GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

与该事件类型相关的快讯

Cysic 更新安全事件处理进展:已销毁 720 万枚 CYS,抵消未经授权增发数量

Cysic 发布安全事件处理进展更新,披露已完成在 BNB Smart Chain(BSC)上销毁 7,200,002 枚 CYS,以抵消此前未经授权的代币增发。两笔销毁交易均已在链上确认,永久减少 BSC 上的 CYS 代币供应量,使其重新符合项目代币经济模型。

Anthropic将特朗普“报复风险”列入IPO文件,AI安全立场成焦点

据彭博社报道,Anthropic 在 IPO 相关文件中警告,其对人工智能安全监管的公开倡导及高管相关言论,可能使公司面临特朗普政府施压、选择性审查等风险,这一风险与公司和特朗普政府的多次冲突有关,包括因要求对美国国防部使用其 AI 技术设置安全限制而遭遇的争端,以及围绕 Mythos 模型安全性和出口管制的分歧。Anthropic 还警告,,即使其他处境相似的企业未受到同等对待,Anthropic 仍可能成为特定特朗普政府部门重点针对的对象,未来出口限制及 AI 模型引发的网络安全或生物安全事件,都可能影响其产品部署、国际扩张和业务增长。Anthropic 公司同时承认,自己倡导的监管措施一旦落地,也可能增加合规成本、限制产品开发与发布,并拖慢自身增长。(彭博社)

Michael Saylor反驳AI威胁论:AI能攻击加密应用,不等于比特币失去价值

Michael Saylor 发文表示,认为人工智能(AI)能够攻击加密应用,因此没有理由持有比特币,就像因为 AI 能够攻击通讯应用,就认为没有理由说英语一样。Saylor 以此反驳将 AI 对应用程序的攻击能力与比特币的持有价值直接挂钩的观点。

赎金从5000万美元降至100万美元,GMO集团拒绝支付BTC及ETH

日本互联网巨头 GMO 集团旗下云桌面服务遭遇未经授权访问,潜在受影响服务器达 26,739 台。黑客在勒索信中要求以 BTC 和 ETH 支付赎金,最初索要 5000 万美元,随后降至 100 万美元,并威胁持续在受害账户中进行异常交易及公开用户数据。GMO 集团代表熊谷正寿表示拒绝妥协,未支付任何款项;旗下加密交易所 GMO Coin 确认未发现客户账户异常操作。黑客随后公布部分数据并扬言每日更新,承载泄露信息的网站域名已于 10 月 28 日清晨被关停。

近100万美元被盗,Bloom drainer使用2152个地址转移资金

据链上侦探 Specter 监测,Bloom drainer 盗取近 100 万美元,并以处理八位数金额的方式转移资金。转账模式显示其操作可能由自动化完成,包括反复拆分、归集,以及通过数千个地址跨链。攻击者使用了 2152 个独立的路由和目的地址,其中 1326 个为 Solana 地址、822 个为 EVM 地址、5 个为 Zcash 地址。攻击者还向 Zcash 跨链,26.099 枚 ZEC 进入 Sapling 屏蔽池。

韩国警方对证券公司及加密资产交易所黑客事件启动立案前调查

此前,KB 国民银行等 16 家金融机构也遭黑客攻击,约 10 万条身份证号码、账户号码及地址等个人信息泄露。警方称将比较新旧案件的作案手法以核查关联性,不排除为同一攻击者所为。

Scam Sniffer:某用户遭遇地址投毒攻击,损失约 5 万美元资产

据 Scam Sniffer 监测,某用户遭遇地址投毒攻击,损失约 5 万美元资产。

Initia 基金会批准提供资金补足 iUSD 抵押缺口

Initia 官方表示,在 Initia 基金会支持下,10 月 23 日安全事件中受影响资产的 1:1 资产 backing 将在链恢复运行时得到全面恢复。Initia Foundation 已批准提供资金,用于补足作为 iUSD 抵押品的 Noble USDC、WETH 和 AUSD0 的储备缺口,最高分别涉及 108 万 USDC、105 ETH 和 140 万 AUSD0。具体金额仍需经过核对,并获得最终转账批准。

Bithumb:遭攻击的内部系统与交易平台独立运行,是否涉及客户信息仍在调查

韩国加密货币交易所 Bithumb 表示,其供员工办公及通讯使用的内部移动系统遭外部人员入侵,部分个人信息被窃取,目前正调查具体影响范围,包括是否涉及客户信息。Bithumb 于 10 月 27 日发现此次入侵,并已向韩国互联网振兴院及个人信息保护委员会报告。该交易所强调,受攻击的内部系统与交易平台独立运行,攻击者无法通过此次入侵访问客户加密资产。截至目前,尚无加密资产损失报告,具体受影响人数及充提业务是否受到影响仍未披露。(CoinDesk)

SecondFi:部分用户 NIGHT 资产恢复余额存在缺口,将补发差额

SecondFi 发文表示,团队发现部分在事件发生时持有 NIGHT 的 SecondFi 或 Yoroi 钱包用户,其资产恢复余额未完整显示被盗资产的可恢复数量,导致部分用户收到的 NIGHT 补偿不足。相关差额将发送至用户的新目标钱包,已提交资产恢复申请的用户无需重复申请,尚未申请的用户可正常操作,系统预计于今日修正可恢复余额。

