PeckShield：3 月加密行业共发生 20 起重大安全事件，累计损失约 5200 万美元
By: www.chaincatcher.com|2026/04/01 06:54:32
0
分享
设为Google首选来源
ChainCatcher 消息，据链上分析师 PeckShield 监测，2026 年 3 月加密货币领域共发生 20 起重大黑客攻击事件，总损失达 5200 万美元，较 2 月份的 2650 万美元环比激增 96%
本月最值得关注的风险在于"影子传染"效应，单一事件引发多协议连锁坏账。主要事故包括：ResolvLabs（$USR）因 AWS KMS 密钥管理漏洞遭"无限增发"攻击，损失约 2500 万美元，USR 价格暴跌 80%，并波及 MorphoBlue、Euler、Fluid 等协议产生系统性坏账；Venus（$THE）遭链上/链下组合攻击，留下 218 万美元坏账；链上知名人士 @sillytuna 遭物理攻击与链上联合打击，损失 2400 万美元；一名 Kraken 巨鲸用户（0xC551...acA21）因社会工程攻击损失 1800 万美元，黑客已将部分资金通过 Thorchain 转移至 HitBTC。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
Cysic CEO：ZK 证明必须超越 GPU，因为 AI 紧缩计算供应
你在 CEX 买到的真不是美股：拆解 94% 清算垄断与五层管道下的权益蒸发
撕开其丝滑的交易界面，去审视背后的法律关系与清算流程，你会发现这绝非一场简单的“RWA 资产革命”，而是一场涉及现货定价、权益归属以及底层托管垄断的复杂利益博弈。
xStocks 上线 BNB Chain，首批 50+ 代币化美股开放，100+ 资产即将跟进
ChainCatcher 消息，BNB Chain 官方宣布代币化股票平台 xStocks 已正式上线，首批开放苹果、特斯拉、英伟达、标普 500 ETF 等 50 余只代币化美股与 ETF，未来数周将再追加 100+ 资产。用户最低 10 美元起即可参与，支持 24/5 不间断交易。现在可在 PancakeSwap、CowSwap 直接交易，1inch 即将接入；这些代币化股票还可作为借贷抵押品，并集成进结构化收益策略，后续将通过 Chainlink 与 Venus Protocol、Flux 进一步打通。BNB Chain 已成为全球第二大 RWA 公链，链上 RWA 资产规模达 38 亿...
数据：Venus 攻击者转移 2301 枚 ETH，随后分批转入 Tornado Cash 清洗转移
ChainCatcher 消息，据链上分析师 Ai 姨监测，Venus 攻击者向地址 0xa21…23A7f 转移 2301 枚 ETH（约 532 万美元），随后分批转入龙卷风 Tornado Cash 中清洗转移，目前链上仍有价值 1,745 万美元的 ETH。
Venus 就 Kelp 事件发声：平台无 rsETH 敞口，预防性将六类资产抵押率调至 0
ChainCatcher 消息，Venus Protocol 就 Kelp 事件在 X 平台发文表示，平台对 rsETH 零敞口，未产生任何坏账，用户资金安全。
作为预防措施，根据风险管理方 Allezlabs 建议，平台已临时将以下六类资产的抵押因子调整为 0：USDe、sUSDe、SolvBTC、xSolvBTC、USD1、XAUM。用户仍可通过 Venus UI 直接偿还和提取上述资产，后续将在抵押率恢复正常时发布更新。
Venus Protocol 宣布独立池停止运行，提款仍开放
ChainCatcher 消息，Venus Protocol 在 X 平台发文称，Venus 上的独立池（Isolated pools）现已停止运行，所有池已暂停，但用户资金安全，提款仍保持开放。用户可根据资产是否在 Venus Core 上选择迁移或提款。
10亿枚DOT凭空铸造，但黑客只赚了23万美元
流动性挽救了Polkadot的命。
Project Hunt：去中心化借贷平台 Venus 为过去 7 天被 Top 人物取关最多的项目
ChainCatcher 消息，根据 Web3 资产数据平台 RootData X 追踪数据显示，过去 7 天，去中心化借贷平台 Venus 为 X（推特） Top 人物取关最多的项目，新取关该项目的 X 影响力人物包括加密货币交易员 Loomdart(@loomdart)、加密KOL Yuyue(@yuyue_chris)、华语Web3 KOL Calman卡门 (@CalmanBTC)。
Cysic 正式开源 Venus，已列为以太坊 Ethproofs 集成合作伙伴
ChainCatcher 消息，Cysic 官方宣布开源图优先（Graph-First）zkVM 证明框架 Venus。Venus 构建在 ZisK 之上，放弃将证明过程视为一系列孤立后端函数的传统 HAL 模式，将整条 ZK 证明流程编码为一张全局计算图，解耦逻辑与硬件执行。
实测显示，Venus 相比现有ZisK 0.16.1 端到端证明时间提升 9% 以上，CPU-GPU 同步开销大幅下降，且兼容 GPU、FPGA 乃至 ASIC。
Cysic 已被列为 Ethproofs 集成合作伙伴，将直接作为以太坊 zkEVM 节点运行。Venus 所基于的 ZisK zkVM 采用定制指令集...
