01
不要把所有资金放在中心化平台
FTX、Celsius、Voyager、Mt.Gox 等案例反复证明：Not your keys, not your coins。冷钱包永远是终极答案。
失乐园
记录加密世界的每一次背叛、坍塌与消亡。归零项目、跑路骗局、安全漏洞、监管入狱、暴雷机构，让失败风险成为加密人的本能。
$0
累计可追踪损失
本月 0.0
2,733
总收录案例
项目 / 人物 / 机构 / 事件
1,893
项目
L1 / DeFi / NFT / Meme
3
机构
交易所 / 基金 / 借贷
785
人物
52
事件
2014-2026 全梳理
项目Angle Protocol
Angle Protocol项目社区通过AIP-112提案投票同意有序关停EURA和USDA稳定币，将于2027年3月1日后停止运营，主要原因是用户基数减少、需求不足以及持续运营开销和责任。
项目Nifty Gateway
Gemini公司战略调整，关闭Nifty Gateway平台以专注于构建一站式超级应用，并通过Gemini钱包继续支持NFT。
事件Ledger CryptoBilis硬件植入供应链攻击
2026年10月9日，Ledger公开调查从东南亚授权经销商CryptoBilis购买设备的用户资金被盗报告。后续实物分析确认至少一台受影响设备内部存在未授权硬件植入，可读取初始化时屏幕显示的24词恢复短语并通过蜂窝网络外传。所有已确认案例均与CryptoBilis渠道有关；Ledger软件、Secure Element、内部系统及直营渠道未被确认遭攻破。链上研究者最初估算超过8,600万美元被盗，后续估算升至约9,320万—9,450万美元、涉及300多个钱包，但Ledger尚未确认最终总损失或受害人数。Tether冻结了约1,000万美元相关USDT。
事件MakerDAO 遗留拍卖 Keeper 合约遭利用
2026年10月6日，攻击者调用MakerDAO遗留Auction Keeper中缺少访问控制的函数，为恶意模块取得Vat账户完全授权，随后结算四笔2020年黑色星期四期间以零出价赢得但未结算的50 ETH拍卖，并提取共200 ETH，事发时价值约542,982美元。攻击者随后将资金分批存入Tornado Cash。
事件HOT Bridge / NEAR Intents 黑客事件
首次验证利用始于2026年9月29日16:14:19 UTC。攻击者利用 HOT Omni Bridge 与 NEAR Intents 退款处理缺陷：超额退款数据使事件日志达到16,495字节，超过 NEAR 的16,384字节上限，导致解析器收据失败，而此前写入的内部信用未被撤销。随后在9月30日23:54:30至10月1日06:08:26 UTC，HOT 的 BSC 金库分五笔支出合计3,865,000 USDT。10月2日协议升级；据 Alex Shevchenko 公开声明，约386万美元资金已全额归还。
事件Demex Bridge 黑客事件
2026年9月25日，攻击者利用 Demex 跨链桥两侧系统相互信任、缺少独立校验的缺陷，伪造 nLEND 与以太坊 WETH、BNB Chain WBNB 的注册映射。攻击者此前约花费60美元购入95 nLEND；实际提款时扣除87.27 nLEND，当时估值约10美元，但释放了64.78 WETH与22.49 WBNB，合计约191,929美元。首次提款52分钟后，团队执行紧急停链。10月13日，Demex 宣布不再重启平台，将核对用户资产与跨链桥储备、补足约19.2万美元缺口，并安排用户结算与提款。
事件Bitget 第三方安全产品零日漏洞事件
2026年9月24日18:31 UTC起，攻击者利用Bitget所使用第三方安全产品的零日漏洞取得高权限内部凭证，进入钱包后端服务器并注入伪造提款指令，使指令在正常提款记录生成前绕过风控校验。约3.88亿美元资产从12个热钱包或温钱包地址跨11条链异常转出。冷钱包和私钥未受影响，用户账户余额保持不变，平台保护基金承担财务影响。Bitget于19:05检测差异并暂停提款，9月25日确认根因，9月30日发布Mandiant与SlowMist独立调查结果，10月2日完成分阶段提款恢复。
项目BitMEX
BitMEX 于 2026 年 7 月 23 日宣布，其运营方 HDR Global Trading 决定关闭交易所，将于 2026 年 9 月 23 日停止运营。
Alex Blackwoodmogul Club 联合创始人
Alex Blackwood 作为已停止运营的区块链房产投资平台 mogul Club 的联合创始人而入选。
破坏力指数
--/ 100
Joey Gumataotaomogul Club 联合创始人
Joey Gumataotao 作为 mogul Club 联合创始人，该项目已宣布关停而入选。
破坏力指数
--/ 100
Pasquale FinielloBloodLoop 首席营销官
Pasquale Finiello曾担任已停止运营的Web3英雄射击游戏项目BloodLoop的首席营销官，鉴于该项目的停运事实而入选。
破坏力指数
--/ 100
Luca MenaleBloodLoop CEO
Luca Menale 担任 Web3 英雄射击游戏 BloodLoop 的 CEO，该项目目前已停止运营而入选。
破坏力指数
--/ 100
Jake PlonskierWatches.io 创始人
Jake Plonskier作为已停止运营的Watches.io创始人而入选。
破坏力指数
--/ 100
AkiraSpotlight 创始人
作为已停止运营的链上新兴文化公司Spotlight的创始人，其任职经历因项目停运而入选。
破坏力指数
