ZachXBT：某 Kraken 用戶疑似遭社工詐騙致損失 1820 萬美元

比特幣Ordinal的支持者Leonidas提出開發一個新的開源比特幣客戶端，以便於處理Rune和Ordinal的交易。

ChainCatcher 消息，据 THORChain 公告，網絡在停機一個多月後已全面恢復運行，簽名、節點輪換（churning）、資產托管、流動性提供及跨鏈兌換等核心功能均已重新上線，交易服務正式恢復。THORChain 表示，此次恢復以安全與穩定為首要目標，已完成金庫及密鑰份額全面驗證。未來路線圖包括原生 Monero 兌換、Zcash 支持、動態手續費及更深流動性優化。

ChainCatcher 消息，THORChain 發布事件更新稱，網絡正在進入恢復的最後階段。目前正在通過新的 KeyVerify 協議驗證每個節點 keyshare 的完整性。該步驟用於在 churn 開始前確認每個金庫處於安全狀態。若驗證通過，下一項主要步驟將是 churn，即網絡將所有資金轉移至新的金庫中。THORChain 表示，churn 時間是當前主要變數，可能需要數小時至數天不等。在 churn 完成後，後續步驟預計將快速推進，包括重新啟用 Secured 和 Trade 資產、LP 操作，最後恢復交易。本次網絡恢復耗時長於預期，原因是團隊始終將安全性和穩定性作為優先事項，後續...

ChainCatcher 消息，据 Cointelegraph 報導，CertiK 數據顯示，5 月份加密平台攻擊損失降至 6830 萬美元，較 4 月份的 6.5 億美元下降近 90%。5 月成為 2026 年第三個損失低於 1 億美元的月份。其中約 260 萬美元來自釣魚攻擊，約 940 萬美元被盜資金已被追回或返還。5 月最大單筆損失來自 Verus Protocol 跨鏈橋攻擊，被盜 1150 萬美元；THORChain 排名第二，被盜 1010 萬美元。代碼漏洞是損失最高的攻擊類型，約 4500 萬美元，占 66%；錢包或私鑰洩露導致 1370 萬美元損失。跨鏈橋是主要攻擊目標，損失...

ChainCatcher 消息，据 PeckShield 監測，5 月加密領域共發生 40 起重大黑客攻擊事件，總損失約 8170 萬美元，較 4 月的 6.47 億美元環比下降 87.4%。其中跨鏈協議仍是主要攻擊目標，8 起重大跨鏈攻擊造成 3328 萬美元損失，占當月總損失的 41%。損失較大的事件包括 SUPERFORTUNE AI（約 1518 萬美元）、Verus-Ethereum Bridge（約 1158 萬美元，已退還）、THORChain（約 1000 萬美元）等。

ChainCatcher 消息，THORChain 就 5 月 15 日攻擊事件發布第四份更新，目前提案 ADR028 已公布，節點運營商投票已開啟。根據恢復計劃，協議將首先通過協議自有流動性吸收損失，剩餘部分由合成資產持有者分擔，兩者具體分配比例仍在評估中。協議自有流動性將降至零，後續通過系統收入逐步補充。該計劃不會增發或出售 RUNE，也不會稀釋任何持有者。技術方面，GG20 暫時保留並已完成修補升級，交易將在漏洞修復並成功進行節點輪換後恢復，未來將採用更慢、更具安全意識的發布節奏。與攻擊者位於同一金庫的無辜節點將受到保護，攻擊者節點將被全額罰沒，追回的 RUNE 將與追回資產配對，多餘部...

