Blockaid 报告：黑客仍持有 2.871 亿美元被盗加密资产无法被冻结
Hackers Still Hold $287 Million in Stolen Crypto That Can’t Be Frozen, Blockaid Report Says
内容摘要
区块链安全公司 Blockaid 发布报告称，2026 年 1 月至 8 月的 60 起主要链上攻击共被盗 11.8 亿美元，截至 9 月 2 日仅 980 万美元（0.8%）归还受害者，另有 8140 万美元被冻结但尚未归还，60 起事件中仅 5 起有资金被冻结或追回。黑客仍控制的 2.871 亿美元分布在 16 起事件中，主要为 ETH、比特币、wrapped tokens 和流动性质押代币等无中心发行方可冻结的资产，其中约 2.29 亿美元来自 4 月的 Drift 攻击，约 107,165 ETH 存于三个攻击者地址。Blockaid 统计 59 起案例中攻击者转移资金的中位时间为 17 分钟，68% 在一小时内转移，22% 在首分钟内转移。在被冻结或归还的 9120 万美元中，99.1% 通过协议、治理机构或验证者的控制措施实现，包括 Arbitrum Security Council 冻结与 Kelp DAO 攻击相关的约 7100 万美元。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Blockaid报告：黑客仍持有2.871亿美元被盗加密资产
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Solana 增发权与冻结权是什么？权限撤销不等于代币安全
Mint authority 控制增发，freeze authority 控制代币账户冻结。撤销其中一项只关闭对应权限，不能证明其他权限、持仓分布或流动性都没有风险。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Arbitrum社区拟将USDG纳入核心战略计划并追加1亿枚ARB激励
查看摘要与出处
PANews 10月19日消息，Arbitrum 治理论坛显示 Entropy 发起温度检查投票，提议将 Paxos 发行的稳定币 USDG 纳入 ArbitrumDAO 核心战略计划，措施包括从 DAO 金库向 DRIP 追加 1 亿枚 ARB 并调整激励周期、扩大适用范围、延长期限，同时将 AEP 净费用收入转交 ATMC 兑换为 USDG。链下意向投票将于 10 月 22 日结束。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
THORChain 拟 10 月 23 日执行 v3.21 升级，修复 Rujira FIN 合约漏洞并重启应用层
查看摘要与出处
据 The Defiant 报道，THORChain 宣布 v3.21 升级将修复 Rujira 上的 FIN 合约漏洞，目标区块高度 28,366,100，预计 10 月 23 日执行，重启后 Rujira 的交易、借贷与自动化交易将恢复。Rujira 披露漏洞于 9 月 26 日被发现，攻击者在未持有头寸的情况下转移了一笔自定义集中流动性头寸，团队暂停应用层后仅自身一个头寸受影响，无用户资金损失。Rujira 10 月 15 日提出有条件宽限期：若恢复时有信用账户头寸贷款价值比高于 100% 且符合清算条件，将请求节点运营商再暂停该合约 24 小时，供借款人补充抵押品。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
慢雾警告 iOS 漏洞链 DarkSword 已被改造成钱包窃取工具上线
查看摘要与出处
慢雾 10 月 19 日在 X 发布威胁情报称，iOS 漏洞利用链 DarkSword 已被整合成含管理后台与加密钱包窃取模块的完整攻击框架，并于 9 月下旬上线运作，用 Safari 打开恶意网页即可能触发攻击。慢雾比对发现攻击服务器上的漏洞文件与公开 GitHub 代码库哈希相同，但额外加入了 imToken、TokenPocket、TronLink 等钱包的 keystore 解密功能；工具虽宣称支持 iOS 13 起，实际可完整执行的版本只有 iOS 18.6 至 18.7.2 和 26.0 至 26.1。慢雾查看的 30 天后台数据显示 20,187 次页面访问、1,187 次漏洞利用尝试，仅 10 次成功、9 次完成数据外传，共记录 57 台设备。慢雾建议曾访问可疑页面的用户将助记词与私钥视为可能已外泄，改用未访问过该页面的设备新建钱包并转移资产。
核对原文 ↗同主题资料Decrypt
World 推出面向银行的 World ID 身份验证套件
查看摘要与出处
Sam Altman 联合创办的身份项目 World 宣布推出 World ID for banking and finance，让金融机构确认交易、交易指令和客户请求背后是真实的人。该套件基于 World ID 应用中的三项密码学证明：Proof of Human 通过一次到访 Orb 设备确认真人且唯一，Proof of Presence 通过手机自拍活体检测，Proof of Attributes 从政府证件确认国籍或年龄等信息且只披露被要求的部分。Bain Capital、Pantera Capital、VanEck Funds、OpenExchange 和 Outtake 是初始设计合作伙伴。World 援引 Deloitte 预测称，美国 AI 驱动的欺诈损失到 2027 年可能从 2023 年的 123 亿美元升至 400 亿美元；World 称已有超过 1800 万人持有 Proof of Human ID，World Foundation 今年已筹集 5250 万美元以扩展网络。其虹膜扫描模式此前曾在香港、韩国、西班牙、肯尼亚和巴西遭遇监管阻力。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
KuCoin 推出 5.0 版本，AI 助手在极端行情下可暂停服务
查看摘要与出处
KuCoin 推出 5.0 版本，部署 AI Assistant 5.x，其内部代号为 KIA 的模型在极端行情或大规模清算时可暂停依赖不可靠数据的 AI 分析、建议与任务执行。KuCoin AI Lab 负责人 Logan Xie 称，系统按来源信任级别分类输入，并将 AI 决策辅助与后端执行引擎解耦，交易与资产操作仍由交易系统的确定性风控授权执行。媒体稿称，该版本还为 VIP1+ 用户推出统一交易账户（UTA），以 KCUSD 为保证金整合现货、杠杆与合约交易。
核对原文 ↗同主题资料PANews
深圳经侦提示警惕RWA房产代币化与区块链存证骗局
查看摘要与出处
深圳市公安局经济犯罪侦查局发文提醒，警惕包装成RWA房产代币化、区块链存证的新型骗局。经侦指出技术术语不等于信任背书，技术从业者容易把技术可验证错当成项目合规合法；合约地址、公司注册号仅能证明代码存在、主体已注册，既不代表底层资产真实存在，也不代表具备金融业务资质。
核对原文 ↗