# 黑客攻击的所有文章

在 HTX 新聞中心流覽與「黑客攻击」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

比特币创纪录年度涨幅与黑客事件。加密货币晨报要点

《RBK-Crypto》发布加密货币市场晨报。8月24日晨，比特币（$BTC）交易价格突破7.7万美元，以太坊（$ETH）突破2450美元。过去一周，比特币周涨幅达23%，创下2021年以来最大单周涨幅纪录；以太坊涨幅约31%。加密市场总市值回升至2.61万亿美元以上，周增长超22%。市场情绪指数跃升至73点（贪婪区域），表明投资者买入倾向增强。比特币现货ETF上周净流入超19亿美元，以太坊ETF净流入近7亿美元，两者均创下去年秋季以来单周最高纪录。分析师普遍对比特币后市持乐观态度，主要基于美国国债增长可能导致流动性转向稀缺资产。Strive公司CEO预测比特币将因法币贬值和AI发展开启最强增长周期。Bridgewater Associates创始人达利欧建议投资者在美债风险上升背景下配置少量比特币，但仍应以黄金为主。Coinbase和Vaneck高管则预测比特币未来数年可能升至50万美元一枚。安全方面，过去周末发生多起安全事件。Ledger在其以太坊应用协议中发现并修复漏洞，未报告用户损失。NFT游戏项目The Sandbox的跨链桥出现漏洞，导致少量未抵押$SAND代币被创建，但影响甚微。此外，Term Labs协议遭遇罕见的治理攻击，攻击者通过收购大量治理代币操纵投票，盗取850万美元。（摘要完毕）

cryptonews.ru昨天 08:05

cryptonews.ru昨天 08:05

Ledger修复了Ethereum应用程序中的漏洞

硬件钱包公司Ledger修复了其以太坊应用中的一个漏洞，该漏洞涉及特定场景下的“透明签名”交易流程。该公司首席技术官Charles Guillemet透露，此漏洞由其内部安全团队Donjon通过AI驱动的工具发现，并已在应用版本1.22.2中完成修复。Guillemet确认，已更新固件和应用程序的用户目前完全安全。该漏洞存在于应用处理APDU命令的过程中，可能导致恶意智能合约在用户签名时篡改交易数据。例如，攻击者可能诱使用户以为自己在批准一笔小额转账，实则授权了对攻击者地址的无限访问权限。 Guillemet批评了外部公司公开披露此事的方式，称其在修复发布后才联系索要赏金，且未事先与Ledger的安全团队协调，其发布的信息可能误导公众以为漏洞仍存在。他指责此举违反了负责任的漏洞披露原则。此前，另一家硬件钱包制造商Trezor于8月13日报告了一起数据泄露事件，由于物流合作伙伴遭入侵，导致近1.37万名用户的个人信息外泄。

cryptonews.ru昨天 07:40

cryptonews.ru昨天 07:40

Term Finance 因金库治理漏洞预计损失 850 万美元

去中心化借贷协议Term Finance因策略金库的治理漏洞遭攻击，估计损失850万美元。安全公司PeckShield称，攻击者于周日盗取约2843枚以太坊（当时价值687万美元）及168万USDC（后兑换为DAI）。据Defillama数据，此次损失约占攻击前金库总价值1245万美元的68%，其中几乎全部约880万美元的以太坊存款被盗。 Term Labs表示已不可逆地关闭所有Term Meta Vault并撤销其DAO治理权限，永久停止新存款但保持提现开放。公司称核心协议及直接借贷市场未受影响，具体范围仍在核实。监控服务Defimon指出，攻击者低价获取了大量流通稀少的治理代币，进而通过提案控制了金库。Term尚未确认攻击者如何获得投票权。金库合约虽使用Yearn V3基础设施，但Yearn称此次攻击涉及自定义治理封装，标准Yearn金库不受影响。 Term正与外部安全团队协作追回资产并弥补损失，承诺将探索方案解决资金缺口。此前在2025年4月，Term曾因预言机错误导致约918枚以太坊非正常清算，后追回部分资金并赔付用户，当时承诺加强第三方审计与治理透明度。

