时间线

2026 年 7 月末，比特币硬件钱包 Coldcard 爆发连环盗币攻击。漏洞源头源自 2021 年 3 月固件代码缺陷，随机数生成机制失效，攻击者无需接触硬件设备，依靠离线运算即可推导私钥。截至 8 月 2 日，攻击持续多波发酵，链上监测显示确认被盗比特币数量在 1,367 至 1,750 枚区间，涉案资产价值超 8,900 万美元，数千用户地址资产被清空。危机催生自托管用户大规模资产转移，形成 FTX 暴雷以来最大比特币链上迁徙浪潮，单日转账活跃度创下近四年峰值。Foresight News 持续跟进梳理事件完整脉络。

安全一直是悬在区块链行业头顶上的达摩克里斯之剑，仅 2022 年，加密安全事件造成的损失就高达 37 亿美元。今年以来，虽然大额安全事件明显减少，但各种新的安全事件仍然层出不穷。安全警容长鸣，每一个从业者和用户都需时刻关注。

2026 年 6 月 9 日，数字身份项目 Humanity 因基金会私钥泄露被攻击，黑客盗走资产超 3100 万美元，H 代币大幅跳水。项目方紧急发布风险提示并开展善后工作，后续动态将持续追踪。

2026 年 4 月 19 日凌晨，Kelp DAO 基于 LayerZero 的 rsETH 跨链桥被攻破，攻击者调用 LayerZero EndpointV2 合约的 lzReceive 方法，伪造跨链消息盗取 116,500 枚 rsETH，按当时价格折算约 2.92 亿美元。

2026 年愚人节，Solana 生态头部协议 Drift 遭遇史上严重攻击，黑客利用权限漏洞盗走价值 2.85 亿美元资产，成为年度最大 DeFi 安全事件。FN 将持续追踪～

上线币安 Alpha 不足一天，GriffinAI 就遭到黑客攻击。GAIN 代币被恶意增发 50 亿枚，一夜之间价格暴跌逾 90%。

伊朗最大加密货币交易所 Nobitex 被盗事件引发广泛关注。亲以色列黑客组织 Gonjeshke Darande 宣称对此负责，约 9000 万美元资产被盗取并被转移至特殊地址，给伊朗加密市场带来显著冲击，映射出地缘冲突在数字战场的持续延伸态势 。

北京时间 2 月 21 日晚 23:30，多个链上监控平台监控到 Bybit 超过 14.6 亿美元的可疑资金外流，其后该事件被确认是一起安全事件。Bybit 上巨额链上资产被黑客窃取并转移，这场 Web3 史上最大的黑客攻击案件引发了市场的轩然大波。

2024 年 1 月 1 日，跨链桥协议 Orbit Chain 被黑客入侵，损失约 8150 万美元的加密货币和稳定币。目前 Orbit Chain 已暂停跨链桥合约，并试图追回被盗资产。

11 月 10 日，加密交易所 Poloniex 遭到攻击，损失还在不断扩大。Foresight News 将对此次事件进行追踪。

9 月 23 日凌晨，Mixin Network 云服务商数据库遭到黑客攻击，2 亿美元资金被盗。一时之间，这个沉寂数年的老牌项目被推上风口浪尖。关于资金动向、用户赔付和中心化拷问，Foresight News 梳理了事件来龙去脉。

知名 DeFi 协议 Curve 被黑客攻击了。据 PeckShield 监测，Curve 稳定币池黑客攻击事件已造成 Alchemix、JPEG'd、CRV/ETH 池等累计损失 5200 万美元。Curve 代币 CRV 也遭受重创，日内下跌超过 15%。究竟发生了什么？

于 2022 年 6 月完成 3200 万美元融资的借贷协议 Euler Finance 遭到黑客攻击，损失金额近 2 亿美元……

2 月 3 日，跨链协议 Wormhole 遭到黑客攻击，损失达 12 万枚 wETH，约合 3.2 亿美元。

2022 年 6 月 24 日，由 Layer1 公链 Harmony 开发的以太坊与 Harmony 间的资产跨链桥 Horizon 遭到攻击，损失金额约为 1 亿美元。黑客开始在以太坊链上转移 Harmony Horizon 跨链桥上的 14 种跨链资产，以太坊上的 USDC、ETH 和 USDT，以及币安智能链上的 BNB，并将这些跨链资产打入一个此前无法识别的账户 0x0d04…d000。黑客破解了跨链验证器四分之二的私钥并获得了跨链原资产的控制权，然后开始使用钱包跳跃的方式将资产汇集到新钱包组合里，并最终进入 Tornado 混币器。

8 月 2 日清晨，跨链互操作性协议 Nomad 桥遭到黑客攻击，攻击发生期间 WETH 和 WBTC 以每次百万美元的速度被持续转出。据 DefiLlama 数据显示，Nomad 上近 2 亿美元的 TVL 在短时间内被攻击者「掏空」，截止发文时仅剩不到 4000 美元。

12 月 2 日，加密基础设施提供 Ankr 的 aBNBc 代币（BNB 封装资产）合约疑似因存在无限铸币漏洞而被攻击，攻击者铸造了大量 aBNBc 代币后卖出，导致 aBNBc 价格几近归零。 与此同时，在 Ankr 的 aBNBc 代币因受攻击而大幅下跌后，有套利者利用 10 BNB 兑换 aBNBc，通过借贷协议 Helio 套利超 1550 万美元。

9 月 20 日，加密做市商 Wintermute 在 DeFi 黑客攻击中损失 1.6 亿美元，被盗原因为私钥泄露。

10 月 2 日，加密货币钱包 Token Pocket 旗下跨链交易聚合器 Transit Swap 遭到攻击，损失超 2100 万美元。

BNB Chain BSC 跨链桥遭黑客攻击，200 万枚 BNB 被凭空增发。