Cybersecurity

柴犬币Shibarium二层网络因漏洞损失240万美元，攻击者通过闪电贷操控验证者盗取资产。平台悬赏5 ETH（约2.3万美元）敦促归还，并暂停质押功能以加强安全。事件导致SHIB、BONE等代币价格下跌，团队正联合安全机构调查并联系当局。

Web3白帽黑客年收入可达数百万美元，远超传统网络安全岗位。Immunefi平台已发放超1.2亿美元奖金，造就30位百万富翁，最高单笔赏金达1000万美元。这些黑客通过发现DeFi协议漏洞保护超1800亿美元资产，但跨链桥和缺乏安全措施的项目仍面临高风险。

门罗币（XMR）周日遭遇18个区块重组，约117笔交易被回退，由Qubic团队发起。事件引发社区对网络安全的担忧，XMR价格反涨7.4%。专家建议采用DNS检查点应对，但可能带来中心化风险。门罗币正探索共识机制改革以抵御51%攻击。

iPhone 17新增硬件级内存保护功能MIE，默认启用，可阻断越界访问、释放后使用等内存攻击，显著降低针对加密货币钱包和通行密钥的零日漏洞风险，提升交易签名安全性。但无法防御网络钓鱼、社交工程等攻击，仍需用户保持警惕。

黑客通过攻陷NPM开发者账户，向下载超10亿次的JavaScript库植入恶意软件，针对ETH和SOL钱包进行供应链攻击。目前仅窃取价值约50美元的加密货币，未充分利用其广泛访问权限。恶意软件传播虽广但已被中和，用户需谨慎确认交易并避免访问相关网站。

8月加密货币网络钓鱼诈骗损失超1200万美元，环比增长72%，受害者达15230人。EIP-7702签名攻击激增，单次最高损失超300万美元。诈骗者常伪装交易所窃取助记词和密码，建议用户核实网址、使用VPN、启用双重验证并警惕可疑通信。

Venus Protocol成功协助用户追回1350万美元被盗加密货币，该攻击与朝鲜拉撒路组织有关。平台通过紧急治理投票强制清算攻击者钱包，12小时内完成资金追回。安全合作伙伴及多家机构参与调查，确认攻击通过恶意Zoom客户端实施钓鱼诈骗。

8月加密货币领域因黑客攻击损失1.63亿美元，环比增15%，同比降47%。攻击转向高价值目标，单笔最大损失达9100万美元。尽管事件数量连续下降，但币价上涨及安全漏洞仍导致损失增加。专家呼吁加强安全措施并关注新技术防护。