cointelegraph前天 04:11

cointelegraph前天 04:11

硬件钱包所有者损失资金：2026年比特币冷存储的微妙之处

2026年夏季末，硬件钱包领域因多起安全事件引发信任危机。加拿大公司Coinkite的Coldcard硬件钱包因固件漏洞遭受大规模黑客攻击，用户损失高达1.15亿至1.53亿美元。漏洞根源可追溯至2021年，其内置软件生成器存在缺陷，导致用于生成私钥的种子短语熵值从应有的128位大幅降至40-72位，使得暴力破解成为可能。尽管Coinkite发布了修复固件，但事件对硬件钱包整体声誉造成打击。主要竞争对手Trezor和Ledger迅速发表声明，强调自身产品采用安全的硬件随机数生成器（TRNG）或安全芯片，熵值保持128位或256位，并未受此漏洞直接影响。然而，他们指出，若用户将受损Coldcard的备份导入其设备，资产仍面临风险。此外，同期还发生了SafePal和Trezor的用户数据泄露事件。SafePal约4万客户的个人信息因订单追踪插件漏洞外泄；Trezor约1.4万客户数据则因其物流合作伙伴遭黑客攻击而泄露。这两起事件虽未直接涉及加密货币资产，但增加了用户遭受钓鱼攻击等二次伤害的风险。分析指出，应理性看待这些事件：首先，加密货币本身存在于区块链上，钱包仅是管理私钥的工具。其次，所有存储方案（纸钱包、脑钱包、金属板）均有其固有风险，硬件钱包并非完美无缺，但目前在安全性、简易性和便利性上仍是为多数用户提供自主托管的最佳折中方案。值得注意的是，许多用户在恐慌中将资产转移至中心化交易所，这相当于放弃了自主托管的安全性。同时，人工智能的发展是一把双刃剑，既可能被开发者用于加强防护，也可能被攻击者用来更快地发现漏洞。结论是，不应因个别案例全盘否定硬件钱包。不同厂商的实现方案存在差异，用户需保持警惕并采取正确安全措施。人工智能的进步同时为安全防御和攻击手段带来了新的变数。

cryptonews.ru前天 18:36

cryptonews.ru前天 18:36

Term Labs项目遭黑客攻击，损失850万美元

Term Labs项目遭黑客攻击，损失约850万美元。攻击者利用协议管理机制中的漏洞，侵入Term Vaults金库，盗取了2843枚以太坊及约160万枚DAI稳定币。项目方承认，此次事件根源在于系统管理逻辑存在关键缺陷，已对相关智能合约施加限制以防止进一步损失。安全公司CertiK指出，被盗资金目前仍全部存放在黑客的单一钱包中，尚未试图通过Tornado Cash等混币器转移或提至中心化交易所。据悉，这并非Term架构首次出现问题。2025年春季，该项目曾因流动性预言机更新错误导致150万美元损失。近期，安全平台PeckShield也报告了去中心化跨链项目Maya Protocol遭攻击，损失约170万美元加密资产。

cryptonews.ru前天 18:30

cryptonews.ru前天 18:30

BounceBit区块链在遭受300万美元漏洞攻击后已停止运营

区块链项目BounceBit因遭遇约310万美元（286万枚BB代币）的安全漏洞攻击，已决定完全关闭其基于Evmos构建的BounceBit Chain网络。攻击发生在8月19日至20日，黑客利用了Evmos堆栈中账户锁定和归属模块的授权漏洞。约2.54亿枚被盗BB被转移至一家未具名的大型交易所，另有近1000万枚转至另一交易所，剩余1850万枚仍留在一个地址。项目团队已联系相关交易所请求冻结涉案地址。由于该区块链建立在已停止运行的Evmos基础设施上，团队评估后认为，迁移至新代码库需全面重建平台并进行重新审计与验证，因此选择不恢复网络，而是直接将其关闭。BB代币将以BEP-20形式在BNB Chain上重新发行，发行量将依据攻击前区块（高度20,697,260）的快照计算，被盗代币不计入新发行中。用户无需操作即可在BNB Chain上自动获得新代币。 BounceBit曾于2024年获得Blockchain Capital、Breyer Capital等机构600万美元投资。近期，Maya Protocol与Coinsbuy等加密服务也先后遭受黑客攻击，分别损失约170万和790万美元资产。

cryptonews.ru前天 18:28

cryptonews.ru前天 18:28

黑客泄露《GTA6》还发了币：泄露视频成了$CYBERLEEK 的广告位，想看下一段得先买币投票

8月18日，匿名黑客组织CyberLeek开始泄露疑似《GTA 6》的开发版实机画面，每段视频均带有购买同名Meme币$CYBERLEEK的广告。链上记录显示，该代币在视频泄露前7个多小时就已创建，由同一钱包支付了启动成本。黑客通过持币者投票决定下次泄露内容，投票需消耗代币。该代币首日交易额达1500万美元，手续费收入约3万美元，而实际成本不足3万美元。黑客将游戏泄露作为噱头，捆绑全球级IP的注意力，利用Meme币市场创收。尽管开发者后来销毁了部分代币以建立信任，但手续费机制已带来稳定收益。目前游戏开发商Take-Two已启动法律追责，但黑客已通过这套“泄露内容+发币”模式获利，为类似事件提供了可复制的模板。

marsbit前天 10:11

黑客泄露《GTA6》还发了币：泄露视频成了$CYBERLEEK 的广告位，想看下一段得先买币投票

marsbit前天 10:11

HumidiFi公司在dent安全事件后暂停交易，表示其内部资金所受影响有限

基于Solana的去中心化交易所HumidiFi宣布暂停平台交易，原因是其内部网络发生了一起安全事件。该公司表示，此次事件造成的损失仅限于其自有资金，未影响客户或第三方资产。 HumidiFi在其官方X账号通报了此事，称团队仍在调查中，但未将事件定性为“黑客攻击”，也未披露具体的美元损失金额。数据显示，过去24小时该平台处理了约2.138亿美元的交易。尽管发生安全事件，其平台代币WET的24小时交易量逆势飙升近192%，但价格下跌了8.66%，较历史最高点下跌约78%。此前，HumidiFi在Jupiter平台进行的一次代币销售曾迅速失败，原因是大量疑似自动钱包的地址抢购了几乎所有代币。公司随后取消了该销售，并承诺将为诚信买家重新安排发行。报道指出，2026年第二季度与数字资产相关的安全事件调查频率有所增加，共发生约83起独立安全事件，造成损失约7.75亿美元。

