Hackers

iPhone 17新增硬件级内存保护功能MIE，默认启用，可阻断越界访问、释放后使用等内存攻击，显著降低针对加密货币钱包和通行密钥的零日漏洞风险，提升交易签名安全性。但无法防御网络钓鱼、社交工程等攻击，仍需用户保持警惕。

瑞士加密财富管理平台SwissBorg因合作方Kiln的API漏洞遭黑客攻击，损失约19.3万枚SOL（价值4100万美元）。仅影响1%客户，公司承诺全额赔付，运营未受影响。事件源于Kiln质押基础设施的API被利用，资金已转移至标记钱包。SwissBorg称财务状况稳健，正与国际机构协作调查。

Venus Protocol成功协助用户追回1350万美元被盗加密货币，该攻击与朝鲜拉撒路组织有关。平台通过紧急治理投票强制清算攻击者钱包，12小时内完成资金追回。安全合作伙伴及多家机构参与调查，确认攻击通过恶意Zoom客户端实施钓鱼诈骗。

攻击者利用以太坊智能合约隐藏恶意命令，通过npm包传播下载器型恶意软件，规避安全检测。新型攻击结合区块链技术与社交工程，针对开发者仓库，突显恶意手段持续升级。

Venus Protocol用户因钓鱼攻击损失2700万美元加密资产，官方确认合约无漏洞并暂停协议调查。九月加密货币攻击频发，包括WLFI钓鱼事件和Bunni DEX漏洞，延续八月超1.63亿美元损失趋势。

Bunni去中心化交易所遭漏洞攻击，损失约240万美元稳定币。攻击者通过操纵流动性分配函数触发错误再平衡逻辑，逐步抽走资金。团队已暂停合约并建议用户立即撤资。事件反映8月加密攻击金额超1.63亿美元，安全风险持续上升。

加密行业网络安全持续升级，但黑客攻击仍造成2025年上半年损失达24.7亿美元。CertiK联合创始人Ronghui Gu指出，随着协议安全增强，黑客转向利用人类行为漏洞，如私钥泄露和钓鱼诈骗。运营风险占安全事件近半，单次攻击最高损失14亿美元。

WazirX交易所2.34亿美元黑客事件后，95%债权人批准新重组计划。若新加坡高等法院通过，用户将在10天内获补偿。新方案由印度实体Zanmai India管理，此前因监管问题被法院驳回。部分用户对延迟及代币贬值表示不满。