#安全事件

据 MapleStory Universe 官方公告，项目于 11 月 12 日发现部分链下服务器基础设施遭未经授权访问，并自北京时间当日 12:43 起对全部服务进行维护。初步调查显示区块链和智能合约未受影响，未发现资产被转移或盗取；部分用户的钱包地址、登录 IP、设备信息及部分邮箱地址被访问，Builder Center 注册的 328 个应用的信息包括 API 密钥也受影响。项目方称已阻断入侵路径并更换受影响服务器，将在恢复服务前更换运营密钥，调查仍在进行。

链游项目 MapleStory Universe 在 X 平台称，因发现外部未授权访问部分链下服务器，已于北京时间11月12日12:43起将所有服务置于维护状态。其称区块链和智能合约未受影响，链上显示资产未被转移或盗取，钱包私钥从不上传至其系统。攻击者获取了部分用户自11月5日后的钱包地址、昵称、部分邮箱等记录，及328个在 Builder Center 注册应用的信息，暴露的 API 密钥无法影响资产；MSU 已切断攻击路径并撤销泄露凭据。

Solana Mobile 宣布 CLOCK IN 黑客马拉松 11 位获奖名单，该竞赛由 RadiantsDAO 主办，共收到 438 份参赛作品，9 月 8 日开始提交、10 月 12 日截止、11 月 9 日完成评审，共设 5 个大奖、5 个特别奖和一个 $SKR 集成奖。DeFi 应用 Sprouts 获 30,000 美元 $USDC 大奖，该应用将钱包交易找零四舍五入后每日自动投资于 Kamino、Jupiter Lend 等渠道，团队成员每人另获一台 Solana Seeker 设备。Vanna Protocol、Glyf、Battle Cities 和 Gali 分获 25,000 至 10,000 美元奖金，PAYtience 获 10,000 美元 SKR 集成奖，奖金以 $SKR 发放。报道称 Solana dApp Store 应用数已突破 1,500 个，Seeker 手机五折活动（现价 250 美元）延长至 11 月 17 日。

链上分析机构 Bubblemaps 于 11 月 10 日发布调查，称拥有超 23 万 X 粉丝的 Solana Meme 币交易员 Cupsey 通过约 30 个关联隐秘地址，自今年 5 月 7 日以来交易超 2.7 万种代币，在约 3000 种代币上以提前建仓、公开喊单、借买盘出货的手法套现约 174 万美元，另有约 33.1 万美元 Pump.fun 喊单奖励；其操作流程为 4 个钱包买入后分发至 12 个钱包，公开钱包买入并推荐后小号出货。调查还将其地址与一个发行过含 CUPSEY 代币、估算收益约 130 万美元的发币地址联系起来，该笔收益暂未直接划归 Cupsey 名下。Cupsey 尚未针对具体指控明确回应，Pump.fun 也未公开说明。

区块链分析公司 Elliptic 研究称，朝鲜洗钱者自制 meme 币，通过去中心化交易所流动性池转移从 Binance 被盗的 64 亿美元中的一部分，使被盗资金不直接从窃取钱包流向收款钱包。11 月 5 日至 7 日，洗钱者在 Near 上创建至少六个自制代币（含 monkey、duck 和 Elon Musk 图案），每个铸造成本约 25 枚 NEAR，约 90 美元；约 117,000 枚 NEAR（约 43 万美元）通过这些代币流转，随后多数流入稳定币或跨链桥。类似手法还部署在 Tron 和 Near 上，Solana 上有近似变体。该 tactic 最早见于 2025 年 Bybit 15 亿美元被盗案。Elliptic 强调链上痕迹仍完全可追溯，手法只是拖延调查。

区块链分析公司 Elliptic 周一发布报告称，为朝鲜工作的洗钱者自建一次性 meme 币作为洗钱管道转移从 Binance 被盗的资金。11月5日至7日约三天内，约11.7万枚 NEAR（约43万美元）经 FUK、OLCCL、MEILI、MMLI、DABI、SINU 六个代币流转，每个代币与 NEAR 配对建立流动性池，一组钱包用被盗 NEAR 换入代币，另一组卖出换回 NEAR，两组间无直接转账。这些代币每个成本约25枚 NEAR（约90美元），外部交易者几乎缺席，其中五个代币由前一代币获利链式资助，11月8日后均未再交易。该手法在 2025 年 Bybit 被盗15亿美元后首次被 Elliptic 观察到，当时至少2400万美元经一个无价值的 Tron 代币转移。10月29日 Binance 被盗约63亿美元，FBI 归因于朝鲜 TraderTraitor 组织；Elliptic 称其中约1180万枚 NEAR（价值4370万美元）尚未移动，并提醒合规团队不要默认将流出流动性池的资金视为干净。

