# 黑客攻击的所有文章

在 HTX 新聞中心流覽與「黑客攻击」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

45天股价腰斩，Circle其实是「DeFi晴雨表」？

2026年6月，Circle公司股价在45天内一度腰斩至63美元附近，同时其发行的稳定币USDC流通量较巅峰时期减少约70亿美元，降至736亿。与此形成对比的是，竞争对手USDT的流通量仅微降约3%。 分析师观点认为，Circle的股价与USDC流通量可被视为DeFi活动的“晴雨表”。数据显示，高达75%的USDC集中在加密货币交易所和各类DeFi协议中流转，用于日常支付等真实场景的比例有限。以太坊上前100地址持有超过50%的USDC，凸显了其高度集中性，这更符合DeFi收益耕作的资产特征，而非广泛流通的“数字美元”。 文章指出，USDT在跨境支付、薪资结算等实际用例上构成了更稳固的基本盘，这使其在市场低迷时表现相对坚韧。而USDC的增长则严重依赖DeFi生态的扩张。近期DeFi领域安全事件频发（如Kelp DAO被攻击），导致整体TVL（总锁仓价值）下降，与Circle股价下跌趋势吻合。 为了寻求增长，Circle正积极拓展USDC在更多交易平台（如Hyperliquid）作为结算资产的用例，并推动其在合规支付场景的应用。然而，这些现实世界中的资金流转对USDC发行量的直接拉动效应可能有限。短期内，Circle的走势仍与DeFi能否重建市场信心、解决“风险与收益不对等”的问题密切相关。

marsbit06/29 11:58

45天股价腰斩，Circle其实是「DeFi晴雨表」？

marsbit06/29 11:58

SecondFi 在价值240万美元的Cardano钱包漏洞后概述恢复计划

SecondFi在遭遇约240万美元的Cardano（ADA）钱包漏洞攻击后，已完成法证审查并公布了恢复计划。该计划称已对用户资产余额进行快照，并将在两周内返还资产。 此次事件被定性为钱包层面的漏洞，而非Cardano底层协议故障。分析强调，在目前市场流动性偏薄、比特币方向不明朗的时期，交易者更应关注可验证的数据点，如资金流向、官方技术更新和安全事件披露，而非推测性叙事。 报道明确指出，除非有主要技术证据支持，否则不应将此事件归咎于Cardano区块链本身。下一步的验证重点是关注SecondFi的官方安全更新和Cardano链上交易记录。 此文基于官方信源和公开市场数据撰写，旨在以精确的语言陈述安全事件，避免对损失或责任方进行煽情化描述。

bitcoinist06/28 19:20

SecondFi 在价值240万美元的Cardano钱包漏洞后概述恢复计划

bitcoinist06/28 19:20

Humanity Protocol与Kelp DAO被盗资金出现混流——是否为同一攻击者所为？

区块链调查显示，针对Kelp DAO和Humanity Protocol的两次攻击事件出现了新关联。分析人员发现，从这两个不同项目中盗取的资金近期被混合转移，表明资产流经了相同的钱包或交易路径，这揭示了攻击者之间可能存在联系。 具体而言，Humanity Protocol的攻击者将价值约2360万美元的15,403 ETH转移到一个新的以太坊地址，随后资金被桥接到比特币网络，并与Kelp DAO漏洞的资金合并。目前，已有超过800万美元的被盗资金被清洗。 值得注意的是，这种将不同攻击所得汇集至单一比特币钱包，再通过混币器或场外交易转移的手法，与朝鲜黑客组织Lazarus的典型策略相似。Kelp DAO在2026年4月损失约2.92亿美元，而Humanity Protocol在同年6月损失约3200万美元。 此次资金混合降低了内部人员作案的可能性，更指向共同的外部威胁行为者或关联的犯罪网络。事件凸显了DeFi领域持续面临的安全风险，与此同时，ETH价格也在市场整体下跌中触及日内低点。

