共有 98 条记录
事件描述：根据 Coinbase 向加利福尼亚州检察长办公室提交给受影响客户的一封通知函，允许黑客绕过 Coinbase 的多因素身份验证 SMS 选项的漏洞已经影响了 Coinbase 至少 6000 名用户，在 2021 年 3 月至 5 月 20 日期间，黑客利用该漏掉访问受影响用户账户并将用户资金从 Coinbase 转出。Coinbase 在得知此问题后，立即更新了其 SMS 账户恢复协议以防止黑客进一步绕过该身份验证过程。另外，Coinbase 将向受影响用户账户存入同等价值的资金。Coinbase 还一直与执法部门密切合作，并正在对此事件进行内部调查。
损失金额：-攻击手法：允许绕过 Coinbase 的多因素身份验证 SMS 选项的漏洞
事件描述：非托管交易所 DeversiFi 针对此前包含 7676.62 ETH 的 Gas 费用的交易发布事后分析报告称，EthereumJS 库中的潜在问题在某些情况下与 EIP-1559 升级相关的 Gas 费用变化结合，以及 Ledger 硬件钱包可能存在的显示问题，可能导致交易费用极高，当发生这种情况时，只有资金量非常大的钱包才会受到影响，其他用户在交易时则会显示交易失败。另外，Bitfinex 在与矿工协商后，矿工已归还 7626 枚 ETH，剩余 50 ETH 提供给矿工作为退款费用。此前报道，Bitfinex 交易所的一个主要钱包以总计 7676.62 ETH （约合 2354 万美元）的 Gas 费用进行了一笔 10 万美元 USDT 的转账，最终的接收方为 2019 年从 Bitfinex 分拆出来的非托管交易所 DeversiFi。
损失金额：50.62 ETH攻击手法：处理固定精度和扩展数值范围的库存在缺陷
事件描述：以太坊上的去中心化交易所 Nowswap 遭到闪电贷攻击，攻击者掏空了 Nowswap 的流动资金池，流动资金池规模从 1,069,197 美元缩至 24.15 美元，攻击者获利 53.6 万 USDT 和 158 WETH，合计 100 多万美元。攻击者利用 Nowswap USDT/WETH 交易对合约中的 K 值验证漏洞，进行多次兑换，每次兑换获得正常应得兑出资产的多倍，直至将交易对池子中的资产薅光。
损失金额：$ 1,000,000攻击手法：K 值验证漏洞
事件描述：推特网友 “mhonkasalo” 表示，dYdX 质押合约存在 bug，用户质押时收到 0 枚 stkDYDX，前端已禁用，共有 64 个受影响的地址。后 dYdX 发布“质押合约 bug”事故报告，dYdX 安全模块在可升级智能合约部署过程中，出现了一个错误，导致 DYDX 兑换 stkDYDX 比率从 1 变为 0，使得质押 DYDX 的用户没有收到 stkDYDX。dYdX 表示，错误是由于智能合约部署过程中出现错误导致的，其认为代码本身没有任何错误，安全模块之前接受了智能合约审计，并且基于流动性模块设计，该设计也经过审计。安全模块在部署前经过全面测试。 目前，用户资金安全的锁定在安全模块中，直至 28 天的 epoch 结束，没有分发安全模块奖励也无法提款。为了恢复合约功能，需要进行升级，建议解决方案为恢复安全模块功能、允许质押用户取回资金、补偿用户因参加安全模块错误的奖励。
损失金额：-攻击手法：智能合约部署出现错误
事件描述：Bilaxy（币系）交易所发推称，热钱包被黑客攻击，损失约 296 个代币（包括 ETH），用户请不要再向 Bilaxy 账户发送任何资金。
损失金额：$ 21,709,378攻击手法：热钱包被盗
事件描述：总部位于日本的加密货币交易所 Liquid 称其热钱包遭到攻击，正在将资产转移到冷钱包中，目前正在进行调查，另外已暂停了存取款服务。
损失金额：$ 91,350,000攻击手法：热钱包被盗
事件描述：据彭博社报道，加密货币投资平台 Africrypt 创始人失联，平台上 6.9 万枚比特币（当前价值约为 23 亿美元）被转移。4 时，Africrypt 首席运营官 Ameer Cajee 告诉客户平台被黑客攻击，并要求他们不要向当局报告丢失的资金。投资者此后聘请了律师进行调查，而律师始终联系不上公司创始人且已通知南非犯罪调查部门。此外，律师发现 Africrypt 平台的资金从其账户和客户钱包中转移，并通过比特币混币器使其无法追踪。