Kelp DAO 攻擊者在2026年初開始伺機清理價值1.75億美元的被盜資金。 攻擊者的策略包括透過THORChain和Umbra進行資金轉移，試圖掩蓋其蹤跡。 Arbitrum的安全理事會已經緊急凍結了一部分攻擊所得以太幣。 Aave的以太坊V3市場已經解鎖，但借款利率上升。 被盜資金的流向疑似影響DeFi生態系統的穩定性。 WEEX Crypto News, 攻擊後資金流向：從Kelp DAO到新地址 攻擊者以三筆大交易將約75700 ETH轉移到新建區塊鏈地址。這些行動是試圖洗白之前從Kelp DAO中竊取的2.9億美元的一部分。據悉，此類轉移首先涉及到25,000 ETH的交易，隨後約50,700 ETH及0.7 ETH流向其他地址。[Place…

ChainCatcher 消息，Echo Protocol 在 Monad 網絡上遭遇漏洞攻擊，攻擊者鑄造 1,000 枚 eBTC（價值約 7664 萬美元）。據 PeckShield 追蹤，攻擊者將 45 枚 eBTC（約 345 萬美元）存入 Curvance 借出 11.29 枚 WBTC，隨後橋接至以太坊兌換為 ETH，其中 384 枚 ETH 被轉入 Tornado Cash。Curvance 已暫停受影響市場，表示智能合約未被入侵且其他市場未受影響。Echo Protocol 已暫停所有跨鏈交易。Monad CEO Keone Hon 澄清該漏洞未影響 Monad 網絡，安全研究...

ChainCatcher 消息，Chainalysis 在 X 平台發文表示，THORChain 被盜之前，疑似攻擊者相關錢包已連續數週透過 Monero、Hyperliquid 和 THORChain 轉移資金，攻擊者關聯錢包早在四月底時就透過 Hyperliquid 和 Monero 隱私橋入金 Hyperliquid 頭寸，隨後資金被兌換為 USDC 並轉至 Arbitrum，再橋接至以太坊，部分 ETH 隨後轉至 THORChain 成為新加入的節點質押 RUNE，該節點被認為是攻擊源。之後，攻擊者將部分 RUNE 橋接回以太坊並拆分為四條鏈路，其中一條直通攻擊者，經過中間錢包轉移後，...

ChainCatcher 消息，THORChain 在 X 平台發布黑客攻擊事件更新，初步證據表明一個近期加入網絡的節點疑似被某惡意操作者控制，通過 GG20 TSS 漏洞獲取金庫參與者密鑰信息，最終重建金庫私鑰並執行未授權出金交易。目前多個 THORChain 節點已停運因此網絡處於暫停狀態，預計約 12 小時後可恢復 RUNE 轉帳，但具體情況需要視節點決策而定，交易、流動性提供者操作、簽名等功能仍無法使用，全面恢復網絡功能預計需數天時間。恢復方案正在討論中，可能包括削減受影響節點質押，以及社區提出的其他補救方案。

ChainCatcher 消息，THORChain 官方表示，發現市場上出現大量虛假帳戶和不實資訊，涉及「退款」、「空投」、「補償」等活動；初步調查顯示，此前發生的安全事件中用戶資金未受損，目前未開展任何退款、空投或補償計畫，任何宣稱相反資訊的帳戶均為冒充或散布虛假資訊，調查進展及更多資訊將在後續公布。

Kelp DAO 攻擊者在2026年初開始伺機清理價值1.75億美元的被盜資金。 攻擊者的策略包括透過THORChain和Umbra進行資金轉移，試圖掩蓋其蹤跡。 Arbitrum的安全理事會已經緊急凍結了一部分攻擊所得以太幣。 Aave的以太坊V3市場已經解鎖，但借款利率上升。 被盜資金的流向疑似影響DeFi生態系統的穩定性。 WEEX Crypto News, 攻擊後資金流向：從Kelp DAO到新地址 攻擊者以三筆大交易將約75700 ETH轉移到新建區塊鏈地址。這些行動是試圖洗白之前從Kelp DAO中竊取的2.9億美元的一部分。據悉，此類轉移首先涉及到25,000 ETH的交易，隨後約50,700 ETH及0.7 ETH流向其他地址。[Place…

ChainCatcher 消息，据鏈上分析師監測，Balancer 攻擊者關聯地址過去向 THORChain 轉移 5609 枚 ETH，價值 1300 萬美元。2025 年 11 月，Balancer 被盜超 1.16 億美元，與 Aave 攻擊事件的懷疑對象相同，均指向朝鮮黑客組織 Lazarus Group，而兩者均在近期高頻使用龍捲風進行資金清洗。

