GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

Coinbase 顾问委员会警告比特币量子风险:社区仍无共识,应立即启动抗量子迁移准备

Coinbase 牵头的密码学专家顾问委员会发布报告称,比特币应立即开始为潜在量子计算攻击做准备,但对于是否应冻结未来可能被量子计算窃取的数百万枚比特币,委员会未给出明确立场。 据悉,该委员会成员包括以太坊基金会研究员 Justin Drake 等多名头部专家,他们认为目前争议焦点并非如何引入抗量子签名技术,而是如何处理那些长期未迁移的比特币。一派观点呼吁设定最终期限,届时比特币现有的 ECDSA和 Schnorr 签名方案将停止支持,未迁移资产将被冻结,以避免未来量子攻击者获得大量 BTC 并冲击市场。另一派则认为,这相当于资产没收,违背比特币“不可篡改和用户完全控制资产”的核心理念,并可能为未来因监管压力冻结资产开创先例。 Coinbase 顾问委员会指出,上述方案并非互斥,可以组合采用,但拒绝在“是否冻结遗留 BTC”问题上表态,认为最终决定应由比特币社区治理,同时强调两点:第一,抗量子签名迁移的技术开发应立即启动,不应等待治理争论结束;第二,需要向用户明确传递风险信息,避免长期不确定性影响比特币生态。

11个国家执法机构关闭AudiA6加密洗钱网络

11 个国家执法机构联合关闭洗钱网络 AudiA6,该网络在 2022 年至 2025 年期间处理超过 3.36 亿欧元非法资金。6 月 10 日,执法机构在 Georgia 逮捕两名俄罗斯和乌克兰籍管理员,查封 25 个域名、30 多台服务器和 80 辆汽车,并冻结约 77.8 万欧元加密货币。 AudiA6 以“mixer-as-a-service”形式为涉及勒索软件攻击的网络犯罪分子提供加密资产套现和资金流向隐藏服务,按 3% 至 10% 收取佣金,并宣称可在约 1 小时内完成“清洗”。自 2021 年以来,AudiA6 钱包收到约 10,333 枚 BTC,按交易发生时价值约 3.89 亿美元。 调查还发现,该洗钱网络使用数千个通过被盗或购买身份创建的虚假账户,涉及 6,000 多条 KYC 记录;许多账户与俄语中介相关,用于通过加密交易所转移犯罪收益。AudiA6 及 Dark2Web 的明网和暗网域名已被替换为查封横幅。(Cointelegraph)

Bitcoin Core 31.0 新功能存在隐私漏洞,或在特定网络条件下泄露交易发起方 IP 地址

Bitcoin Core Project 发布安全公告,确认在 31.0 版本中引入的 -privatebroadcast 功能存在隐私漏洞。

Arthur Hayes:油价上涨、AI相关IPO及特朗普反AI言论可能刺破AI泡沫并拖累加密市场

6 月 9 日消息,BitMEX 联合创始人 Arthur Hayes 在最新文章"Reality Test"中表示,若油价因美伊冲突持续走高,可能触发 AI 股票泡沫破裂,并拖累整个加密市场下行。Hayes 表示,若霍尔木兹海峡交通受限持续至二季度深处,三季度可能出现碳氢能源和其他关键大宗商品现货价格上涨。若油价继续上涨、通胀压力影响美国中期选举,特朗普可能转向针对数据中心建设和 AI 监管、税收的强硬表态。Hayes 认为,市场可能相信特朗普将限制 AI 资本开支并向 AI 公司征税,从而引发 AI 股票泡沫破裂。Hayes 还表示,自 2022 年 11 月以来,AI 相关债务发行规模约为 1.5 万亿美元,同期美国 M2 也增加约 1.5 万亿美元。其认为,刺破 AI 泡沫的三项因素包括能源成本上升、市场无法吸收 SpaceX、Anthropic 和 OpenAI 三大 AI 相关 IPO,以及特朗普转向反对 AI。投资组合方面,Hayes 表示,Maelstrom 股票组合持有大量美国上市能源生产商仓位;其已卖出 AI 相关股票,并抛售非核心加密资产,上周已抛售 HYPE、NEAR 和 WLD,同时因 Orchard Pool 漏洞抛售 ZEC。其仍持有比特币和 ETH,并将通过衍生品进行战术性做空交易。