损失金额：$ 2,300,000,000攻击手法：骗局
事件描述：Hotbit 称，在 4 月 29 日遭受了严重了网络攻击，导致大量基础服务瘫痪。同时，攻击者尝试黑进 Hotbit 的钱包，但这一行为被风控系统识别和阻止。由于攻击者无法访问任何的加密货币资产，因此其删除了 Hotbit 的数据库。Hotbit 目前正在检查备份数据的真实性和安全性，随后将恢复服务器和服务。同时，Hotbit 称攻击者获取了数据库中保存的明文客户信息，包括手机号、邮箱地址、加密货币资产数据。因此，建议用户注意防范钓鱼攻击。
损失金额：-攻击手法：网络攻击
事件描述：土耳其法院称，6 名土耳其交易所 Thodex 公司高管和 CEO 的兄弟姐妹正式被逮捕。过去一周，83 名涉嫌此事的嫌疑人被拘留，多数目前已被释放。据区块链分析公司 Whitestream 分析，土耳其交易所在 Thodex 关闭前，共有超 5000 枚 BTC 从 Thodex 转入 Kraken 交易所，似乎为 Thodex 套现操作。此前报道， Thodex 创始人疑似「跑路」，可能从伊斯坦布尔乘坐航班逃离了该国，用户因无法取出加密资产的投资额而提起诉讼，指控 Thodex 的欺诈行为，其律师称相关金额或达数亿美元。
损失金额：5,000 BTC攻击手法：骗局
事件描述：BSC news 消息称，Turtle.dex 已跑路，卷走约 9000 BNB，价值约 200 多万美金，网站与电报群已删除。BSC news 指这是一起深思熟虑、策划好的跑路行为。目前部分资金转为 ETH 进入币安交易所，投资者在催促币安冻结相关账户。3 月 15 日针对会否跑路的疑问，Turtle 官方表示：不会的，因为海龟手短。注：Turtle 即海龟的意思。
损失金额：9,000 BNB攻击手法：骗局
事件描述：去中心化交易所 DODO 公布了针对部分资金池被攻击事件的进展，本次攻击的主要原因是众筹资金池合约初始化函数没有防止重复调用，导致黑客重新初始化合约并通过闪电贷完成了攻击。在此事件中共有三位参与者，一位黑客和两个交易机器人，共有价值约 380 万美元的资金受到攻击，目前两个交易机器人的所有者已经归还了价值约 310 万美元代币。另外，价值约 20 万美元的资金在中心化交易所被冻结，剩余价值约 50 万美元的资金损失由 DODO 团队承担，所有资金将于 24 小时之内归还。同时，已邀请了安全公司成都链安和慢雾科技进行新一轮代码审计，预计一周内即可恢复众筹建池功能。
损失金额：$ 500,000攻击手法：init 函数无限制
事件描述：2 月 20 日，新西兰交易所 Cryptopia 再次遭黑客入侵，加上 2019 年被盗的 3000 万美元，Cryptopia 报告称，它是 2021 年 2 月 1 日另一起盗窃事件的目标。黑客窃取了约 62,000 新西兰元（45,000 美元）的加密货币。调查显示，黑客访问了一个钱包，该钱包自 2019 年 1 月黑客入侵以来一直处于休眠状态。该钱包属于 Stakenet，由 Cryptopia 的清算人 Grant Thornton 控制。根据调查结果，休眠的钱包持有价值约 196 万美元的 Xtake，这是 Stakenet 的原生代币。 此前，去年 12 月份，新西兰被盗交易所 Cryptopia 用户索赔流程已正式开启。
损失金额：$ 45,000攻击手法：未知
事件描述：印度加密货币交易所 BuyUCoin 用户信息被泄漏，超过 32.5 万人的个人数据出现在黑客组织的数据库中。据印度新闻媒体 Inc42 报道，一个名为 ShinyHunters 的黑客组织泄露了一个数据库，其中包含超过 32.5 万名 BuyUCoin 用户的姓名、电话号码、电子邮件地址、税务识别号和银行账户信息。
损失金额：-攻击手法：数据泄露
事件描述：Altilly Exchange 平台受到未经授权的访问的攻击，官方称，攻击者在控制服务器的同时，获得了 30 BTC 和 12,000 USDT 的访问权并窃取了它们。
