# 黑客攻击的所有文章

在 HTX 新聞中心流覽與「黑客攻击」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

DeFi 到了最危险的时候：真正的漏洞不在代码里

2026年4月，DeFi行业遭遇了历史上被黑最严重的一个月，累计损失超6.25亿美元。关键在于，这些重大攻击（如Drift Protocol损失2.85亿美元、KelpDAO损失2.92亿美元、Wasabi Protocol损失450万美元）均非利用智能合约代码漏洞，而是针对其“运营底座”——包括管理员私钥、跨链桥验证者、多签配置和社会工程。文章指出，行业长期笃信“安全即代码问题”，但如今威胁已迁移至智能合约之外的信任环节。这些事件暴露了DeFi（实为“OpenFi”）的真相：系统虽开放可审计，却在关键节点依赖少数受信方（如安全理事会、单一验证者、特权管理员）。这种中心化的运营杠杆如同“关闭开关”，既能用于紧急响应（如Arbitrum冻结被盗资产），也可能被攻击者劫持造成灾难。 KelpDAO事件尤其凸显了“非对称蔓延”风险：一家小协议的跨链桥配置错误，竟引发Aave等大型协议超过130亿美元的资金外流，暴露了可组合性下的系统性脆弱。文章结论认为，行业心智模型已然破裂。前路在于诚实披露信任假设、将运营安全提升至与代码审计同等地位，并建立可被机构定价和承保的风险模型。未来能存活并吸引机构资金的协议，将是那些能清晰定义并管理自身中心化权衡的协议。

链捕手05/25 15:17

链捕手05/25 15:17

Mythos首个报告出炉：全球数十亿设备裸奔，30天挖出10000致命漏洞

Anthropic公司启动的“玻璃翼计划”首月战报公布，其下一代顶级大模型Claude Mythos Preview在30天内联合全球约50家网络及关键基础设施公司，发现了超过10,000个高危或严重软件漏洞。该模型不仅能精准发现漏洞，误报率低于人类专家，还能自动构建攻击链，甚至在一家合作银行成功拦截了一笔150万美元的电诈。报告显示，Mythos对Cloudflare、Mozilla Firefox、OpenBSD等核心系统进行了扫描，发现了大量漏洞，包括在OpenBSD中隐藏27年的旧Bug。在对全球1000多个关键开源项目的扫描中，共发现23,019个漏洞，经第三方复核确认其中1,094个为高危或严重漏洞，准确率达90.6%。一个典型案例是在广泛使用的开源密码库wolfSSL中发现了一个可伪造数字证书的严重逻辑漏洞。然而，漏洞发现速度远超人类修复能力，导致开源维护者不堪重负。为此，Anthropic推出了“防御者工具包”，包括能自动生成修复补丁的Claude Security、面向安全研究员的“网络验证计划”，以及一套开源的自动化漏洞挖掘流水线，旨在用AI修复AI发现的漏洞。由于Mythos能力过于强大且可能被滥用，Anthropic暂未公开发布，强调需先建立更高级别的安全护栏。公司呼吁行业缩短补丁周期、推行强制升级并加强基础安全措施。尽管当前人类开发者面临修复压力，但长远来看，此类AI技术有望极大提升全球软件的安全基石。

marsbit05/25 00:09

marsbit05/25 00:09

加密货币AI平台Bankr遭黑客入侵14个钱包后锁定系统

加密货币AI平台Bankr因黑客入侵14个加密钱包而紧急锁定系统。该平台允许用户通过自然语言指令进行交易，并为每个与其AI机器人互动的X账户自动创建钱包。此次攻击疑似针对AI代理的社会工程学攻击，攻击者利用Grok与Bankrbot之间的信任连接，通过“提示词注入”等手段获取了钱包私钥，实施了未经授权的交易。受害者包括科技创业者Austen Allred，其与Kelly Claude AI助手项目相关的钱包被清空以太币。区块链安全公司SlowMist创始人发现三个与攻击者相关的地址持有约44万美元加密货币。 Bankr已确认漏洞，暂停了所有交易活动，并承诺全额赔偿用户损失。平台建议受影响用户停止使用相关账户，在新设备上创建新钱包并转移资产。部分用户单钱包损失高达15万美元。近期加密领域安全事件频发，第一季度损失超1.68亿美元，四月更出现两起数亿美元级别的大型攻击。

