与该事件类型相关的快讯
隐私公链 Zano 团队表示,针对上周五发生的通胀漏洞,已部署热修复,网络目前已在更新后的链上稳定运行。该链此前将区块高度回滚至 3,833,000,抹去此前 30 天已确认的交易记录。Zano 团队表示,第三方钱包、交易所及支付服务商需先更新自身节点至更新链,才能安全恢复 ZANO 及 Zano 发行资产的转账。各服务商将通过官方渠道公告恢复进展,受影响用户的恢复流程正在准备中。原生资产 ZANO 本周价格下跌 32%,2026 年以来下跌 40.6%。Zano 官方 X 账号表示,用户可更新 iOS、Android 及桌面钱包,团队将很快公布更多恢复流程细节。(Bitcoin.com News)
加密货币交易所 Bitget CEO Gracy Chen 表示,公司对追回上周安全事件中损失的 3.88 亿美元加密资产并不乐观。她以 2025 年 Bybit 遭攻击事件为参考,称该事件发生约一年后仅约 3.5%被盗资金被冻结,且不等同于完成追回。Bitget 已设立悬赏计划,对被冻结资金和追回资金分别提供 5%奖励。NEAR Intents 团队称已拦截与攻击相关的逾 5000 万美元资产并冻结约 50 万美元;Tether 和 Circle 已将相关钱包列入黑名单,冻结价值 31.8 万美元的 USDT 和 USDC。Gracy Chen 表示,初步调查显示攻击可能与朝鲜相关团体使用的 VPN 地址匹配,但 Bitget 尚未完全排除内部人员作案可能。Bitget 已分阶段恢复提现,周一先恢复比特币交易,周二继续恢复 ETH 交易。(Cointelegraph)
Bitget 确认遭遇约 3.516 亿美元的黑客攻击,CEO Gracy Chen 表示攻击者通过伪造转账请求实施窃取,用户资产由超 4.64 亿美元的保护基金全额覆盖。
比特币先驱、Blockstream 联合创始人 Adam Back 关联的多项比特币业务近期集中受挫,包括:1、主导推广的比特币金库项目 BSTR Holdings 与 Cantor Fitzgerald 旗下 SPAC 的合并交易终止,BSTR 被要求支付 1500 万美元分手费;2、参与创立并持有少数股权的比特币挖矿业务 Blockstream Mining 在从 Blockstream 剥离后,与合作方 Exacore 遭遇多起诉讼,被指拖欠设备款、电费及客户保证金,相关融资规模合计约 20 亿美元;3、Blockstream 发起的比特币侧链 Liquid Network 遭黑客攻击,约 4000 枚 BTC 被盗,其中 3400 枚已归还,黑客仍留存约 4700 万美元等值比特币。(彭博社)
据 neil lee(@neillee99)监测,其称 7 月 8 日从币安提取约 50 枚 BTC,兑换为 SolvBTC 和 BTC+以获取约 3%年化收益,随后 BTC+铸造及赎回功能暂停。7 月 22 日,Solv Protocol 公开披露相关安全事件并称资产未受损;7 月 31 日,项目方称功能已恢复,但其地址仍受限,约 50 枚 BTC 至今无法赎回。其称已提交资金来源及钱包控制证明,并呼吁币安及投资方关注。
据慢雾余弦监测,Chainflip 桥正尝试阻拦朝鲜黑客洗钱,但 AML/KYT 的响应速度落后于洗钱速度。洗钱团伙通过自动化方式分散资金并跨链转移,若资金被风控拦截或退回,便会立即尝试其他路径,最终换成比特币并通过 CoinJoin 继续混淆资金来源。此前消息,MistTrack 发文表示 Bitget 攻击者试图通过 Chainflip 转移被盗资金,但相关存款遭经纪商拒绝,资金随后被退回,并未成功完成转移。
数字资产投资机构 BlockTower Capital 创始人兼首席投资官 Ari Paul 在社交平台发文称,Coinbase 曾在数年前导致其机构损失 2500 万美元资金。Paul 指控 Coinbase 涉嫌隐瞒大规模且多次发生的安全攻击,并拒绝归还相关资金。
MistTrack 监测显示,Bitget 攻击者近期试图通过跨链流动性网络 Chainflip 转移被盗资金,但该笔充值已被相关经纪商(Broker)拒绝。平台方并未冻结资金,而是执行了原路退回。MistTrack 表示将持续追踪被盗资金的后续流向。