--/ 100
Chris HeatherlyThe Mystery Society 首席执行官
Chris Heatherly作为The Mystery Society首席执行官，该项目因Web3游戏产业面临挑战且无法获得持续资金支持而停止运营而入选。
破坏力指数
--/ 100
JayUniCross 联合创始人
Jay作为UniCross联合创始人，其曾支持的跨链BTC铭文铸造平台目前已停止运营而入选。
破坏力指数
--/ 100
1SolBTC
Solana上的DEX聚合器
$1.64T
入选理由：项目已宣布停止运营，被列入2023年加密死亡项目名单，网站长期无法正常使用或无更新
99StarzAGIX
NFT 收益生态系统
$914.89K
入选理由：项目已停止运营，主要因2023年6月预售合约安全漏洞导致资金损失巨大，项目活跃度急剧下降，交易量为零，被社区指责为骗局或rug pull。
fireplace
预测市场
入选理由：Fireplace 宣布停止运营，但网站将保持开放至2026年9月底以处理后续事宜。
SubHubSUBHUB
Web3 通信和营销工具
入选理由：Jeff Cooperstein 曾任 Kadena 数字资产业务发展主管，该项目已停止运营而入选。
feyFEY
代币启动平台
入选理由：这是目前关于 Fey 项目的最后一个已知时间节点，此后缺乏公开的市场数据或官方公告。
vVv
项目启动平台
入选理由：Erik Voorhees 关联地址向 Venice 质押 34 万枚 VVV，价值约 398 万美元，显示长期持有信心。
Coinflare
加密货币交易所
入选理由：RootData 发布警报指出 Coinflare 缺失核心信息披露，引发市场对其合规性与安全性的担忧。
Wunder Social
Web3 社交媒体平台
入选理由：已知信息仅显示2021年成立，无融资或活跃迹象，项目实质上处于停运或极早期停滞状态。
MakerDAO 遗留拍卖 Keeper 合约遭利用
2026-10-062026年10月6日，攻击者调用MakerDAO遗留Auction Keeper中缺少访问控制的函数，为恶意模块取得Vat账户完全授权，随后结算四笔2020年黑色星期四期间以零出价赢得但未结算的50 ETH拍卖，并提取共200 ETH，事发时价值约542,982美元。攻击者随后将资金分批存入Tornado Cash。
详细复盘
HOT Bridge / NEAR Intents 黑客事件
2026-09-29首次验证利用始于2026年9月29日16:14:19 UTC。攻击者利用 HOT Omni Bridge 与 NEAR Intents 退款处理缺陷：超额退款数据使事件日志达到16,495字节，超过 NEAR 的16,384字节上限，导致解析器收据失败，而此前写入的内部信用未被撤销。随后在9月30日23:54:30至10月1日06:08:26 UTC，HOT 的 BSC 金库分五笔支出合计3,865,000 USDT。10月2日协议升级；据 Alex Shevchenko 公开声明，约386万美元资金已全额归还。
详细复盘
WOOFUN 的 10 条核心警示从 117 个失败案例中提炼出的反复出现的模式
02
高 APY 必有暗坑
UST 19% Anchor、BitConnect 365%、APY、Celsius 18% 高息。当一个产品的收益率远高于市场平均，唯一的问题是它什么时候崩盘。
03
高 FDV + 低流通 = 击鼓传花
Worldcoin、Aptos、Starknet、Aleo 等项目的 VC 锁仓与低流通结构提醒我们：解锁意味着下一个接盘者亏损。在解锁后再考虑买入，而不是 TGE 当天。
04
算法稳定币没有“这次不一样”
Iron Finance、Empty Set Dollar、UST 等历史一再证明，没有足额抵押的稳定币最终都会脱锚归零。USDC、USDT、DAI 才是底线。
05
匿名团队 + 代币不锁仓 = 跑路加速器
当项目核心团队完全匿名、无任何公开可查身份，且团队代币无锁仓或锁仓期极短时，出现欺诈性退出（Rug Pull）的概率极高。区块链的匿名性为恶意行为者提供了天然掩护，一旦他们决定卷款逃跑，几乎无法被追究法律责任。参考案例：BitForex、SaveAnimal、多个BSC Rug Pull项目。
06
审计报告 ≠ 安全，代码漏洞随时潜伏
「已通过审计」是行业内最容易被误解的安全背书。安全审计仅覆盖审计时提交的代码版本，后续升级、新增功能或依赖的外部合约均可能引入新漏洞。Poly Network、Qubit Finance、Grim Finance均在通过审计后遭到攻击。审计是必要条件，但绝非充分条件。
07
大额代币解锁临近，往往是团队出货窗口
代币经济学中的解锁计划（Vesting Schedule）是判断项目方动机的核心指标之一。当团队或私募持有的大量代币即将解锁时，历史数据表明价格往往在解锁前后出现明显下压。「解锁即出货」是Web3行业的普遍规律，投资者应在解锁前重新评估持仓风险。
08
跨链桥是加密世界最脆弱的安全边界
跨链桥作为连接不同区块链网络的核心基础设施，承载着数十亿美元的资产，同时也是黑客的首要攻击目标。桥接合约逻辑复杂、涉及多链交互，任何一个环节的漏洞都可能导致灾难性损失。Ronin Bridge ($6.25亿)、Poly Network ($6.11亿)、Wormhole ($3.2亿)、Multichain ($1.26亿) 均为典型案例。使用跨链桥时，应仅转移可承受全部损失的资金量。
数据声明：失乐园所有案例信息来自公开链上数据、监管文件、法院判决书与主流媒体报道。我们尽力客观陈述事实，不构成投资建议。如发现错误或需要补充，请通过 提交工单 联系编辑团队。