bitcoinist05/20 16:20

bitcoinist05/20 16:20

早报 | 马斯克旗下 xAI 推出 Skills；段永平 2026 年 Q1 首次建仓 Circle；Polymarket 与纳斯达克合作推出预测市场

ChainCatcher早报整理了过去24小时加密与AI领域的重要动态。重要资讯方面，马斯克旗下xAI推出“Skills”功能，赋予Grok AI跨对话持久记忆能力。OpenAI联合创始人Andrej Karpathy宣布加入竞争对手Anthropic。投资界，段永平管理的账户在2026年第一季度首次建仓稳定币发行商Circle，持仓市值约1908万美元。半导体公司Analog Devices据传正以约15亿美元收购AI芯片初创公司Empower Semiconductor。预测市场平台Polymarket与纳斯达克合作，推出针对非上市公司的预测市场。矿机厂商嘉楠科技发布2026年Q1财报，总收入6270万美元，持有的比特币和以太坊储备创历史新高。然而，安全形势严峻，五天内发生三起重大DeFi攻击事件，使5月累计黑客事件达14起，Echo Protocol、THORChain等项目受损。此外，以太坊基金会再有两名核心成员离职。市场数据方面，根据GMGN数据，过去24小时，ETH链上热门Meme代币前五为HEX、SHIB、LINK、PEPE、mUSD；Solana链上为TROLL、WCOR、BULLISH、HANTA、Buttcoin；Base链上为B3、IMGN、TOSHI、KEYCAT、BRETT。深度文章关注了多个热点话题：Hyperliquid上做市商大规模撤资与监管压力之间的关系；Solana生态面临价格疲软和叙事挑战的现状；以及探讨未来自主AI代理（Agents）可能形成的专属资本市场前景。

链捕手05/20 01:55

早报 | 马斯克旗下 xAI 推出 Skills；段永平 2026 年 Q1 首次建仓 Circle；Polymarket 与纳斯达克合作推出预测市场

链捕手05/20 01:55

加密黑客攻击波及Echo，Monad的eBTC市场面临冲击

Echo Protocol在Monad上的eBTC市场遭遇安全事件。5月18日，一名攻击者利用被泄露的管理员密钥，在Echo协议上未经授权铸造了1000枚eBTC（价值约7660万美元）。随后，攻击者将部分eBTC存入借贷协议Curvance作为抵押，借出约11.3枚WBTC（价值约86.7万美元），并将其桥接到以太坊，兑换为约385枚ETH（价值约82.1万美元），最终将资金混入Tornado Cash。攻击者手中仍持有955枚eBTC。 Echo Protocol已暂停跨链交易并展开调查，确认此次事件源于Monad部署上的管理员密钥泄露，造成的损失约为81.6万美元。该公司表示已重新控制管理员密钥并销毁了攻击者持有的剩余eBTC。Curvance方面表示，其智能合约未被入侵，其他市场因隔离架构未受影响。Monad网络本身运行正常。此次事件再次凸显了跨链桥、抵押品审核和流动性路径仍是DeFi中风险较高的攻击面。近期，THORChain和Verus-Ethereum Bridge也相继遭受了数百万美元的损失。

bitcoinist05/19 15:31

bitcoinist05/19 15:31

当 Hyperliquid 抢走 Solana 的“互联网资本市场”剧本

在加密货币市场的周期轮转中，Solana 曾凭借“以太坊杀手”叙事和高性能重回巅峰。然而进入2026年，其价格表现疲软，核心的“互联网资本市场”愿景也遭遇内外冲击。 Solana 的宏大目标是成为链上全球交易网络，取代传统金融基础设施。但过去一年，链上永续合约迁移趋势的最大受益者并非 Solana，而是专注于金融交易的垂直 Layer1 网络 Hyperliquid。Hyperliquid 凭借极致的性能和交易体验，证明了“互联网资本市场”的核心可能在于专业的撮合引擎，而非庞大的通用生态。与此同时，Solana 生态内部也遭受重创。今年4月，其重要永续合约协议 Drift 遭攻击，损失超2亿美元，暴露了生态脆弱性。为填补战略缺口，Solana 创始人 Anatoly Yakovenko 高调扶持新协议 Phoenix，但其交易量与传统平台相比仍有巨大差距。面对竞争，Solana 支持者试图以“去中心化”问题抨击 Hyperliquid，却反被指出自身验证者集中化等问题。此外，基金会力捧单一协议的行为也引发了生态内其他开发者的不满。文章指出，加密市场的用户更关注深度、流动性与安全。Hyperliquid 的崛起是对通用型公链叙事的一次挑战。若 Solana 无法在衍生品领域重获统治力，其“承载全球资产”的梦想可能愈发遥远，或仅能成为一个“Meme 乐园”。