损失金额：30 BTC + 12,000 USDT攻击手法：访问未经授权
事件描述：据消息，俄罗斯加密货币交易所 Livecoin 称其遭到攻击并失去服务器控制权。后来，Livecoin 在推特上宣布关闭，并提供了其新域名 “Livecoin.news” 的链接。
损失金额：-攻击手法：服务器被入侵
事件描述：英国加密货币交易所 Exmo 发生重大安全漏洞，导致平台已冻结所有提款。由于 EXMO 针对每种加密货币都有一个独立的服务器，因此黑客行为仅影响了 BTC、XRP、ZEC、USDT、ETC 和 ETH 六种加密货币，受影响资产相当于公司总资产的 6％。根据 The Block 的研究分析师 Igor Igamberdiev 的说法，EXMO 似乎损失了 1,050 万美元的资金。该交易所提供了被盗硬币的清单以及它们的地址，分析表明，大部分资金已经寄给了 Poloniex。丢失的硬币包括比特币（BTC），以太坊（ETH），XRP，以太坊经典（ETC），系绳（USDT）和 Zcash（ZEC）。12 月 25 日消息，攻击 Exmo 的黑客已通过 Poloniex 提现 400 万美元被盗资金。
损失金额：$ 10,500,000攻击手法：热钱包被盗
事件描述：加密货币交易所 Poloniex 发布公告称，自 12 月 5 日世界标准时间 6 时 30 分（北京时间 14 时 30 分）开始，其因受到分布式拒绝服务 (DDoS) 攻击而中断了服务。目前 Poloniex 已恢复正常交易，用户资金未受到任何损失。
损失金额：-攻击手法：DDoS 攻击
事件描述：12 月 1 日，澳大利亚加密货币交易所 BTC Markets 在发给客户的营销电子邮件中意外泄露了其所有客户的全名和电子邮件地址，这可能会使所有客户面临潜在的网络钓鱼攻击。这些电子邮件每批发送 1000 封，这意味着每个客户都收到了 999 个其他用户的姓名和电子邮件地址。BTC Markets CEO Caroline Bowler 表示，公司对这起事件表示由衷歉意，并强调该交易所的高管目前正全天不停地工作，以尽量减少违规行为的影响，并实施“额外的安全功能”，以防止未来信息泄露。Bowler 建议 BTC Markets 客户确保启用双因素身份验证以保护其帐户，并更改电子邮件帐户的密码。
损失金额：-攻击手法：数据泄露
事件描述：加密货币交易所 Liquid 首席执行官 Mike Kayamori 在官网发布通知说，11 月 13 日交易所发生了一起数据泄漏安全事件。管理一个核心域名的域名托管提供商错误地将该帐户和域名的控制权转移给了一个恶意入侵者，使其可以改变 DNS 记录，进而控制大量的内部电子邮件帐户，并且能够部分破坏交易所的基础设施并获得存储文档的访问权限。在检测到入侵者之后，立即采取行动拦截并遏制了攻击，以防止进一步的入侵行为并减轻客户账户和资产的风险，同时对基础设施进行了全面审查。可以确认客户资金安全，基于 MPC （多方计算协议）的冷钱包是安全的，没有受到破坏。已将有关入侵行为通知了相关监管机构，并将在未来几天内继续进行沟通。攻击者可能已经获得了用户的电子邮件、姓名、地址和密码等数据。目前，Liquid 正在调查攻击者是否访问了提交给 KYC 验证的身份文件和照片，并且将在调查结束后提供更新。Liquid 于 2021 年 1 月 20 日公布最终调查结果。Liquid 表示，包括电子邮件地址，名称，加密密码，API 密钥等 169,782 项用户数据信息已泄漏。其中，可能被非法访问的个人信息是在 2018 年 10 月之前进行 KYC 过程的用户，例如用户身份证，自拍图片，住址证明等本人确认文件 28,639 个。
损失金额：-攻击手法：数据泄露
事件描述：近日有用户访问 Curve 交易所网站时遭受钓鱼攻击，损失 20 枚比特币。据悉，诈骗团伙利用谷歌广告系统购买谷歌搜索广告，伪装成 Curve 交易所进行诈骗广告投放。由于 google 新广告计划，广告通常会显示在搜索第一名，因此造成不少用户上当受骗。
损失金额：20 BTC攻击手法：钓鱼攻击