ChainCatcher 消息，据 The Block 報導，Web3 漏洞賞金平台 Immunefi 發布的數據顯示，2025 年第一季度黑客攻擊共計 40 起事件，造成的加密貨幣損失達 16.4 億美元，創歷史新高。相比之下，2024 年第一季度增加了 4.7 倍，當時黑客盜取了約 3.483 億美元，儘管攻擊次數減少了 36%，從 63 起下降至 40 起。大部分損失來自 Bybit 的 14.6 億美元黑客攻擊事件，而其他攻擊的損失則在約 1.76 億美元，同比下降了近 50%。

ChainCatcher 消息，据 Lookonchain 監測，用於攻擊 Hyperliquid 和開設倉位的資金是從幣安和 OKX 兩個交易所內提取。

ChainCatcher 消息，鏈上分析師 @ai_9684xtpa 發布 Hyperliquid 金庫再次被攻擊復盤：1、Hyperliquid 上 50 倍槓桿巨鯨此前利用 Hyperliquid 機制"主動爆倉 16 萬枚 ETH 多頭倉位"並提款 185.7 萬美元的利潤；2、更心機的標的選擇：當時 Hyperliquid 上 50 倍槓桿巨鯨選擇的標的是 ETH，而這次攻擊者的標的卻是深度差距有 N 倍的 Memecoin $Jellyjelly，價格操縱就變得容易許多了3、開設空投設置魚餌：地址 0xde9...f5c91 在 Hyperliquid 開出了 408 萬美元的 $JELLY 空單，開倉價 $0.0095，保證金 350 萬枚 USDC4、重新上演主動爆倉：另一地址 Hc8gN...WRcwq 在空單開啟後配合砸盤現貨壓低幣價，使得空單出現浮盈空間，同時開倉地址提走 276 萬枚 USDC 的保證金，故技重施使得倉位清算被金庫接管轉頭買入掏空金庫：21:01 和 21:45 開始的兩波密集買入使得金庫浮虧進一步放大，直到金額巨大被市場關注到了。只要 jellyjelly 不跌，HLP 的散戶就會撤資，撤資越多爆倉價就越低，可以理解為"跑得早的在套跑得晚的利"，隨後 HLP 會出現擠兌，最後或許都不需要 jellyjelly 拉多少金庫就因保證金不足被強平了... 然而目前 HLP 的 TVL 已下降約 2000 萬美元，空單爆倉價降低到 $0.14 附近了 操縱幣價地址的最後一筆買入操作位 1 小時前，該地址目前持有 1.24 億枚 jellyjelly（價值 486 萬美元），是鏈上 TOP1 持倉地址 該地址目前已經沒有更多資金用於買入了，這也是幣價隨後出現較大波動的主要原因 作為 Hyperliquid 的主要競爭對手之一，如果幣安下場釋放相關利好，比如上線 jellyjelly 現貨或其他的，那就將直接殺死比賽。

ChainCatcher 消息，@ai_9684xtpa 發布 Hyperliquid 金庫再次被攻擊復盤：Hyperliquid上 50 倍槓桿巨鯨此前利用 Hyperliquid 機制"主動爆倉 16 萬枚 ETH 多頭倉位"並提款 185.7 萬美元的利潤；更心機的標的選擇：當時 Hyperliquid 上 50 倍槓桿巨鯨選擇的標的是 ETH，而這次攻擊者的標的卻是深度差距有 N 倍的 Memecoin $Jellyjelly，價格操縱就變得容易許多了開設空投設置魚餌：地址 0xde9...f5c91 在 Hyperliquid 開出了 408 萬美元的 $JELLY 空單，開倉價 $0.0095，保證金 350 萬枚 USDC重新上演主動爆倉：另一地址 Hc8gN...WRcwq 在空單開啟後配合砸盤現貨壓低幣價，使得空單出現浮盈空間，同時開倉地址提走 276 萬枚 USDC 的保證金，故技重施使得倉位清算被金庫接管轉頭買入掏空金庫：21:01 和 21:45 開始的兩波密集買入使得金庫浮虧進一步放大，直到金額巨大被市場關注到了。只要 jellyjelly 不跌，HLP 的散戶就會撤資，撤資越多爆倉價就越低，可以理解為"跑得早的在套跑得晚的利"，隨後 HLP 會出現擠兌，最後或許都不需要 jellyjelly 拉多少金庫就因保證金不足被強平了。然而目前 HLP 的 TVL 已下降約 2000 萬美元，空單爆倉價降低到 $0.14 附近了 操縱幣價地址的最後一筆買入操作位 1 小時前，該地址目前持有 1.24 億枚 jellyjelly（價值 486 萬美元），是鏈上 TOP1 持倉地址 該地址目前已經沒有更多資金用於買入了，這也是幣價隨後出現較大波動的主要原因 作為 Hyperliquid 的主要競爭對手之一，如果幣安下場釋放相關利好，比如上線 jellyjelly 現貨或其他的，那就將直接殺死比賽。