区块链分析机构Elliptic称，朝鲜黑客使用六个自制Meme币，从63亿美元的Binance被盗事件中洗白117,000枚NEAR，价值约43万美元。

区块链分析公司 Elliptic 发文披露，朝鲜黑客创建无人交易的垃圾 Meme 币并建立流动性池，再用不同钱包买入卖出，把币安黑客事件中窃取的资金伪装成正常交易所得，该手法已出现在 Tron、Solana 和 NEAR 上。黑客在 NEAR 创建至少六种 Meme 币并各建独立流动性池，买入钱包由累计约11.7万枚 NEAR（约43万美元）的被盗资金注资。Elliptic 称这些代币几乎没有真实市场需求，目的是增加交易环节、拖延追踪。

PANews 11月6日消息，Floki 在 X 平台称正在调查当日发生的一起漏洞利用事件，相关机器人服务已下线，团队正采取措施保护剩余用户资金并确认受影响用户，之后将把受影响用户迁移至新的安全钱包并转移剩余资金。Floki 提醒用户在另行通知前勿向机器人钱包存入资金，已导出私钥且钱包内仍有资金的用户应立即转移至自己完全掌控的钱包，并强调团队绝不会私信索要助记词或私钥，请无视声称可提供退款或恢复服务的人。

据 The Defiant 报道，Floki 已下线其 Telegram 交易机器人，正在调查发现的漏洞并确认受影响用户，计划将其迁移至新钱包并转移剩余资金。Floki 提醒用户停止向机器人钱包存款，已导出私钥且钱包内仍有资金的用户应将资金转入仅由自己控制的钱包，并警惕主动私信提供退款或资产找回服务的人员。

Privacy Cash 官方 11 月 5 日宣布暂停存款，称鉴于近期 Binance 遭黑客攻击，希望确保不法行为者无法使用其产品。

据 Talis Protocol 披露，10 月 31 日攻击者利用其在 Injective 上的市场和拍卖合约漏洞，取走约 5700 枚托管 NFT，并将其出售给公开的系列收购报价。深潮 TechFlow 于 11 月 2 日报道该披露。

Talis Protocol 发文披露，10 月 31 日攻击者利用其在 Injective 链上市场与拍卖合约的漏洞，盗取约 5700 枚托管 NFT，并通过公开的系列收购报价售出。团队已暂停 Injective 上的新挂单与拍卖，并从合约中返还超过 2.6 万枚 NFT 给原所有者；其他链上的新挂单与拍卖也已作为预防暂停，正在部署修复。Talis 称已记录受影响 NFT、被盗前所有者及成交出价信息，将制定方案归还原所有者并补偿出价方，完整事后分析报告将随后发布。

OneKey 创始人 Yishi 11 月 1 日发文提醒，用旧款 iPhone 恢复出厂设置并开启飞行模式存助记词并不安全。其指出 iPhone 4S 至 X 存在 checkm8 漏洞，今年 6 月公开的 usbliter8 漏洞涉及 iPhone XS、XR、11 系列及第二代 iPhone SE，攻击者可经 DFU 模式和特制 USB 硬件在 iOS 启动前执行代码，且漏洞无法通过系统更新修复。不过设备密码、Secure Enclave 及钱包应用加密仍提供额外保护。Yishi 建议更换设备并在可信环境生成全新助记词、转移资产，而非仅在原助记词下建新地址。

OneKey 创始人 Yishi 在 X 平台提醒，旧款 iPhone 用作加密资产冷钱包存在安全风险。iPhone 4S 至 X 存在 BootROM 中的 checkm8 漏洞，今年 6 月公开的 usbliter8 漏洞影响 iPhone XS、XR、11 系列和第二代 SE，均无法通过 iOS 更新修复。攻击者在获得物理访问权限后可通过 USB 在 iOS 启动前执行代码，开启飞行模式也无法阻止。他建议 iPhone 11 及更早机型不用于存储助记词，已使用者应在可信环境生成全新助记词并迁移资产，而非仅更换地址；此外应更新系统、设置复杂密码、避免公共 USB 充电。他此前建议只用 iPhone 17 或更新机型作冷钱包。

据 SolanaFloor 监测，Step Drainer 攻击已扩散至另外 10 个网站，包括 stonkfun.xyz、pickle.finance、echelon.market、origami.finance、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance 和 apexdefi.xyz，SolanaFloor 称正在积极调查并收集更多数据。StonkFun 表示其网站在迁移至新基础设施后已恢复，链上操作未受影响，目前没有已知用户受到影响。Step Drainer 是一种在 Web3 和加密货币领域高度活跃的恶意软件即服务钱包盗取工具。

Foundation 提醒用户警惕新一轮钓鱼邮件攻击，称攻击者正利用遭入侵的其他公司域名发送钓鱼邮件，这些邮件并非通过 Foundation 官方域名发出。据 Bitcoin News 在 X 平台发文报道。

