当前位置：首页 > 资讯 > 链上加密协议频发安全攻击事件

四天三起链上攻击频发，加密市场安全风险加剧

2026-08-25 09:00:35 | 来源： | 作者：佚名
加密大盘迎来回暖行情的同时，链上安全事故频发，四天内接连发生三起不同类型攻击，涉及公链、元宇宙、借贷协议，造成数百万美元损失，暴露各类协议权限与治理机制的漏洞隐患，下面一起来看看正文内容吧

四天三起链上攻击频发，加密市场安全风险加剧

近期加密大盘整体回暖，市场交易热度持续攀升，但随之而来的是链上安全风险的集中爆发。

短短四天时间里，加密行业接连曝出三起性质、路径各不相同的黑客攻击事件，支付公链、元宇宙项目、借贷协议相继沦陷，造成高额资产损失，在行情向好的背景下为行业安全敲响警钟，下文详细拆解三起攻击事件的完整经过与核心漏洞。

Keeta：主网已被设置为只读状态

Keeta 是支付型公链，其联合创始人兼 CEO Ty（X 账号 @schenkty）在 8 月 20 日的更新中称，突然发布推文表示其安全事件的根因已经找到，问题局限在受影响组件，不涉及锚定系统和外部连接系统；部署在 Base 上的 KTA 未受影响。

作为预防措施，主网被置于只读状态，待补丁完成测试并加上额外保障后再恢复全面运行。团队同时表示，正在评估如何全额补偿受影响用户，并称战略储备可在需要时覆盖受损资金。

官方迄未公布经审计的「被盗总额」。Lookonchain 则监测到一个新地址经跨链桥收到约 930 万枚 KTA（当时约 68.5 万美元）以及约 20 亿枚 GALA，随后卖出兑成约 1902 枚 ETH（约 364 万美元），

8 月 19 日，KTA 价格从最高 0.09 美元暴跌至最低 0.05 美元，跌幅约 37%，目前回升至 0.077 美元。

8 月 22 日，Ty 再次发声明，称调查已取得实质性进展，并已收集可指向攻击方的证据，包括攻击相关 IP、所用 VPN 与 VPS、发起未授权请求时的用户代理与技术环境、关联邮箱，以及软件和基础设施服务商等信息；证据已保存并提交有关方面。声明要求对方在 72 小时内归还全部所得，可用 KTA、ETH 或 USDC 打至 Base 地址 。若全额归还，Keeta 愿讨论漏洞赏金，并在不追究法律责任的前提下了结；逾期则保留法律追责与资金追索权利。

完整技术报告官方承诺在调查核验后发布。截至 8 月 24 日，主网仍为只读，补偿细则未出，72 小时窗口是否兑付亦未知。

这起事件的教训并不复杂：应用链把「谁能改权限」写成默认宽松或可被组合绕过时，停链往往比补丁来得更快。Keeta 选择公开部分链下线索并设归还期限，在近年失窃案里并不多见，但钱是否回流、报告能否与链上对得上，才是检验这套做法的标准。

相关文章：

Keeta（KTA）币是什么？KTA运作机制、应用场景及优势

‍

The Sandbox：假币印出天文数字

8 月 22 日 The Sandbox 部署在 Base 上的 SAND 跨链合约遭攻击。攻击者通过 approveAndCall 夺走 LayerZero 的 代表权限，在没有以太坊主网抵押的情况下持续铸造 SAND，并波及 BNB Chain。LayerZero 协议核心层并未被攻破。

项目方随即切断与 Base、BNB Chain 的双向桥接。名义增发被报出约 149 亿枚、现货名义敞口约数亿美元，真正从以太坊储备抽走并变现的，链上复盘约为 1475 万枚 SAND、约 80 枚 ETH，折合约 67 万美元。以太坊与 Polygon 上的 SAND、用户钱包及主网抵押，项目方称未被波及。

SAND 跨链采用 LayerZero 的 OFT：对端铸造应对应主网锁定，节点代表 决定谁能在目标链 mint。漏洞出在项目方合约的 approveAndCall，被用来改掉委托权限，伪造的跨链铸造随之生效。

官方称漏洞已控制，影响不到总供应量的 0.01%，并提醒投资者不要在 Base、BSC 上交易 SAND。交易所 Upbit、Bithumb 已暂停存提。

截至发稿，SAND 的币价从 0.05 美元跌至 0.045 美元。

相关文章：

什么是Sandbox（SAND）币？SAND技术架构、代币机制、资产所有权及应用场景

元宇宙巨头The Sandbox Base跨链合约遭破解黑客增发超5亿SAND，Bithumb与Upbit紧急暂停充提币防范风险

‍

Term Finance：提案在链上挂了六天否决，金库按治理流程被转走

Term Finance 是以太坊上做固定利率的借贷协议。8 月 23 日，一笔以太坊交易执行了已在链上公示约六天的治理提案。投票页面否决票为零。提案内容包括关闭原先约 7 天的交易冷却（timelock），随后从 ETH Meta Vault 转出约 2842 枚 WETH。

