Blockstream 拒绝为 Liquid 黑客事件中 4700 万美元比特币支付赎金，称“这是盗窃”
Blockstream 表示，不会为 Liquid 黑客事件中约 4700 万美元的比特币支付赎金。公司称目前仍有 598.5 BTC 未归还，若资金未被退回，将交由执法部门处理。
阅读全文 →专题
security
42 条精选内容
Trezor 称 ShipMonk 数据泄露事件另影响 6.7 万名客户
Trezor 披露，新确认的受影响客户数据来自 2019 至 2021 年，涉及姓名、邮箱、电话、收货地址和订单号。此类个人信息的泄露可能使用户面临针对性的网络钓鱼风险。
阅读全文 →美国司法部扣押哈马斯关联加密筹款网络56万美元
Chainalysis报道称，美国司法部已扣押与哈马斯关联的加密筹款网络中的56万美元加密货币，并关闭相关部分。该事件凸显执法部门对加密领域非法融资的追踪与打击能力。
阅读全文 →一起约110万美元的加密卡片攻击致使 neobank 代币 AVICI 暴跌49%
据 CoinDesk 报道，一家 neobank 遭遇约110万美元的加密货币卡片攻击，其代币 AVICI 从24小时高点下跌49%，一度创下历史新低后收复部分失地。
阅读全文 →Polygon披露近期硬分叉中已修复的安全漏洞
Polygon公开披露了在近期硬分叉中修复的安全漏洞，这些漏洞曾造成拒绝服务（DoS）和验证者资源风险，但在公开披露前已完成修补。
阅读全文 →Ledger未被黑客入侵：官方称以太坊应用漏洞在利用前已修复
OneKey演示了过时版本的Ledger以太坊应用可能签署与设备显示不同的交易，但Ledger表示该漏洞在利用前已修补。
阅读全文 →安全公司Rapid7披露针对88.5万个电话号码的加密货币钓鱼活动
Rapid7披露一项针对88.5万个电话号码的加密货币钓鱼活动，旨在通过将投资者引导至虚假钱包网站来窃取其资产。
阅读全文 →Maya Protocol 遭漏洞利用，损失约 1100 万美元资产
跨链交易网络 Maya Protocol 因连环六个漏洞被攻击者利用，导致约 1100 万美元资产被抽走。攻击者通过让协议错误记账，获得了近 5000 万枚本未实际注入的代币，从而盗取真实资产。
阅读全文 →MAYAChain 因约 170 万美元漏洞利用暂停网络，CACAO 代币短时大跌
MAYAChain 在遭受攻击后暂停网络。初步分析显示，攻击者利用六个连环漏洞，通过一笔包含 23 条消息的交易盗取 48,870,000 CACAO，导致代币价格一度下跌近 89%。事件再次暴露 DeFi 跨链协议在复杂交易路径上的安全风险。
阅读全文 →BitBox借助前沿AI发现固件严重漏洞，警告旧版本固件用户资金恐面临风险
瑞士硬件钱包制造商BitBox宣布，在使用前沿AI模型进行安全审计时发现固件存在两个严重漏洞，并警告旧固件用户可能暴露在风险中。
阅读全文 →“The Crypto Program”推广者因涉嫌1.65亿美元庞氏骗局被从斐济驱逐至美国
斐济将Edward Zimbardi驱逐至美国，其被指控运营一项涉及数千名投资者的1.65亿美元加密庞氏骗局。
阅读全文 →以色列最大加密券商 Bits of Gold 遭数据泄露，约20万客户信息受影响
Bits of Gold 于2026年8月17日披露一起数据泄露事件，约20万客户受影响。资金与数字资产未被触及，但姓名、银行账户详情及国民身份证号可能遭到暴露。该公司表示，这是更广泛的全球网络攻击的一部分。
阅读全文 →币安向俄罗斯提供用户数据，导致乌克兰捐赠者被捕
据报道，币安向俄罗斯提供了用户数据，导致一名乌克兰捐赠者被捕。币安表示其遵守合法请求，尽管2023年已退出俄罗斯市场以改善合规策略。
阅读全文 →钱包提供商 SafePal 数据泄露，近 40,000 客户个人信息暴露
SafePal 确认发生数据泄露，约 40,000 名客户的个人信息被暴露。根因于近期找到，但客户自 7 月起已遭钓鱼攻击，面临进一步网络钓鱼风险。
阅读全文 →加密立法希望延续、Strategy卖出资产、Mastercard 18亿美元交易幕后：本周加密要闻五则
CoinDesk本周回顾涵盖华盛顿加密立法进展、华尔街机构进一步涉足数字资产，以及一起安全恐慌引发的大额比特币转账。