Stonk 于 10 月 31 日发文称，StonkFun 官网已恢复访问，此前团队因遭遇域名攻击主动下线网站并迁移至新的基础设施，目前链上功能已恢复正常，暂未发现用户受到影响。团队提醒，部分网络同步 DNS 变更最多可能需要一小时，建议用户等待一小时后再通过官网连接钱包。

StonkBrokers 创始人 SimpleFarmer 表示，Blockaid 此前发布的 StonkBroker 遭遇域名攻击警报属于误报，相关恶意域名并非官方网站。Blockaid 已将 StonkBroker 从相关列表及推文中移除，团队也已将该恶意域名下架。

Stonk 称 StonkFun 官网已恢复访问，此前因域名攻击主动下线并迁移至新基础设施，链上功能现已运行正常，暂未发现有用户受到影响。由于部分网络同步 DNS 变更可能需要最多一小时，项目方建议用户等待一小时后再通过官网连接钱包。

10 月 31 日，Flap 官方发文称，团队仍在调查此前 DNS 攻击是否与域名服务提供商有关，根因尚未确定。为提升安全性和稳定性，Flap 已将官网迁移至新域名 flap.cool，建议用户直接通过新域名访问。团队提醒暂不要访问旧域名 flap.sh，也不要通过该网站连接钱包或签署交易。访问旧域名的用户会被自动重定向至新网站，团队将根据调查进展持续发布更新。

StonkFun 官方账号称其网站受到当晚针对多个加密网站域名攻击的影响，该攻击已被 Blockaid 标记。官方呼吁在确认安全前不要访问网站或连接钱包，团队正在恢复。其称仅网站受影响，链上一切正常运行，尚未知有用户受损，更新仅以该账号发布。

10 月 31 日，Flap 创始人在 X 平台说明官网域名异常事件，称风险仅涉及公告发布前几十分钟内访问异常网站并连接钱包或签署授权的用户，此前正常连接过 FLAP 官网的用户不受影响、无需更换钱包地址。其强调 FLAP 不存储用户私钥、助记词或钱包数据；问题解决前用户应暂避访问官网，恢复后团队将通过官方账号通知，刚在异常网站连接过钱包的用户可私信其寻求协助。

Flap 发文称，官网 flap sh 目前遭遇 DNS 劫持并被指向未经授权的网站。Flap 提醒用户暂时不要访问官网、连接钱包或进行任何签名操作，团队正在处理网站恢复工作，恢复后会第一时间通知。

Flap 在 X 平台表示，其官网遭遇 DNS 劫持并被重定向至未经授权的网站。团队提醒用户暂勿访问官网、连接钱包或签署任何交易，称正在处理，待确认网站安全后将发布更新。

Flap 团队在 X 平台表示，其官网遭遇 DNS 劫持并被重定向至未经授权的网站，提醒用户暂勿访问官网、连接钱包或签署任何交易，待确认安全后将发布更新。此前加密用户 Liquidated（Dev Arc）称 flap.sh 可能遭入侵，有可疑地址通过伪造钱包连接页面盗取 BNB；KOL blue 补充称其 DNS 解析异常、使用新签发的 TLS 证书，指向疑似仿冒网站。

据 Lookonchain 监测，币安黑客完成 PEPE 抛售后，被称作传奇交易员的 dimethyltryptamine.eth（0x4a2C...0614）又买入 450.8 亿枚 PEPE，价值 20.65 万美元。Lookonchain 称，该地址此前仅花费 0.125 枚 ETH（251 美元）买入 5.9 万亿枚 PEPE，这批资产在峰值时价值 1 亿美元。

据 Lookonchain 监测，10 月 30 日，曾以 0.125 枚 ETH（约 251 美元）买入 5.9 万亿枚 PEPE、持仓最高价值一度达 1 亿美元的交易员 dimethyltryptamine.eth，在 Binance 黑客完成 PEPE 抛售后再次买入 450.8 亿枚 PEPE，价值约 20.65 万美元。

深潮 TechFlow 援引余烬的消息称，10 月 30 日早间 Binance 黑客抛售资产引发市场恐慌下跌，巨鲸地址 wenyu8888888 于早上 7 时左右花费 261 万枚 USDC 买入 2979 亿枚 PEPE 和 20.8 万枚 UNI。约 5 小时后该地址将所购代币全部转入 Gate，价值约 288 万美元，获利约 27 万美元。

The Sandbox 在 X 平台发文称，已注意到影响币安的安全事件，正与币安团队密切合作；用户自有钱包中的 SAND 不受影响，存放于币安的 SAND 应关注币安官方更新。The Sandbox 表示官方不会私信用户或要求用户“领取”任何东西，任何声称可领取或要求点击链接的消息均为骗局。

