GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

可保留10%白帽赏金,Wanchain向攻击者提出和解方案

跨链基础设施 Wanchain 表示,其正针对 7 月 20 日 Wanchain Cardano 跨链桥被攻击并盗取 NIGHT 代币事件向攻击者提出白帽和解方案。该方案要求攻击者于北京时间 8 月 6 日 20:00 前归还 90% 被盗 NIGHT 代币,可保留 10% 作为白帽赏金。若按时归还,Wanchain 将视其为白帽行为,不提起民事诉讼。

BitMart将结束9年交易平台运营,BMX一周下跌81%

加密交易所 BitMart 表示,将在运营 9 年后逐步结束交易平台业务。平台已于 7 月 26 日 01:30 UTC 停止新用户注册、充值和下单,所有现货及衍生品交易将于 8 月 26 日停止,平台将于 2027 年 1 月 31 日正式关闭。 BitMart 表示,提现仍保持开放,但身份、设备、制裁及资金来源等检查可能导致处理速度放缓。该公司将关停原因归于运营状况、市场环境和未来战略方向。 其平台币 BMX 过去一周下跌 81%至 0.057 美元,市值降至 1960 万美元。BitMart 曾在 2021 年 12 月因热钱包漏洞损失 1.96 亿美元,并承担客户损失。 永续合约平台 BitMEX 近日也表示将在运营 11 年后关闭,BitMart 为一周内第二家宣布关闭的主要加密交易所。

Taiko:攻击事件源于链下签名密钥泄露及验证流程遗漏

以太坊 Layer 2 网络 Taiko 发布 6 月 21 日安全事件复盘表示,此次攻击源于链下签名密钥泄露及验证流程遗漏,攻击者借此伪造证明并绕过 Prover 白名单,而非 ZK 密码学或智能合约被攻破。攻击者从跨链桥及 Vault 窃取约 175 万美元,但超过 1100 万美元资产得到保护,且无用户资金遭受损失。Taiko 已修复漏洞、恢复攻击前状态,并于 7 月 2 日重新上线;OpenZeppelin 审计确认修复未发现高中低危漏洞。官方还表示,8 月 6 日上线的 Unzen 升级将要求每个区块必须提交 ZK 证明,以进一步提升网络安全性。

Cardano 钱包 SecondFi 遭黑客攻击后宣布关闭

据 CoinDesk 报道,Cardano 钱包 SecondFi 因交易签名软件漏洞遭攻击,374 个钱包共计 1,610 万枚 ADA(约 240 万美元)被盗,平台宣布永久关闭。该漏洞允许攻击者从链上可见的交易数据中推导出私钥,Cardano 网络本身未受影响,硬件钱包用户亦不受波及。 EMURGO 聘请的区块链情报公司 Groom Lake 调查显示,主要攻击者手法老练、资金充足,部分迹象指向朝鲜 Lazarus Group,但尚未正式确认。SecondFi 计划于 8 月初发布钱包导出工具,并于当月晚些时候推出零知识恢复门户,EMURGO 已设立资产恢复钱包,具体分发时间待定。

Upbit 将 Zilliqa(ZIL)列为交易注意种目

据 Upbit 官方公告,Upbit 以"存在原因未明或未修复的黑客等安全事故"为由,将 Zilliqa(ZIL)列为交易注意种目(依据《虚拟资产用户保护法》施行令第 17 条第 1 号第 5 项),指定期间为 2026 年 7 月 22 日 19:00 KST 至 8 月第三周(8 月 17 日~21 日)。ZIL 的存取款服务已于 7 月 20 日 19:00 KST 起暂停,重新开放时仅恢复提款服务,入金服务将视后续审查进展另行公告。Upbit 将在指定期间内对 ZIL 进行详细审查,视情况决定延长注意期、解除注意或终止交易支持。