Venus 1300万美元钓鱼攻击事件受害者回顾：攻击系Lazarus黑客组织所为，源自一次伪装的Zoom会议邀请
BlockBeats 消息，9 月 4 日，EurekaTrading 创始人 Kuan Sun 发推回顾其因钓鱼攻击险些丢失 1300 万美元：2025 年 9 月 2 日，其钱包中约 1300 万美元资产险些被 Lazarus 黑客组织盗走，安全团队紧急出手，最终追回资金。起因是一次看似正常的 Zoom 会议邀请，实际上为精心布置的钓鱼陷阱。黑客利用「半熟人」关系、deepfake 视频及伪造 Rabby 插件，针对受害者 Venus 仓位量身定制攻击。在误信假插件操作下执行 withdraw，资产面临被连带负债转走的风险。PeckShield、SlowMist、Venus 及多支安全团队...
Venus发起紧急投票：安全恢复协议并追回用户被盗资金
BlockBeats 消息，9 月 3 日，Venus Protocol 发布针对安全事件的紧急投票，因用户遭受网络钓鱼攻击导致协议迅速暂停，以保护资产安全。官方建议部分恢复协议以调整仓位并避免被清算，并对攻击者的钱包进行强制清算。在安全审查彻底完成后将全面恢复协议。投票内容包括：5 小时内部分恢复 Venus 协议（启用偿还债务/供应资金）；7 小时内追回被盗资金；24 小时内对 Venus 进行安全审查，以防止对任何其他用户重复此类攻击。全面恢复 Venus - 更新和时间表将另行公告。
Venus：协议将继续暂停并帮助受害者尽力追回资金
BlockBeats 消息，9 月 2 日，Venus Protocol 发布安全事件更新表示，已与网络钓鱼攻击的受害者取得直接联系，协议将暂停，Venus 将尽力追回其资金。Venus 未遭到攻击，并致力于保护用户安全。
慢雾余弦更新Venus安全事件：被盗鲸鱼遭受定点攻击，相关钱包扩展被替换
BlockBeats 消息，9 月 2 日，慢雾余弦在 X 平台更新 Venus 安全事件如下：本次鲸鱼被盗事件中，Venus 协议及前端应该都没问题，目前慢雾联合合作伙伴的分析倾向于鲸鱼被定点攻击，虽然鲸鱼使用了硬件钱包，但电脑里的相关钱包扩展（和硬件钱包组合搭配使用）被替换，用户发出正常的 redeemUnderlying 操作时被替换成了 updateDelegate 操作，最终导致其 Venus 里的资产被盗。定点攻击这位大户的黑客资金，Gas 来自隐私代币门罗币 XMR 兑换而来，其他有关资金往回溯源有来自 eXch，即之前被制裁的暗网交易平台，也是朝鲜黑客此前喜欢用的交易平台。
慢雾余弦更新Venus安全事件：协议应没问题，大户电脑或被投毒
BlockBeats 消息，9 月 2 日，慢雾余弦在 X 平台更新 Venus 安全事件如下：1、Venus 协议应该没问题，但不排除 Venus 前端有被劫持可能，然后针对大户发起钓鱼（Venus 团队可以这部分也一起排查下）；2、大户电脑可能有针对性投毒攻击（正在排查）；3、黑客是很有预谋的，资金来源有点复杂，其中 gas 来源是 XMR 兑换而来；4、大户和慢雾正在对接，许多细节先不展开，另外真实损失可能没过 2000 万美元。
Venus 闪电贷攻击者转移 1,743 枚 ETH，约 378 万美元
ChainCatcher 消息，据链上分析师 Ai 姨（@ai_9684xtpa）监测，Venus 闪电贷攻击者于 50 分钟前将 1,743 枚 ETH（约 378 万美元）转移至 0x7a7 开头地址。
