Cyvers Alerts：Token of Power 遭攻擊，損失約 158 萬美元
By: www.chaincatcher.com|2026/06/09 20:45:00
0
分享
設為Google首選來源
ChainCatcher 消息，据 Cyvers Alerts 監測，Token of Power 遭黑客攻擊，損失約 158 萬美元。一個透過 Tornado Cash 資金來源的地址執行了一筆惡意交易，從 Balancer V1 的 TOP/WETH 流動性池中轉走資金。
被盜資產隨後再次被轉入 Tornado Cash 進行混幣處理。
-- 價格
--
--
--
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
SCAN 2026 決賽將於 9 月 28 日在首爾舉行
世界首創的數位資產追蹤大賽「SCAN 2026」決賽將於 9 月 28 日上午 9 時在首爾瑞草區的 Monaco Space 舉行。SCAN 2026 由數位資產資訊公司 D.Aset 主辦，全球區塊鏈數據平台 Chainalysis 作為 CTF（Capture The Flag）夥伴參與。決賽將有從預賽（共 416 支隊伍，754 人）中選出的前 20 支隊伍參加。
![[SCAN 2026 決賽訪談] ⑤EDCCS: 中國大學生四人組，區塊鏈追蹤大賽首次參賽](/public-static/17_6433af618d.png?format=avif)
[SCAN 2026 決賽訪談] ⑤EDCCS: 中國大學生四人組，區塊鏈追蹤大賽首次參賽
世界首個數位資產追蹤大賽「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。為了提升數位資產的網路安全和調查能力，SCAN 2026由數位資產資訊公司DiAsset主辦，全球區塊鏈數據平台Chainalysis作為CTF（Capture The Flag）合作夥伴參與。SCAN 2026決賽將有來自預賽（共416隊，754人）中前20名的隊伍參加。
Roman Storm 指控 Google 和 OpenAI 促進北韓核武計畫
Roman Storm 指出對他案件的邏輯缺陷以及科技巨頭在北韓資金努力中的角色。
![[SCAN 2026 決賽訪談] ②J0y_B0y：約旦應用科學私立大學的四人組合](/public-static/3_1a7f0699b3.png?format=avif)
[SCAN 2026 決賽訪談] ②J0y_B0y：約旦應用科學私立大學的四人組合
世界首個虛擬資產（數位資產）追蹤大賽「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。SCAN 2026的舉辦旨在提升數位資產的網路安全與調查能力，由數位資產資訊公司DiAsset主辦，全球區塊鏈數據平台Chainalysis作為CTF（Capture The Flag）合作夥伴參與。SCAN 2026決賽將有來自預賽（共416隊，754人）中前20名的隊伍參加。
XRP 橋接漏洞更新：Tx 確認缺陷，警告 FBI
CertiK 分析 Verus 跨鏈橋攻擊事件
Verus Ethereum Bridge 遭遇754萬美元攻擊
🚨 Verus Ethereum Bridge 在7月23日遭遇754萬美元的第二次攻擊。
💸 攻擊者從橋接儲備中提取了包括$ETH在內的七種資產，並將資金合併為3,916 ETH。
🧩 專家指出，5月份的1158萬美元攻擊中使用的漏洞再次被利用。
🛑 Verus 團隊暫停了所有橋接，但尚未分享技術說明和賠償計劃。
TeleSwap遭遇73.5萬美元攻擊，5天未公開披露
Trezor高管為硬體錢包辯護，回應ZachXBT的批評
索拉納初期鯨魚或流出超過20億日圓，五年來首次解除休眠
Summer.fi 攻擊者轉移135萬枚DAI至Tornado Cash
Summer.fi 懶惰夏季攻擊並非合約漏洞，而是 NAV 機制被利用
ChainCatcher 消息，Summer.fi 發布 Lazy Summer Protocol USDC 金庫攻擊事件分析報告。攻擊者在單筆原子交易中操縱兩個 USDC 金庫份額價格，提取約 604 萬美元存款人資金。攻擊核心在於金庫資產淨值（NAV）計算方式。攻擊者向一個在 2025 年 11 月事件後被暫停但尚未完全移除的 Silo Ark 捐贈了仍保留舊有估值的代幣，導致金庫總資產虛增約 9.5%，份額價格被抬高，隨後以虛高價格贖回並從金庫真實流動性中提款。報告強調，該攻擊並非合約代碼漏洞，而是金庫下線流程中環節缺失所致------該 Ark 存款上限已被設為零，但仍在活躍資產集中被...