ChainCatcher 消息，据鏈上分析師余燼監測，Balancer 黑客開始把 ETH 通過 THORChain 換成 BTC，目前已經把 14,300 枚 ETH 換成 419.3 枚 BTC（3,251 萬美元）。現在他在 ETH 鏈上還有 7,700 枚 ETH，BTC 鏈上有 419.3 枚 BTC，價值 5,040 萬美元。他去年 11 月盜取的是價值 9,800 萬美元的資產，現在縮水不少，因為當時 ETH 價格 3,600 美元左右。

ChainCatcher 消息，据鏈上分析師余燼監測，KelpDAO 黑客昨天通過 THORChain 把 7.57 萬枚 ETH 全部換成 BTC，去年 11 月份從 Balancer 盜走 9800 萬美元資產的黑客今天也通過 THORChain 把 ETH 換成 BTC。今天 Balancer 黑客已經把 7,000 枚 ETH 換成了 204.7 枚 BTC (1588 萬美元)，目前仍在繼續。目前 Balancer 黑客在 ETH 鏈上持有 1.5 萬枚 ETH (3465 萬美元)、BTC 鏈上持有 204.7 枚 BTC (1588 萬美元)。

ChainCatcher 消息，Aave 聯合多家機構啟動"DeFi United"救助計畫，應對 KelpDAO 漏洞攻擊造成的約 2.92 億美元損失，防止壞帳擴散。攻擊源於與 LayerZero 集成漏洞，黑客偽造無抵押 rsETH 並在 Aave 抵押借出約 1.9 億美元資產，導致抵押失真並引發擠兌，平台 TVL 一度蒸發約 100 億美元。目前 Lido Finance、EtherFi 及創始人 Stani Kulechov 已提出注資方案；Arbitrum 凍結部分資金，但其餘資產已通過 THORChain 轉移，追回難度較大。當前重點轉向聯合注資"補洞"，以穩定 DeFi 借貸...

ChainCatcher 消息，據鏈上分析師 Specter（@SpecterAnalyst）監測，朝鮮黑客組織 TraderTraitor 於北京時間今日凌晨開始對 KelpDAO 被盜資金實施洗錢操作，距 Arbitrum Council 冻結 30.7 枚 ETH（約 7100 萬美元）僅三小時後啟動。攻擊者將剩餘資金拆分至三個錢包，分別持有約 2.5 萬枚 ETH（約 5760 萬美元）、2.57 萬枚 ETH（約 5920 萬美元）及 2.5 萬枚 ETH（約 5790 萬美元），其中第三個錢包已立即開始洗錢，目前僅剩約 3800 枚 ETH（約 800 萬美元）。資金主要通過 TH...

Kelp DAO 攻擊者在2026年初開始伺機清理價值1.75億美元的被盜資金。 攻擊者的策略包括透過THORChain和Umbra進行資金轉移，試圖掩蓋其蹤跡。 Arbitrum的安全理事會已經緊急凍結了一部分攻擊所得以太幣。 Aave的以太坊V3市場已經解鎖，但借款利率上升。 被盜資金的流向疑似影響DeFi生態系統的穩定性。 WEEX Crypto News, 攻擊後資金流向：從Kelp DAO到新地址 攻擊者以三筆大交易將約75700 ETH轉移到新建區塊鏈地址。這些行動是試圖洗白之前從Kelp DAO中竊取的2.9億美元的一部分。據悉，此類轉移首先涉及到25,000 ETH的交易，隨後約50,700 ETH及0.7 ETH流向其他地址。[Place…

ChainCatcher 消息，鏈上調查員 ZachXBT 更新表示，KelpDAO 相關攻擊資金已開始轉移，其中約 150 萬美元通過 Thorchain 從以太坊主網跨鏈至比特幣網絡，另有約 7.8 萬美元通過 Umbra 進行轉移。相關攻擊地址最初資金來源於 Tornado Cash，資金清洗與跨鏈轉移仍在進行中。