数据：2026 年以来 DeFi 领域已发生至少 15 起安全攻击事件，累计损失超 1.37 亿美元
ChainCatcher 消息，据加密分析师 Cipher（@CipherResearchx）统计，去中心化金融（DeFi）领域已发生至少 15 起安全攻击事件，累计损失金额超 1.37 亿美元。
各事件损失金额如下：Step Finance 损失约 2730 万美元，Truebit 损失约 2620 万美元，Resolv 损失超 2500 万美元，SwapNet 损失约 1340 万美元，YieldBlox 损失约 1097 万美元，SagaEVM 损失约 700 万美元，Makina 损失约 500 万美元，IoTeX 损失约 440 万美元，Aperture Finance 与 Ven...
派盾：Venus 上的 THE 市场遭攻击产生 215 万美元坏账
ChainCatcher 消息，据 PeckShieldAlert 监测，Venus 上的 THE 市场遭受攻击，导致约 215 万美元坏账。一个月前，攻击者从 Tornado Cash 提取 7400 枚 ETH 并借入 990 万美元买入 THE。该攻击者随后直接向 vTHE 合约捐赠 3610 万枚 THE，绕过供应上限并将汇率推高 3.81 倍。Justin Sun (Top 5 XVS holder) 在攻击发生后向 HTX 存入 62.1 万枚 XVS，价值 195 万美元。BNB Bridge Exploiter (Top 16 XVS holder) 目前仍持有 13.5 万枚...
THENA 澄清：未被攻击，智能合约与所有流动性池安全且正常运行
ChainCatcher 消息，针对近期 THE 市场异动，THENA 官方发文澄清表示并未被攻击，事件起源于 Venus Protocol 上的 THE 市场，THENA 的智能合约与所有流动性池安全且正常运行，目前已与 zeroShadow 和 HypernativeLabs 合作标记早期信号并协调相关方（包括执法部门）
THENA 表示拟将 THE Single Sided Vaults 的 APR 大幅增加（由本次事件产生的费用驱动），本次 Epoch 的投票者将因周日极端波动获得超额回报。
沦为黑客提款机却屹立不倒，Venus 被盗折射的 DeFi 尴尬
在至少四起事故中出现超过 1 亿美元坏账后，Venus 仍然是 BNB Chain 上借贷领域头牌，堪称是加密领域罕见的“幸存者”。
Venus Protocol：THE 市场事件源于供应上限漏洞，并非闪电贷攻击
ChainCatcher 消息，Venus Protocol 发布关于 THE 市场事件的说明称，此次事件并非闪电贷攻击，而是攻击者利用协议旧代码中的供应上限执行漏洞所致。团队表示，攻击者在约 9 个月内持续积累 THE 代币，逐步建立在 Venus 上的主导供应地位。
公告指出，攻击者通过将 THE 代币直接转入协议合约的方式绕过正常存款流程，从而突破 1450 万枚 THE 的供应上限限制，并利用链上流动性较低的特点操纵 DEX 价格。当外部价格被 TWAP 预言机逐步反映后，攻击者以膨胀后的抵押价值循环借出资产（如 CAKE、BNB 等），再买入更多 THE 推高价格，并持续向 vTH...