SecondFi因260万美元ADA被盗将逐步关闭钱包服务

Cardano 生态钱包 SecondFi 表示,因钱包软件加密缺陷导致约 1610 万枚 ADA 被盗,价值约 260 万美元,平台将逐步关闭 SecondFi 和 Yoroi 钱包服务。此次事件影响 374 个钱包。 SecondFi 表示,区块链情报机构 Groom Lake 的独立调查认定攻击方为复杂外部行为者,并发现可能与朝鲜 Lazarus Group 相关的指标,但尚未确认归因。 SecondFi 正在开发基于零知识证明的恢复工具,以帮助受影响用户恢复资产并限制需共享的信息。该工具仍在测试中,并将在计划于 8 月发布前接受第三方审计。 SecondFi 还在准备钱包导出功能,允许用户将资产迁移至其他服务。平台未公布直接赔偿计划,也未说明是否将使用自有资金补偿用户。

Polymarket上新“美国与伊朗何时实现两周停火”

PPP 预测市场工具监测显示, Polymarket 上线“美国与伊朗何时实现两周停火”,目前 7 月 18 日概率暂报 5%;7 月 24 日概率暂报 15%;7 月 31 日概率暂报 23%;8 月 14 日概率暂报 43%;8 月 31 日概率暂报 54%。该事件结算规则为:如果美国在市场创建至指定结束日期晚上 11:59 这段时间内,没有采取任何针对伊朗的军事行动,那么这个市场将以“是”结算。否则,市场将以“否”结算。这 14 天期限的第一天,将是最近一次符合条件的军事行动发生的日历日期(东部时间)。该期限持续至第 14 天东部时间下午 12 点。如果该期间最近一次符合条件的军事行动发生在或早于指定的结束日期,那么该市场将被视为“是”。所谓的“符合条件的军事行动”指的是由美国发起的、直接针对伊朗的空袭或地对地导弹打击。空袭行动可能包括使用炸弹、空对地面导弹以及从空中发射的无人机。而地对地导弹打击则包括单向攻击无人机以及巡航导弹或弹道导弹等地对地导弹。符合资格的军事行动包括在撞击之前被销毁或截取的弹药;地对空导弹打击;小型武器射击;地面入侵;网络操作;海军炮火和炮兵火力;榴弹炮、火炮、迫击炮以及火箭炮(例如多管火箭炮系统);小型的地对地打击,包括短程巡航导弹、近距离空中打击无人机以及反坦克导弹的攻击;任何尚未付诸行动的威胁、授权或武力声明。加入 PPP 信号推送社群,快人一步,掌握先机。

Summer.fi 宣布逐步停止运营,应用将运行至 8 月 31 日

Summer.fi 发布公告称,在 7 月 6 日 Lazy Summer 协议遭遇攻击后,团队评估认为已无可行路径继续推进业务,因此将逐步停止运营。

分析师:单一排序器模式存中心化风险,Base或因产生无效区块引发宕机

链上分析师 Vadim 发文指出,Base 今日因一个共识漏洞导致单个无效区块产生,区块高度 47806542 之后的区块全部停止生成,网络中断近两小时。由于 Base 采用单一排序器架构,当该节点出现故障时,整个网络随之停止运行,没有备用区块生产者或其他验证节点能够绕过故障维持链上活动。此次中断期间,用户无法进行交易、清算或提现操作。此外,网络恢复过程也未能自动完成,生态中的节点运营商需要手动重启后,区块同步才逐步恢复,这并非 Base 首次出现类似问题,去年 8 月 Base 也曾因排序器切换故障导致网络冻结约 33 分钟。单一排序器模式暴露了当前部分 L2 网络的中心化风险:虽然具备更高速度,但当核心组件出现问题时,整个链可能因单点故障而停止运行。

多个执法团体联名反对《清晰法案》关键条款,谈判仍在持续

据 Crypto in America 报道,美国全国地区检察官协会、全国助理联邦检察官协会、国际警察局长协会及全国治安官协会联名致函代理司法部长 Todd Blanche 及白宫加密货币委员会执行主任 Patrick Witt,表达对《清晰法案》第 604 条款(即区块链监管确定性法案,BRCA)的强烈反对。执法团体认为,该条款可能产生监管漏洞,被犯罪分子利用于毒品走私、欺诈、儿童剥削、制裁规避及恐怖主义融资等违法活动。 与此同时,加密货币支持的候选人在马里兰州、纽约州及犹他州初选中全面告捷,加密超级政治行动委员会 Fairshake 旗下机构累计投入逾 760 万美元助选,其中支持马里兰州第 5 选区候选人 Adrian Boafo 高达 550 万美元。 Solana 政策研究所创始人 Miller Whitehouse-Levine 警告,2026 年 8 月 7 日或为本届国会通过加密货币市场结构立法的最后窗口期。他表示,行业方面愿意就 BRCA 条款进行有限修订以回应执法部门关切,但坚决反对任何削弱条款核心保护范围的根本性改动。 此外,众议院金融服务委员会同日举行支付未来听

