# 黑客攻击的所有文章

在 HTX 新聞中心流覽與「黑客攻击」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

加密货币AI平台Bankr遭黑客入侵14个钱包后锁定系统

加密货币AI平台Bankr因黑客入侵14个加密钱包而紧急锁定系统。该平台允许用户通过自然语言指令进行交易，并为每个与其AI机器人互动的X账户自动创建钱包。此次攻击疑似针对AI代理的社会工程学攻击，攻击者利用Grok与Bankrbot之间的信任连接，通过“提示词注入”等手段获取了钱包私钥，实施了未经授权的交易。受害者包括科技创业者Austen Allred，其与Kelly Claude AI助手项目相关的钱包被清空以太币。区块链安全公司SlowMist创始人发现三个与攻击者相关的地址持有约44万美元加密货币。 Bankr已确认漏洞，暂停了所有交易活动，并承诺全额赔偿用户损失。平台建议受影响用户停止使用相关账户，在新设备上创建新钱包并转移资产。部分用户单钱包损失高达15万美元。近期加密领域安全事件频发，第一季度损失超1.68亿美元，四月更出现两起数亿美元级别的大型攻击。

bitcoinist05/20 16:20

bitcoinist05/20 16:20

早报 | 马斯克旗下 xAI 推出 Skills；段永平 2026 年 Q1 首次建仓 Circle；Polymarket 与纳斯达克合作推出预测市场

ChainCatcher早报整理了过去24小时加密与AI领域的重要动态。重要资讯方面，马斯克旗下xAI推出“Skills”功能，赋予Grok AI跨对话持久记忆能力。OpenAI联合创始人Andrej Karpathy宣布加入竞争对手Anthropic。投资界，段永平管理的账户在2026年第一季度首次建仓稳定币发行商Circle，持仓市值约1908万美元。半导体公司Analog Devices据传正以约15亿美元收购AI芯片初创公司Empower Semiconductor。预测市场平台Polymarket与纳斯达克合作，推出针对非上市公司的预测市场。矿机厂商嘉楠科技发布2026年Q1财报，总收入6270万美元，持有的比特币和以太坊储备创历史新高。然而，安全形势严峻，五天内发生三起重大DeFi攻击事件，使5月累计黑客事件达14起，Echo Protocol、THORChain等项目受损。此外，以太坊基金会再有两名核心成员离职。市场数据方面，根据GMGN数据，过去24小时，ETH链上热门Meme代币前五为HEX、SHIB、LINK、PEPE、mUSD；Solana链上为TROLL、WCOR、BULLISH、HANTA、Buttcoin；Base链上为B3、IMGN、TOSHI、KEYCAT、BRETT。深度文章关注了多个热点话题：Hyperliquid上做市商大规模撤资与监管压力之间的关系；Solana生态面临价格疲软和叙事挑战的现状；以及探讨未来自主AI代理（Agents）可能形成的专属资本市场前景。

链捕手05/20 01:55

早报 | 马斯克旗下 xAI 推出 Skills；段永平 2026 年 Q1 首次建仓 Circle；Polymarket 与纳斯达克合作推出预测市场

链捕手05/20 01:55

加密黑客攻击波及Echo，Monad的eBTC市场面临冲击

Echo Protocol在Monad上的eBTC市场遭遇安全事件。5月18日，一名攻击者利用被泄露的管理员密钥，在Echo协议上未经授权铸造了1000枚eBTC（价值约7660万美元）。随后，攻击者将部分eBTC存入借贷协议Curvance作为抵押，借出约11.3枚WBTC（价值约86.7万美元），并将其桥接到以太坊，兑换为约385枚ETH（价值约82.1万美元），最终将资金混入Tornado Cash。攻击者手中仍持有955枚eBTC。 Echo Protocol已暂停跨链交易并展开调查，确认此次事件源于Monad部署上的管理员密钥泄露，造成的损失约为81.6万美元。该公司表示已重新控制管理员密钥并销毁了攻击者持有的剩余eBTC。Curvance方面表示，其智能合约未被入侵，其他市场因隔离架构未受影响。Monad网络本身运行正常。此次事件再次凸显了跨链桥、抵押品审核和流动性路径仍是DeFi中风险较高的攻击面。近期，THORChain和Verus-Ethereum Bridge也相继遭受了数百万美元的损失。