Venus遭第攻击后，孙宇晨持仓超两年的 XVS 出现异动，目前浮亏约 75%
ChainCatcher 消息，据市场消息，孙宇晨 2 年前以 12.21 美元均价从币安提取 621071 枚 XVS，价值 758 万美元。持仓超两年后，该地址首次将全部代币转移至一个新地址，接收地址归属目前未知。持仓期间 XVS 价格下跌近 75%，当前价值仅约 195 万美元。
某疑似黑客地址操纵 THE 价格引发 Venus Protocol 清算级联，获利逾 507 万美元
ChainCatcher 消息，一个从 Tornado Cash 收到 7,447 枚 ETH（约 1,629 万美元）的钱包地址 “0x7a7”，疑为 Venus Protocol 上 CAKE/THE 清算级联事件的幕后黑手。
攻击者以 ETH 作为 Aave 抵押品借入 992 万美元稳定币，随后大量囤积 THE 并疑似在中心化交易所拉高价格，再将 3,610 万枚 THE 存入 Venus 借出 BTC、BNB、CAKE 等资产。
约 40 分钟后 THE 价格崩溃引发连环清算，造成 Venus 215 万美元坏账，攻击者共提取约 507 万美元资产，真实获利或更高——主要来自崩盘...
Venus 发布黑客攻击手段初步分析，并将 7 个市场的抵押因子降至 0
ChainCatcher 消息，Venus Protocol 发布 THE 资金池异常活动后续进展。除此前已暂停 THE 借款与提取外，目前还已将 7 个市场的抵押因子（CF）降至 0，预防措施针对单一用户持有抵押品比例过高的市场，7 个市场分别为 BCH、LTC、UNI、AAVE、FIL、TWT 以及 lisUSD，其他所有市场均未受影响，继续正常运营。
对于攻击手段初步判定为，攻击者从 2025 年 6 月开始，通过正常存款流程缓慢积累 THE 代币，最终持有上限的 84%（约 1220 万枚 THE）。昨日黑客直接将 THE 代币转入协议合约，瞬间将供应量推高，形成巨额抵押品。并进行递...
Venus Protocol 疑似遭闪电贷攻击，THE 出现大规模清算
ChainCatcher 消息，据市场消息，BNB Chain 借贷协议 Venus Protocol 疑似遭遇闪电贷攻击，相关代币 THE 出现大规模清算。据 KOL 土澳大师兄披露，攻击者钱包目前资产约为 360 万美元，已获得约 20 枚 BTC、150 万枚 CAKE 及约 200 枚 BNB。
同时，THE 的清算仍在持续，当前仍有约 4200 万枚 THE 等待清算，价值约 1400 万美元。
Venus Protocol：THE 流动性池存在异常活动，正积极调查
ChainCatcher 消息，Venus Protocol 在 X 平台发文表示，THE 流动性池存在异常活动，正在积极调查。目前看来，只有 THE 和 CAKE 市场受到影响。
分析：疑似某从 Tornado 收到 7400 枚 ETH 的地址主导今晚 CAKE 和 THE 抵押品清算事件
ChainCatcher 消息，据链上分析师余烬监测，一个从 Tornado 收到 7400 枚 ETH 的地址 (黑客？)，主导了今天晚上 CAKE 和 THE 的抵押品清算事件，导致了 Venus 产生约 $215 万的清算亏空 (118 万 CAKE+184 万 THE)，而黑客从 Venus 拿到了约 $507 万资金 (2,172 BNB+151.6 万 CAKE+20 BTC)：
该地址先是通过 0x7a7...234 地址从 Tornado 收到 7,400 枚 ETH，然后存进 Aave 抵押借款 992 万 U (包括 USDT、DAI、USDC) 再转移到多个钱包用于购买...
