加密巨鲸再次损失 $25.6M，周度黑客攻击总额突破 $37M

August 9 至 August 15 这一周为加密安全带来了又一段艰难时期，再次发生了针对一个身份不明的 巨鲸 钱包 的 网络钓鱼 盗取，金额达 $25.6 million；Coinsbuy 发生了 $7.9 million 的 跨链 漏洞；Harmony 协议 疑似被 铸造 了 4 billion ONE；Coreum-XRPL 桥 被盗 200,000 XRP；Oraichain 发生未经授权的铸造事件；以及 USM Protocol 的定价逻辑缺陷，使得本周确认的损失超过了 $37 million。

这一时段紧随 August 之初 Coldcard 固件漏洞 的影响，截至月中，该漏洞被盗的 Bitcoin 缓存已攀升至 $130 million 以上。这也延续了 CertiK 的 H1 2026 报告 中记录的趋势，该报告发现 Web3 在上半年 344 起事件中损失了超过 $1.31 billion，其中钱包攻破和基础设施漏洞现已成为代价最高的攻击面。

August 12，曾于 2023 年损失 $24.2 million 的同一个钱包再次遭遇网络钓鱼攻击，被盗取了 $25.6 million，而这一次资金未能追回。

跨链基础设施遭受了本周第二大的打击，Coinsbuy 在 Ethereum 和 TRON 上损失了 $7.9 million，随后攻击者通过 Monero 洗钱。

Harmony、Coreum 和 Oraichain 的协议级故障暴露了不受限制的铸造路径和存款验证漏洞如何继续绕过针对传统智能合约漏洞的审计。

加密巨鲸在重复的网络钓鱼攻击中被盗 $25.6M

August 12，本周最大的一起单人受害者损失发生在一个身份不明的加密巨鲸身上，攻击者在一次钱包攻击中盗取了大约 $25.6 million，这次事件与该 地址 在 September 2023 遭遇的事件如出一辙。

链上 分析师 Specter 在 X 上 标记 了这次盗取，指出攻击者在初步行动后的几分钟内，将包括 WBTC、cbBTC、LDO、USDS 和 CRV 在内的一篮子资产 兑换 成了 DAI 和 ETH。区块链安全公司 PeckShield 随后分析了损失的主要构成部分，列出 了大约 $6.3 million 的 aWBTC (Aave-wrapped Bitcoin)、$5.1 million 的 DAI、$4.7 million 的 WBTC 以及约 $2.6 million 的 ETH，此外还盗取了少量的 cbBTC、USDS、LDO 和 CRV。