约 20 分钟后，第二笔交易从五个 USDC 金库转出约 168 万枚 USDC，并换成 DAI。PeckShield 统计攻击者取走约 2843 枚 ETH（当时约 690 万美元）及 168 万枚 USDC。

这次事件不是智能合约重入，也不是预言机被 操纵，而是治理按协议设计走完了「提交—等待—无人否决—执行」。外部分析称，攻击者在治理代币流通偏稀的情况下，获得部分 USDC 策略金库近乎全部投票权，以及对 ETH Meta Vault 约九成控制权，再把转出资金写成一次有效治理。

截至目前，Term Labs 表示所有 Term Meta Vaults 已被关闭，DAO 治理角色已被撤销，此次关闭不可逆转，并永久禁止进一步存款。提款仍可进行。官方称，根据目前的调查，底层 Term 协议及其直接借贷市场未受影响，正在与外部安全团队协调进行补救和恢复工作。

治理攻击近年并不罕见。票权集中、投票参与低时，这种攻击尤其奏效。

今年 7 月，BonkDAO 金库遭一项恶意治理提案攻击，价值约 2000 万美元的 BONK 代币被盗。攻击者相关地址曾在提案发起前通过 CEX 钱包购买 BONK，随后操控投票，最后按照治理流程「公开」转走巨额资金。

Keeta 停的是整条主网，组件权限最先关闭，后面才是补偿和 72 小时追索。Sandbox 断的是桥，纸面可以印到离谱，能兑走的储备大约只有 60 多万美元，争议会落在 LP 快照如何补。Term 的提案晾了六天，否决票为零，冷却期还能被同一份提案关掉，约 850 万美元是按治理流程转走的。

现在该盯的不是叙事，是谁能铸币、谁能改参数、提案挂在链上时到底有没有人在看。

相关文章：

BONK币是什么？BONK运作方式、代币经济学及投资前景

‍

总结

本轮四天三起密集链上攻击事件，覆盖公链基础设施、元宇宙生态、DeFi借贷三大核心赛道，且三起攻击利用的漏洞类型完全不同，并非单一安全问题，全方位暴露了当下加密项目的安全短板。

Keeta Network因组件权限管控宽松遭遇攻击，项目紧急关停主网避险，并收集黑客证据、设置72小时资金归还期限，尝试通过链下追责挽回损失；The Sandbox则因跨链合约权限漏洞被恶意铸造代币，虽名义增发规模巨大，但实际被盗储备资金有限，项目通过切断跨链桥接遏制风险扩散；Term Finance更是出现罕见的治理机制攻击，攻击者利用代币票权集中、社区投票参与度低的漏洞，通过合规治理提案转走巨额资金，漏洞隐蔽性极强、危害性极高。

纵观三起事件不难发现，当下加密项目安全隐患不再局限于传统合约漏洞，权限管控、跨链机制、DAO治理流程等新型漏洞成为黑客主要突破口。市场行情回暖带动链上活跃度提升，也让黑客攻击频次显著增加，各类项目不能只聚焦生态与运营发展，更需强化权限校验、治理风控、跨链安全防护，同时社区需提高治理提案审核意识，避免因机制漏洞造成不可逆的资产损失。

以上就是四天三起链上攻击频发，加密市场安全风险加剧的详细内容，更多关于链上加密协议频发安全攻击事件的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：黑客   漏洞   加密协议  

你可能感兴趣的文章

币圈快讯

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。

  • Binance：已完成约90%受影响资产回填并完成新一轮储备金证明快照

    2026-10-31 23:14
    10月31日，据官方公告，Binance表示被盗资产补足比例已由此前约80%提升至90%。公司此前已预留超过63.4亿美元自有资金，用于承担此次安全事件造成的损失。目前，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC均已实现100%足额储备支持。补足资金来源包括部分SAFU用户资产安全基金、部分合约保险基金及公司自有资金，合约保险基金的剩余余额按监管要求保留。尚未补足的约10%资产均为上述10种代币之外的其他代币，由于流动性相对较低，购入所需数量可能需要更长时间。Binance正通过市场及OTC渠道继续补购。新一轮储备证明（PoR）快照已于北京时间10月31日08:00完成，相关数据已更新至官网。Binance表示，零知识证明生成预计需要40至50小时，完整证明预计于11月3日（UTC）提供。上述10种代币的持有者届时可自行验证，其资产是否至少获得1:1的足额储备支持。Binance重申，将全额承担此次被盗造成的财务损失，而非由用户承担。提现服务恢复工作正按计划推进，预计于11月1日恢复，具体安排确认后将另行公布。

  • 俄罗斯联邦安全局：已从美国收到关于莫斯科可能发生恐怖袭击计划的情报

    2026-10-31 23:12
    10月31日，据俄新社：俄罗斯联邦安全局表示，已从美国方面获悉可能在莫斯科发生恐怖袭击的情况，我们正在采取适当措施。(金十)
    • 查看更多

最新资讯

更多

区块链百科