最新新闻
为您推荐

前 10 大加密货币安全事件及当前应对措施

作者Maria PagkalinawanMaria Pagkalinawan 3 分钟阅读

两周内,加密市场遭遇 12 起重大安全事件,资产损失约 4.22 亿美元。

 中心化加密货币交易所 Bitget 单独损失了 3.875 亿美元,而许多传言称是朝鲜黑客组织 Lazarus 的攻击者从未窃取私钥。相反,他们通过第三方安全工具中的零日漏洞进入系统,并让交易所自身的签名系统批准了提款操作。

如果您使用过 Magic Eden、D’CENT 钱包、Meter 或 MetaMask Staking,这些事件中的一些可能已经影响到您。 

以下是前十大加密货币安全事件、每个事件中发生的问题,以及现在保护您资金的具体步骤。

指标 编号 
量化损失,12 起事件(低限数字之和) 约 422 百万美元 
9月总计 根据 PeckShield 的数据,55 起重大事件共涉及 7.665 亿美元;CertiK 统计了 97 起事件和 7.684 亿美元 
环比变化 较 8 月的 136.3 百万美元增长约 462% 
年初至今 2026 656 起事件,2.68 十亿美元(CertiK) 
窗口期内追回 NEAR Intents 的 380 万美元已全额追回,因此总额现在约为 600 万美元。这包括 NEAR 的 380 万美元加上 Neutron 的约 220 万美元,再加上 Bitget 被冻结的资金。 

完整事件表 

日期 目标公司 损失 何处出错 状态 
17 Nostra (Starknet) 约 3.5 百万美元 稀薄代币的预言机价格被推高约 8,000 倍并被用作抵押品 货币市场暂停 
15–20 D’CENT 应用钱包 约 6 百万美元 8.1.0 之前版本的应用程序存在签名漏洞 硬件钱包未确认受影响 
22 Neutron → Astroport, Drop 约9.3M美元(4.9 + 4.4) 恶意治理提案将合同的管理员权限交给了攻击者 Cosmos Hub暂停约25小时,1.2M ATOM已获保障 
23–24 Meter.io 铸造了约2.3M美元 区块验证漏洞使攻击者能够铸造无支持的MTR和MTRG 主网和桥已暂停。MTR下跌约80% 
24 Payy Network 约 1.83 百万美元 以太坊Rollup合约通过其verify Rollup功能被清空 称并非密钥泄露、社会工程学或链下入侵。报告待发布 
24 Duelbits $5.9M – 7M 疑似热钱包私钥泄露 离线状态,联合创始人表示用户资金安全 
24 Bitget 387.5M美元 第三方零日漏洞,伪造提款 提款逐步恢复 
25 Limit Break 支付处理器 V2(旧版 Magic Eden 列表) 约530–660 WETH 曾用于结算Magic Eden交易的合约存在缺陷 白帽黑客救回价值超过5.7M美元的23,155个NFT 
30 / 10月 1 MetaMask Staking 目前累计约0.36 ETH 未披露的基础设施遭入侵 验证节点将于10月7日前退出 
10月1  NEAR Intents (Omni) 被盗约3.8M美元(跨链漏洞) Omni存款/取款逻辑存在漏洞。 核心修复已应用;BSC/Polygon/Optimism/TON上的提款暂停约12小时。黑客将进行全额赔偿。 

接下来该做什么 

  • Magic Eden 用户: 撤销在以太坊、Polygon 和 Base 上的支付处理器 V2 授权。
  • D’CENT 应用用户: 如果您曾在应用钱包中输入过相同的助记词,请立即转移资产。
  • Meter 持有者: 在团队另行通知之前,请勿桥接、发送或购买 MTR 或 MTRG。
  • Lido / MetaMask 质押用户: MetaMask 未要求采取任何操作。预计退出流程将持续至 10 月 7 日。
  • 交易所和协议团队: 将您的安全供应商和签名管道视为攻击面进行防护。

观察名单 

  • Cosmos Hub: 一项正在进行的提案旨在将追回的 122.7 万枚 ATOM 转入 Neutron 的多签恢复账户。随后由 Neutron 治理决定分配方案。
  • NEAR Intents: 事故复盘报告待定。
  • Bitget: 调查与归因工作正在进行中。
  • Meter: 事故复盘及重启状态待定。
  • Liquid: 赎回功能仍暂停,等待审计结果。
  • Payy: 已验证的根本原因报告承诺发布。

在一个信息过载的忙碌世界中,Cryptopolitan的定制通讯精选了最重要的更新、每日加密货币新闻、Web3工作、活动和空投——直接送达您的收件箱。

在噪音中保持知情。 

在此注册:https://www.cryptopolitan.com/newsletters

分享本文
更多新闻…