比特币绑架劫车案共犯认罪,最高面临20年监禁

美国司法部表示,Saif Faiq 已就一起比特币相关绑架勒索案中的共谋指控认罪,最高面临 20 年监禁,量刑日期定于 8 月 28 日。案件发生于 2024 年,Faiq 与其兄弟 Adam Iza 被指策划绑架一名加密百万富翁的父母,并招募六名来自佛罗里达州的男子前往康涅狄格州实施行动。相关人员在光天化日下劫持受害者驾驶的兰博基尼 Urus,并对其进行殴打和短暂拘禁。受害者为 Sushil 和 Radhika Chetal,其子 Veer Chetal 此前曾参与一起社会工程诈骗案,盗取约 4100 枚比特币,并已就相关盗窃行为认罪。Faiq 及其兄弟均已承认共谋通过抢劫干扰商业活动。

纽约法官暂停39万个休眠比特币钱包所有权诉讼,7月14日举行听证会

纽约高等法院法官 Kathy J. King 签署命令,暂停一起寻求认领 39069 个休眠比特币钱包所有权的诉讼程序,并定于 7 月 14 日就一份关键法庭之友简报举行听证会。该案原告为化名“Noah Doe”及两家空壳公司,依据纽约州遗失财产法寻求认领这些钱包。律师 Ian R. Cohen 提交法庭之友简报,反对原告主张。他认为,遗失财产法针对有形物品,而区块链地址始终对全世界可见;若原所有者因安全漏洞无法提取资产,属于被动失去访问权限而非自愿放弃。(The Block)

ZEC财库公司Cypherpunk回应币价波动:所有软件都存在漏洞,Zcash将展示安全能力

ZEC 财库公司 Cypherpunk 表示,所有软件都存在漏洞,历史上比特币曾因错误“多铸”过 1,840 亿枚 BTC。但这并不意味着应放弃区块链技术,而是应通过形式化验证与可证明正确性来增强安全性。Cypherpunk 强调,随着 AI 技术的发展,漏洞检测将更快、更广,但关键在于谁能在恶意行为者之前发现问题,Zcash 会通过即将发布的更新展示其具备这一能力。

ZEC 财库公司 Cypherpunk 回应市场波动:所有软件都存在漏洞,形式化验证将强化安全

ZEC 财库公司 Cypherpunk在 X 平台发文回应 ZEC 代币市场波动,其表示,所有软件都存在漏洞,历史上比特币曾因错误“多铸”过 1,840 亿枚 BTC。但这并不意味着应放弃区块链技术,而是应通过形式化验证与可证明正确性来增强安全性。

“1011内幕巨鲸”BTC多单浮亏超1700万美元,ZEC空单浮盈超1350万美元

据 Onchain Lens 监测,受 Orchard Pool 漏洞影响,ZEC 跌破 400 美元。“1011 内幕巨鲸”Garrett Jin 的 3 倍杠杆 ZEC 空单目前浮盈超过 1350 万美元,其 5 倍杠杆 BTC 多单目前浮亏超过 1700 万美元。

涉2.45亿美元比特币盗窃案主谋承认策划绑架案

加利福尼亚州加密货币高管 Adam Iza 于本周一承认策划了一起针对 Veer Chetal 父母的绑架未遂案。该案与 Veer Chetal 此前参与的 2.45 亿美元比特币盗窃案相关。25 岁的 Adam Iza 又名 Ahmed Faiq,曾经营加密交易公司 Zort,自称为“教父”。涉案的 Veer Chetal 及另外两人通过冒充谷歌和加密交易所技术支持人员,从华盛顿居民处窃取了 4100 枚比特币,当时价值约 2.45 亿美元。Adam Iza 与同伙企图通过绑架 Veer Chetal 的父母来获取部分赃款。此外,Adam Iza 还承认在 2020 年至 2022 年期间,通过欺诈性访问 Meta 的业务经理账户和信用额度盗取了超过 3700 万美元。联邦检察官在对其判刑时正寻求至少 14 年的监禁。(fortune)

美国佛罗里达州男子涉嫌利用助记词盗取前雇主价值 190 万美元的比特币被捕

美国佛罗里达州一名男子因涉嫌利用前雇主硬件钱包的助记词,盗取价值约 190 万美元的比特币而被捕。警方称,被盗资金的未经授权转账发生于 2020 年,当时嫌疑人仍可接触关键安全信息。

