GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

与该事件类型相关的快讯

NEAR Intents限黑客48小时内返还被盗资金

NEAR Intents 表示,已确认造成用户资金损失的攻击者身份,并要求其在 48 小时内通过“负责任披露”机制返还 380 万美元资金,逾期将关闭该窗口。NEAR Intents 于周四发现 Omni 存取款基础设施与其智能合约交互存在漏洞后暂停服务。初步调查显示,攻击导致 380 万美元用户资金被盗,平台承诺全额补偿受影响用户。链上调查员 ZachXBT 披露,相关资金已转入 KuCoin 交易所,随后跨链转为比特币。(Cointelegraph)

NEAR治理论坛提出降低代币发行率提案,拟24个月内由2.5%降至1.6%

NEAR 治理论坛出现一项由 Svrn AI 首席执行官 Sal Ternullo 提出的新提案,建议在 24 个月内将 NEAR 代币发行率从 2.5%降至 1.6%,并长期推动固定总供应量方向。该提案目前向验证者、House of Stake 代表及整个 NEAR 社区开放讨论。NEAR 官方表示,NEAR Intents 事件未涉及 NEAR Protocol 或原生 NEAR 代币漏洞,网络持续出块并处理交易,期间未停机。

NEAR 社区提案拟降低年度代币最大发行率,澄清安全事件不涉及原生代币漏洞

NEAR Protocol在 X 平台发文表示,NEAR 财库公司 SVRN 首席执行官 Sal Ternullo 已在 NEAR 治理论坛推出一项新提案,拟将 NEAR 年度代币最大发行率从 2.5%削减至 1.6%,持续 24 个月,并将质押收益率从目前的约 5.4%降至约 3.5%,该提案目前正在向验证者、House of Stake 委托者及 NEAR 社区成员征求意见,预计下周公布完整方案供投票表决。 针对此前发生的 NEAR Intents 安全事件,NEAR Protocol 进一步澄清区块链网络运行正常,相关事件并非由 NEAR Protocol 或原生代币 NEAR 的漏洞导致,NEAR Protocol 网络仍在持续出块并处理交易,并未出现停机情况。

超2亿美元违规代币致Zano区块链回滚30天

Zano 披露,Hard Fork 6 引入的 Gateway Addresses 存在验证缺失,攻击者于 8 月 29 日单笔铸造约 1840 万枚 ZANO,9 月 25 日再次铸造同等数量,并以相同方式铸造 fUSD。项目方称,相关违规代币价值超过 2 亿美元,潜在受影响活动涉及 117,941 个输出和 65,301 笔交易。Zano 已从区块 3,833,000 恢复链状态并停用 Gateway Addresses,受影响余额将全额恢复,ZANO 供应量及发行计划不变。(Bitcoin.com News)

约2.95亿美元用户资产被盗,Drift Foundation上线DFX索赔与赎回

据 Drift Foundation 监测,DFX 索赔与赎回已上线。4 月 1 日事件中经验证存在损失的用户,可按每损失 1 USDT 领取 1 DFX。每枚 DFX 对应 Recovery Pool 的索赔权,目前池内约有 311 万 USDT,资金来源包括 Velocity 每日部分协议净收入、Tether 最高 1.275 亿 USDT 的配套资金、战略合作伙伴最高 2000 万 USDT,以及后续追回的资产。DFX 可按“Recovery Pool 余额÷DFX 未偿供应量”计算的赎回金额兑换 USDT,赎回后的 DFX 将被销毁,交易不可撤销。索赔窗口将于 2028 年 1 月 1 日 00:00 UTC 关闭,届时未领取的 DFX 将被销毁。昨日,Drift Foundation 公布 4 月 1 日安全事件资金追回进展,约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪,其中 Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。

NEAR联创:NEAR Intents及near.com已恢复,攻击影响限于BSC上的USDT

Illia Polosukhin表示,约380万美元攻击仅影响BSC上的USDT,NEAR Intents及near.com已恢复上线,受损用户将获全额赔偿。

NEAR Intents攻击者地址与Lazarus Group标记地址发生交互

派盾监测称,NEAR Intents攻击者已将盗取资金转至KuCoin并桥接至BTC,其地址曾与标记为Lazarus Group的地址交互。

NEAR Intents确认遭攻击,涉案资金超380万美元

NEAR Intents称漏洞涉及Omni充提基础设施与合约交互缺陷,已完成修复并承诺全额赔付。

MetaMask回应安全事件:退出受影响验证者节点,钱包及资金未受影响

MetaMask表示正退出非托管质押业务中受影响的验证者节点,目前没有迹象表明钱包或客户资金受到影响。

Marinade披露DAO投票漏洞:攻击者提交恶意提案但未造成资金损失

攻击者利用投票权计算漏洞提交两项恶意提案,试图替换投票程序并转移DAO国库资金,但相关提案均未通过,资金未被转移。

Zcash创始人:近期向贡献者发放超800万美元追溯性资助

Zcash创始人Zooko Wilcox表示,Zcash近期向贡献者发放超过800万美元追溯性资助,其中数百万美元用于奖励今年AI漏洞危机期间无偿参与保护用户的贡献者。

