Coldcard Wave 3 攻击者首次转移盗取资金，部分资产兑换为 ETH
By: x.com|2026/09/03 00:20:44
0
分享
设为Google首选来源
Coldcard Wave 3 攻击者近期首次转移盗取资金，并通过跨链去中心化交易平台 THORChain 将部分资产兑换为 ETH。这是 Wave 1、Wave 2 或 Wave 3 攻击事件中，资金首次从攻击者最初的钱包地址转移至链上其他地址。目前，Wave 3 被盗资金中约 90% 仍未被转移。链上活动显示，攻击者在通过 THORChain 兑换资金时似乎遇到一定问题，部分交易不断遭到退款，但攻击者仍在持续尝试兑换剩余资金。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
THORChain推出3.20版本，支持Monero
Luke Dashjr要求将分叉Blake2b的加密货币称为比特币
THORChain 软启动集成 Monero，ADR31、ADR27 提案通过，v3.20 进入测试
Coinbase与加密原生用户失去联系，Cobie承认
Rune 指责 Base 失去社区信任，Cobie 承诺倾听链上用户声音
THORChain 重新上线，超一月停机后恢复全部交易功能
ChainCatcher 消息，据 THORChain 公告，网络在停机一个多月后已全面恢复运行，签名、节点轮换（churning）、资产托管、流动性提供及跨链兑换等核心功能均已重新上线，交易服务正式恢复。THORChain 表示，此次恢复以安全与稳定为首要目标，已完成金库及密钥份额全面验证。未来路线图包括原生 Monero 兑换、Zcash 支持、动态手续费及更深流动性优化。
THORChain 网络恢复进入最后阶段，资金将转移至新金库
ChainCatcher 消息，THORChain 发布事件更新称，网络正在进入恢复的最后阶段。目前正在通过新的 KeyVerify 协议验证每个节点 keyshare 的完整性。该步骤用于在 churn 开始前确认每个金库处于安全状态。若验证通过，下一项主要步骤将是 churn，即网络将所有资金转移至新的金库中。THORChain 表示，churn 时间是当前主要变量，可能需要数小时至数天不等。在 churn 完成后，后续步骤预计将快速推进，包括重新启用 Secured 和 Trade 资产、LP 操作，最后恢复交易。本次网络恢复耗时长于预期，原因是团队始终将安全性和稳定性作为优先事项，后续...
数据：5 月加密平台攻击损失降至 6830 万美元，环比下降 90%
ChainCatcher 消息，据 Cointelegraph 报道，CertiK 数据显示，5 月份加密平台攻击损失降至 6830 万美元，较 4 月份的 6.5 亿美元下降近 90%。5 月成为 2026 年第三个损失低于 1 亿美元的月份。其中约 260 万美元来自钓鱼攻击，约 940 万美元被盗资金已被追回或返还。5 月最大单笔损失来自 Verus Protocol 跨链桥攻击，被盗 1150 万美元；THORChain 排名第二，被盗 1010 万美元。代码漏洞是损失最高的攻击类型，约 4500 万美元，占 66%；钱包或私钥泄露导致 1370 万美元损失。跨链桥是主要攻击目标，损失...
PeckShield：5 月加密黑客攻击总损失 8170 万美元，环比下降 87.4%
ChainCatcher 消息，据 PeckShield 监测，5 月加密领域共发生 40 起重大黑客攻击事件，总损失约 8170 万美元，较 4 月的 6.47 亿美元环比下降 87.4%。其中跨链协议仍是主要攻击目标，8 起重大跨链攻击造成 3328 万美元损失，占当月总损失的 41%。
损失较大的事件包括 SUPERFORTUNE AI（约 1518 万美元）、Verus-Ethereum Bridge（约 1158 万美元，已退还）、THORChain（约 1000 万美元）等。
DeFi 到了最危险的时候：真正的漏洞不在代码里
2026 年 4 月不是一次安全危机，它是行业心智模型彻底破裂的时刻，也是那些能活下来的协议、开始和那些活不下来的协议被区分开来的时刻。
THORChain 发布攻击事件恢复方案，节点运营商投票已开启
ChainCatcher 消息，THORChain 就 5 月 15 日攻击事件发布第四份更新，目前提案 ADR028 已公布，节点运营商投票已开启。根据恢复计划，协议将首先通过协议自有流动性吸收损失，剩余部分由合成资产持有者分担，两者具体分配比例仍在评估中。协议自有流动性将降至零，后续通过系统收入逐步补充。该计划不会增发或出售 RUNE，也不会稀释任何持有者。技术方面，GG20 暂时保留并已完成修补升级，交易将在漏洞修复并成功进行节点轮换后恢复，未来将采用更慢、更具安全意识的发布节奏。与攻击者位于同一金库的无辜节点将受到保护，攻击者节点将被全额罚没，追回的 RUNE 将与追回资产配对，多余部...