bitcoinist05/19 15:31

bitcoinist05/19 15:31

当 Hyperliquid 抢走 Solana 的“互联网资本市场”剧本

在加密货币市场的周期轮转中，Solana 曾凭借“以太坊杀手”叙事和高性能重回巅峰。然而进入2026年，其价格表现疲软，核心的“互联网资本市场”愿景也遭遇内外冲击。 Solana 的宏大目标是成为链上全球交易网络，取代传统金融基础设施。但过去一年，链上永续合约迁移趋势的最大受益者并非 Solana，而是专注于金融交易的垂直 Layer1 网络 Hyperliquid。Hyperliquid 凭借极致的性能和交易体验，证明了“互联网资本市场”的核心可能在于专业的撮合引擎，而非庞大的通用生态。与此同时，Solana 生态内部也遭受重创。今年4月，其重要永续合约协议 Drift 遭攻击，损失超2亿美元，暴露了生态脆弱性。为填补战略缺口，Solana 创始人 Anatoly Yakovenko 高调扶持新协议 Phoenix，但其交易量与传统平台相比仍有巨大差距。面对竞争，Solana 支持者试图以“去中心化”问题抨击 Hyperliquid，却反被指出自身验证者集中化等问题。此外，基金会力捧单一协议的行为也引发了生态内其他开发者的不满。文章指出，加密市场的用户更关注深度、流动性与安全。Hyperliquid 的崛起是对通用型公链叙事的一次挑战。若 Solana 无法在衍生品领域重获统治力，其“承载全球资产”的梦想可能愈发遥远，或仅能成为一个“Meme 乐园”。

marsbit05/19 15:07

marsbit05/19 15:07

KelpDAO被盗后：40亿资产出走LayerZero，Chainlink成主要「受益者」

今年4月，KelpDAO跨链桥遭遇约2.92亿美元攻击，攻击者利用LayerZero端点合约漏洞盗取资产。事件核心在于KelpDAO采用了存在单点故障风险的“1-of-1”单验证者配置。LayerZero承认此配置错误并停止相关服务。此次安全事件引发大规模资产迁移。KelpDAO、Solv Protocol、Re、Tydro、Kraken及Lombard等主要协议纷纷将其跨链基础设施从LayerZero转向Chainlink的CCIP（跨链互操作协议），涉及资产总规模约400亿美元。市场反应明显，Chainlink代币LINK价格上涨，而LayerZero代币ZRO则大幅下跌。迁移潮背后是两者安全架构的差异：CCIP默认采用去中心化预言机网络进行多重验证，并提供风险管理网络等防御措施；而LayerZero的模块化设计虽灵活，但对协议自身的安全配置要求更高。此次事件促使行业更加重视跨链安全的基础配置。

marsbit05/19 08:09

KelpDAO被盗后：40亿资产出走LayerZero，Chainlink成主要「受益者」

marsbit05/19 08:09

数据拆解DeFi借贷的真实风险：年均损耗仅0.03%

去中心化金融（DeFi）借贷业务的安全风险常被市场高估。剔除跨链桥安全事故后，以太坊虚拟机（EVM）与Solana链上DeFi借贷业务的年均资金损失率仅为其锁仓总市值（TVL）的约0.03%，风险水平较低。 DeFi领域安全事故中，跨链桥是重灾区。排除后，总损失从77.51亿美元降至45.18亿美元。借贷协议因锁仓资产量大，是攻击频次最高的赛道之一。近年来，随着风控体系成熟和代码审计完善，借贷赛道的实际损失率已大幅下降。数据显示，过去一年EVM与Solana非跨链借贷业务账面总损失3090万美元，扣除追回后净损失3010万美元。以日均锁仓996亿美元计算，年度净损失率稳定在0.03%左右。安全事故损失规模呈对数正态分布，绝大多数事件损失金额较小，巨额盗币仅为少数极端案例。这表明资产分散配置是有效的风险防范策略，且单一事件难以撼动整个赛道。同时，资产追回机制发挥了重要作用，在EVM与Solana借贷赛道中，追回金额约占账面损失的20%，进一步降低了实际风险。综上，DeFi借贷赛道的风险已变得可量化、可分类，实际资金损耗率极低，行业正步入成熟发展阶段。数据证明其真实风险处于较低水平。

