与该事件类型相关的快讯
Foundation表示,攻击者正利用遭入侵的其他公司域名发送钓鱼邮件,相关邮件并非来自Foundation官方域名。
Bitcoin News 在 X 平台发文表示,Foundation 称,攻击者正通过遭入侵的其他公司域名发送新一轮钓鱼邮件,这些邮件并非来自 Foundation 官方域名。
Maxine Waters 回应币安被盗事件,表示将推动更强的消费者保护、金融犯罪防范及网络安全标准,并加强加密行业问责。
加密货币交易所币安表示,将于 11 月 2 日公布储备证明结果。币安 10 月 30 日称,已追回约 80%的被盗资产,仍在处理剩余部分;储备证明快照计划在回购完成后进行。X 平台上有用户质疑,回购后进行快照无法反映此前资产缺口,相关内鬼说法目前没有确凿证据支持。区块链情报公司 TRM Labs 将盗窃归因于朝鲜黑客组织 Tradertraitor,并表示对此判断有较高信心。TRM Labs 称,攻击者可能控制了币安热钱包签名系统,资金在约 20 分钟内经由十条区块链转出;Elliptic 则称朝鲜关联组织可能涉案,但尚无政府或执法机构确认归因。币安称已发现其他入侵点,且没有证据表明钱包私钥泄露;联席首席执行官 Richard Teng 表示,遭入侵的仅为币安自有热钱包,客户资金未受影响。币安称,提现预计约 34 小时内分阶段恢复,之后将公布储备报告及完整技术复盘。(Bitcoin.com News)
据 Arkham 监测,大约 20 分钟前,被标记为币安黑客的地址转移 1.2 亿枚 TRX 代币,价值约合 3854 万美元,随后这些代币又被再次转移到多个地址。
CZ 在回应有关他与马斯克对抗的说法时表示,马斯克是世界上最强的建设者之一,他无意与其交锋,并呼吁对付朝鲜黑客。
Axel Adler Jr. 的图表显示,比特币短期持有者成本基础约为 7.59 万美元。他认为,市场对币安黑客事件的反应迄今较为克制。
Stonk表示,此前因域名攻击主动下线的StonkFun官网现已恢复访问,并已迁移至新基础设施,链上功能运行正常,目前暂未发现用户受到影响。
CZ 在 X 平台发文回应 SPCX 股票相关讨论称,自己从未表示要出售 SPCX 股票。此前提及持有该股票,是因为相关帖子将币安与 FTX 进行比较,可能让外界误以为币安缺乏资金,其实际想表达的是,币安除加密资产外还持有其他资产。CZ 还表示,币安持有的相关资产规模对对方而言只是沧海一粟,不可能构成威胁,并称 SPCX 在未来很长一段时间内仍将是值得长期持有的优质股票。他同时呼吁外界不要将此事描述为对抗,也不必刻意制造分歧。此前消息,CZ 发文回复马斯克评价币安被盗的帖子表示:“我非常尊重你,但现在开玩笑不是时候,我们的 SPCX 股票(来自我们对你收购 Twitter 的 5 亿美元投资)现在价值超过十亿美元。如果你能表现出一点支持,我将不胜感激。”
Stonk 发文表示,目前 StonkFun 官网已恢复访问,此前因为域名攻击主动将网站下线并迁移至新的基础设施,链上功能现已运行正常,并且暂未发现有用户受到影响,不过由于部分网络同步 DNS 变更可能需要最多一小时,建议用户等待一小时后再通过官网连接钱包。
StonkBrokers 创始人 SimpleFarmer 在 X 平台发文表示,此前 Blockaid 发布的有关 StonkBroker 遭遇域名攻击的安全警报属于误报,相关恶意域名并非官方网站,StonkBroker 官方域名为 StonkBrokers.io。Blockaid 已将 StonkBroker 从受影响名单中移除,并删除此前发布的相关预警推文,团队也已将恶意域名下线。
何一在 X 平台回应币安被盗事件引发的 "监守自盗 "质疑,表示投资很多时候是判断能力,逻辑的博弈,抽丝剥茧抓取有效信息的能力。对于部分用户担心币安偿付能力的问题,何一表示可以理解,但币安的交易量、手续费、用户规模以及 BNB 季度销毁等数据均为公开信息。
