黑客攻击

Raft是基于以太坊的LSDfi超额抵押稳定币协议，用户可通过抵押stETH等LSD代币铸造稳定币R。该协议依托LSD赛道热度快速崛起，TVL曾突破5000万美元，但10月因合约漏洞遭黑客攻击损失330万美元，导致R代币暴跌。团队已暂停产品并启动赔偿，计划推出新版本。RAFT代币总供应25亿枚，具备治理和质押功能。当前稳定币R应用场景有限，在竞争激烈的LSDfi赛道中，Raft面临同质化与安全性的双重挑战。

Web3旨在摆脱中心化机构干涉，但智能合约漏洞导致无限铸币攻击频发。黑客通过篡改DeFi项目铸币功能，超发代币并抛售获利，造成项目巨额损失，如Cover协议、Paid网络等案例。防范措施包括智能合约审计、多签名钱包和实时监控。未来需完善法律框架与安全规范，目前DeFi领域攻击已减少50%，但项目方仍需保持高度警惕。

近期加密货币社区频发通过Zoom和Calendly会议实施的社会工程攻击。黑客冒充合法机构发送虚假会议链接，诱导受害者下载恶意软件（如Lumma Stealer、RedLine），从而窃取钱包私钥、劫持Telegram账户并转移资产。攻击分为四阶段：建立信任、部署木马、会议劫持和横向传播。防御措施包括隔离设备、撤销会话、启用2FA，以及遵循专用会议设备、严格验证URL等六条黄金法则。警惕虚假会议，避免信任陷阱。

史上最大供应链攻击：黑客通过钓鱼邮件入侵NPM维护者账户，在18个主流JavaScript库植入恶意代码，每周超26亿次下载受影响。恶意软件监控用户交易，在签名前替换加密货币收款地址，窃取比特币、以太坊等资产。硬件钱包用户需验证交易细节，软件钱包用户被建议暂停链上交易。

SOCRadar发现暗网威胁分子正在分发仿冒Ledger硬件钱包界面的钓鱼工具包，可窃取用户私钥和助记词。该工具包具有高度仿真的2025 UI设计，支持多链操作，并通过匿名文件共享服务传播。近期Venus Protocol一用户因钓鱼攻击损失约1300万美元，2025年钓鱼攻击已造成4.11亿美元损失，成为加密货币领域第二大攻击向量。

黑客利用以太坊智能合约隐藏恶意npm包载荷，将区块链作为隐蔽命令通道，增加追踪难度。近期发现的colortoolsv2和mimelib2等包通过读取链上合约获取恶意URL，配合伪造GitHub仓库诱导开发者下载。尽管下载量低，但攻击手法持续演进，需通过禁用安装脚本、监控网络请求等方式加强防护。

Sui链上最大去中心化交易所Cetus Protocol遭遇2.23亿美元黑客攻击，团队通过114个验证者紧急冻结1.62亿美元资金引发去中心化争议。黑客利用假代币漏洞操纵价格，导致SUI生态代币暴跌。这已是该团队第二次遭遇同类攻击，此前Solana链上项目Crema Finance曾损失900万美元。Sui承诺投入1000万美元升级安全系统，但事件暴露了流动性不足、预言机漏洞等根本问题。此次危机不仅考验区块链”代码即法律”原则，更凸显去中心化与用户保护之间的深层矛盾。

区块链行业面临严峻的安全威胁，仅2024年10月就因黑客攻击损失超5500万美元。Immunefi作为领先的Web3安全平台，通过漏洞赏金机制激励白帽黑客发现系统漏洞，已保护超1900亿美元资产，避免250亿美元潜在损失。平台提供审计竞赛、白帽奖项等特色服务，并建立严重性分类系统，支持以太坊等多链资产托管。其创始人Mitchell Amador创立的去中心化安全解决方案，正推动加密行业构建更安全的生态系统。

加密行业安全危机加剧，2025年仅2个月损失近15亿美元，Bybit冷钱包被盗14.6亿美元创历史记录。黑客攻击频发暴露技术漏洞与监管缺失，Poly Network、Wormhole等重大事件揭示跨链协议脆弱性。社会工程学、智能合约缺陷及匿名性助长犯罪，威胁行业信任根基。需通过智能合约审计、多签升级、威胁情报共享及保险机制多维度反击，重建安全生态。

TL;DR Bybit遭14亿美元黑客攻击后，Chaos Labs等团队成立应急小组评估DeFi系统性风险，重点关注USDe脱钩及Aave平台风险。Ethena Labs确认资金安全托管于Copper.co，但市场仍担忧ETH头寸对冲失败可能引发1亿美元损失。USDe在Bybit平台跌至0.96美元，链上赎回机制则通过2.5亿美元缓冲池快速恢复锚定。Chainlink预言机价格偏差导致Aave发生2200万美元非必要清算，凸显需改进整合储备证明的智能数据源。事件表明DeFi需更智能的风险感知基础设施以提升系统韧性。