hackeralert

🔥 液體網絡在鏈上會談後追回 3,400 BTC：白帽仍持有剩餘 598.5 BTC

​在加密安全領域的一次戲劇性轉折中，比特幣二層側鏈 Liquid Network 在與攻擊者進行直接鏈上談判後，已追回了近期一次漏洞中被侵佔資金中的絕大部分。

#HackerAlert $BITCOIN

由於有消息稱 $BTC 被黑客攻擊，金額高達 3.2 億美元，市場大概率會因恐慌而動搖……看空工具已近在眼前☹️

BTC 對加密市場的影響非常大，在這種情況下不可能不影響山寨幣。要驗證這一點，我們可以看看接下來 3 天。

來，我們一起看看浪潮😁

#HackerNews #HackerAlert #BTCBearish #BTCPumpToday

#HackerAlert
🔥 3.2億美元被劫持：黑客從 Liquid Network 中抽走 95% 的比特幣，但承諾會歸還“多數”

Liquid 網絡（Blockstream 的比特幣側鏈）近日成爲一起高調事件的中心。未知人員從一個錨定錢包中提走了約 4,000 個 $BTC （約合 3.2 億美元），幾乎佔該網絡上所有錨定資產的 95%。

📊 事件關鍵細節：
➡️ 區塊鏈溝通：Blockstream 與黑客之間直接通過鏈上使用 ⁠OP_RETURN⁠ 交易以及 PGP 加密消息進行溝通。
➡️ 退款條件：攻擊者自稱“白帽”，並願意歸還資金，但他們提出了明確要求——開發者必須先徹底關閉這個關鍵漏洞。“請先修復這個 bug，”他們表示。
➡️ 伴隨一勺焦油：黑客表示他們會返還“多數”資金，這也留下了一個問題：他們打算保留多少作爲“賞金”。

現在發生了什麼？
Liquid 已經封鎖了橋接節點並暫停了網絡。安全專家指出，普通的道德黑客很少會在沒有任何警告的情況下提走數億美元，但進入對話這一事實本身，就爲衝突的成功解決帶來了一線希望。有人猜測，這一漏洞可能是藉助強大的 AI 代碼分析工具發現的。

目前，幾乎全部 4,000 個 $BTC 仍然掌握在黑客手中。我們正在等待 Blockstream 的修復以及資金的進一步動向！ ⏳

入侵寶可夢賬號 官方賬號被入侵，以推廣一個虛假的 memecoin $POKEMON。

#HackerAlert

入侵寶可夢賬號以推廣 memecoin $POKEMON
https://cryptonews.net/33361991/?utm_source=CryptoNews&utm_medium=app&utm_campaign=shared

他保護了助記詞，但卻忘了保護 Google 賬號。💀

這傢伙把 BTC 從 Coldcard MK4 → CEX 轉出去，以避免硬件錢包帶來的風險。

12 小時後：
🔐 Coldcard：安全 ✅
🏦 CEX：安全……暫時
📧 Google 賬號：GG 💀
₿ BTC：$750K 沒了

根據 GoPlus 的說法，攻擊者不需要什麼高深的爆破。只要做釣魚、植入惡意軟件、竊取 cookie、重複使用密碼，或接管恢復郵箱/手機號就夠了。

硬件錢包： “我保護了你的比特幣。”
Google 賬號： “拿我的啤酒來。” 🍺💀

今天的教訓：
你可以把比特幣冷存。
你卻沒法把你的愚蠢冷存。💀

兄弟們，把加密資產放在 CEX 上，你最信任哪一層安全：passkey、硬件密鑰還是 2FA？👀

#HackerAlert #Coldcard

#HackerAlert
🚨 Harmony 出現嚴重漏洞（$ONE ）：再次遭到攻擊，正在考慮執行全網回滾

Harmony 網絡因協議層面的數學漏洞遭到入侵，攻擊者得以“憑空”囤積數十億枚原生 $ONE 代幣。

🔍 發生了什麼？
數學羣體：由於跨分片回執中的兩個漏洞，攻擊者能夠在未獲得正確驗證者簽名的情況下通過仲裁/共識檢查，並且還能複用先前已使用過的回執。
發行規模：根據鏈上研究者 Juiceberg 的估計，約有 40 億枚 ONE 已被創建（約佔總供應量的 26%），其中至少有 28 億枚已進入交易所。Harmony 尚未確認確切數字。
緊急更新：Harmony 已爲驗證者發佈補丁 v2026.1.1，修復了校驗漏洞，並停止了進一步的未經授權鑄幣。

