GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

与该事件类型相关的快讯

ZachXBT:Gate 用户被盗资金已流入加密担保平台 Xinbi 相关地址

针对此前 Gate 用户资产被盗事件,链上侦探 ZachXBT 表示,相关资金已转移至与加密担保平台 Xinbi 相关的地址(0xff9c...35fb8),追踪资金流向已无法帮助受害者。

Ledger 研究人员披露 Tangem 硬件钱包卡漏洞

据 The Block 报道,Ledger 旗下安全研究团队 Donjon 披露,Tangem 硬件钱包卡存在一项安全漏洞,攻击者在获取卡片实体后,可借助激光故障注入设备绕过固件中的恢复状态校验并重置密码,进而控制钱包并发起交易。研究称,该漏洞影响当前流通中的所有 Tangem 卡,且由于产品不支持固件更新,无法通过补丁修复。

CodexField X账户和网站下线,此前被指涉嫌欺诈

据 CertiK 监测,CodexField 的 X 账户和网站已下线。此前链上分析师 Specter 曾警告该项目可能为欺诈和跑路项目,并追踪到超过 1730 万枚 USDT 的异常跨链资金转移。

Circle拒绝协助追回被盗USDC,引发威斯康星和纽约检察官不满

威斯康星州和纽约州检察官对稳定币发行商 Circle 表示不满,原因是 Circle 多次拒绝配合执法机构追回被盗资金。报道称,多地执法部门曾要求 Circle 通过销毁并重新发行 USDC 的方式,帮助诈骗及黑客事件受害者追回损失,但 Circle 基于自身政策立场拒绝相关请求。Circle 表示,修改区块链账本以逆转交易将破坏 USDC 稳定币的基本属性,并可能为整个加密行业树立危险先例。该事件凸显了区块链不可篡改性与执法机构资产追回需求之间的矛盾。(Protos)

黑客攻击事件数创历史新高,加密项目2026年上半年损失约9.72亿美元

Immunefi 报告显示,2026年上半年加密项目因207起黑客攻击事件累计损失约9.72亿美元,攻击事件数创历史新高,但总损失仍低于10亿美元,且不到2025年上半年损失规模的一半。报告指出,DeFi领域攻击损失已较2022年的26.2亿美元峰值下降74%,降至约6.803亿美元,中位数单笔损失同期下降75%。此外,风险来源正从单纯的智能合约漏洞,转向基础设施故障、私钥泄露、跨链配置错误及特权访问薄弱点。

Ethereum Foundation使用AI代理红队测试ETH网络并发现真实漏洞

Ethereum Foundation Protocol Security团队研究人员在周四博客文章中表示,已部署一系列AI代理对Ethereum依赖的软件进行测试,搜寻加密系统、协议代码和智能合约中的漏洞。AI代理发现的漏洞包括Ethereum共识客户端所用点对点层libp2p gossipsub中可远程触发的panic问题,该问题已修复并在Github披露为CVE-2026-34219。研究人员称,AI代理被组织为侦察、搜寻、补缺和验证等专门角色,用于寻找潜在攻击路径、复现故障并验证其是否适用于生产代码。Ethereum Foundation表示,AI没有取代安全研究员,而是改变了工作方式,使团队能够覆盖远多于人工审查的范围,但需要研究人员对大量看似可信的结论进行更谨慎判断。(Decrypt)。

香港 SFC 要求加密平台及券商 12 个月内淘汰 OTP 登录验证

据 The Block 报道,香港证券及期货事务监察委员会(SFC)发布通函,要求持牌虚拟资产交易平台及互联网券商在 12 个月内停止使用一次性密码(OTP)进行用户登录及设备绑定,转而采用通行密钥(Passkey)和设备绑定等更强身份验证方式。此举源于 2025 年香港网络安全事件中欺骗攻击占比高达 57%。 SFC 同时要求各机构建立可疑登录、交易及提款的监控系统,并及时通知客户账户异常活动,大型券商须立即执行新认证措施。SFC 强调,若机构内控存在缺陷导致客户损失,将追究相关责任。