CZ:今日发生4起数据泄露事件,用户应加强账户安全防护

币安创始人 CZ 在 X 平台发文表示,今日有 4 起数据泄露事件被报道,涉及 Coinbase 第三方服务商 Amplitude、韩国加密交易所 Bithumb,以及韩国传统金融机构未来资产和大信证券。其中,Amplitude 安全事件影响了部分 Coinbase 用户的联系信息,但用户资金未受影响。CZ 指出,交易平台泄露的姓名、电子邮件、电话号码、地址、身份证明文件及交易记录等信息,可能被用于网络钓鱼、SIM 卡劫持及社会工程学攻击。对此,CZ 建议用户为不同交易平台设置独立邮箱和高强度密码,优先使用硬件安全密钥、Passkey 或身份验证器,避免依赖短信双重验证,并启用提现地址白名单、防钓鱼码等安全功能。同时,应定期检查账户登录会话及 API 密钥权限,警惕冒充客服的诈骗行为。CZ 还提醒,若平台发生数据泄露,用户应及时修改密码、撤销不必要的 API 密钥、检查提现记录,并警惕利用泄露信息实施的钓鱼攻击。此外,泄露的住址与资产持仓信息可能引发现实中的勒索或抢劫风险,用户应避免公开个人资产情况。

Zilliqa:跨链桥及代理合约受损,CEO 已辞职

Zilliqa 表示,近期安全事件的调查仍在进行中,受影响的包括 X-Bridge 及部分流动性池使用的 ZRC2 代理合约,涉及 zUSDT、SEED、kUSD 和 Zoge 等代币。Zilliqa 强调,原生 ZIL 及 Zilliqa EVM 网络未受影响,X-Bridge 将继续暂停,用户暂勿使用该跨链桥及受影响的流动性池。

Coinbase否认发生数据泄露,称第三方服务商安全事件影响部分客户联系信息

Coinbase 针对数据泄露相关消息回应称,公司自身并未发生数据泄露,实际为第三方分析服务商 Amplitude 遭遇安全事件,导致部分 Coinbase 客户的联系信息及 Amplitude 其他客户的数据受到影响。Coinbase 表示,目前未发现任何未经授权访问其内部系统的证据,客户资金亦未受到影响。公司将按照法律要求通知受影响的客户及相关监管机构。

慢雾:Coinbase 超 7 万名用户联系信息遭泄露,密码及资金安全尚未确认

慢雾首席信息安全官 23pds 发文表示,Coinbase 数据泄露事件已获确认,黑客获取了超过 70,000 名用户的联系信息,但目前尚未确认用户密码或资金是否遭到窃取。

以太坊和 BNB Chain 上 100 多个钱包疑似遭窃,共损失约 120 万美元

据 Scam Sniffer 监测,疑似发生一起加密资产盗窃事件,攻击者在不到 4 小时内,从 Ethereum 和 BNB Chain 上超过 100 个钱包中转走总价值约 120 万美元的 USDT、USDC 和 ETH,并已将全部资金兑换为 ETH。

Bithumb 等三家韩国金融机构确认遭黑客攻击

据韩联社报道,韩国金融监督院确认,加密货币交易所 Bithumb、Mirae Asset Management 及 Daishin Securities 发生网络安全事件,目前正进一步调查。其中,Daishin Securities 披露,3.849 万名客户的个人信息及信用信息遭泄露;Bithumb 则发现内部移动办公系统遭外部未经授权人员异常访问,目前仍在分析具体数据泄露范围。韩国金融监督院已派遣现场检查组前往 Daishin Securities,并要求金融机构加强 IT 安全防护。

Avalanche 链上与 Valinor Digital 相关的金库遭攻击,约 101 万美元 USDC 被盗

Blockaid 表示,其检测到 Avalanche 上与 Valinor Digital 相关的 Tranche Vault 正遭遇攻击。攻击者利用闪电贷铸造数量虚高的分层份额,随后赎回金库剩余的 USDC。截至发帖时,攻击者已通过约 2 笔交易从金库中转移约 101 万美元资金。

Solflare 验证节点服务商发生安全事件,SOL 质押奖励暂停

Solflare 表示,其 SOL 质押服务提供商发生安全事件,影响了该服务商持有的 Solflare 验证节点密钥,目前正在调查。受此影响,Solflare 验证节点暂时无法产生质押奖励。Solflare 强调,用户委托的 SOL 存放在由用户自身密钥控制的质押账户中,用户资金未受影响。

Myriad 遭攻击后撤销 10 个预测市场,受影响用户将获自动退款

据 The Defiant 报道,预测市场平台 Myriad Markets 确认,其用于自动创建和裁决部分市场的内部管理员钱包遭到入侵。攻击者于 10 月 26 日利用该钱包操纵 10 个预测市场的结果并领取奖金,涉及 OpenAI 与 Anthropic IPO、Base 2026 年是否发行代币及美国中期选举等主题。Myriad 随后撤销该钱包的管理权限,并宣布相关市场作废。

硬件钱包制造商NGRAVE发布安全预警,称正面临高级别网络威胁

加密硬件钱包制造商 NGRAVE 发布安全预警,表示目前正面临高级别网络威胁,团队正在积极监控并采取应对措施。NGRAVE 提醒用户警惕通过短信、电子邮件、仿冒网站及虚假客服实施的钓鱼攻击,并强调官方绝不会索取用户的恢复助记词或 Perfect Key。NGRAVE 表示,用户私钥仅离线存储于 ZERO 硬件设备中。用户不应在手机、电脑或网页上输入助记词,仅在恢复钱包时,才应通过 ZERO 设备自身屏幕输入助记词。官方建议用户手动输入官方网站域名,避免访问钓鱼链接。