📉 市場反應與安全措施
橋接功能 ⁠bridge.harmony.one⁠ 已被暫時暫停。
Harmony 團隊公佈了 4 個攻擊者錢包地址，並呼籲交易所凍結已檢測到的資金。
價格暴跌：在該消息背景下，$ONE 代幣在 24 小時內下跌了近 39%，項目總市值降至 1127 萬美元。
回滾可能性：開發者正在考慮將網絡狀態恢復到遭受攻擊時的時刻，但尚未做出最終決定。

⚠️ 與 2022 年 Horizon 橋被黑（多重簽名私鑰遭到泄露）不同，這次的問題直接出現在交易確認邏輯與協議仲裁（quorum）的層面。

#Polymarket #HackerAlert
🚨 Polymarket 通過前端被黑，損失 290 萬美元：用戶將獲退款

預測平臺 Polymarket 遭到黑客攻擊。攻擊者入侵了第三方供應商，並在網站界面中植入了網絡釣魚腳本。結果，至少 11 個用戶錢包受到影響，其中被轉走了 294 萬美元。
主要內容：
威脅已被消除：惡意代碼已經移除，平臺的智能合約未受影響。
賠償：Polymarket 官方宣佈將對所有受害者進行全額退款。

📉 6 月加密劫掠：簡要
此次事件也加劇了“按黑客攻擊次數計算最糟季度”的統計。僅在 6 月，整個加密市場的損失就達 7490 萬美元（29 起）。

當月前三大黑客事件：Humanity Protocol（3600 萬美元）、Secret Network（470 萬美元）以及 Polymarket（290 萬美元）。

主要漏洞：當月所有損失的 43% 都是由於私鑰泄露遭到入侵造成的。儘管如此，Polymarket 仍站穩陣腳：平臺 TVL 現已超過 4.5 億美元，比去年增長 301%。

#coldcard 發生了什麼？這不是“AI”入侵——這是2021年的固件漏洞。該漏洞在2021年3月引入到 Coldcard 的固件4.0.0中：設備會跳過硬件隨機數發生器，隨後因軟件生成密鑰而產生可預測的密鑰，且隨機性由芯片的非祕密數據種下。 具體錯誤出在 libngu：種子保存使用了 #ifndef MICROPY_HW_ENABLE_RNG，它只檢查宏是否存在，而不檢查其值是否不爲零。 結果：任何人都可以離線復現種子候選並推導地址以與區塊鏈進行比對——無需接觸設備。

數字還在按波次增長：從最初的 594 BTC 增至 1.082 BTC（1.196個地址），截至7月31日；隨後變爲 1.158 BTC；8月2日第三波使總量達到約 1.367 BTC（約8900萬美元），從 4.585 個地址； 今天又有人談到第四波。Coinkite 在7月31日爲所有受影響型號發佈了緊急固件，但安裝它並不能修復已存在的種子。 必須生成新的種子並轉移資金。#HackerAlert #bitcoin $BTC

#coldcardexploitattackerscontrol1366btc

​🚨 重大安全警報：針對 COLCARD 用戶擴大利用（Exploit）🚨

​鮮血還未止住。昨天在不到 30 分鐘內被掏空了 594 BTC 的警訊，已經升級——攻擊者目前掌控超過 1,366.38 BTC！

​Galaxy Research 的分析確認，目前為止已出現三波明確的攻擊浪潮。每位持有人都迫切想知道的問題是：攻擊是否已結束，還是更多入侵正在襲來？無論這是單一駭客部署了升級後的利用手法，或是多名攻擊者利用可追溯至 2021 年 3 月的既有漏洞——危險都是真實存在的。