Summer.fi 分析 Lazy Summer 攻擊為 NAV 機制利用
ZachXBT：某黑客從 Tornado 提現 3200 ETH，通過 Circle 旗下 CCTP 跨鏈洗錢約 550 萬美元
ChainCatcher 消息，鏈上偵探 ZachXBT 在個人頻道披露稱，某黑客已於 7 月 2 日至 3 日期間透過 Tornado Cash 提取約 3,200 ETH，資金與兩起私鑰洩露事件相關，地址隨後透過 Circle 的 CCTP 跨鏈橋將約 5,500,000 美元資產進行跨鏈洗錢，並進一步將 USDC 轉入 Arbitrum 網絡上的 7 個充值地址。ZachXBT 指出，該資金流向呈現典型分散式洗錢路徑，利用混幣工具與跨鏈基礎設施降低追蹤難度，目前相關鏈上資產仍在持續流轉中。
數據：Step Finance 攻擊者休眠五個月後拋售 26 萬枚 SOL，隨後買入 ETH 並存入 Tornado Cash
ChainCatcher 消息，据 Lookonchain 監測，在休眠五個月後，Step Finance 攻擊者拋售了全部的 261,933 枚 SOL（價值 2,140 萬美元），並將資金橋接到 Ethereum，隨後購買了 12,128 枚 ETH。之後，攻擊者將這些 ETH 存入 Tornado Cash 進行洗錢。
數據：六個地址買入總計 12,128 枚 ETH 後轉入 Tornado Cash
ChainCatcher 消息，据鏈上分析師 @ai_9684xtpa 監測，六個地址在過去 2 小時內通過 Cowswap 買入 12,128 枚 ETH，均價 1,760.55 美元，隨後分批轉入 Tornado Cash。據悉，其用於買入 ETH 的 USDC 均是通過 Circle CCTP 從 Solana 跨鏈而來，資金來源地址的交易最早可追溯至 4 年前。
hinkal：將全額賠付用戶資金，確認約 79.7 萬 USDC 遭攻擊者提取並兌換為 454 枚 ETH
ChainCatcher 消息，去中心化隱私協議 hinkal 發布安全事件更新，確認攻擊者通過一系列交易從其以太坊合約中提取約 79.7 萬 USDC，並將其兌換為約 454 ETH。其中約 410 ETH 隨後被轉入 Tornado Cash，剩餘約 44.67 ETH 通過 THORChain 跨鏈轉入比特幣網絡。目前正與外部安全團隊聯合追蹤資金流向。hinkal 稱，本次安全事件影響僅限於以太坊鏈上相關資金池，其他鏈上合約未受影響，但所有合約已臨時暫停以進行修復與安全驗證。所有受影響用戶資金將按 1:1 全額賠付，具體補償流程與時間表將在後續更新中公布。
數據：UXLINK 黑客將 1054 萬美元的 DAI 換倉為 6001 枚 ETH
ChainCatcher 消息，据 Onchain Lens 監測，UXLINK 黑客將 1,054 萬美元的 DAI 換倉為 6,001 枚 ETH，均價 1,757 美元，隨後將自己轉入 Tornado Cash。
研究員：Tornado Cash 出現可疑 DAO 提案，或威脅 2300 萬美元 DAO 資金
ChainCatcher 消息，L2BEAT 研究員 @sergeyshemyakov 在 X 平台發文，Tornado Cash 於 6 月 25 日出現一項可疑的 DAO 提案，該提案的目標合約未經驗證，這在 Tornado Cash DAO 提案中極不尋常，表明該提案應被視為惡意提案。提案創建者地址於 4 天前透過 Railgun 獲得資金。若提案通過並執行，治理合約將對該目標合約進行 delegatecall 調用。sergeyshemyakov 表示，Tornado Cash 資金池本身安全，但該提案可能直接針對 Tornado Cash DAO 發起攻擊，該 DAO 目前持有價值約...