marsbit05/19 02:14

marsbit05/19 02:14

年均损耗仅 0.03%，数据拆解 DeFi 借贷的真实风险

去中心化金融（DeFi）借贷业务的实际安全风险处于较低水平。数据显示，在剔除跨链桥相关安全事故后，以太坊虚拟机（EVM）与Solana链上DeFi借贷业务的年均资金损失率约为总锁仓价值（TVL）的0.03%。这一比率与美国民众意外滑倒致死概率相当。安全事故主要集中于借贷和自动做市商（AMM）协议，因为它们汇集了大量资产。然而，行业整体安全状况已大幅改善，得益于更成熟的风控体系、全面的代码审计和实时监控。尽管借贷协议遭遇攻击频次较高，但实际造成的净损失有限。过去一年，EVM与Solana非跨链借贷业务被盗账面总损失为3090万美元，扣除追回资金后净损失为3010万美元。相对于日均996亿美元的锁仓规模，实际净损失率仅为3个基点（0.03%）。此外，安全事故呈现两极分化：绝大多数事件损失金额较小，巨额盗币仅属个别案例。这表明通过投资组合多元化可以有效分散风险。同时，资产追回能力显著提升了行业安全性，在EVM与Solana借贷赛道，追回金额约占账面损失的20%。综上所述，DeFi借贷赛道的风险已变得可量化、可分类，且实际资金损耗率极低，行业正步入成熟发展阶段。

marsbit05/18 07:46

marsbit05/18 07:46

30亿DeFi资金大迁徙：LayerZero跌倒，Chainlink吃饱

作者：Nancy, PANews Kelp DAO攻击事件引发DeFi市场对跨链安全的重新审视。LayerZero因安全争议与初期推责态度陷入信任危机，其周桥接交易量降至约4.7亿美元低位。随后LayerZero公开致歉，承认管理失察并公布多项安全整改措施，包括停止单节点配置、升级多签机制等。与此同时，Chainlink的CCIP协议成为受益者，过去一周内承接了超过30亿美元的资金迁移，包括Kelp DAO、Solv Protocol等协议转向使用其服务。Chainlink链上活跃地址数创下数月新高，跨链代币总价值超618亿美元。传统机构如DTCC、Amundi等也纷纷与Chainlink合作，推动其生态扩张。此次危机凸显了安全在DeFi基础设施中的核心地位，加速了市场流动性与话语权的重新分配。

marsbit05/13 09:40

marsbit05/13 09:40

随着Chaos Labs揭示复杂钱包攻击企图，加密安全担忧加剧

多家加密货币公司正在更换预言机服务提供商，起因是 Chaos Labs 披露其上周末遭遇了一次复杂的黑客攻击尝试，相关当局认为这可能由国家级行为体实施。在此事件后，借贷平台 Tydro 宣布将迁移至 Chainlink 的预言机基础设施。Solv Protocol 也表示了类似计划，并引用近期行业事件作为其将跨链设置从 LayerZero 移走的原因。此前在四月份遭受过攻击的 Kelp DAO，同样正将其再质押代币 rsETH 转向 Chainlink。这些举措表明，市场对 Chaos Labs 以外的替代方案信心普遍下降，尽管 Chaos Labs 坚称其核心系统从未被触及。 Chaos Labs 创始人 Omer Goldberg 表示，攻击仅限于公司用于常规链上操作的活动钱包，提供价格和数据馈送的预言机网络本身并未在任何时点遭到破坏。公司已在事后更换了所有密钥，并表示未再检测到可疑活动。 Goldberg 称，与 Chaos Labs 合作的网络安全专家和当局告知，此次攻击所使用的手法与国家级攻击一致，但未指明具体国家。调查仍在进行中。此次事件发生在整个行业攻击频发的背景下。四月发生的 Kelp DAO 攻击是今年损失最严重的事件之一，波及加密货币借贷市场，并导致 Aave 的总锁仓价值下降 80 亿美元。Drift Protocol 等至少十多个其他加密实体也在同期遭受攻击。

bitcoinist05/09 09:04

bitcoinist05/09 09:04

从被盗到再入市，2.92 亿美元如何被「洗白」？

4月18日，朝鲜黑客组织Lazarus从Kelp DAO盗取2.92亿美元资产。攻击前通过Tornado Cash预置匿名钱包并跨链测试；盗取后迅速将容易被冻结的rsETH通过Aave和Compound抵押借出1.9亿美元流动性ETH，导致Aave遭遇挤兑。资金经多层钱包拆分整合后，利用THORChain等跨链协议将ETH转为比特币，通过UTXO模型碎片化以增大追踪难度，最终汇入Tron链上的USDT体系，并经由中国及东南亚的场外经纪商以现金形式出金，最终流入朝鲜。整个过程依托DeFi开放协议的结构性特点，难以技术阻截，凸显加密世界在可组合性与抗审查之间的内在张力。

marsbit04/26 07:12