Web3 攻击事件及安全事故

ChainCatcher 消息，区块链安全公司 Cyvers Alerts 报告称，“已检测到与比特币 Layer 2 解决方案 Nervos Network 相关的多笔可疑交易。一个匿名地址似乎控制了该桥，并窃取了价值约 300 万美元的加密货币。 被盗资产被兑换成以太坊 (ETH)，并转移到加密货币混合协议 TornadoCash (TORN)。Nervos Network 目前正在暂停该协议，并正在采取应对措施。”

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，EIP-7702 这种新机制用的“最High”的居然是盗币团伙（不是钓鱼团伙），方便从泄露私钥/助记词的钱包地址里自动转走相关资金…超过 97%的 EIP-7702 delegations 授权给了这类盗币合约。

ChainCatcher 消息，据 Cork Protocol 公告，今日 UTC 时间 11:23，该平台 wstETH:weETH 市场发生安全事件。目前为防止风险扩大，Cork 已暂停所有其他市场交易，暂无其他市场受影响。团队正在积极调查事件原因，并将持续更新相关进展。

ChainCatcher 消息，Cyvers Alerts 在 X 平台发文表示，系统检测到 Cork Protocol 疑似遭攻击，损失约 1200 万美元。 攻击者在 2025 年 5 月 28 日 11:23:19 UTC 部署了一个恶意合约，该地址由 0x4771…762B（可能是某服务提供商）提供资金。 仅仅 16 分钟 45 秒后，攻击者便发起攻击，成功获得了 3,761.87 枚 wstETH，并迅速将其兑换为 ETH。目前资金尚未转移至其他地址。

ChainCatcher 消息，慢雾创始人余弦发文称，“大家警惕 @osiris_guard 这个所谓的 Web3 安全插件，这是个恶意插件，如果 Chrome 上安装了，这个恶意插件就会通过替换链接方式，导致用户下载的知名程序变成木马程序，于是电脑沦陷，最终就是电脑上有关钱包被盗、相关关键账号被一窝端，结局都差不多，但骗术多了点花样。细节分析进行中。”

ChainCatcher 消息，区块链安全公司 BlockSec 在社交媒体上发文表示，其系统监测到针对去中心化稳定币协议 Usual（USUAL）的黑客攻击，该协议目前已暂停。

ChainCatcher 消息，巨鲸 James Wynn 在社交媒体上发文，暗示其近期或将不再参与合约交易表示：致所有支持者与黑粉们：我们这趟豪赌持久战的旅程还算不赖账户巅峰时从 3、400 万本金滚到了 8700 万如今我决定带着 2500 万利润离场这场游戏很尽兴，但现在是时候以赢家姿态退场了 Wynn 和黑粉们现在是 1:0。

ChainCatcher 消息，据链上安全平台 ScamSniffer 监测，一起交易历史记录污染攻击事件导致某用户损失 843,166 美元。攻击者通过发送带有相似地址的虚假交易，使其地址出现在受害者的交易历史中。

ChainCatcher 消息，慢雾创始人余弦称，近期再现“假 Ledger”骗局，有攻击者向用户邮寄伪造的 Ledger 设备，并附带假说明书，引导其将真 Ledger 中的助记词输入至伪应用程序中，致资产被盗。该攻击方式早在 2021 年已有案例，亦有变种通过预设助记词或篡改随机数生成器进行欺诈。 专家提醒，此类物理层面钓鱼攻击虽看似罕见，但成功率不低，目标多为高净值用户。