數據：KyberSwap 攻擊者再轉移 2000 枚 ETH 至 Tornado Cash，已洗白超 80% 被盜資金
ChainCatcher 消息，据 PeckShield 監測，被標記為 KyberSwap 攻擊者的地址再次向 Tornado Cash 轉入 2,000 枚 ETH。過去兩年間，該攻擊者已累計通過 Tornado Cash 轉移並混淆 16,100 枚 ETH，按當前價格計算約合 4,000 萬美元，占 2023 年 11 月 KyberSwap 遭攻擊損失的 48,800 萬美元資金中的逾 80%。目前仍有部分被盜資金尚未完成轉移。
數據：JaredFromSubway 攻擊者透過 Tornado Cash 轉移 2000 枚 ETH，並賣出 1422 枚
ChainCatcher 消息，据 Onchain Lens 監測，MEV 機器人 "JaredFromSubway" 的攻擊者透過 Tornado Cash 轉移 2000 枚 ETH（344 萬美元），賣出 1422 枚 ETH 獲得 244.6 萬枚 DAI，目前僅剩 5 枚 ETH（8630 美元）。
Tornado Cash 開發者 Roman Storm 重審日期確定，今秋將再度出庭
ChainCatcher 消息，据 The Rage 報導，美國紐約南區法院（SDNY）已批准政府預審計劃，確認將於今年秋季對 Tornado Cash 開發者 Roman Storm 就共謀洗錢及共謀規避制裁兩項罪名進行重審。與此同時，Storm 方面提出的 Rule 29 後審動議仍待法院裁決，該動議對去年 8 月定罪所依據的證據及法律理論提出質疑，若裁決結果對 Storm 有利，或將阻止重審的推進。
數據：Gravity Bridge 攻擊者再向 Tornado Cash 存入 1180 枚 ETH，累計轉移 2020 枚 ETH
ChainCatcher 消息，据 CertiK Alert 監測，Gravity Bridge 攻擊者再次向 Tornado Cash 存入 1180 枚 ETH，價值約 206 萬美元。該攻擊事件共盜取 2600 枚 ETH（攻擊發生時價值約 540 萬美元），其中 2020 枚 ETH 已通過兩個 EOA 地址存入 Tornado Cash，剩餘部分被分散轉移至中心化交易所。
Gravity Bridge 攻擊者將 1180 枚 ETH 存入 Tornado Cash
ChainCatcher 消息，據 CertiK Alert 監測，Gravity Bridge 攻擊者將另一批 1180 枚 ETH（約 206 萬美元）存入 Tornado Cash。在被盜的 2600 枚 ETH（攻擊時價值約 540 萬美元）中，已有 2020 枚透過兩個外部帳戶存入 Tornado Cash，剩餘部分分散轉移至中心化交易所。
Kelp DAO 黑客已基本完成洗錢，約 2.2 億美元未凍結資金幾乎全部流出追蹤範圍
ChainCatcher 消息，4 月 Kelp DAO 跨鏈橋攻擊事件中被盜的約 2.92 億美元資產裡，除被冻结的約 7100 萬美元 ETH 外，其餘約 2.2 億美元資金已基本完成洗錢，目前攻擊者原始地址僅剩約 170 萬美元資產。鏈上分析顯示，攻擊者已通過 THORChain、Wasabi、Tornado Cash 和 Umbra 等隱私工具完成多輪跨鏈及混幣操作，使大部分資金脫離可追蹤狀態。調查機構此前已將此次攻擊歸因於朝鮮黑客組織 Lazarus Group（TraderTraitor/UNC4899）。攻擊發生後一天，黑客便將約 7.57 萬枚 ETH（當時價值約 1.75 億...
