与该事件类型相关的快讯
据 Onchain Lens 监测,涉据报道的 9000 万美元 Ledger 经销商事件的疑似黑客已通过 4 个钱包向 Tornado Cash 存入 430.2 枚 ETH,价值 107 万美元。继 Tether 冻结相关资金后,该黑客通过 SUN.io 及 USDD 的 PSM 将 USDT 兑换为 USDD,部分资金还已流入币安热钱包。Arkham 追踪的该黑客钱包目前持有总计 7060 万美元资产,包括 1.1406 万枚 ETH,价值 2835 万美元;213.371 枚 BTC,价值 1765 万美元;1364.6 万枚 USDD,价值 1365 万美元;1090.9 万枚 USDT,价值 1091 万美元。Onchain Lens 呼吁币安调查这些转账,并尽快冻结与被盗资金相关的账户。
据 Bitcoin News 监测,前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后,可能无意中触发了针对多个钱包的协调性资金转移。10 月 8 日,Karpelès 警告称,市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备,这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据,从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官方真品检查,因为原有安全元件保持完整,而验证流程无法检测未经授权的实体改装。一种正在出现的推测是,攻击者从受影响设备中收集助记词,并等待同时转移多个钱包中的资金。Karpelès 的警告据称获得约 9 万次浏览,可能使攻击者意识到其行动已经暴露,并促使其转移窃取的资金。Karpelès 表示,他检查过的一台受影响 Ledger 设备来自马来西亚,采用完好无损的热缩膜包装,且屏幕下方隐藏着植入装置。目前怀疑的攻击路径是硬件供应链遭到入侵,而非加密算法漏洞。Karpelès 的警告与随后发生的钱包资金转移之间的关联尚未得到证实,是否由同一批植入装置导致也未得到确认。若相关情况得到证实,该事件将表明,即使设备通过制造商认证,遭入侵的硬件仍可能破坏用户的资产自托管安全。
比特币周四一度跌至 80350 美元,随后反弹,并在周五美股开盘时重回 83000 美元上方,之后于 82500 美元附近震荡。尽管市场传出 Ledger 硬件钱包用户资金被盗的消息,加密市场暂未出现明显抛售压力。分析认为,在 10 月 14 日美国 CPI 数据公布前,比特币或维持区间震荡,主要波动区间为 81300 至 86500 美元,并可能反复测试 84000 美元。市场同时关注比特币能否在周线收盘前守住 82500 美元这一关键水平。(Cointelegraph)
据 MistTrack 监测,Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT,该事件损失已接近 9000 万美元,据悉部分受害用户已联系 MistTrack 寻求协助,其团队正在跟进。此前,Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。
CZ 分享自托管安全建议称,用户购买硬件钱包或下载新的软件钱包后,应等待数周再向其中转入大量资金。CZ 表示,用户在等待期间应关注相关安全新闻,包括黑客攻击等事件,因为硬件设备可能遭到篡改,钱包官方软件网站也可能被攻击。他提醒,自托管虽然提升了资产控制权,但也意味着用户需要承担更多安全责任。
CZ 发文提醒 Ledger 硬件钱包用户提高警惕,尤其是近期购买设备的用户。他表示,根据目前掌握的信息,该事件似乎与某一家供应商相关的供应链攻击有关,少数用户可能购买到了假冒或被篡改的 Ledger 设备。CZ 称,Ledger 是行业内历史悠久且安全性较高的硬件钱包之一,长期经受市场考验,但类似事件仍可能发生。他表示,希望并相信 BNB 生态参与者及整个加密行业将协助追踪并追回相关资金。
Ledger Support 在 X 平台发文表示,目前正调查一起涉及东南亚用户的资产被盗事件,相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货,并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备;已完成设置的用户应使用新的助记词创建新的 Ledger 签名设备,并将资产转移至新钱包。链上调查员 Specter 此前估计,此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗,损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元,并表示金额仍在增加。目前,事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。
Dragonfly 管理合伙人 Haseeb Qureshi 表示,以太坊研究员 Justin Drake 提出的“地堡模式”(bunker mode)应对 AI 破解加密签名风险的方案属于“密码学末日主义”(cryptographic doomerism),并认为将代币迁移至新地址并非真正解决方案。Qureshi 表示,“地堡模式”只能保护用户未从新地址转出的资产,如果其他地址中的代币遭到攻击并被大量抛售,这些资产仍可能失去价值。他建议区块链网络采用“密码学恢复模式”(Cryptographic Recovery Mode),通过基于哈希的备用签名方案,让用户提前绑定恢复机制,在加密签名被破解后由验证者协助恢复资产。此前,以太坊研究员 Justin Drake 警告称,随着 AI 数学能力快速提升,保护加密钱包的 ECDSA 签名算法可能面临在“数月而非数年”内被破解的风险,并建议用户逐步将资金迁移至未暴露公钥的新钱包。Glassnode 数据显示,目前约 626 万枚 BTC 位于存在潜在风险的地址中。(Cointelegraph)