天桥策略与巨鲸出手：加密市场动态解析
Key Takeaways Sky co-founder Rune Christensen has leveraged strategic moves to short the S&P 500 and invest in…
五天三起重大 DeFi 攻击，5 月加密黑客事件累计达 14 起
ChainCatcher 消息，Echo Protocol 在 Monad 网络上遭遇漏洞攻击，攻击者铸造 1,000 枚 eBTC（价值约 7664 万美元）。据 PeckShield 追踪，攻击者将 45 枚 eBTC（约 345 万美元）存入 Curvance 借出 11.29 枚 WBTC，随后桥接至以太坊兑换为 ETH，其中 384 枚 ETH 被转入 Tornado Cash。Curvance 已暂停受影响市场，表示智能合约未被入侵且其他市场未受影响。
Echo Protocol 已暂停所有跨链交易。Monad CEO Keone Hon 澄清该漏洞未影响 Monad 网络，安全...
数据：某巨鲸将 40 枚 BTC 兑换为 1384.6 枚 ETH 后通过 Tornado Cash 转移资金
ChainCatcher 消息，据 Onchain Lens 监测，某巨鲸通过 THORChain 将 40 枚 BTC 兑换为 1,384.6 枚 ETH，价值 323 万美元，随后通过 Tornado Cash 转移了这些资金。
TrustedVolumes 攻击者已转移清洗 27.8 万美元资金
ChainCatcher 消息，据派盾监测，TrustedVolumes 攻击者已转移清洗 27.8 万美元资金：向 TornadoCash 存入 10.2 枚 ETH（2.36 万美元），通过 THORChain 将 110 枚 ETH（25 万美元）跨链转换为 BTC，还曾尝试向 Railgun 存入 0.5 枚 ETH 但改变主意退回。TrustedVolumes 在 5 月 7 日被攻击，损失约 670 万美元。
THORChain 疑似遭攻击，损失超 740 万美元
ChainCatcher 消息，据链上侦探 ZachXBT 披露，THORChain 已在多条链上遭受攻击，损失超过 740 万美元。
PeckShield：THORChain 已损失约 1000 万美元加密资产
ChainCatcher 消息，据链上分析师 PeckShield（@PeckShieldAlert）监测，THORChain 遭到黑客攻击，损失约 1000 万美元加密资产，其中包括 36.75枚 BTC（约 300 万美元）及来自 BNBChain、以太坊和 Base 链的约 700 万美元资产。
THORChain：Asgard 金库遭攻击损失约 1070 万美元，已暂停交易功能
ChainCatcher 消息，THORChain 发布公告确认一个 Asgard 金库遭到攻击，目前已暂停交易。初步迹象显示，用户资金安全，受影响的仅为协议自有资金。THORChain 表示，网络已自动检测到异常行为并暂停签名活动，从而阻止进一步资金转出。目前预计损失约为 1070 万美元。
公告称，6 个 Asgard 金库中有 1 个疑似被攻破，相关节点因未授权转账已触发 RUNE 质押罚没机制。当前网络已暂停 Churn 活动，在调查与修复完成前，新链接入及相关操作也将延期。
THORChain 表示，初步调查显示用户个人兑换交易未受影响，并已要求所有节点运营商立即检查基础设施、密...