比特币绑架劫车案共犯认罪,最高面临20年监禁

美国司法部表示,Saif Faiq 已就一起比特币相关绑架勒索案中的共谋指控认罪,最高面临 20 年监禁,量刑日期定于 8 月 28 日。案件发生于 2024 年,Faiq 与其兄弟 Adam Iza 被指策划绑架一名加密百万富翁的父母,并招募六名来自佛罗里达州的男子前往康涅狄格州实施行动。相关人员在光天化日下劫持受害者驾驶的兰博基尼 Urus,并对其进行殴打和短暂拘禁。受害者为 Sushil 和 Radhika Chetal,其子 Veer Chetal 此前曾参与一起社会工程诈骗案,盗取约 4100 枚比特币,并已就相关盗窃行为认罪。Faiq 及其兄弟均已承认共谋通过抢劫干扰商业活动。

"教父"加密绑架案主犯认罪,面临最高 35 年监禁

据 Cryptopolitan 报道,25 岁加州加密货币商人 Adam Iza(绰号"教父")于 6月 1 日就策划绑架康涅狄格州一对夫妇一事正式认罪。事件起因为该夫妇之子 Veer Chetal 通过社会工程学手段盗取 4100 枚比特币(约 2.45 亿美元),Iza 随即策划绑架其父母以索回赃款。2024年 8月 25 日,犯罪团伙在丹伯里高中附近制造追尾事故,将受害者强行带走并施暴,但因多名目击者报警及附近 FBI 特工介入,行动迅速瓦解,6 名参与者全部落网并认罪。此外,Iza 在加州另案中还因电信欺诈、逃税及指使警员非法监控勒索等罪名认罪,加州检察官另行寻求 35 年刑期。

Resolv Foundation 公布恢复方案,并推出 RWA 业务线 Vault Street

Resolv Foundation 公布协议安全事件后的恢复方案。事前持有并被快照记录的 USR / wstUSR 将按 1 : 1 兑换 USDC,事后获得的 USR / wstUSR 按 1 : 0.5 兑换 USDC; RLP 持仓核心恢复为每 1 枚 兑付 0.71 USDC ,并参考 0.03 美元价格追加 RESOLV 代币分配。基金会称,符合条件用户可于 2026 年 5 月 26 日至 8 月 26 日申领恢复款。

开发者拟分叉比特币eCash,重配中本聪持仓BTC

长期关注 Bitcoin 扩容方案的开发者 Paul Sztorc 提议于 2026 年 8 月在区块高度 964,000 发起名为 eCash 的 Bitcoin 硬分叉,向分叉时持有 BTC 的用户按 1 : 1 发放 eCash,并在新链中引入 Drivechains 侧链架构。争议主要集中于其拟将新链上与 Satoshi Nakamoto 地址对应的部分 eCash 预先分配给早期投资者,此举遭到社区批评,部分人士称其涉及“盗取”代币。Paul Sztorc 表示,此举旨在为项目上线前的开发和协作提供激励。

Grinex 停止运营,或重创俄罗斯规避制裁的影子金融体系

据 DL News 报道,俄罗斯加密货币交易所 Grinex 于上周三宣布停止运营,称其遭遇网络攻击,平台被盗超 10 亿卢布,约合 1300 万美元。 报道称,Grinex 曾在 2025 年为受制裁稳定币 A7A5 处理近 1000 亿美元交易量,其停摆被认为将削弱俄罗斯企业将卢布兑换为可用国际货币的渠道,并对其规避制裁的影子金融体系造成严重打击。Grinex 被视为此前已遭制裁并关闭的 Garantex 的继任者,曾与 A7A5 发行方 Old Vector 一同于 2025 年 8 月受到美国、欧洲和英国制裁。