当前位置：首页 > 资讯 > 2026年8月加密安全事件报告

2026年8月加密安全事件报告：总损失2.15亿美元，价格操纵与治理漏洞成主要攻击手段

2026-09-03 08:39:27 | 来源： | 作者：佚名
2026年8月，加密货币领域因安全事件总损失约2.15亿美元，其中黑客攻击与合约漏洞损失约1.735亿美元，钓鱼攻击损失约4150万美元,攻击手法呈现结构性转变，价格操纵攻击成为最大威胁，下文将为大家详细介绍

2026年8月加密安全事件报告：总损失2.15亿美元，价格操纵与治理漏洞成主要攻击手段

据多家区块链安全监测平台统计，2026年8月加密货币领域安全态势呈现“攻击频率维持高位，价格操纵与治理漏洞成主要风险”的特点。

当月因安全事件造成的总损失约2.15亿美元，其中黑客攻击与合约漏洞相关损失约1.735亿美元，钓鱼攻击造成约4150万美元损失。

协议相关安全事件共发生16起以上，8月总损失较7月的9700万美元环比大幅上升，使8月成为2026年迄今损失第三高的月份。

攻击手法呈现显著变化：价格操纵攻击成为本月最大威胁，单起 Tectonic 事件即造成约7500万美元损失；

治理漏洞攻击（Term Finance损失850万美元）、上游依赖组件漏洞（Cosmos EVM漏洞致六条链损失570万美元）等多维攻击并发。

攻击路径正从智能合约代码漏洞加速转向治理权限滥用、预言机价格操纵、上游依赖组件漏洞等非代码层面的攻击方式，传统安全审计与防御体系面临新的挑战。

黑客攻击方面

典型安全事件7起

• Cronos 链 Tectonic 协议价格操纵攻击

时间：8月30日

损失金额：约7500万美元

事件详情：攻击者在约20分钟内将 Cronos 链上最大借贷协议 Tectonic 的治理代币 TONIC 价格推高约100倍，随后以虚高估值的代币作为抵押品借出其他资产。Cronos 网络紧急暂停整条链出块，攻击者在停链前仅跨链转出约600万美元至以太坊，其余约6800万美元仍留在相关地址。Crypto.com CEO 确认其应用和交易所未受影响。Tectonic 的 TVL 从约1.217亿美元暴跌至约300万美元。

• More Markets Flow EVM 流动性质押攻击

时间：8月31日

损失金额：约930万美元

事件详情：More Markets 在 Flow EVM 上的借贷储备被抽走约930万美元。攻击者利用 Ankr Staked FLOW 流动性质押代币，结合 Aave V3 的E-mode（效率模式）功能，从 mFlowWFLOW 借贷储备中超额借贷约1550万枚 WFLOW 代币。此次攻击使8月加密货币黑客攻击损失总额增至1.397亿美元。

• Term Finance 治理权限攻击

时间：8月23日

损失金额：约850万美元

事件详情：DeFi 固定利率借贷协议 Term Finance 旗下金库遭遇治理攻击，攻击者获取其治理代币多数表决权后，从 Meta Vaults 中窃取约2843枚 ETH（约687万美元）及168万美元 USDC，约占流动性池持有资产的68%。该事件源于治理授权缺陷，而非智能合约代码漏洞。攻击目标为基于 Yearn V3 架构的 Term Strategy Vaults，标准 Yearn 金库未受影响。Term Labs 已关闭所有 Meta Vault 金库并撤销 DAO 治理权限。

• Cosmos EVM 模块漏洞连环攻击

时间：8月20-25日

损失金额：约570万美元

事件详情：Cosmos EVM 模块中的整数下溢漏洞被攻击者利用，在8月20日至25日期间导致六条区块链网络遭攻击。攻击者将账户余额下溢至最大值后反向操作将膨胀余额转出。具体损失方面，MANTRA 损失7.209亿枚代币（约360万美元），TAC 损失近30亿枚 TAC，KiiChain 损失约1.48亿枚 KII。Cosmos Labs 于8月19日发布补丁，但首次攻击在约20小时后即发生，KiiChain 等批评 Cosmos Labs 未提前通知受影响链。

• Moonwell 协议价格操纵攻击

时间：8月27日

损失金额：约870万美元

事件详情：Base 链上借贷协议 Moonwell 遭遇价格操纵攻击，攻击者通过操纵流动性不足的 MAMO 代币价格，以虚高抵押品价值超额借贷。多家安全机构均确认了这一损失规模。多个事后分析报告指出，此次攻击无需智能合约漏洞即可实施——协议直接从薄弱的现货流动性中定价抵押品。

