Hackers

柴犬币Shibarium二层网络因漏洞损失240万美元，攻击者通过闪电贷操控验证者盗取资产。平台悬赏5 ETH（约2.3万美元）敦促归还，并暂停质押功能以加强安全。事件导致SHIB、BONE等代币价格下跌，团队正联合安全机构调查并联系当局。

Web3白帽黑客年收入可达数百万美元，远超传统网络安全岗位。Immunefi平台已发放超1.2亿美元奖金，造就30位百万富翁，最高单笔赏金达1000万美元。这些黑客通过发现DeFi协议漏洞保护超1800亿美元资产，但跨链桥和缺乏安全措施的项目仍面临高风险。

与Coinbase黑客相关的钱包近日以4756美元单价购入3976枚ETH（价值1890万美元），使用DAI分批次支付。该地址涉嫌社会工程诈骗超3亿美元，持续受链上监控，近期还曾购入SOL和ETH。同期，ETH价格突破4700美元，创两周新高。

Yala比特币稳定币YU遭攻击后脱锚跌至0.2046美元，攻击者利用漏洞在Polygon上铸造1.2亿枚YU并部分套现。团队确认资金安全并暂停部分功能，联合慢雾展开调查。YU现报价0.7869美元，仍未恢复美元锚定。

iPhone 17新增硬件级内存保护功能MIE，默认启用，可阻断越界访问、释放后使用等内存攻击，显著降低针对加密货币钱包和通行密钥的零日漏洞风险，提升交易签名安全性。但无法防御网络钓鱼、社交工程等攻击，仍需用户保持警惕。

瑞士加密财富管理平台SwissBorg因合作方Kiln的API漏洞遭黑客攻击，损失约19.3万枚SOL（价值4100万美元）。仅影响1%客户，公司承诺全额赔付，运营未受影响。事件源于Kiln质押基础设施的API被利用，资金已转移至标记钱包。SwissBorg称财务状况稳健，正与国际机构协作调查。

Venus Protocol成功协助用户追回1350万美元被盗加密货币，该攻击与朝鲜拉撒路组织有关。平台通过紧急治理投票强制清算攻击者钱包，12小时内完成资金追回。安全合作伙伴及多家机构参与调查，确认攻击通过恶意Zoom客户端实施钓鱼诈骗。

攻击者利用以太坊智能合约隐藏恶意命令，通过npm包传播下载器型恶意软件，规避安全检测。新型攻击结合区块链技术与社交工程，针对开发者仓库，突显恶意手段持续升级。