​🛡️ 立即行動方案（保護您的資產）：

​立刻修補：立即將裝置韌體更新至最新的官方版本。

​產生新的種子：將資金轉移到一組全新的、未被攻陷的種子短語（seed phrase）。

​保持主動：冷錢包的安全程度取決於您的安全衛生習慣——不要等到錢包被掏空才採取行動！

​保持高度警惕、保持安全，守住您的持有資產！🔒⚡

​免責聲明：非理財建議。請務必自行研究（DYOR）。

​#BTC #Coldcard #HackerAlert

$VELVET
$BEAT
$BTC

#HackerAlert
🚨 黑客通過流動性操縱從 Allbridge Core 跨鏈橋提走 166 萬美元

Allbridge Core 跨鏈平臺遭到攻擊，導致價值 166 萬美元的加密貨幣從 Solana 網絡的流動性池中被盜。

❓ 該方案如何運作：
1. 閃電貸：攻擊者借出 112 萬美元的 USDC 穩定幣，並將其兌換爲 USDT。
2. 價格操縱：黑客執行了一系列 5 次“同資產互換”，將 USDT 與 USDT 進行兌換。由於邏輯錯誤，交易雙方的賬務出現偏差，從而顯著扭曲了資產在池內的價格。
3. 攻擊收尾：被扭曲的價格使得僅有 4,000 USDT 就能兌換到 224 萬美元的 USDC。攻擊者歸還閃電貸，並獲得約 166 萬美元的利潤。

當前進展與影響：
➡️ 資金安全：未受影響的包括私鑰、用戶錢包，以及不使用流動性池的路徑。
➡️ 項目行動：Allbridge 計劃徹底放棄池兌換。
➡️ 跟蹤情況：團隊已追蹤到 163 萬美元的轉賬——資金從 Solana 轉到以太坊網絡的一個彙總地址，隨後被分往多個方向。

BTC Techno Magazine 第七屆發行《Building》匯聚西語裔領袖，探討 Web3、AI 與金融對拉丁美洲的影響。

瞭解本期所有詳情。

#Alianzas

🚨 根據分析公司 Santiment 的說法，針對 Coldcard 硬件錢包的黑客攻擊將比特幣相關的社交媒體情緒打到了歷史最差水平，甚至比 FTX 和 Mt. Gox 等危機還要低。

#Web3 #HackerAlert #BTC #venezuela $FTT $BTC

#coldcardexploitattackerscontrol1366btc
昨天：25 分鐘內損失 594 BTC。😱
今天：入侵者正控制 1,366.38 BTC！📉📉📉
「Galaxy Research」表示這已正式是 3 波攻擊。結束了嗎？🕵️‍♂️ 也許是同一位駭客擁有更好的工具；或者也許更多人加入了派對！自 2021 年 3 月以來，Coldcard 使用者一片混亂。💸
你要做什麼？現在就更新韌體，並轉到新的種子短語（Seed phrase），或者只是把 BTC 存在你的枕頭下？（開玩笑！）😂 別被騙了！
這不是理財建議。

請繼續

#BTC #Coldcard #HackerAlert
$BTC

« 我做這件事是為了自我，而不是為了錢 »...

在他們的螢幕背後，法國一些最受追捕的駭客… 有時年紀輕輕才15歲 💻

根據多位網路安全專家的說法，最令人擔憂的是這一代人有時甚至沒有特別的技術水平。
然而，造成的損害卻是巨大的：大量數據被盜，機構癱瘓，損失達數百萬歐元……

其中有一位21歲的駭客，綽號「Hex Dex」，被懷疑竊取了多個體育聯盟的數據……還有一位僅15歲的青少年「Breach3d」，涉及到對ANTS的駭客攻擊....
#HackerAlert

去年，加密資產損失了34億美元，而且幾乎沒有一筆與“破鏈”有關。下面是一張示意圖：四層樓裏錢究竟被偷走的“那幾層”，以及有一層是從未有小偷成功破解過的。

去年，竊賊在加密資產上偷走了超過34億美元。單筆最大金額是：在某個下午就拿走了15億美元——這是人類歷史上最大的一次數字搶劫。

奇怪的地方在於：幾乎沒有人真的“入侵”了區塊鏈。

不是密碼學。不是共識機制。也不是鏈本身。所有這些都一直在按它們被設計來做的事運行——而且在金錢從門口一步步走出去的整個過程中，它們都準確無誤。

這聽起來像是矛盾。但並不是。等你看懂其中原因，你再也不會用同樣的方式去讀“加密被黑了”的標題。好，我們來畫這張地圖。不寫代碼。也不使用你跟不上的術語。
#crypto #blockchain #HackerAlert #smartmoney #Write2Earn!

