8月加密货币黑客攻击事件激增67%,损失达1.36亿美元

ETH
PeckShieldTectonic安全漏洞利用Cronos损失黑客攻击
2026-09-01来源: crypto.news
8月加密货币黑客攻击事件激增67%,损失达1.36亿美元

根据区块链安全公司PeckShield的数据,8月份加密货币黑客攻击事件急剧增加,尽管估计被盗金额与7月相比下降了近一半。

摘要

  • PeckShield报告称,8月份发生的50起重大加密货币黑客攻击事件造成约1.363亿美元的损失。
  • 8月份的事件数量比7月份增加了67%,而估计损失环比下降了49.5%。
  • Tectonic事件约占7400万美元,占PeckShield月度总损失估计的一半以上。
  • Cronos验证者在攻击者成功将大部分已识别资产转移到以太坊之前停止了区块生产。
  • Cronos在验证者将网络状态恢复到Tectonic漏洞利用发生之前的状态后恢复了区块生产。

PeckShield于9月1日报告称,8月份记录了50起重大事件。这比7月份统计的30起事件增加了67%。

估计损失达到1.363亿美元,比7月份的约2.7亿美元下降了49.5%。这些数字代表PeckShield的估计,可能会随着受影响项目调查交易、冻结资产或追回资金而发生变化。

Tectonic借贷事件主导了本月,约占7400万美元,占PeckShield总损失的一半以上。

加密货币黑客攻击变得更加频繁,但损失减少

8月份的数据显示,攻击数量不断增加,但损失集中在一件大型事件中。不包括Tectonic,其余49起事件的估计总损失约为6230万美元。

PeckShield将Moonwell列为第二大事件,损失870万美元。Term Labs紧随其后,损失850万美元,而Coinsbuy和TAC的估计损失分别为790万美元和750万美元。

其他点名的事件包括Injective损失480万美元,MANTRA损失360万美元,BounceBit损失300万美元,Cosmos Labs损失287万美元。Aquifer以估计247万美元的损失位列PeckShield前十名。

这些数字不应被视为最终净损失。安全公司可能对事件进行不同分类,特别是当资金仍然可追踪、被冻结或可追回时。项目方也可能在完成技术审查后修改其估计。

最近的一项CoinGecko研究发现,2025年1月至2026年7月期间,加密货币平台在245起事件中损失了36.3亿美元。其中十大事件占该估计的72.5%以上,表明少数重大攻击可能影响月度总额。

Tectonic占8月损失的一半以上

Tectonic于8月30日披露了一起影响其基于Cronos的借贷协议的事件,并警告用户在其团队调查期间不要与该平台互动。

安全研究人员估计,攻击者操纵了抵押品定价,并借入了价值约7400万美元的资产。Tectonic尚未公布最终损失数字或完整的技术报告,这意味着该估计仍有待修改。

PeckShield将Tectonic事件列为2026年记录的第四大加密货币盗窃案。它排在涉及Drift、KelpDAO和LayerZero以及硬件钱包提供商Coldcard的攻击之后。

Crypto.com首席执行官Kris Marszalek确认,该事件影响了Tectonic,而不是Crypto.com的中心化交易所或应用程序。他表示,公司的安全团队正在协助Cronos的调查。

正如crypto.news此前报道的那样,Crypto.com客户资金未受影响,因为该漏洞涉及在Cronos上运行的独立去中心化协议。

Cronos在大多数资产离开网络之前停止

Cronos验证者在检测到活跃漏洞利用后停止了区块生产。独立的地址分析和PeckShield的跟踪表明,攻击者在停止之前将约600万美元转移到了以太坊。

大多数剩余已识别的资产仍留在Cronos上。当时,留在受影响网络上的资金不一定被追回,但暂停阻止了额外交易获得确认。

在验证者将网络恢复到漏洞利用之前的状态后,Cronos后来恢复了区块生产。根据网络的更新,区块于UTC时间23:49:01从区块90,896,189重新开始。

节点运营商被指示安装Cronos版本1.7.8,并使用事件发生前的主网快照。这一决定有效地移除了在链的丢弃部分中包含的交易。

回滚引发了关于该期间无关用户进行的交易的问题。Cronos尚未提供哪些转账、交易或清算被撤销的完整说明。

PeckShield表示,攻击者已开始转移到达其他网络的部分资产。该安全公司报告了最初向比特币的转换,但金额与最初与攻击相关的资金相比仍然很小。

调查和恢复工作仍在进行中

Cronos和Tectonic预计将发布一份完整的事后报告,解释漏洞利用、验证者响应和网络恢复。两个项目均未提供发布日期。

Tectonic也尚未宣布对受影响存款人的还款或补偿计划。任何可追回的金额将取决于留在Cronos上的资产状态,以及交易所或桥接运营商是否能够限制转移到其他地方的资金。

8月还包括与Tectonic无关的网络中断。MANTRA在部署了解决Cosmos-EVM漏洞的软件更新后恢复了区块生产。该项目表示,两个团队管理的钱包受到影响,而用户余额保持不变。

如果协议追回资产或修改其报告的敞口,PeckShield的下一次月度计算可能会发生变化。目前,其数据集显示,8月份攻击变得更加频繁,尽管估计损失金额大幅下降。