早報 | Hyperliquid 推出鏈下事件預測市場合約；Strategy 完成 15 億美元債務回購；Kelp DAO 宣布 rsETH 已完全恢復
5 月 26 日市場重要事件一覽
DeFi 到了最危險的時候：真正的漏洞不在代碼裡
2026 年 4 月不是一次安全危機，它是行業心智模型徹底破裂的時刻，也是那些能活下來的協議、開始和那些活不下來的協議被區分開來的時刻。
以太坊基金會旗下 Kohaku 發布用於錢包級隱私集成的 SDK
ChainCatcher 消息，据 The Defiant 報導，以太坊基金會旗下 Kohaku Initiative 發布軟體開發工具包（SDK），支持 Railgun、Tornado Cash 和 Privacy Pools 等隱私協議直接集成至錢包介面，無需中介。該 SDK 使所有隱私協議交易可通過 4337 內存池路由，實現用戶自主控制隱私且不依賴中心化中繼器。團隊已實現帶有 4337 內存池中繼功能的私人交易，Tornado Cash 和 Privacy Pools 集成正在開發中。Kohaku 旨在通過抽象化隱私協議互動的複雜性，使端到端隱私成為以太坊用戶的默認選項。開發者已創建基...
Echo Protocol 確認遭攻擊，暫停所有跨鏈交易
ChainCatcher 消息，Echo Protocol 發文表示正在調查一起影響 Monad 上 Echo 跨鏈橋的安全事件。在調查進行期間，所有跨鏈交易仍處於暫停狀態。此前報導，據市場消息，Echo Protocol 在 Monad 上遭黑客攻擊。攻擊者鑄造了 1,000 枚 eBTC（約 7,670 萬美元），並利用已測試過的流程，將其中 45 枚 eBTC（約 3,450 萬美元）存入 Curvance。隨後，其以此為抵押借出約 11.29 枚 WBTC（約 86.77 萬美元），並 WBTC 橋接至以太坊後兌換為 ETH，最終將 384 枚 ETH（約 82.17 萬美元）轉入 T...
Coinbase 因凍結與 5500 萬美元 DAI 失竊案相關資金遭起訴
ChainCatcher 消息，据 Cointelegraph 報導，Coinbase 在美國加州聯邦法院遭起訴，案件涉及與一筆價值 5,500 萬美元 DAI 網路釣魚失竊案相關的凍結資金。原告稱，部分可追蹤的被盜資金在經 Tornado Cash 混幣後流入 Coinbase 零售用戶帳戶，目前仍處於凍結狀態；Coinbase 表示，需法院先行裁定資產歸屬後方可釋放。起訴文件還稱，失竊事件與惡意錢包盜取平台 Inferno Drainer 有關，受害者曾委託 Zero Shadow 和 Five Stones Intelligence 追蹤資金流向。
SCAN 2026 決賽將於 9 月 28 日在首爾舉行
世界首創的數位資產追蹤大賽「SCAN 2026」決賽將於 9 月 28 日上午 9 時在首爾瑞草區的 Monaco Space 舉行。SCAN 2026 由數位資產資訊公司 D.Aset 主辦，全球區塊鏈數據平台 Chainalysis 作為 CTF（Capture The Flag）夥伴參與。決賽將有從預賽（共 416 支隊伍，754 人）中選出的前 20 支隊伍參加。
[SCAN 2026 決賽訪談] ⑤EDCCS: 中國大學生四人組，區塊鏈追蹤大賽首次參賽
世界首個數位資產追蹤大賽「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。為了提升數位資產的網路安全和調查能力，SCAN 2026由數位資產資訊公司DiAsset主辦，全球區塊鏈數據平台Chainalysis作為CTF（Capture The Flag）合作夥伴參與。SCAN 2026決賽將有來自預賽（共416隊，754人）中前20名的隊伍參加。
Roman Storm 指控 Google 和 OpenAI 促進北韓核武計畫
Roman Storm 指出對他案件的邏輯缺陷以及科技巨頭在北韓資金努力中的角色。
[SCAN 2026 決賽訪談] ②J0y_B0y：約旦應用科學私立大學的四人組合
世界首個虛擬資產（數位資產）追蹤大賽「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。SCAN 2026的舉辦旨在提升數位資產的網路安全與調查能力，由數位資產資訊公司DiAsset主辦，全球區塊鏈數據平台Chainalysis作為CTF（Capture The Flag）合作夥伴參與。SCAN 2026決賽將有來自預賽（共416隊，754人）中前20名的隊伍參加。
XRP 橋接漏洞更新：Tx 確認缺陷，警告 FBI
CertiK 分析 Verus 跨鏈橋攻擊事件
...