Flap表示,团队仍在调查此前DNS攻击的根因,尚未确认是否与域名服务提供商有关。为提升安全性和平台稳定性,官网已迁移至flap.cool,并提醒用户暂勿访问旧域名flap.sh或通过其连接钱包、签署交易。
OKX 创始人 Star 发文回应 OKX 被盗传闻,称该说法为谣言,并表示 OKX 13 年来持续投入安全建设。
Flap 在 X 平台发文表示,团队正在调查近期 DNS 攻击是否与域名服务商有关,具体原因尚未查明。Flap 已迁移至新域名 flap.cool,并提醒用户暂勿访问 flap.sh,或在该域名下连接钱包、签署交易;访问 flap.sh 的用户将被重定向至新域名。
Pons 创始人 Ozzy 在 X 平台发文表示,据 Blockaid 的预警提醒,此前针对 Kintsu、Flap 等项目的 StepDrainer 攻击正在扩大,目前涉及 StonkFun、Pickle Finance、Echelon、Origami、Fluxbeam、Stakepoint、SupSwap、Longbow、SHPRD 和 ApeX DeFi。Blockaid 提醒用户暂时不要访问上述网站及此前公布的受影响 DApp,也不要连接钱包。
World Liberty 顾问 Ogle 在 X 平台发文称,其收到安全公司 Blockaid 的预警,提醒用户暂时不要访问相关网站或连接钱包,据其公开的预警信息,Blockaid 表示已检测到一起与 StepDrainer 工具包有关的活跃前端攻击,涉及 Kintsu、Flap 和 StonkBrokers,受影响站点被注入恶意脚本,用户点击“连接钱包”后可能被引导至恶意资产盗取页面,目前 Blockaid 正在调查并收集更多信息,后续将公布进一步进展。
Flap 在 X 平台发文表示,其官网目前遭遇 DNS 劫持并被重定向至未经授权的网站。团队提醒用户暂勿访问官网、连接钱包或签署任何交易,并表示正在处理,待确认网站安全后将发布更新。此前,加密用户 Liquidated(Dev Arc)在 X 平台发文表示,flap.sh 可能遭到入侵,并披露地址 0x24497068cA4166ca32a04ae530ce00Cf79755bD5,称其通过伪造的钱包连接页面盗取用户 BNB。随后,KOL blue 进一步表示,该事件可能属实。其发现 flap.sh 使用了新签发的 TLS 证书,DNS 解析结果与 Google、Cloudflare 的解析器不一致,且相关 DNS 指向一个疑似攻击者搭建的仿冒网站。该网站在用户连接钱包后会显示「请重试」等虚假提示。blue 还指出,相关证书于 23:53:03 UTC 签发,服务器 IP 为 31.56.52.52,页面加载的是 flap.sh 下的静态仿冒目录。
据 Hifi Finance 监测,Hifi Finance 披露,Hifi DAO 遭遇治理接管攻击,HIFI 代币持有者实际上已无法控制协议、治理智能合约及 HIFI 代币供应。团队提醒所有在 Hifi Protocol 中存有抵押品的用户立即提现,并特别要求相关两个地址的控制者撤出协议中的 WETH。Hifi Finance 表示,核心团队未能及时发现并阻止此次治理攻击,对此承担全部责任。目前团队已采取措施,大幅限制攻击影响范围,最终损失尚未确定,初步估计约为 2 万美元。DAO 资金充足,将补偿所有受影响者;DAO 自有流动性已从去中心化交易平台永久撤出。此外,所有以 RWA 为抵押品的未偿债务将由核心团队直接管理,不再通过已遭入侵的智能合约处理。相关债务仍有充足资本支持,预计将按照原定到期日 2027 年 3 月 26 日全额偿还,协议不会再发放新债。团队称后续将公布完整调查报告。
据链上分析师 Ai 姨监测,a16z 关联实体 (0xb5E...F... ) 昨日起疑似抛售价值 1070 万美元的 HYPE。币安被盗消息披露后,该实体分批向 Wintermute、Galaxy Digital 和 Cumberland 转移了 11.8 万枚 HYPE,均价为 90.72 美元,用途未知,最近一次转移发生在 10 小时前。