跨链支付与交易协议 Relay 披露,其 API 接口存在漏洞导致待执行的交易信息泄露。最大可提取价值(MEV)搜寻者利用该漏洞在 9 月 12 日至 26 日期间实施了三明治攻击,累计获利约 13.6 万美元。
慢雾余弦在 X 平台发文表示,iOS 27 版本之前的系统正被部分黑灰产团伙利用漏洞盗窃 iPhone 用户加密钱包。其提醒用户及时将 iPhone、iPad、Mac 等设备更新至最新版本,谨慎安装来源不明的 App,并谨慎通过 Safari 及 App 内置浏览器打开不明链接。
据 Bitget CEO 监测,9 月 24 日 Bitget 遭黑客攻击,约 3.875 亿美元资金被盗,其中大量资金经跨链流转并主要汇集至以太坊。NEAR Intents 发布的报告显示,其风险情报层 SHIELD 检测到超过 5000 万美元疑似洗钱资金流转尝试;其中 16.6 万美元资金通过,50.3 万美元资金在执行过程中被冻结。被冻结资金目前仍受限制,等待后续法律及追回程序处理。
MEXC 官方表示,近期社区关注的一起用户资产安全事件发生后,平台第一时间成立专项小组,并与用户取得联系、全程跟进处理。目前,MEXC 已与该用户就相关事项达成一致,事件已妥善解决。
MEXC 在 X 平台发文回应近期受到社区关注的一起用户资产安全事件称,事件发生后已第一时间成立专项小组,与用户取得联系并全程跟进处理。目前,MEXC 已与用户就相关事项达成一致,事件已妥善解决。MEXC 表示,将继续把用户资产安全与权益放在首位,在用户需要时及时回应并妥善处理相关问题。
跨链协议 Chainlink 发布 CCIP 2.0,允许企业在其默认的 16 个运营者验证网络之上,为跨区块链转账增加自有安全检查。此次升级发生在 4 月 Kelp DAO 遭遇 2.92 亿美元黑客攻击后,该事件被归因于采用单一验证器的 LayerZero 跨链桥设置;Kelp DAO 随后将其 rsETH 代币迁移至 Chainlink。Chainlink 的风险管理网络不再作为独立安全保障运行,未添加自有验证器的用户将依赖一个验证网络,而非两个验证网络。(CoinDesk)
据官方公告,Bitget 宣布推出「同行计划」,面向不同用户群体推出交易奖励、资产奖励及专属权益,以回馈近期安全事件期间持续给予信任与支持的用户。
英伟达推出一套面向AI智能体的软件安全工具,并声称这套工具本可以阻止Hugging Face遭黑客攻击的事件。Hugging Face是AI编程中心,英伟达在其被OpenAI的失控智能体入侵数月后,以130亿美元将其收购。该工具名为OpenShell,利用英伟达CPU硬件特性约束智能体,并与Arm、英特尔合作确保兼容。另一系统Sentry可切断试图逃离容器的失控智能体。英伟达CEO黄仁勋拒绝广泛AI安全监管,将失控智能体视为工程问题。(路透社)
链上侦探 ZachXBT 披露,协助疑似朝鲜黑客组织洗钱的非法人员,目前正公开在相关服务平台的 Discord 公共服务器及 Telegram 频道中寻求订单处理支持。这批被洗资金来源于此前 Bitget 遭遇的 3.87 亿美元安全漏洞事件。
据 Bitget 监测,Mandiant 和 SlowMist 正持续支持此次事件的调查及链上追踪工作。Bitget 已公布已识别的攻击者地址和相关追踪数据,以支持行业协作及资产追回工作。Bitget 预计将于本周完成内部安全报告,并将在调查结果得到验证后发布进一步更新。Bitget 表示,9 月 24 日事件是其交易所运营 8 年来首次发生的此类安全事件。
加密货币交易平台 MEXC 官方就近期相关事件做出回应,表示平台已成立专项小组,并安排专人跟进相关账户情况及后续处理工作。MEXC 表示将持续推进处理流程,以保障用户的资产安全与相关权益。
据 Lookonchain 监测,Bitget 黑客 (0xf7bC...96C3) 通过 THORChain 将 ETH 兑换为 BTC,曾盗取 3.516 亿美元。