据 PeckShield 监测,79AU 运营热钱包 79thVault 攻击者已向项目团队指定的钱包地址返还 1.5 万枚 BNB,价值约 1100 万美元。此外,攻击者此前还向 KuCoin 存入 30 枚 BNB。目前,剩余资金处置情况尚不明确。此前,BNB Chain 上的 79thVault 或因私钥泄露损失约 1250 万美元。该团队运营的热钱包通常仅向奖励池进行小额划转,但近日该地址曾分 7 笔从交易对转出 201 万枚 79AU 至外部地址,金额分别为 1 万、10 万、10 万、30 万、50 万、50 万和 50 万枚。
美国商品期货交易委员会(CFTC)主席 Mike Selig 表示,CFTC 提议的加密资产监管框架将建立联邦层面的监管体系,以保护交易所客户免受欺诈、市场操纵及客户资金被盗等风险,避免重演 FTX 崩盘事件。Mike Selig 指出,CFTC 正努力为加密交易所引入以市场为基础的监管机制;他表示,反对相关举措、支持维持现状的批评者可能在客观上使欺诈者、操纵者及侵占客户资金者受益,并警告称,缺乏相应监管可能为下一个类似 Sam Bankman-Fried 的人物留下可乘之机。
据 Lookonchain 监测,疑似某黑客钱包 (0xf15d...bddf) 在 40 分钟前卖出 262.78 枚 ETH,获得 64.3 万美元 USDC 并存入 Hyperliquid,随后以 40 倍杠杆做空 305.51 枚 BTC,名义价值 2540 万美元,清算价格为 84086.03 美元。
据链上侦探 Specter 监测,X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告。其追踪盗窃地址后发现,相关地址在以太坊、TRON 和比特币等多个主要区块链上收到数百个受害者钱包的资金流入,损失总额超过 8600 万美元。相关地址包括:bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl、TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C、TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9、TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW、0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841、0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a、0x83aeac166f6832ae3500000a24510a95a052a599、bc1qqnkwurxs99xkx5t4yffqhq3u6qwy0qpjyujtm9、bc1qgqheemzla77pesl227hdtgf5ykz62d0zvld26n、TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a。
据 CoinDesk 报道,隐私加密货币 Zcash(ZEC)开发团队计划于 1 月在网络中引入后量子签名操作码,以支持基于哈希的签名技术,从而抵御潜在的量子计算攻击。该方案主要针对透明(公开)支付池,目前约有 70% 的 ZEC 存放于该池中。尽管开发者将 1 月定为目标期限,但具体的网络激活时间尚未最终确定。
Illia Polosukhin 在 X 平台发文表示,NEAR 账户可通过一次关键升级获得抗量子攻击能力,用户无需迁移资产。
据 Decrypt 报道,伦敦市警方表示,25 岁的伦敦男子 Ajay Shinjin 因参与“复杂且精心策划”的 SIM 卡劫持(SIM-swap)欺诈,窃取了价值近 20 万英镑(约合 26.5 万美元)的加密货币,已被内伦敦刑事法院判处两年半监禁。Shinjin 此前已对虚假陈述欺诈及转移犯罪财产等罪名认罪。
据 OpenAI 披露,网络安全服务商 Sophos 已接入其 Daybreak 项目模型。通过部署人工智能智能体(AI Agent),Sophos 将安全事件的平均响应时间由约 38 分钟缩短至 89 秒,调查时间缩减 96%,并实现了 52% 的托管检测与响应(MDR)案例端到端自动化处理。
Anthropic 推出基于 Claude Mythos 等最强模型的 AI 安全扫描服务,提供开源项目漏洞报告。包括 Ethereum 开发者 Nethermind 和 Bitcoin 钱包 ZEUS 在内的多家加密公司申请接入该服务。
三艘美航母将集结中东,五角大楼已制定针对伊朗的打击预案。特朗普表示美伊谈判仍有进展,承诺中期选举前不会发动军事攻击。
特朗普明确表示中期选举前不会攻击伊朗,并已多次否决动武选项。美乌欧官员正推动打破俄乌僵局,特朗普 8 月证券交易规模突破 2 亿美元。
尽管特朗普多次否决军事行动,美军仍正筹备针对伊朗的大规模打击方案,三艘航母已驶向中东。特朗普最新表示美伊正进行富有成效讨论,中期选举前不会发动攻击。