marsbit05/19 15:07

marsbit05/19 15:07

KelpDAO被盗后：40亿资产出走LayerZero，Chainlink成主要「受益者」

今年4月，KelpDAO跨链桥遭遇约2.92亿美元攻击，攻击者利用LayerZero端点合约漏洞盗取资产。事件核心在于KelpDAO采用了存在单点故障风险的“1-of-1”单验证者配置。LayerZero承认此配置错误并停止相关服务。此次安全事件引发大规模资产迁移。KelpDAO、Solv Protocol、Re、Tydro、Kraken及Lombard等主要协议纷纷将其跨链基础设施从LayerZero转向Chainlink的CCIP（跨链互操作协议），涉及资产总规模约400亿美元。市场反应明显，Chainlink代币LINK价格上涨，而LayerZero代币ZRO则大幅下跌。迁移潮背后是两者安全架构的差异：CCIP默认采用去中心化预言机网络进行多重验证，并提供风险管理网络等防御措施；而LayerZero的模块化设计虽灵活，但对协议自身的安全配置要求更高。此次事件促使行业更加重视跨链安全的基础配置。

marsbit05/19 08:09

KelpDAO被盗后：40亿资产出走LayerZero，Chainlink成主要「受益者」

marsbit05/19 08:09

数据拆解DeFi借贷的真实风险：年均损耗仅0.03%

去中心化金融（DeFi）借贷业务的安全风险常被市场高估。剔除跨链桥安全事故后，以太坊虚拟机（EVM）与Solana链上DeFi借贷业务的年均资金损失率仅为其锁仓总市值（TVL）的约0.03%，风险水平较低。 DeFi领域安全事故中，跨链桥是重灾区。排除后，总损失从77.51亿美元降至45.18亿美元。借贷协议因锁仓资产量大，是攻击频次最高的赛道之一。近年来，随着风控体系成熟和代码审计完善，借贷赛道的实际损失率已大幅下降。数据显示，过去一年EVM与Solana非跨链借贷业务账面总损失3090万美元，扣除追回后净损失3010万美元。以日均锁仓996亿美元计算，年度净损失率稳定在0.03%左右。安全事故损失规模呈对数正态分布，绝大多数事件损失金额较小，巨额盗币仅为少数极端案例。这表明资产分散配置是有效的风险防范策略，且单一事件难以撼动整个赛道。同时，资产追回机制发挥了重要作用，在EVM与Solana借贷赛道中，追回金额约占账面损失的20%，进一步降低了实际风险。综上，DeFi借贷赛道的风险已变得可量化、可分类，实际资金损耗率极低，行业正步入成熟发展阶段。数据证明其真实风险处于较低水平。

marsbit05/19 02:14

marsbit05/19 02:14

年均损耗仅 0.03%，数据拆解 DeFi 借贷的真实风险

去中心化金融（DeFi）借贷业务的实际安全风险处于较低水平。数据显示，在剔除跨链桥相关安全事故后，以太坊虚拟机（EVM）与Solana链上DeFi借贷业务的年均资金损失率约为总锁仓价值（TVL）的0.03%。这一比率与美国民众意外滑倒致死概率相当。安全事故主要集中于借贷和自动做市商（AMM）协议，因为它们汇集了大量资产。然而，行业整体安全状况已大幅改善，得益于更成熟的风控体系、全面的代码审计和实时监控。尽管借贷协议遭遇攻击频次较高，但实际造成的净损失有限。过去一年，EVM与Solana非跨链借贷业务被盗账面总损失为3090万美元，扣除追回资金后净损失为3010万美元。相对于日均996亿美元的锁仓规模，实际净损失率仅为3个基点（0.03%）。此外，安全事故呈现两极分化：绝大多数事件损失金额较小，巨额盗币仅属个别案例。这表明通过投资组合多元化可以有效分散风险。同时，资产追回能力显著提升了行业安全性，在EVM与Solana借贷赛道，追回金额约占账面损失的20%。综上所述，DeFi借贷赛道的风险已变得可量化、可分类，且实际资金损耗率极低，行业正步入成熟发展阶段。

marsbit05/18 07:46

marsbit05/18 07:46

30亿DeFi资金大迁徙：LayerZero跌倒，Chainlink吃饱

作者：Nancy, PANews Kelp DAO攻击事件引发DeFi市场对跨链安全的重新审视。LayerZero因安全争议与初期推责态度陷入信任危机，其周桥接交易量降至约4.7亿美元低位。随后LayerZero公开致歉，承认管理失察并公布多项安全整改措施，包括停止单节点配置、升级多签机制等。与此同时，Chainlink的CCIP协议成为受益者，过去一周内承接了超过30亿美元的资金迁移，包括Kelp DAO、Solv Protocol等协议转向使用其服务。Chainlink链上活跃地址数创下数月新高，跨链代币总价值超618亿美元。传统机构如DTCC、Amundi等也纷纷与Chainlink合作，推动其生态扩张。此次危机凸显了安全在DeFi基础设施中的核心地位，加速了市场流动性与话语权的重新分配。

marsbit05/13 09:40