ZONE.CI 全球网

币安热钱包遭黑客攻击，损失25亿至35亿美元，攻击者利用EIP-7702获取签名授权，Tether和Circle冻结约18亿美元，约4.5亿美元原生ETH已转走。安全公司预警早于官方声明，防守建议包括签名链路加固、监控优先级前移、出款通道设闸等。

朝鲜黑客2025年窃取Bybit15亿美元后，链上侦探ZachXBT自掏35万美元卧底洗钱网络，锁定1200万美元赃款并协助冻结44.2万USDT，揭示变现环节是犯罪软肋。文章强调链上数据需与私聊记录交叉比对才能确证，指出灰色金融基建虽被打击但需求仍在，建议加强稳定币发行方与执法机构协作以抬高犯罪成本。

本文详细分析了Allbridge跨链桥攻击事件，攻击者利用CCTP协议信任假设缺陷，通过伪造跨链消息绕过销毁铸造环节，等待24天后在真实入金后6秒发动攻击，结合闪电贷补足余额，最终获利约19万美元。根因是合约缺少对消息头sender和recipient字段校验，Router未核验真实余额。建议修复时守住三条边界：校验sender和recipient参数，确保Router余额真实增加。

2026年9月加密货币领域因安全事件损失约7.3亿美元，攻击目标从智能合约层向基础设施层转移。典型事件包括Bitget热钱包后端系统操纵攻击损失约3.875亿美元、LiquidNetwork验证软件漏洞攻击损失约3.19亿美元等。攻击手法呈现交易所后端操纵、验证软件漏洞、治理提案操纵等多维并发。建议个人警惕钓鱼链接、项目方加强治理与审计、行业推动交易所后端安全标准建设。

文章总结： 本文详细分析了Allbridge跨链桥攻击事件，攻击者利用CCTP协议信任假设缺陷，通过伪造跨链消息绕过销毁铸造环节，等待24天后在真实入金后6秒发

文章总结： 2026年2月22日，Stellar链上由YieldBloxDAO运营的BlendV2借贷池遭攻击，损失超1000万美元。攻击者通过操纵SDEX上流

文章总结： 2026年2月22日，Stellar链上由YieldBloxDAO运营的BlendV2借贷池遭攻击，损失超1000万美元。攻击者通过操纵SDEX上流

文章总结： 本文剖析了SwapNet与ApertureFinance闭源合约攻击事件，损失超1700万美元。根因是输入校验缺失导致任意调用，使攻击者利用tran

文章总结： 以太坊DeFi平台MakinaFinance遭闪电贷攻击损失约410万美元，黑客操纵Curve流动性池预言机获利后被MEVbuilder抢跑。Mak

0x1 事件概述
零时情报站报道， 3 月 29 日消息， Axie Infinity侧链Ronin 验证器节点和 Axie DAO 验证器节点遭到破坏，导致在

0x1 事件背景
零时科技区块链安全情报平台监控消息，北京时间2022年8月2日，跨链解决方案 Nomad 遭到黑客攻击。WETH、WBTC、USDC 以每次百

近日，加密领域最大期权交易市场Deribit宣布热钱包遭到攻击，不过客户的资金皆相当安全，损失的部分会用公司的储备来支付。攻击发生在UTC时间11/1傍晚，被黑

事件背景
2022年11月23日，分布式资本创始人沈波发推文称，价值4200万美元的个人钱包资产被盗，其中包含 3800 万枚 USDC和1606 枚 ETH，在纽约时间 11 月 10 日凌晨被盗。

1月28日凌晨，蓝筹NFT项目Azuki Twitter账号遭到黑客入侵，发布一系列虚假“Azuki虚拟世界土地Mint”推文及链接。
目前Azuki官方已恢复其账号控制权，第一时间发布公告并删除相关

ZONE.CI 全球网:事件背景
Hundred Finance 是一个去中心化应用程序 (dApp)，支持加密货币的借贷。是一种多链协议，与 Chainlink 预言机集成，以确保市场健康和稳定，同

ZONE.CI 全球网:1月28日凌晨，蓝筹NFT项目Azuki Twitter账号遭到黑客入侵，发布一系列虚假“Azuki虚拟世界土地Mint”推文及链接。
目前Azuki官方已恢复其账号控制权，第