阅读全文 →法国税务数据泄露：67.8万条记录或加剧针对比特币持有者的诈骗与攻击风险
据 Decrypt 报道，一名黑客正在出售与超过 67.8 万名法国纳税人及企业相关的个人和财务记录。该事件可能被利用来发动针对比特币持有者的定向诈骗与攻击，但具体影响范围和攻击方式仍有待进一步核实。
阅读全文 →Crypto Biz：1.16亿美元比特币钱包漏洞引发自我托管审视
一篇行业动态汇总指出，1.16亿美元比特币钱包漏洞使自我托管再次受到审视，同时比特币ETF资金流入回升，Strategy计划增持BTC，矿企追逐数十亿美元AI交易。
阅读全文 →超40家比特币与加密企业致信AI实验室，要求发布前开放最强模型供安全研究
本周，超过40家比特币和加密公司向顶尖AI实验室提出请求，希望在最强AI模型公开发布前，允许独立安全研究人员先行使用。此举旨在借助AI能力加强加密行业的安全防护。
阅读全文 →Trezor警告14,000名客户：履约合作伙伴遭遇数据泄露，运输地址首次暴露
硬件钱包制造商Trezor披露，其履约合作伙伴遭遇数据泄露，影响约14,000名客户，客户运输地址首次被暴露。
阅读全文 →韩国法院判处加密平台Delio负责人15年监禁 涉5000万美元诈骗
韩国法院对加密借贷平台Delio负责人判处15年监禁，该负责人因从1100多名客户处挪用数字资产、造成约5000万美元损失而被定罪。这一判决凸显了韩国对加密货币金融犯罪的严惩，并可能对CeFi行业产生合规警示作用。
阅读全文 →Trezor 客户数据在物流合作伙伴泄露事件中曝光
硬件钱包制造商 Trezor 的物流合作伙伴发生数据泄露，客户数据遭到曝光。Trezor 表示设备和备份未受影响，但泄露数据可能被攻击者用于针对加密货币用户的钓鱼和社工攻击。
阅读全文 →Harmony确认遭攻击：4亿ONE代币被未经授权铸造
Harmony项目方确认发生安全漏洞，攻击者未经授权铸造了40亿枚ONE代币。该事件最初由用户在X平台曝光，可能对ONE持有者和市场造成重大影响。
阅读全文 →Harmony 疑似遭遇攻击，ONE 供应量被异常增发 28 亿枚，团队考虑回滚
Harmony 团队在发现疑似漏洞导致 ONE 代币被非法铸造 28 亿枚并流入交易平台后，正在与交易所合作冻结资金，并准备补丁，同时考虑进行链上回滚。
阅读全文 →Harmony ONE 疑似遭攻击铸造巨量代币，币价一度下跌 26%
Harmony 表示正与交易所合作冻结资金并准备软件修复，但 ONE 代币已因疑似攻击者铸造相当于总供应量四分之一代币而重挫 26%。
阅读全文 →美 SEC 与 CFTC 起诉 Goliath Ventures，指控其运营 4 亿美元加密庞氏骗局
美国证券交易委员会（SEC）和商品期货交易委员会（CFTC）对 Goliath Ventures 提起诉讼，指控其通过承诺加密流动性池回报，实际挪用资金支付早期投资者并供创始人奢侈消费，涉资约 4 亿美元。此案凸显监管机构对加密领域欺诈行为的持续打击。
阅读全文 →BTCPay 支持者悬赏比特币，追回钱包漏洞中被盗资金
针对攻击者获取关联 LND 钱包访问权限后盗走比特币的事件，BTCPay 支持者发起比特币赏金，旨在追回被盗资产。此事件凸显自托管支付基础设施中关联钱包的安全风险，提醒用户关注 LND 钱包配置与访问控制。
阅读全文 →BTCPay Server 支持者就严重漏洞利用提供最高 3 BTC 恢复赏金
BTCPay Server 遭遇严重漏洞利用，支持者悬赏最高 3 BTC 以推动恢复。BTCPay 表示攻击可能借助 AI 完成，并感谢 Craig Raw 与 Bitcoin Red Team 基金报告该问题。该事件凸显了开源支付基础设施面临的安全挑战。
阅读全文 →英洗钱嫌疑人被曝购入特朗普相关加密项目1亿美元代币
据《纽约时报》援引知情人士报道，一个名为 Aqua 1 的实体在2025年购买了价值1亿美元的 World Liberty Financial 代币，该实体背后据称是一名与英国和阿联酋有联系的商人。该消息引发对名人关联加密项目资金来源与合规风险的关注。
阅读全文 →黑客从加密货币平台 Coinsbuy 盗走 800 万美元，涉及 Tron 和 Ethereum 两条链