ChainCatcher 消息，据鏈上分析師余燼（@EmberCN）監測，一名 Kraken 用戶疑似遭遇社會工程學攻擊，被盜取 8,662 枚 ETH，價值約 1,819 萬美元。攻擊者隨後將其中 878 枚 ETH 通過跨鏈工具 THORChain 兌換為 26.5 枚 BTC，並於 6 小時後將全部盜取資產（7,784 枚 ETH + 26.5 枚 BTC）轉入 HitBTC 交易所。

重要要點 一名加密貨幣用戶在一宗極具規模的社交工程攻擊中失去了超過2.82億美元的比特幣與萊特幣。 攻擊者冒充Trezor技術支持，誘騙受害者洩露硬體錢包的種子詞，從而取得錢包的全部控制。 駭客迅速將資金轉移至多個網絡，並利用THORChain技術在不同區塊鏈之間轉移價值，而不依賴於集中化的交易所。 安全公司ZeroShadow成功在攻擊後20分鐘內凍結了價值約70萬美元的被盜資產。 WEEX Crypto News, 2026-01-19 08:22:22 大規模社交工程攻擊 2026年1月10日晚上11點左右，一位加密貨幣用戶遭遇了歷史上最大的社交工程攻擊之一，損失超過2.82億美元的比特幣與萊特幣。根據區塊鏈調查員ZachXBT的說法，這名用戶被冒充成Trezor錢包支援的人欺騙，暴露了硬體錢包的種子詞。這讓攻擊者完全控制了受害者的電子錢包，在多條網絡中迅速地轉移資金，以掩蓋交易痕跡。 在這次攻擊中，據稱有205萬枚萊特幣（約值1.53億美元）以及1459枚比特幣（約值1.39億美元）被轉走。攻擊者立即使用多個即時交換服務將這些被盜資產轉換為門羅幣（XMR），引發了XMR價格的急劇上升。 使用跨鏈技術分散資金 進一步的調查顯示，攻擊者利用THORChain技術將大量的比特幣在以太坊（ETH）、瑞波幣（XRP）和萊特幣之間跨鏈轉移。此舉讓攻擊者能在不依賴於集中化交易所的情況下轉移資金，引發了人們對於去中心化跨鏈基礎設施在大規模盜竊中被濫用的討論。 THORChain是一個去中心化的流動性協議，允許用戶在不同區塊鏈生態系統中進行無縫的交易。雖然這樣的技術提供了巨大的便利性和效率，但也成為了不法分子利用的工具，尤其是在涉及大規模資金盜竊時。由於去中心化本質的匿名性，追查與凍結這些資金變得尤為困難。 安全防控措施與資金凍結 儘管犯罪者動作快速，安全公司ZeroShadow在攻擊發生後僅20分鐘內便成功追蹤並凍結了部分被盜資金，總價值約為70萬美元。這些資金是在惡意者能夠將其完全轉換為隱私幣之前被凍結的。…

BlockBeats 消息，12 月14 日，根據EmberCN 監測，11 月25 日以來將BTC 換倉ETH 的巨鯨/機構今日繼續換倉，將340 枚BTC 透過THORChain 跨鏈兌換為9,784 枚ETH，價值3042 萬美元。自11 月25 日以來，該巨鯨/機構19 天內共將1,972 枚BTC 跨鏈兌換為58,148 枚ETH (1.76 億美元) 並持有，兌換的ETH 成本均價為3,028 美元。

BlockBeats 消息，9 月 12 日，派盾 PeckShieldAlert 在社交媒體上發布更正稱，此前報道的“THORChain 遭遇攻擊被盜 120 萬美元”事件涉及用戶個人錢包被盜，與 THORChain 協議本身無關。

BlockBeats 消息，9 月 12 日，據派盾 PeckShieldAlert 監測，THORChain 遭遇攻擊，損失約 120 萬美元。

ChainCatcher 消息，THORChain 官推發文稱，Solana 已在 THORChain 上線，當前為漸進式開放，前端將陸續啟用 Solana 支持；流動池仍在引導階段，建議先進行小額兌換，待流動性加深後再擴大規模，並稱"最大比特幣 DEX"已連接 Solana 鏈上生態。