cryptonews.ru08/22 17:51

cryptonews.ru08/22 17:51

《GTA 6》泄露事件中被发现加密“拉高和抛售”骗局

黑客组织CyberLeek泄露了《GTA 6》文件，并向开发商Rockstar发出最后通牒，要求其停止预售、禁止单人游戏付费DLC并保证单人内容永久可用。然而，匿名区块链专家在GitHub发布分析指出，黑客的真正动机是经济利益，而非所谓理念。专家认为，最初泄露仅涉及两个文件并在暗网出售；几天后，不明人士购得数据，随即注册了多个域名并创建了加密货币Cyberleek。随后三天内，约20个虚假账户以相近金额向该代币注入资金，这是典型的“拉高抛售”操作。分析师估计，代币市值被炒作至数百万美元，以便组织者随后大规模抛售获利，让后期买家蒙受损失。另一个可疑迹象是黑客发起的“下一视频”投票，投票需先购买加密货币。结果，一个涉及飞机场景的选项获得200票，其他选项为零票，这被指存在人为操纵。对论坛活动和文本特征的分析表明，最初的入侵可能源自一名35-40岁、居住在北德的个人。但专家推测，此人可能仅出售了原始数据，后续传播则由另一个纯粹追求财务利益的团体进行。调查发现，黑客在X和Discord上发布的几乎所有信息均为伪造，与真实的《GTA 6》无关。网络安全专家预测，该计划组织者可能很快会发布“标志性泄露”（如关键场景或剧情暗示），以最大程度扩大关注度，并将加密货币价格推至顶峰。报告最后提及，匿名区块链研究员ZachXBT近期也曾指控BitMEX联合创始人Arthur Hayes利用其影响力炒作Hyperliquid等项目代币后抛售，属于典型的“拉高抛售”骗局。

cryptonews.ru08/21 19:15

cryptonews.ru08/21 19:15

专家警告称人工智能代理或将引发大规模加密资产黑客攻击

在怀俄明州区块链研讨会上，专家警告称，AI代理可能大幅降低攻击成本并扩大对加密货币持有者的攻击规模。自动化将使攻击者能同时针对大量潜在受害者的钱包、密码和网络漏洞进行扫描。行业人士指出，当前对自主代理的看法过于乐观，低估了其被恶意利用的风险。数据显示，仅2026年上半年就发生了207起黑客攻击，创历史新高，造成约9.72亿美元损失。攻击数量较2025年同期翻倍，其中基础设施和操作漏洞（如私钥和助记词被盗）虽仅占事件数量的15%，却导致了76%的损失。 AI代理的核心优势在于能自主执行任务序列，包括搜索信息、调用外部服务和处理代码，这也使其能用于自动化寻找目标和漏洞。尽管防御方已开始利用此类系统进行安全审计，但仍需人工复核结果。讨论还聚焦于赋予AI代理过大的财务权限所带来的风险，例如直接连接用户支付工具可能创造新的攻击载体。随着MetaMask等钱包推出允许AI自主管理资产的“代理钱包”，提示词注入等风险也随之凸显。此外，即使用户认为使用了隐私网络，元数据泄露仍可能暴露其身份和行为关联。专家指出，AI技术发展速度超过了社会对其影响的消化能力，且法律责任界定模糊——当AI自主实施非法或错误交易时，责任归属成为难题。语言模型的“幻觉”问题也削弱了用户信任，阻碍其广泛应用。最终，关键挑战在于将技术能力转化为用户愿意部分托付业务或日常生活的可靠系统。

cryptonews.ru08/20 10:02

cryptonews.ru08/20 10:02

# 黑客攻击的所有文章

比特币创纪录年度涨幅与黑客事件。加密货币晨报要点

Ledger修复了Ethereum应用程序中的漏洞

Term Finance 因金库治理漏洞预计损失 850 万美元

硬件钱包所有者损失资金：2026年比特币冷存储的微妙之处

Term Labs项目遭黑客攻击，损失850万美元

BounceBit区块链在遭受300万美元漏洞攻击后已停止运营

黑客泄露《GTA6》还发了币：泄露视频成了$CYBERLEEK 的广告位，想看下一段得先买币投票

HumidiFi公司在dent安全事件后暂停交易，表示其内部资金所受影响有限

《GTA 6》泄露事件中被发现加密“拉高和抛售”骗局

专家警告称人工智能代理或将引发大规模加密资产黑客攻击

熱門分類

熱門標籤

市场分析

以太坊