• Realio Network 签名密钥泄露攻击

时间：8月25日

损失金额：约620万美元

事件详情：RWA 区块链项目 Realio Network 的网页应用 realio.fund 遭黑客攻击。攻击者利用平台存储的签名密钥泄露实施攻击，而非智能合约漏洞。攻击横跨以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生网络五条区块链。被盗资金中约1.137亿枚 RIO（占91.4%）来自各链的储备金库，约1070万枚 RIO（占3.27%）来自用户钱包。攻击发生后 Realio 已暂停平台访问并冻结客户钱包资金转移，Algorand 和 Stellar 的跨链桥将无限期关闭。由于市场流动性不足，黑客仅变现了约3.7%的被盗资产，大部分仍留在攻击者控制的钱包中。

• MAYAChain 连环漏洞攻击

时间：8月18日

损失金额：约170万美元

事件详情：跨链流动性协议 MAYAChain 遭遇攻击，攻击者利用六个相互关联的软件漏洞制造虚假账户余额，从协议资金池中盗取约20.83枚 BTC（约134万美元）及其他资产。事件导致 MAYAChain 网络暂停交易，结算代币 CACAO 暴跌近89%，流动性池总价值下降约1100万美元。MAYAChain 已于8月19日暂停网络运营。

Rug Pull / 钓鱼诈骗

典型安全事件5起

(1) 8月13日，0xa707 开头地址的受害者在 Arbitrum 上签署了一份钓鱼邮件，导致价值549,744美元的 USDC 损失。

(2) 8月22日，0x7Ba7 开头地址的受害者因从受污染的转账记录中复制了错误的地址而损失了约200万美元。

(3) “特朗普数字黄金”GOLD 代币 Rug Pull

损失金额：约820万美元（GoPlus披露的团伙获利）

事件性质：8月29日，诈骗团伙控制 realtrumpcoins.com 网站及 @realtrumpcoins1 账号，恶意发行 GOLD 代币并宣称获得特朗普方面支持。代币市值一度冲高至约6000万美元，随后被快速抛售并暴跌约99%。链上数据显示，相关团队地址一度控制约82.45%的代币供应量，其中15个关联钱包抛售2.245亿枚 GOLD，获得约33万美元，引发 Rug Pull 质疑。

(4) Tornado Cash 过期域名钓鱼攻击

损失金额：约230万美元

事件性质：8月18日至20日，知名隐私混币工具 Tornado Cash 的官方域名 tornado.cash 因过期未续费遭黑客抢注劫持，黑客搭建高仿钓鱼页面实施诈骗。一名以太坊用户因通过浏览器过时书签访问了旧版网站，在12小时内被分批盗走1010枚 ETH，折合市值约230万美元。该域名在原开发团队因美国 OFAC 制裁未续费后被他人注册。另有链上数据确认另一名用户损失810 ETH。

(5) Hyperliquid 用户遭 Google 广告钓鱼攻击

损失金额：约55万美元

事件性质：8月13日，一名 Hyperliquid 用户疑似通过 Google 搜索广告进入伪造的 Hyperliquid 网站，随后遭遇钓鱼攻击，约55万美元 USDC 被转移至攻击者控制的钱包。链上分析显示，攻击者通过三个交易完成资金转移。该事件也再次暴露出搜索引擎广告+品牌仿冒网站+钱包授权这一钓鱼攻击模式的风险。

总结

2026年8月区块链安全态势呈现三大显著变化：价格操纵成为最大威胁、治理漏洞进入规模化利用阶段、攻击呈现“预谋性”特征。

本月攻击手法发生结构性转变。价格操纵攻击取代传统合约漏洞成为损失主力，攻击者利用流动性不足的代币作为价格操纵入口，绕过代码审计防线。治理权限滥用从偶发事件演变为系统性风险，治理机制设计缺陷正成为攻击者的新目标。上游依赖组件漏洞导致单次补丁延迟引发多条链连锁反应，暴露了共享模块生态的“单点失效”风险。