⚠️ StablR 漏洞：EURR 和 USDR 仍未完全掛鉤！

#warning! #HackerAlert

在2026年5月24日，總部位於馬耳他的穩定幣發行方 StablR 遭遇了嚴重的漏洞。

發生了什麼：
攻擊者攻破了一個 1-of-3 鑄造多重簽名（一個私鑰就足夠）。他們完全控制了賬戶，添加了自己的地址，移除了合法簽名者，並鑄造了未抵押的代幣：
835 萬 USDR
450 萬 EURR
總面值：約 1040 萬–1350 萬美元

攻擊者在 DEX 上拋售了大部分代幣，提取了約 1,115 $ETH （約 280 萬–315 萬美元）。假供應的突然涌入觸發了急劇脫鉤：
EURR 下跌超過 20%（降至約 0.85–0.93 美元）
USDR 崩盤至 0.40 美元

截至今天（5月25日），這兩種穩定幣仍未完全恢復其 1 美元的掛鉤。

重要說明：
這並不是智能合約代碼錯誤。它是一個經典的密鑰管理與治理失敗。真實的儲備從未被盜——損害來自於不受控制的未抵押代幣鑄造。
StablR 已確認此事件，並在 Blockaid 和鏈上調查員 ZachXBT 的幫助下，已經凍結了部分被盜資金。

關鍵要點：
即使是“符合 MiCA”的受監管穩定幣發行方，也可能因操作安全性薄弱而崩潰。

保持安全。

隱私堡壘中的恐慌
人工智能檢測到 #zcash 的大規模僞造漏洞，導致 1.2 億美元的崩潰

隱私加密貨幣市場在得知 Zcash #zec 在過去四年中存在允許無限且不可檢測的幣印刷的數學漏洞後，正經歷關鍵時刻。儘管漏洞已被修復，但技術、聲譽和市場的影響是巨大的。

1. 引爆點：不可檢測僞造的幽靈
漏洞：隱私電路 Orchard 的標量乘法機制存在漏洞（自 2022 年 5 月起生效），攻擊者可以多次花費同一枚受保護的幣而不留痕跡，打破了技術供應的限制。
隱私困境：由於 Zcash 本身的匿名架構，從密碼學的角度來看，無法驗證在修復之前是否有人利用了這一漏洞。這種不確定性導致像 Arthur Hayes 這樣的高端人物完全退出了生態系統。

2. 人工智能因素：Claude Opus 4.8 作爲終極審計者
漏洞並不是由人類發現的，而是由新模型的人工智能 Claude Opus 4.8 輔助審計框架發現的，研究員 Taylor Hornby 於 5 月 29 日操控。
這一過程極其迅速：在人工智能發現後，技術團隊僅用幾小時就創建了概念驗證，並在 6 月 1 日通過軟分叉部署了緊急補丁，6 月 2 日進行了最終更新 NU6.2。

3. 市場大屠殺與創紀錄的強制清算
ZEC 價格暴跌，最高跌幅達到 60%，從週四的 630 美元跌至週五約 250 美元的底部。
在 24 小時內，強制清算金額達到 1.2023 億美元（7300 萬美元的多頭倉位和 4600 萬美元的空頭倉位）。CoinGlass 將 Zcash 的倉位銷燬量評定爲其周均水平的 3.80 倍極端。
#CryptoNews #HackerAlert
$ZEC

️重要警告：加密貨幣持有者 😱

黑客成功從 Coldcard Mk3 冷錢包中盜走 593 BTC（約 3900 萬美元）。

原因與生成助記詞（Seed Phrase）的流程故障有關，這使得能夠推導出私鑰並訪問資金。$BNB

🔐 請務必始終使用可靠的冷錢包，擁有良好的信譽，並經時間檢驗。

#HackerAlert #Hacker #BTC
$BTC