Gate:资产被盗用户存在严重泄露或设备被控制情况,将积极配合资金追偿及后续处置

Gate 围绕近期「用户资产被盗事件」发布公告,分享内部全面核查结果、事件原因分析及后续处置进展。 关于核查过程与关键事实,公告表示,经过全面核查,申请方当时提交的账户信息,实名信息、交易流水、支付宝录屏等材料与账户完全匹配。经技术团队分析,支付宝录屏记录只能由客户本人或者可以访问客户支付宝账户的人录制,支付宝拥有极为严格的实时风控系统,换设备登录支付宝会强制要求进行多重身份验证。客户信息存在严重泄露或设备被控制的情况。 关于 Gate 平台审核机制,公告表示,我司安全解绑审核机制严格执行 「多渠道提前通知 + 系统风控初筛 + 人工多层复核 + 时间保护」的四重校验流程 ,从未也不会仅凭单一材料即通过任何安全项变更申请。 Gate 始终将信息安全和客户数据保护作为公司的核心管理要求。关于有人提到的内部信息泄漏问题并不存在。 关于资金追偿及后续处置,公告表示,Gate 从事件发生后即按最高优先级处理,已联动安全、合规、法务、商务等团队开展链上分析与资产追踪冻结,并持续对接 Tether 等第三方机构推进资金冻结,后续也会积极配合司法机构的调查与资料采集,任何实质性进展都会第一时间告知

DeFi 资产管理与风险分析公司 Gauntlet 获日本金融巨头 SBI 控股 1.25 亿美元融资

据 Fortune 报道,DeFi 资产管理与风险分析公司 Gauntlet 完成 1.25 亿美元融资,由日本金融集团 SBI 控股独家投资,融资于今年 6 月完成,具体估值未披露。这是 Gauntlet 自2018 年成立以来规模最大的一轮融资,远超其 2022 年由 Ribbit Capital 领投、估值 10 亿美元的 2400 万美元 B 轮融资。 Gauntlet 由前华尔街量化交易员 Tarun Chitra 创立,早期专注于为 DeFi 协议提供压力测试与漏洞分析服务,后随 DAO 治理模式式微,逐步转型为"金库策展"业务——通过量化分析评估收益策略风险,帮助机构投资者管理数字资产配置。目前其客户涵盖资管巨头 Apollo、Coinbase 及稳定币发行商 Circle。

TAC 回应价格大跌:未遭攻击、无内部抛售,跌势由合约清算连锁反应引发

据官方消息,TAC 就过去 24 小时价格大幅下跌发布说明称,协议未遭攻击,链上资产安全,系统运行正常;团队及早期投资方未参与抛售,相关代币仍处于锁定及归属期内,当前阶段不存在解锁可能。

Summer.fi攻击者转移135万枚DAI,并经Uniswap兑换为ETH后转入Tornado Cash

据 Onchain Lens 监测,7 月 6 日,Summer.fi 攻击者钱包 (0x7BF...b3bdca) 收到来自 Summer.fi 攻击事件的 601.7 万枚 DAI;此后已有 135 万枚 DAI 被转移,经 Uniswap 兑换为 ETH,并通过第二个钱包 (0x46e...eba7) 转入 Tornado Cash。目前原钱包仍持有约 467 万枚 DAI,第二个钱包仍持有 50 枚 ETH。

Polymarket“WTI原油将在2026年7月升至80美元”概率达47%,24小时上涨28%

PPP 预测市场工具监测显示,Polymarket 上“WTI 原油将在 2026 年 7 月升至 80 美元”概率已达 47%,24 小时上涨 28%。特朗普今日表示可能会对伊朗实施大规模攻击,随着美国与伊朗之间为期 60 天的停火协议岌岌可危,霍尔木兹海峡的油轮通行已“基本停滞”。Kpler 高级石油分析师纳文·达斯表示,自美国和伊朗于 6 月 17 日达成 60 天停火协议以来,日均通过的油轮数量约为 32 艘。这一数字几乎是冲突爆发(2 月)至 6 月 17 日协议达成期间日均通行量的三倍,尽管仍远低于战前水平。加入 PPP 信号推送社群,快人一步,掌握先机。

Gate创始人Dr. Han回应网传“被盗170万”事件:让事实回应风波

针对网传“Gate 被盗 170 万”事件,平台创始人及 CEO Dr. Han 发表推文回应:事情经过都在这里了。有些风波,看完自然明白。针对该事件早前 Gate 官方账号已经做出完整的事件经过披露和复盘。

Gate 回应"被盗170万美元"传言:操作记录完整可溯源,不存在系统安全漏洞

Gate 华语官方 X 账号发文披露,针对网传"Gate 被盗 170 万美元"事件,Gate 官方对完整操作时间线进行了还原。7月 4 日至 6 日期间,涉事账户通过活体人脸验证、历史交易记录核验等多重身份验证,完成了手机解绑、谷歌验证码重置、登录密码及资金密码修改等操作;7月 7 日,该账户在一台历史老设备上通过旧 Passkey 登录,随后经全面身份验证完成 5 笔提现,共涉及约 49.96 ETH、746,475 枚 HSK 及 1,565,982 枚 USDT;7月 8 日,用户方才向客服反馈资产被盗。Gate 强调,所有操作轨迹均来源于平台后台完整留存数据,可溯源核验,目前全站用户资产及账户安全。