ChainCatcher 消息，慢霧創始人餘弦於 X 平台發文回顧 DEXX 被盜事件表示，事件主因確實是因為 DEXX 使用的禪道平台的某個漏洞被利用導致了外部入侵，隨後被拿下生產網相關伺服器及資料庫權限，所有留痕分析都還原了這條攻擊路徑。也就是說 DEXX 也是受害者，但有安全管理不力責任。此外，雖然 DEXX 在這次生死存亡黑客事件中的表現挺亂，但最終能做賠付工作，在這行業已經秒殺 99.99% 的項目方了。

ChainCatcher 消息，慢霧餘弦在 X 平台發文稱，利用 GitHub Actions CI/CD 機制供應鏈攻擊 Coinbase，所幸沒有繼續成功，否則下一個被爆的安全事件就是針對 Coinbase 了。在 GitHub 上的供應鏈攻擊路徑：reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit ->竊取 GitHub Personal Access Token（PAT）、雲服務有關密鑰等。餘弦建議，如果企業用到 reviewdog 或 tj-actions，應該進行自查。

ChainCatcher 消息，据派盾監測，RWA 項目 Zoth 攻擊者已將盜取的資金兌換為 4223 枚 ETH。

ChainCatcher 消息，RWA 借貸協議 Zoth 在社交媒體發布安全公告，確認其系統遭遇安全漏洞攻擊。公告稱："我們的系統遭遇了安全漏洞。我們正在積極調查此事件，並採取一切必要措施儘快解決問題。"Zoth 表示正與合作夥伴密切合作，以減輕影響並完全解決問題。一旦調查完成，團隊將分享詳細報告和明確情況。

ChainCatcher 消息，慢霧團隊發布安全警報稱，Zoth 平台疑似因管理員權限洩露遭受攻擊，核心邏輯合約被篡改並替換為惡意合約。

ChainCatcher 消息，針對 Binance 於 2017 年實行的投票上幣機制相關討論時，Binance 創始人趙長鵬回覆稱，"投票剛開始挺好的。但後來有點撕裂社區，造成項目方們互相攻擊。類似 pvp 的感覺。防治作弊也隨著時間越來越難。要一直換新模式。偶爾還是可以搞一下。"

ChainCatcher 消息，据鏈上分析師 Scam Sniffer 監測，一名用戶因複製錯誤地址導致資金損失 304,091 美元。Scam Sniffer稱，這是一起典型的交易歷史投毒攻擊，黑客通過發送小額轉帳使相似地址出現在用戶歷史記錄中，導致用戶誤複製假地址進行轉帳。

ChainCatcher 消息，据慢霧安全團隊發布預警，EOS 區塊鏈正遭遇地址投毒攻擊。惡意賬戶向用戶發送 0.001 枚 EOS 代幣以實施地址投毒，目前已發現多個假冒交易平台的賬戶。這些攻擊者創建與知名交易平台賬戶極為相似的假賬戶，如假冒 OKX 的"oktothemoon"，真實賬戶為"okbtothemoon"；假冒 Binance 的"binanecleos"，真實賬戶為"binancecleos"。