ambcrypto06/28 11:17

Humanity Protocol与Kelp DAO被盗资金出现混流——是否为同一攻击者所为？

ambcrypto06/28 11:17

DeFi保险为何没人买？

DeFi保险本应利用智能合约解决传统保险恶意拒赔问题，但现实中却几乎无人购买。核心原因在于：DeFi风险高度关联，一旦发生预言机故障或跨链桥漏洞等安全事件，会连锁冲击多个协议，导致保险池可能被单次大额理赔掏空。同时，保费过高严重侵蚀了用户收益。例如，在Aave等平台存款，扣除1.5%–2.5%的保费后，净收益所剩无几；而在一些新兴平台，保费甚至可能超过收益，导致投保后净收益为负。此外，整个DeFi保险行业资金池规模过小，仅数亿美元，与数千亿的协议锁仓资产相比差距巨大，根本无法承接大规模投保需求。理赔机制也存在问题，例如Nexus Mutual需要持币会员投票决定理赔，而投票支持理赔的会员自身资产会面临风险，这天然催生了拒赔倾向。目前，头部保险商正尝试转向漏洞赏金等风险前置防控，并寻求引入外部再保险资金，这恰恰承认了链上自有资金不足以覆盖链上风险的根本现实。这形成了一个“公地悲剧”：DeFi保险能防止风险扩散、维护整体稳定，但收益由市场共享，成本却需个体承担，导致无人愿意主动投保，最终使风险防护体系形同虚设。

marsbit06/27 03:03

DeFi保险为何没人买？

marsbit06/27 03:03

万万没想到，AI x Crypto 最先落地的是安全审计

AI正深刻改变加密领域安全审计的格局。数据显示，2026年上半年DeFi领域安全事件频发，累计损失约9.42亿美元，其中第二季度尤为严重。传统观点认为安全审计需求稳定，但以Claude Mythos为代表的新一代AI工具大幅降低了发现智能合约漏洞的门槛，攻击者可快速扫描并利用漏洞，使得传统审计报告的有效期急剧缩短。 攻击不再局限于小型协议，即使经过多家知名机构审计的头部协议也频繁遭殃。攻击手段扩展到社会工程学、基础设施配置缺陷等领域，显示代码审计的覆盖范围存在局限。例如，Drift Protocol和KelpDAO均因非代码层面的漏洞导致重大损失。同时，AI也在辅助攻击者挖掘多年前部署的旧合约漏洞，使历史审计的保护价值归零。OpenZeppelin联合创始人甚至公开表示“所有DeFi都不安全”，引发行业广泛讨论。 面对挑战，项目方开始基于新标准进行防御性的重复审计，但这更多是应对风险的被动支出。审计机构则加速转型，一方面研发AI辅助审计系统提升效率，如OpenZeppelin推出Skills系统将安全防线前移；另一方面，商业模式正从一次性报告交付转向提供持续监控、形式化验证等嵌入式服务。例如，AI原生审计工具Firepan在已被多重人工审计的Curve合约中发现了新的组合型漏洞，展现了AI在防守端的潜力。 总之，AI加剧了攻防两端的竞赛。对于项目方，安全已成为需要持续投入的基础设施；对于审计机构，唯有加快技术和服务模式的重构，才能适应新时代的竞争。安全审计赛道正从红利模式转向激烈的竞争模式。

链捕手06/26 07:12

万万没想到，AI x Crypto 最先落地的是安全审计

链捕手06/26 07:12

Polymarket 遭300万美元漏洞利用：第三方入侵后用户将获得全额退款

预言市场平台Polymarket因第三方供应商遭入侵，导致前端被注入恶意脚本，约15名用户损失约300万美元加密资产。平台确认核心协议未受影响，属供应链攻击，已移除受损依赖并承诺全额赔付用户。此次事件距上次私钥泄露致70万美元损失不足两月，凸显加密行业第三方依赖的安全风险。Polymarket未透露具体供应商信息，也未发布完整技术分析。

TheNewsCrypto06/26 07:12

Polymarket 遭300万美元漏洞利用：第三方入侵后用户将获得全额退款

TheNewsCrypto06/26 07:12

第三方服务商遭入侵引发300万美元钓鱼攻击，Polymarket承诺赔付受影响的用户

预测市场平台Polymarket表示，在因第三方供应商遭入侵导致其前端被植入恶意代码后，将全额赔偿受影响的用户。此次事件引发了一场网络钓鱼攻击，区块链安全研究人员估计损失近**300万美元**。 Polymarket在**6月25日**发布的声明中称，已于当日发现供应商遭入侵，并迅速移除了受影响的依赖项，控制了事态。公司表示正在联系受影响的用户并承诺全额退款。此次事件似乎仅影响了在攻击期间与受感染前端交互的用户，平台底层智能合约未受影响。 据分析，攻击源于一家遭入侵的第三方供应商，其在平台前端部分注入了恶意脚本。Polymarket尚未公开涉事供应商身份或发布详细的技术分析报告。 区块链安全公司PeckShield指出，这起事件疑似针对Polymarket用户的钓鱼活动。攻击者从超过**11个受害钱包**中盗取了价值约**300万美元的PUSD**，随后将被盗资金从Polygon桥接至以太坊，并兑换为约**1,893 ETH**，最终整合至一个被监控的地址。Polymarket未公开确认具体损失金额或受影响钱包数量。 与许多用户需自行承担损失的钓鱼事件不同，Polymarket承诺对所有受攻击影响的用户进行赔偿。公司表示正在直接联系受影响用户并继续调查此次入侵事件，但未提供赔偿流程或完整事件报告发布的具体时间表。