Venus Protocol：已暂停 THE 借款和提款，其他市场未受影响
ChainCatcher 消息，Venus Protocol 在 X 平台发文宣布，鉴于仍在调查 THE 资金池中的异常活动，因此已采取预防措施立即暂停所有THE借款和提款，以防止任何进一步的滥用行为，该措施将持续有效，直至调查结束。其他所有市场均不受影响将继续正常运作。
BNB Chain 领跑稳定币零售交易赛道，月活发送地址达 1510 万
ChainCatcher 消息，数据显示，尽管稳定币大额交易主要来自机构，但小额转账仍占据绝大多数使用场景。在零售交易领域，BNB Chain 正迅速成为用户首选网络。
今年 2 月，BNB Chain 月度独立稳定币发送地址数达 1510 万，位居所有公链第一；其稳定币交易量 同比增长 133%，增速领跑行业。同时，BNB Chain 仅持有全球约 5% 的稳定币供应量，却处理了 近 40% 的全球稳定币交易量。
低交易费用（约 0.05 美元）、更快出块速度以及 PancakeSwap、Venus Protocol 等 DeFi 生态的活跃，使其在零售交易场景中优势明显。目前，BNB ...
Aster CEO详解Aster隐私L1链愿景，重塑去中心化交易体验
Aster即将推出隐私侧重型Layer 1（L1）公链计划，以及代币赋能、全球市场扩张与流动性战略详解
Venus Protocol协议已暂停使用
BlockBeats 消息，9 月 2 日，据社区用户反馈，Venus Protocol 协议已暂停使用。此前消息，派盾报告称，Venus Protocol 用户遭遇钓鱼攻击，损失约 2700 万美元的加密货币。
Cysic CEO：ZK 证明必须超越 GPU，因为 AI 紧缩计算供应
你在 CEX 买到的真不是美股：拆解 94% 清算垄断与五层管道下的权益蒸发
撕开其丝滑的交易界面，去审视背后的法律关系与清算流程，你会发现这绝非一场简单的“RWA 资产革命”，而是一场涉及现货定价、权益归属以及底层托管垄断的复杂利益博弈。
xStocks 上线 BNB Chain，首批 50+ 代币化美股开放，100+ 资产即将跟进
ChainCatcher 消息，BNB Chain 官方宣布代币化股票平台 xStocks 已正式上线，首批开放苹果、特斯拉、英伟达、标普 500 ETF 等 50 余只代币化美股与 ETF，未来数周将再追加 100+ 资产。用户最低 10 美元起即可参与，支持 24/5 不间断交易。现在可在 PancakeSwap、CowSwap 直接交易，1inch 即将接入；这些代币化股票还可作为借贷抵押品，并集成进结构化收益策略，后续将通过 Chainlink 与 Venus Protocol、Flux 进一步打通。BNB Chain 已成为全球第二大 RWA 公链，链上 RWA 资产规模达 38 亿...
数据：Venus 攻击者转移 2301 枚 ETH，随后分批转入 Tornado Cash 清洗转移
ChainCatcher 消息，据链上分析师 Ai 姨监测，Venus 攻击者向地址 0xa21…23A7f 转移 2301 枚 ETH（约 532 万美元），随后分批转入龙卷风 Tornado Cash 中清洗转移，目前链上仍有价值 1,745 万美元的 ETH。
Venus 就 Kelp 事件发声：平台无 rsETH 敞口，预防性将六类资产抵押率调至 0
ChainCatcher 消息，Venus Protocol 就 Kelp 事件在 X 平台发文表示，平台对 rsETH 零敞口，未产生任何坏账，用户资金安全。
作为预防措施，根据风险管理方 Allezlabs 建议，平台已临时将以下六类资产的抵押因子调整为 0：USDe、sUSDe、SolvBTC、xSolvBTC、USD1、XAUM。用户仍可通过 Venus UI 直接偿还和提取上述资产，后续将在抵押率恢复正常时发布更新。
Venus Protocol 宣布独立池停止运行，提款仍开放
ChainCatcher 消息，Venus Protocol 在 X 平台发文称，Venus 上的独立池（Isolated pools）现已停止运行，所有池已暂停，但用户资金安全，提款仍保持开放。用户可根据资产是否在 Venus Core 上选择迁移或提款。
...
