63 亿失守后，11 起连环黑客案引爆行业恐慌

据 Woofun AI 消息，2026 年 10 月 29 日，遭遇重大安全事故，约 63 亿美元的加密资产被未经授权转移，这一事件迅速成为引爆行业信任危机的导火索。

紧随其后，跨链协议与数据分析巨头相继沦陷，技术漏洞与内部系统入侵交织。10 月 29 日， 遭受攻击，损失约 78.3 万美元。慢雾安全团队分析指出，攻击者利用瞬态存储中的残留验证值，伪造用于提款验证的批次根，随后完成 12 次提款，包括 1 次 提款和 11 次 代币提款。

深层原因在于，攻击者先通过一次真实跨链消息领取写入验证值，再在同一笔交易的后续调用中复用该值，借助中继及网关合约写入伪造的批次根。相关合约允许中继者指定外部调用目标和参数，验证值未清除或绑定当前调用，而批次根更新仅校验网关身份，缺少独立证明验证。

值得注意的是，10 月 31 日，区块链分析公司 披露，黑客利用攻击性智能体技术未经授权访问其内部系统和工具，导致客户姓名、电子邮箱、用户 ID 及组织职位信息泄露。Chainalysis 强调，目前没有证据表明密码、多因素身份验证（MFA）密钥、会话令牌或敏感调查数据遭到泄露，并表示此次攻击与近期币安遭遇的 60 亿美元黑客攻击无关。

官网 DNS 劫持潮随后席卷多个项目， 与 陷入域名危机。10 月 31 日，Flap 发文表示，官网 flap sh 目前遭遇 DNS 劫持并被指向未经授权的网站。Flap 提醒用户，暂时不要访问官网、连接钱包或进行任何签名操作，团队正在处理网站恢复工作。同日，Kintsu 发布安全警报称，其官网 kintsu xyz 在域名注册商处遭遇 DNS 劫持，目前正展示恶意网站。官方提醒用户不要访问、连接钱包或签署任何内容，并建议自北京时间 10 月 31 日 08:00 左右起曾连接钱包或签名的用户，通过 撤销授权并转移资金。Kintsu 更新称，官网 kintsu[.]xyz 已恢复并重新指向其基础设施，但受 DNS 缓存影响，部分网络仍可能在最长一小时内显示恶意网站。官方提醒用户继续避免访问该网站或连接钱包，直至其发布安全确认通知。

Woofun AI 整理数据显示，DeFi 金库与 NFT 平台因合约权限与逻辑漏洞致损严重。10 月 31 日， 的 / 金库出现约 66.7 万美元损失。初步分析显示，问题与旧版再平衡合约被替换后仍保留权限有关，攻击者利用遗留合约的权限问题转移资产。项目随后撤销相关旧合约权限，并暂停三个金库，以防止风险进一步扩大，包括 /、/。Troves 称，正继续调查、追溯资金并探索追回途径，同时向攻击者发出链上信息，提供 1 WBTC 白帽赏金以换取剩余资金返还。

目前，公开资料尚未表明其他金库也遭到同类攻击。同日，基于 Injective 区块链的 NFT 交易平台 遭遇智能合约攻击。攻击者利用其市场及拍卖合约中的漏洞，提取约 5700 枚由合约托管的 NFT，并将这些 NFT 出售给市场中已有的公开系列收购报价。攻击发生后，平台暂停 Injective 上的新挂单和拍卖，将合约内逾 2.6 万枚 NFT 返还原持有人。Talis Protocol 此次事件反映出，NFT 交易平台的安全风险不仅存在于用户钱包，也可能来自托管资产的市场合约和拍卖合约。