Chainalysis 追踪 THORChain 攻击源：具备娴熟洗钱能力，跨链调动资金数周后实施攻击
ChainCatcher 消息，Chainalysis 在 X 平台发文表示，THORChain 被盗之前，疑似攻击者相关钱包已连续数周通过 Monero、Hyperliquid 和 THORChain 转移资金，攻击者关联钱包早在四月底时就通过 Hyperliquid 和 Monero 隐私桥入金 Hyperliquid 头寸，随后资金被兑换为 USDC 并转至 Arbitrum，再桥接至以太坊，部分 ETH 随后转至 THORChain 成为新加入的节点质押 RUNE，该节点被认为是攻击源。
之后，攻击者将部分 RUNE 桥接回以太坊并拆分为四条链路，其中一条直通攻击者，经过中间钱包转移...
THORChain：RUNE 转账预计 12 小时后恢复，攻击或因 GG20 TSS 漏洞
ChainCatcher 消息，THORChain 在 X 平台发布黑客攻击事件更新，初步证据表明一个近期加入网络的节点疑似被某恶意操作者控制，通过 GG20 TSS 漏洞获取金库参与者密钥信息，最终重建金库私钥并执行未授权出金交易。目前多个 THORChain 节点已停运因此网络处于暂停状态，预计约 12 小时后可恢复 RUNE 转账，但具体情况需要视节点决策而定，交易、流动性提供者操作、签名等功能仍无法使用，全面恢复网络功能预计需数天时间。恢复方案正在讨论中，可能包括削减受影响节点质押、以及社区提出的其他补救方案。
THORChain 尚未开展任何退款、空投或补偿计划，提醒社区警惕欺诈
ChainCatcher 消息，THORChain 官方表示，发现市场上出现大量虚假账户和不实信息，涉及“退款”、“空投”、“补偿”等活动；初步调查显示，此前发生的安全事件中用户资金未受损，目前未开展任何退款、空投或补偿计划，任何宣称相反信息的账户均为冒充或散布虚假信息，调查进展及更多信息将在后续公布。
Balancer 攻击者关联地址向 THORChain 转移 5609 枚 ETH，价值 1300 万美元
ChainCatcher 消息，据链上分析师监测，Balancer 攻击者关联地址过去向 THORChain 转移 5609 枚 ETH，价值 1300 万美元。2025 年 11 月，Balancer 被盗超 1.16 亿美元，与 Aave 攻击事件的怀疑对象相同，均指向朝鲜黑客组织 Lazarus Group，而两者均在近期高频使用龙卷风进行资金清洗。
Balancer 黑客目前已将 14,300 枚 ETH 换成 419.3 枚 BTC
ChainCatcher 消息，据链上分析师余烬监测，Balancer 黑客开始把 ETH 通过 THORChain 换成 BTC，目前已经把 14,300 枚 ETH 换成 419.3 枚 BTC（3,251 万美元）。现在他在 ETH 链上还有 7,700 枚 ETH，BTC 链上有 419.3 枚 BTC，价值 5,040 万美元。他去年 11 月盗取的是价值 9,800 万美元的资产，现在缩水不少，因为当时 ETH 价格 3,600 美元左右。
数据：Balancer 黑客今日将 7000 枚 ETH 换仓 204.7 枚 BTC，价值约 1588 万美元
ChainCatcher 消息，据链上分析师余烬监测，KelpDAO 黑客昨天通过 THORChain 把 7.57 万枚 ETH 全部换成 BTC，去年 11 月份从 Balancer 盗走 9800 万美元资产的黑客今天也通过 THORChain 把 ETH 换成 BTC。
今天 Balancer 黑客已经把 7,000 枚 ETH 换成了 204.7 枚 BTC (1588 万美元)，目前仍在继续。目前 Balancer 黑客在 ETH 链上持有 1.5 万枚 ETH (3465 万美元)、BTC 链上持有 204.7 枚 BTC (1588 万美元)。
KelpDAO 被盗资金进入清洗阶段，部分资金经 THORChain 跨链至比特币网络，已动用逾 400 个地址
ChainCatcher 消息，据链上分析师 Specter（@SpecterAnalyst）监测，朝鲜黑客组织 TraderTraitor 于北京时间今日凌晨开始对 KelpDAO 被盗资金实施洗钱操作，距 Arbitrum Council 冻结 30.7 枚 ETH（约 7100 万美元）仅三小时后启动。攻击者将剩余资金拆分至三个钱包，分别持有约 2.5 万枚 ETH（约 5760 万美元）、2.57 万枚 ETH（约 5920 万美元）及 2.5 万枚 ETH（约 5790 万美元），其中第三个钱包已立即开始洗钱，目前仅剩约 3800 枚 ETH（约 800 万美元）。资金主要通过 TH...