钓鱼诈骗呈现新的演化方向：过期域名劫持成新型攻击入口，X 账号入侵假代币推广持续规模化运作。攻击者的方法论也在升级——预谋性布局与补丁抢跑战术成为新常态。

零时科技安全团队建议：

• 个人：定期检查并撤销钱包授权，警惕过期域名劫持和钓鱼链接；使用官方书签访问常用协议，避免通过搜索引擎或过期域名跳转；高价值资产使用独立钱包隔离风险。

• 项目方：严格管控治理权限，对 DAO 治理提案设置更高投票门槛和延迟执行机制；对预言机定价实施多源验证，防止流动性不足的代币被用于价格操纵；建立上游依赖组件的安全预警与补丁响应机制；建立7×24小时异常监测与熔断机制。

• 行业：推动治理机制安全标准建立；加强对价格操纵攻击的行业级防御研究；建立上游依赖漏洞的快速预警与补丁同步机制；加强 APT 威胁情报共享与黑名单库建设。

到此这篇关于2026年8月加密安全事件报告：总损失2.15亿美元，价格操纵与治理漏洞成主要攻击手段的文章就介绍到这了,更多相关2026年8月加密安全事件报告内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：加密安全   攻击  

你可能感兴趣的文章

币圈快讯

  • 德国部长提出人工智能税提案或指向美国企业

    2026-10-31 17:07
    10月31日，据外媒报道，德国教育与家庭部长卡琳·普里恩希望对人工智能创造的价值征收一项新税。针对人工智能服务提供商征收的税款可能会对美国企业造成影响，而针对人工智能产生的商业活动征收的更广泛税款则将波及在德国运营的美国公司。斯坦福大学发布的《2026年人工智能指数》显示，2025年美国私营部门在人工智能领域的投资额达2859亿美元，而整个欧洲仅为209亿美元。对于向德国销售产品的美国人工智能服务商而言，新增税项可能会降低回报率或增加服务客户的成本。此类征税措施可能会因企业采用能提高生产力的技术而对其进行惩罚。不过目前尚无具体的联盟计划，税率和征税范围也尚未确定。

  • 英伟达投资AI推理初创Baseten拟融资20亿美元

    2026-10-31 16:37
    据彭博消息，英伟达参投的AI推理平台Baseten正洽谈新一轮20亿美元融资，融资分两期，对应估值分别为260亿、最高300亿美元。该公司6月完成融资时估值为130亿美元，本次上限估值接近2.3倍。本轮由老股东SandsCapital领投。Baseten主打大模型部署、线上推理服务，客户包含Notion、Cursor，平台每日处理超10亿次推理请求，本轮融资反映资金重心从AI训练转向推理基础设施。

  • 三星高管会见OpenAI首席执行官探讨人工智能转型

    2026-10-31 16:12
    三星表示，公司旗下主要子公司的多位高管于周六会见了OpenAI联合创始人兼CEO萨姆·奥特曼（SamAltman），共同探讨了人工智能（AI）转型方面的未来战略。三星相关负责人透露，此次交流活动在位于首尔以南龙仁市的一处三星人力资源中心举行。这是三星为推动公司AI转型而举办的一系列领导力研讨会的一部分。会议重点围绕AI技术的未来发展方向、潜在应用场景，以及相关领域所带来的商业机遇交换了意见。据三星方面介绍，双方特别探讨了AI将如何重塑企业的决策与运营模式，以及在瞬息万变的商业环境中，企业领导者需要具备哪些核心能力。奥特曼强调，企业能否获得竞争优势，并不取决于是否采用了AI技术，而在于如何利用该技术实现更高效的运作、打造更优质的产品，从而在竞争中脱颖而出。来自三星旗下科技、金融和生物等业务部门（包括作为核心业务的三星电子）的约50名高管参加了此次研讨会。

  • 今天是比特币白皮书问世18周年

    2026-10-31 15:46
    今天是比特币白皮书问世18周年。2008年10月31日，中本聪在密码学邮件列表发布《比特币：一种点对点的电子现金系统》白皮书，提出无需可信第三方、依靠P2P网络与工作量证明解决双花问题的电子现金方案，今天迎来发布18周年。

  • ChatGPT支持多账号切换

    2026-10-31 15:30
    10月31日，OpenAI核心产品与平台负责人蒂博·索蒂奥（ThibaultSottiaux）在X平台发布推文，宣布已在网页端、iOS和安卓端推出ChatGPT账号切换功能，并计划很快上线桌面端。索蒂奥同时预告称，接下来的两天都会有重置卡。OpenAI官方更新日志，用户最多可同时登录两个账号，并在不退出登录的情况下快速切换，不过同一时间内，仍只有一个账号可以处于活跃状态。
    • 查看更多

最新资讯

更多

区块链百科