深潮TechFlow消息，据Ai姨监测，Binance攻击者已将热钱包中的7.77万亿枚PEPE全部抛售，兑换为14,049枚ETH，涉及金额超3190万美元，平均抛售价格约0.0000041美元，导致PEPE币价下跌12.33%。此外，孙宇晨自10月17日以来转出的11.8万亿枚PEPE，目前浮盈已缩小至445万美元，转出均价约0.000004114美元，昨晚其浮盈一度达到1855万美元。

ChainCatcher 消息，据链上分析师 Ai 姨监测，黑客已将币安热钱包中的 7.77 万亿枚 PEPE 全部抛售换为 14049 枚 ETH，抛售金额超 3190 万美元，均价约 0.0000041 美元，导致 PEPE 价格下跌 12.33%。孙宇晨自 10 月 17 日以来转出的 11.8 万亿枚 PEPE 浮盈缩小至 445 万美元，提出均价约 0.000004114 美元，昨晚一度浮盈 1855 万美元。

PANews 10月30日消息，据链上分析师Ai姨监测，黑客已将币安热钱包中的7.77万亿枚PEPE全部抛售换为14049枚ETH，抛售金额超3190万美元，均价约0.0000041美元，导致PEPE价格下跌12.33%。孙宇晨自10月17日以来转出的11.8万亿枚PEPE浮盈缩小至445万美元（提出均价约0.000004114美元），昨晚一度浮盈1855万美元。

据链上分析师Ai姨监测，黑客已将币安热钱包中的7.77万亿枚PEPE全部抛售，换得14,049枚ETH，交易金额超3190万美元，平均抛售价格约0.0000041美元，导致PEPE币价下跌12.33%。孙哥自10月17日以来转出的11.8万亿枚PEPE浮盈因此缩小至445万美元，其提出均价约0.000004114美元，昨晚浮盈一度达1855万美元。

据链上分析机构 Bubblemaps 监测，Polymarket 第三方服务商遭入侵已导致超过 700 名用户账户资产被盗，总额约 346 万美元。其中约 270 万美元已被兑换为 POL 并转出，另有约 75 万美元仍停留在 Polymarket 上，主要攻击者地址为 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18，资金已被拆分至多个地址。Polymarket 官方此前确认一家第三方服务商遭入侵，表示将全额赔付受影响用户，平台交易目前仍处于暂停状态。

据The Block及Decrypt报道，Arkham数据显示，疑似Polymarket攻击者地址（0x3F99…Ffc18）将所得USDC.e、USDC兑换为POL，一度持有约265万美元POL，随后经Polygonscan显示已分三笔转出约2864万枚POL。网络安全公司Hudson Rock称，该地址被硬编码在网页性能监测服务DebugBear托管的一段含钱包盗取代码的脚本中，作为备用收款地址。此前Polymarket称一家第三方服务商遭入侵，受影响用户将获全额赔付；据Decrypt报道，这是Polymarket今年第三起安全事件，此前5月、6月曾分别损失约70万美元、约300万美元。

PANews 10月30日消息，Polymarket Traders 在 X 平台发帖称，已发现并修复一起影响其国际版平台 Polymarket.com 的问题，原因为一家第三方服务提供商遭入侵，已移交执法部门，所有受影响用户将获全额赔付，平台已暂时停止交易并努力恢复上线。此前多名 Polymarket 用户称账户资产遭未授权转出，交易员 Car 称被盗约 80 万美元。截至发稿，官方尚未披露涉事服务商名称及损失总额。

Polymarket 于台北时间 10 月 30 日凌晨将交易切换为仅能取消委托（cancel-only）并暂停 relayer 动作，官方状态页将 Predictions Trading API（CLOB）标为重大中断、调查中。社群流传前端可能被窜改、钱包资产遭未经授权提领的用户回报，加密媒体 CryptoBriefing 称用户回报损失约在数十万美元量级，惟前端入侵与具体损失金额尚未获官方确认。cancel-only 可挡下新开仓，但无法回溯已签出的恶意授权。

PANews 10月30日消息，Polymarket交易员Car在X平台发帖称其账户资产被盗约80万美元、所有持仓被卖出，其朋友账户被盗约60万美元，并提醒用户锁定账户、暂勿与网站交互。另有多名用户在X平台及Polymarket Discord社区反映网站前端疑似遭攻击，资产在未经授权情况下被转出，有用户称被盗约20万美元，也有用户称在官网收到未经授权的提现签名请求。截至发稿，Polymarket官方尚未回应。今年6月，Polymarket曾因第三方供应商被入侵遭前端钓鱼攻击，约294万美元用户资产被盗。

StonkFun 称目前已拦截 170 余个针对其社区的诈骗威胁，并正与 @ChainPatrol 合作下架虚假账号、钓鱼网站和诈骗链接。