Ethena回应以太坊节点运营商安全事件:预计不会影响Ethena

Ethena创始人Guy Young表示,USDe支持资产目前不持有stETH或其他流动性质押代币的直接敞口,预计此次事件不会影响Ethena。

ether.fi回应此前以太坊节点运营商安全事件:weETH未受影响,资金均安全

ether.fi表示,已知悉此前发生的以太坊节点运营商安全事件,目前weETH未受到影响且不存在相关敞口,用户资金均处于安全状态。

Aave创始人:正与Lido跟进MetaMask事件,Aave市场目前正常

Aave创始人Stani在X平台表示,团队正在与Lido共同关注MetaMask Staking基础设施安全事件的进展。 Stani称,截至目前,Aave市场尚未受到该事件影响,所有业务均运行正常。

MetaMask回应基础设施安全事件:目前尚未发现钱包直接风险

MetaMask表示,部分基础设施受到安全事件影响,但目前尚未发现MetaMask钱包存在直接威胁,并已主动退出受影响的验证节点。

Bitget 遭 3.88 亿美元黑客攻击后宣布恢复正常运营

Bitget 在遭遇约 3.88 亿美元的资金丢失事件后宣布逐步恢复正常运营,其保护的 Operations Protection Fund 吸收了此次损失的财务冲击,但袭击原因尚未完全确定。

英国前NCA官员因窃取50枚比特币被追缴240万美元

英国国家打击犯罪局(NCA)前官员 Paul Chowles 因从 Silk Road 2.0 调查中扣押的钱包窃取 50 枚比特币,被法院下令追缴 181.07 万英镑,约合 240 万美元。这批比特币于 2017 年被盗时价值约 7.7 万美元。其中 30 枚比特币已被追回,追缴令计入其当前总价值。Paul Chowles 于 2025 年承认盗窃、转移及隐匿犯罪财产罪,被判处 5 年 6 个月监禁,并于同年 7 月被 NCA 解雇。(Decrypt)

Ostium公布7月攻击事件赔付方案,超90% 受影响钱包可获全额补偿

Ostium 发布 7 月 15 日攻击事件后续及 OLP 持有者恢复方案。Ostium 表示,此次攻击导致约 2375 万美元从 Ostium Liquidity Pool(OLP)被提取,现有证据显示攻击可能由国家级攻击者实施。截至目前,已追回 649,967 USDC,受影响用户目前保留的金库剩余资产价值约为事件前 OLP 持仓的 30%。Ostium 已于今日上线恢复门户,并对事件发生时的 OLP 余额进行快照,共识别出 3,666 个受影响钱包,其中 3,321 个、占 90.59% 可通过第一阶段方案获得经核实损失的全额补偿。损失不超过 1,000 USDC 的用户可直接领取等额 USDC;损失超过 1,000 USDC 的用户可选择领取 1,000 USDC 并放弃剩余恢复额度,或参加第二阶段按比例恢复计划。第二阶段资金将主要来自后续追回的攻击者资金及 Ostium 协议收入分成,具体收入分成比例及相关安排将在 10 月 30 日前公布。此前消息,Ostium 链下基础设施于 7 月 15 日遭黑客攻击,导致 OLP 金库被提取约 2375 万枚 USDC。

Drift基金会:约2.95亿美元用户资产被盗,10.72万枚ETH仍未转移

据 Drift 基金会监测,Drift 基金会公布 4 月 1 日安全事件资金追回进展:约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪,Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。被盗资金随后被桥接至以太坊,约 13.03 万枚 ETH 分散存放于 4 个钱包。其中 3 个钱包至今未发生转移,合计持有 10.72 万枚 ETH;另一钱包于 7 月 23 日将约 2.31 万枚 ETH 转入 Tornado Cash。目前已有约 920 万美元被盗资金被冻结,相关资金此前于 8 月通过 Tornado Cash 转移,解冻及返还仍需配合法律程序。Drift 基金会将把通过冻结、赏金或执法途径追回的资产全部转入 DFX 恢复池,并正评估 DRIFT 代币在更广泛生态中的后续路径。此外,基金会已与 Bybit 合作推出公开赏金计划,对成功追回的资金提供 10%赏金。

Bitget黑客将价值390万美元ZEC转入Zcash隐私池

与 Bitget 3.875 亿美元被盗事件关联的钱包于周三分 3 笔将 2746 枚 ZEC 转入 Zcash 的 Ironwood 隐私池,价值约 390 万美元。该批资金约占 9 月 24 日被盗 ZEC 的 15%。Ironwood 隐私池可隐藏发送方、接收方及转账金额,但调查人员仍可能通过转账时间和金额追踪资金返回公开地址的路径。(CoinDesk)