区块链安全

2026年9月25日凌晨，Bitget部分热钱包和温钱包出现异常转账，官方确认涉及金额约3.516亿美元，冷钱包未受影响。平台暂停提币并启动调查，初步线索指向朝鲜黑客组织Lazarus Group，行业多方表态协助追踪被盗资金。

Balancer Labs联合创始人Marcus Hardt在治理论坛发起“有序关停”提案，计划停止新业务拓展、逐步将流动性池转为仅提现模式，并将约900万美元DAO国库资产通过销毁BAL按比例分配给持有者。

The Standard Reserve的1000枚Genesis Charter完成铸造，链上合约记录总收入583.6 ETH，约合147万美元。项目采用“先记账、后铸造”的发行方式，STANDARD上线后市值一度升至约5000万美元，但领取收益需永久关闭分行并支付动态退出费用。

Odaily星球日报与Bitrace联合发布报告，拆解东南亚诈骗园区利用USDT进行洗钱的完整链条。报告显示，从人口贩卖、信息窃取到资金清洗，每个环节均使用USDT结算，2026年上半年流入担保平台地址的USDT超34亿枚。

开源钱包 OneKey 在实验室环境中复现了针对旧版 Ledger 以太坊应用的交易替换攻击，Ledger 已在以太坊应用 1.22.2 中修复，并强调无用户资金损失。

欧洲、中东和亚洲的银行及监管机构加入由Responsible Fintech Institute和Safeheron发起的抗量子加密传输试点，测试基于ML-DSA-65标准的后量子钱包和链上转账，为量子计算机可能带来的安全风险做准备。

AI大模型正改变加密安全攻防格局。Coldcard遭黑客攻击致超1亿美元比特币被盗，Bitcoin Red Team用中国开源模型Kimi K3和GLM 5.2在30小时内扫描390个项目发现85项严重漏洞。

近期加密行业多家知名项目关停，包括运行11年的BitMEX和POAP。文章分析项目关停原因，并提醒用户自托管资产需关注凭证可赎回性。

7月Coldcard硬件钱包因固件错误导致密钥生成不安全，损失超1亿美元。事件引发关于自托管与交易所托管安全性的辩论，OKX出现资金流入，CZ引用历史数据称交易所更安全，但分析认为自托管仍具价值。

Coldcard硬件钱包漏洞攻击累计损失或接近1.14亿美元，Dragonfly合伙人称AI发现漏洞成本仅2美元，安全加固投入不足。Galaxy研究主管监测到疑似第4轮有组织攻击。