ChainCatcher 消息，据 X 用戶 @supremeleadoor 監測，aixbt 疑似遭帳號 @0xhungusman 釣魚攻擊，損失 55.5 枚 ETH。相關交易記錄顯示資金已轉移，目前相關對話已被刪除，僅剩鏈上交易記錄可查。

ChainCatcher 消息，据慢霧科技首席信息安全官 23pds 轉發的一篇帖子："Four.Meme 被黑客攻擊，損失約 12 萬美元。所有合約均未出現漏洞。根本原因在於 Four.Meme 向 PancakeSwap 添加流動性的交易泄漏。黑客不知道用什麼辦法拿到了這些隱私交易（可能是 BSC Builder 被黑），通過與其捆綁進行三明治攻擊。"

ChainCatcher 消息，慢霧餘弦披露，首尾號相似地址投毒的釣魚手法仍然廣泛存在，嚴重影響區塊鏈行業的安全基礎建設。餘弦指出這類針對錢包交易歷史的投毒污染主要有多種技巧，包括假代幣合約代碼發出虛假事件日誌欺騙區塊瀏覽器和錢包，以及利用零金額轉帳事件日誌在 from/to 欄位隨意填寫地址。這些手法會讓用戶誤以為交易來自自己的操作。其他常見技巧還包括首尾字符相同的來源地址發送小額資金、結合剪貼板劫持技術以及假冒知名去中心化交易所輸出虛假事件日誌等。餘弦建議用戶應善用錢包白名單機制、仔細核對完整地址、結合知名硬體錢包做雙重驗證等措施進行防禦。此前消息，過去 14 小時內兩地址遭"交易歷史記錄污染攻擊"，共損失超 14 萬美元。

ChainCatcher 消息，据鏈上安全分析師 Scam Sniffer（@realScamSniffer）監測，約 7 小時前，一名用戶因從被污染的轉帳歷史記錄中複製錯誤地址，向詐騙地址轉帳 10.31 萬美元。另外，約 14 小時前另有用戶通過同樣方式損失 43,674 美元。據悉，"交易歷史記錄污染攻擊"為詐騙者通過發送帶有相似地址的虛假轉帳，使假地址出現在用戶的交易歷史中，當用戶再次轉帳時誤複製了這一地址。

ChainCatcher 消息，韓國上市遊戲公司 Wemade 旗下鏈遊平台 WEMIX 於 3 月 4 日披露了一起黑客攻擊事件，稱："2025 年 2 月 28 日，由於對 Play Bridge Vault 的惡意外部攻擊，約 8,654,860 枚 WEMIX 代幣被異常提取。"WEMIX 稱已立即採取行動防止進一步損害，並與執法部門合作並追蹤攻擊者。3 月 13 日，WEMIX 基金會執行了 2000 萬枚 WEMIX 代幣，以減輕市場影響。此外，據韓聯社今日報導，Wemix 在 2 月 28 日黑客攻擊事件中造成的損失約 90 億 韓元（約合 622 萬美元）。Wemix 基金會針對外界指責其公告延遲一事，強調"從未有過隱瞞黑客攻擊的想法或嘗試"。Wemix 基金會代表表示，"2 月 28 日發現黑客攻擊後，我們立即關閉了受影響的伺服器並開始詳細分析。當天，我們向首爾警察廳網絡調查科提交了對身份不明的攻擊者的起訴書，目前國家調查局正在調查中。在入侵方法尚未確定的情況下，倉促發布公告可能會暴露於進一步攻擊的風險中，因此沒有立即發布公告。由於被盜資產大部分已被拋售，市場影響已經發生，且難以保證沒有進一步風險，如果立即公布，可能會引發市場恐慌。"

ChainCatcher 消息，Kaito AI 創始人 Yu Hu 在 X 平台發文稱，根據相關線索顯示，攻擊 Kaito AI 官推和本人 X 賬戶的黑客疑似與此前攻擊 @tier10k 的黑客有關，該黑客通過在 Hyperliquid 上開倉交易獲利近 100 萬美元。