Gate回应网传用户资产被盗:不排除与用户本身信息泄漏相关,具体情况还在调查

Gate 在 X 平台发文回应网传用户资产被盗表示:“事件显示客户于 7 月 7 日 15 点-16 点(UTC+8)之间进行了提币操作,于 7 月 8 日 17 点(UTC+8)向在线客服反馈资金遗失。Gate 已第一时间启动核查机制。目前该事件仍在紧急调查中,初步判断为个别案例,不存在系统安全漏洞,目前网站一切运行正常。据初步核查,本次事件不排除与用户本身信息泄漏相关,具体情况还在调查当中。待调查后,Gate 将第一时间对该事件进行披露。另外相关信息在传播过程中存在未经核实的信息被大范围传播的情况,请广大网友保持甄别能力。最后也提醒各位用户,务必通过官方渠道登录账户,并开启双重验证,保障资金安全。保护用户资产安全,始终是 Gate 的首要原则。”

BNB Chain 推出面向智能体交易的新 Layer 1,目标 2027 年主网上线

据 The Block 报道,BNB Chain 正在构建一条专为智能体交易设计的新 Layer 1 区块链,目标实现低于 50 毫秒的交易预确认,并通过取消公共内存池(采用 TxStream 机制)来抑制夹心攻击等 MEV 行为。新链还将通过 PriorityLane 为预言机、清算和跨链桥预留区块空间,设计吞吐量目标超过 10 万 TPS,并支持亚秒级区块最终确认。该链将成为 BNB Chain 生态第四条链,与 BNB Smart Chain 通过原生桥相连,BSC 将作为结算枢纽。测试网计划于 2026 年底上线,主网预计 2027 年初部署。

BNB Chain拟推出新Layer 1区块链,预计2027年主网上线

BNB Chain 正在开发一条面向智能交易代理(Agentic Trading)的全新 Layer 1 区块链,并公布了该项目数月研发后的首份详细架构信息。据 BNB Chain 披露的 2026 年下半年技术路线图显示,新链将与现有 BNB Chain 生态并行运行,目标实现低于 50 毫秒的交易预确认(preconfirmation),旨在提供接近中心化交易所(CEX)的执行体验,同时保留链上自托管和透明性的优势。在技术架构方面,新链将移除传统公开内存池(public mempool),引入名为“TxStream”的交易传输机制,直接将交易发送给区块生产者,以降低延迟,并减少夹子攻击(sandwich attack)等 MEV 提取行为。(The Block)

Secret Network 因 AI 风险拟迁至 Arbitrum

Secret Network 团队提议将隐私区块链从 Cosmos 迁移至 Arbitrum,称 AI 使旧代码更易被攻击的安全风险及生态流动性下降是主要考量。

Summer fi:Lazy Summer USDC 金库遭 NAV 操纵攻击,损失约 604 万美元

据官方消息,Summer.fi 发布事件复盘称,攻击者于 7 月 6 日通过向仍计入 NAV 的下线 Ark 注入估值失真的 Silo 代币,操纵 Lazy Summer 两只 USDC 金库份额价格,并在单笔原子交易中套取约 604 万美元。

Zcash接近完成防隐藏增发漏洞数学证明,ZEC上涨12%

Zcash 原生代币 ZEC 周二上涨逾 12%,此前负责其隐私池开发的团队表示,正接近完成一项数学证明,以确认最新 Zcash 屏蔽池中不存在无法被检测的伪造增发漏洞。此次验证工作由 Project Tachyon 推进,面向 Zcash 即将推出的 Ironwood shielded pool。Zcash 创始人 Zooko Wilcox 表示,该项目正处于产出数学证明的边缘,目标是证明最新 Zcash 隐私池不存在不可检测的增发漏洞。这一进展源于上月 Zcash Orchard 屏蔽池被披露存在严重伪造漏洞。当时该漏洞导致市场担忧 Zcash 隐私系统可能存在无法发现的隐性增发风险,ZEC 两天内一度下跌超过 40%。开发者称,借助 AI 辅助形式化验证,此类过去可能需要数年完成的证明工作,如今已被压缩至数周。消息推动 ZEC 重新站上 500 美元,为 6 月初以来最高水平。(The Block)