ZachXBT：KelpDAO 相关攻击资金已开始跨链至比特币网络
ChainCatcher 消息，链上调查员 ZachXBT 更新表示，KelpDAO 相关攻击资金已开始转移，其中约 150 万美元通过 Thorchain 从以太坊主网跨链至比特币网络，另有约 7.8 万美元通过 Umbra 进行转移。相关攻击地址最初资金来源于 Tornado Cash，资金清洗与跨链转移仍在进行中。
PeckShield：3 月加密行业共发生 20 起重大安全事件，累计损失约 5200 万美元
ChainCatcher 消息，据链上分析师 PeckShield 监测，2026 年 3 月加密货币领域共发生 20 起重大黑客攻击事件，总损失达 5200 万美元，较 2 月份的 2650 万美元环比激增 96%本月最值得关注的风险在于“影子传染”效应，单一事件引发多协议连锁坏账。主要事故包括：ResolvLabs（$USR）因 AWS KMS 密钥管理漏洞遭“无限增发”攻击，损失约 2500 万美元，USR 价格暴跌 80%，并波及 MorphoBlue、Euler、Fluid 等协议产生系统性坏账；Venus（$THE）遭链上/链下组合攻击，留下 218 万美元坏账；链上知名人士 @s...
Kraken 用户遭社会工程学攻击，8,662 枚 ETH 被盗后转入 HitBTC
ChainCatcher 消息，据链上分析师余烬（@EmberCN）监测，一名 Kraken 用户疑似遭遇社会工程学攻击，被盗取 8,662 枚 ETH，价值约 1,819 万美元。攻击者随后将其中 878 枚 ETH 通过跨链工具 THORChain 兑换为 26.5 枚 BTC，并于 6 小时后将全部盗取资产（7,784 枚 ETH + 26.5 枚 BTC）转入 HitBTC 交易所。
ZachXBT：某 Kraken 用户疑似遭社工诈骗致损失 1820 万美元
ChainCatcher 消息，据 ZachXBT 披露，一名身份不明的 Kraken 用户疑因社交工程诈骗损失约 1,820 万美元。
涉案地址在约 45 分钟前开始通过 SafePal 钱包，借助 THORChain 将资金从以太坊桥接转入比特币。
某巨鲸/机构近期换仓买入58,148枚ETH，价值1.76亿美元
BlockBeats 消息，12 月 14 日，据 EmberCN 监测，11 月 25 日以来将 BTC 换仓 ETH 的巨鲸/机构今日继续换仓，将 340 枚 BTC 通过 THORChain 跨链兑换为 9,784 枚 ETH，价值 3042 万美元。自 11 月 25 日以来以来，该巨鲸/机构 19 天内共将 1,972 枚 BTC 跨链兑换为 58,148 枚 ETH (1.76 亿美元) 并持有，兑换的 ETH 成本均价为 3,028 美元。
THORChain推出3.20版本，支持Monero
Luke Dashjr要求将分叉Blake2b的加密货币称为比特币
THORChain 软启动集成 Monero，ADR31、ADR27 提案通过，v3.20 进入测试
Coinbase与加密原生用户失去联系，Cobie承认
Rune 指责 Base 失去社区信任，Cobie 承诺倾听链上用户声音
THORChain 重新上线，超一月停机后恢复全部交易功能
ChainCatcher 消息，据 THORChain 公告，网络在停机一个多月后已全面恢复运行，签名、节点轮换（churning）、资产托管、流动性提供及跨链兑换等核心功能均已重新上线，交易服务正式恢复。THORChain 表示，此次恢复以安全与稳定为首要目标，已完成金库及密钥份额全面验证。未来路线图包括原生 Monero 兑换、Zcash 支持、动态手续费及更深流动性优化。
...