加密货币平台 Coinsbuy 遭到攻击，约 800 万美元资产在 Tron 和 Ethereum 两条链上被盗。攻击者将资金路由至多家加密货币交易所，后续钱包活动为事件调查提供了线索。
阅读全文 →Immunefi：7月加密黑客攻击损失约1.1亿美元 审计竞赛表现优于一级审计
The Block报道称，2026年7月加密行业因黑客攻击损失约1.1亿美元。Immunefi同时表示，其审计竞赛表现优于一级审计，引发对安全检测方式的关注。
阅读全文 →Bybit就15亿美元黑客事件起诉朝鲜，赢得资产冻结令
Bybit已就2025年2月发生的约15亿美元黑客攻击事件对朝鲜提起诉讼，并成功获得资产冻结令。交易所称已追回4840万美元，另冻结3050万美元，但追回总额仍仅占被盗资产的一小部分。
阅读全文 →World Liberty获涉嫌洗钱调查商人1亿美元投资：纽约时报
据《纽约时报》报道，加密项目 World Liberty 从商人 Guren "Bobby" Zhou 处获得 1 亿美元投资，该商人正因涉嫌洗钱受到调查，但尚未被指控。此事件引发外界对加密项目合规性和资金来源的广泛关注。
阅读全文 →BTCPay 在攻击者盗取资金后限制远程闪电网络访问
BTCPay Server 在发现针对其闪电网络集成的攻击后，限制了远程访问。Foundation 和 Citadel21 报告其闪电节点遭资金盗取，但总损失金额及受影响运营商数量仍未知。
阅读全文 →Coldcard比特币漏洞暴露加密行业私钥“原罪”，Blockaid CEO发出警告
Coldcard比特币硬件钱包被曝存在安全漏洞，引发对加密资产私钥安全的讨论。Blockaid CEO警告称，加密行业可能成为展示AI如何影响网络安全的“煤矿中的金丝雀”。
阅读全文 →Polymarket 遭五秒操纵手法提走数百万美元，拟改用时间加权定价
CoinDesk 报道，预测市场平台 Polymarket 被曝存在一种五秒内完成的操纵手法，交易者借此提取了数百万美元；在链上分析师多月警告后，平台宣布转向时间加权定价以抬高人为推价成本。该事件暴露预测市场基础设施的价格操纵风险，平台响应将改变交易结构。
阅读全文 →俄联邦安全局以与乌克兰有关为由打击未授权加密货币交易所
俄罗斯联邦安全局（FSB）宣布逮捕至少20人，指控其运营与乌克兰有联系的未授权加密货币交易所并诈骗俄罗斯公民。此举显示俄罗斯正加强对加密领域的监管，并将地缘政治因素引入执法行动。
阅读全文 →比特币自托管方案重估：Coldcard 安全事件后，骰子投掷熵值引发关注
文章报道，在 Coldcard 硬件钱包安全事件之后，部分比特币用户开始重新评估自托管设置，转向使用骰子投掷这类物理方式生成随机熵值，并认为这或将成为新的行业标准。该动向凸显了用户对硬件钱包安全性的担忧以及自托管实践对离线熵源的重视。
阅读全文 →Sui 引入后量子签名方案，支持量子安全账户且不改变地址或助记词
公链项目 Sui 宣布将增加后量子签名方案（post-quantum signature schemes），使用户可以在不创建新助记词或更换钱包地址的情况下采用量子安全密钥。这是针对未来量子计算威胁的协议级安全升级，属于加密基础设施防护的重要进展。
阅读全文 →Coldcard 漏洞利用者将 64 BTC 和 200 ETH 转入混币器
据 Cointelegraph 报道，Coldcard 硬件钱包漏洞背后的黑客已将数百万美元的数字资产转移到加密货币混币器，而大部分被盗资金仍留在其可追踪的钱包中。混币行为可能加大链上追踪与资金追回的难度。
阅读全文 →比特币红队发布全面安全审计报告，披露5000项发现
比特币开发团队红队在一项大规模安全审计中报告了5000项发现。开发者Calle表示，当前生态系统“存在很多混乱”，许多人正被安全问题困扰。该事件凸显比特币生态安全现状的严峻性。
阅读全文 →RedotPay称将积极应对Binance的诉讼
Binance在香港对RedotPay提起诉讼，指控其挖走客户。RedotPay回应将积极辩护。此案凸显加密行业竞争与法律风险。
阅读全文 →Coldcard 黑客攻击引发自我托管安全改革：Cory Klippsten
Coldcard 硬件钱包遭到攻击，暴露了一个存在五年的固件漏洞。行业快速响应，正在加速采用协作式多签安全方案，以增强自我托管安全性。
阅读全文 →