ambcrypto06/25 18:04

第三方服务商遭入侵引发300万美元钓鱼攻击，Polymarket承诺赔付受影响的用户

ambcrypto06/25 18:04

Cardano钱包漏洞事件：SecondFi追踪攻击源于私钥缺陷，警告用户勿恢复助记词

SecondFi已查明近期Cardano钱包攻击事件的根源，其软件签名器中存在**确定性nonce派生漏洞**。该漏洞导致受影响地址在签署交易后，攻击者能够从公开的区块链数据中通过数学方法重构出私钥。此次攻击共影响了**374个钱包**，涉及约**1600万ADA**（价值约240万美元）。 SecondFi警告受影响用户，由于私钥层面已泄露，切勿将受损的助记词恢复到其他钱包或尝试自行转移资金，否则资产可能再次被盗。该公司已启动恢复计划，确认了**两个攻击者团伙**，并已紧急保全约**1.29亿ADA**。目前平台处于维护模式，正接受多家外部安全公司的审计，并设立了专项恢复基金用于用户赔偿。

ambcrypto06/25 16:17

Cardano钱包漏洞事件：SecondFi追踪攻击源于私钥缺陷，警告用户勿恢复助记词

ambcrypto06/25 16:17

旧版Polygon版税合约因奖励逻辑漏洞被利用，造成26.1万美元损失

近日，Polygon平台上一个旧的版税合约遭黑客利用，损失约26.12万美元。安全公司TenArmorAlert于6月23日发现了异常交易并追踪到此次攻击。 攻击者通过Polygon区块89,018,051上的交易实施了攻击。据分析，漏洞源于合约奖励计算和记账机制存在缺陷。具体而言，被利用合约中的Royal1155LD.beforeLdaTransfer()函数存在问题，攻击者通过发起多笔零值交易，操纵奖励计算和所有权计数，从而虚增代币余额，最终超额提取了资金。此外，攻击者还使用了闪电贷来扩大攻击收益。 此次事件再次凸显了陈旧或处于休眠状态的智能合约所面临的安全风险。安全研究人员建议开发团队对旧版本合约进行审计、更新、停用或彻底移除，以降低潜在攻击威胁。Polygon开发团队确认，此次攻击仅针对特定遗留合约，并未危及Polygon主网区块链的安全。

TheNewsCrypto06/24 12:59

旧版Polygon版税合约因奖励逻辑漏洞被利用，造成26.1万美元损失

TheNewsCrypto06/24 12:59

最顶级的 MEV 机器人，被盗 750 万美元：Approval 才是链上最易忽视的致命风险？

以太坊知名MEV套利机器人Jaredfromsubway.eth近期遭到攻击，损失超750万美元。攻击者并未利用传统漏洞或窃取私钥，而是精心设计了一场“反向围猎”：花费数周时间部署大量伪装成主流代币（如WETH、USDC）的虚假代币和流动性池，构建出看似有利可图的交易路径。机器人在自动化执行过程中，向这些恶意合约授予了ERC-20代币的调用权限（Approval），导致其资产被“合法”转走。 此事件暴露出Approval这一DeFi基础功能的普遍风险。Approval类似“自动扣款授权”，但用户常因追求便利而授予“无限额度”，且授权一旦发出，不会因断开钱包连接或删除DApp而自动失效。即使最初授权的合约是安全的，未来也可能因被攻击或逻辑升级而变危险。 为管控风险，用户应遵循“最小权限”原则，按需授权额度；区分储存与交互用的钱包地址以隔离风险；并定期使用工具（如Revoke.cash或钱包内授权管理功能）检查并撤销不再需要的授权。同时，钱包应用也需增强防护，例如对风险地址进行标记、对授权行为进行结构化提示，推动“所见即所签”成为行业标准，帮助用户在签名前清晰理解操作内容。 总之，链上安全不仅关乎私钥保管，也在于对资产调用权限的持续、审慎管理。

marsbit06/24 05:27

最顶级的 MEV 机器人，被盗 750 万美元：Approval 才是链上最易忽视的致命风险？

marsbit06/24 05:27

活动图片

熱門分類right-arrow

熱門標籤right-arrow

比特币right-arrow

行业资讯right-arrow