分析:AI将加速量子计算威胁,加密行业或进入持续安全军备竞赛时代

多位区块链与后量子密码学研究人员警告称,人工智能(AI)正在加速量子计算发展进程,并可能提前冲击包括比特币和以太坊在内的主流区块链安全体系。专注于抗量子基础设施的 Project Eleven CEO Alex Pruden 表示,AI 与量子计算的结合正彻底改变未来安全格局,“人们将无法再像过去那样依赖既有安全假设”。研究人员指出,AI 已被用于优化量子纠错,而量子纠错正是量子计算发展中的关键技术瓶颈之一。Illia Polosukhin 也表示,AI 多年来一直在加速科研突破,未来甚至可能出现“AI 帮助构建下一代量子计算机”的循环加速效应。当前行业最担忧的问题之一是“Harvest Now, Decrypt Later(先收集、后解密)”策略,即政府或高级攻击者现在便开始大规模收集加密数据,等待未来量子计算成熟后统一破解。Polosukhin 警告称,如果量子计算机在数年内成熟,“今天互联网上的大部分重要数据都可能在未来被解密”。由于当前多数区块链网络与互联网基础设施广泛采用椭圆曲线密码学(ECC),理论上,一台足够强大的量子计算机可通过公钥反推出私钥,从而直接攻破钱包与链上系统。与此同时,AI 本身也正在强化黑客攻击能力。Pruden 表示,AI 模型已越来越擅长发现软件漏洞、密码学实现缺陷,甚至未来可能直接破解部分加密算法。不过,AI 同时也被开发者用于代码审计、形式化验证与后量子安全系统测试,形成攻防两端同步升级的“长期安全军备竞赛”。研究人员认为,AI 与量子计算共同带来的最大变化在于:数字时代“加密长期可靠”的核心假设正在被动摇,未来安全体系或将从“静态升级”转向持续动态演进。(CoinDesk)

MARA 上年度为 CEO 安保支出 430 万美元,因加密货币人身攻击上升

据 Cointelegraph 报道,Bitcoin 矿企 MARA Holdings 在 2025 年为 CEO Fred Thiel 的个人安保支出 430 万美元,其中包括 43.078 万美元的车辆装甲费用,以及住宅安保和随身安保开支。文件显示,其 2024 年相关支出为 19.104 万美元。MARA 同年还为 CFO Salman Khan 的个人安保支出 390 万美元。报道指出,随着针对加密货币高管和投资者的“扳手攻击”增加,相关企业的人身安全成本正在上升。

一巨鲸遭疑似人身胁迫袭击,损失达670万美元

据 Specter Analyst 监测,一名在 Kraken 和 Coinbase 交易平台持有大额资产的高净值投资者遭遇疑似人身胁迫袭击,损失各类资产共计约 670 万美元。攻击者从该用户的 Kraken 账户中提取了 1554 枚 ETH(约合 330 万美元)和 10.5 枚 BTC。同时,攻击者还突破了其 Coinbase 的防御,提取了 34.1 枚 cbBTC。随后,攻击者将超过 530 万美元的被盗资金直接存入隐私协议 Tornado Cash 以隐匿交易路径。(financefeeds)

Threshold Network:已成功阻止恶意铸造tBTC的企图

Threshold Network 在 X 平台发文表示,2026 年 5 月 18 日,恶意攻击者试图在未存入基础比特币的情况下铸造 tBTC。其企图未能成功,没有无效的 tBTC 被发行,用户资金也未面临风险。作为对更广泛加密生态系统中高频恶意活动的预防措施,Optimistic Minting 已被暂时暂停。目前铸造操作通过清算机制进行,典型的铸造时间从约 1.5 小时增加至约 6 至 7 小时。

比特币 ATM 运营商 Bitcoin Depot 申请破产,监管收紧与安全漏洞致业务难以为继

据 The Block 报道,纳斯达克上市比特币 ATM 运营商 Bitcoin Depot(BTM)于 18 日在德克萨斯州南区法院申请第 11 章破产保护,宣布有序清算并出售资产。公司 CEO Alex Holmes 表示,各州日益严苛的合规要求、交易限额限制及部分地区的运营禁令,使现有商业模式难以持续。 此前,该公司于 2026年 4 月遭遇安全漏洞,损失 370 万美元;2026 年一季度营收同比下滑 49.2%,净亏损 950 万美元。目前,Bitcoin Depot 旗下全球逾 9000 台比特币 ATM 机已全部下线,加拿大等海外实体亦将一并关闭。

Binance Research:加密货币并非非法金融避风港,2025年查获率达法币55倍

据 Binance Research 发布的研究报告,2025 年约 11%的非法加密货币交易量被查获,是全球法币追回率(不足 1%)的 55 倍。即便剔除涉及约 150 亿美元 BTC的 Prince Group 单一案件,剩余查获量仍约为法币基线的 10 倍。链上安全机构 SlowMist 与 PeckShield 数据显示,2025年 8.3%至 13.2%的被盗资金已被追回或冻结,反映出交易所、稳定币发行方与执法机构之间的协作效率持续提升。Binance Research 指出,区块链天然的透明性正被监管机构和调查人员充分利用,"加密货币是非法活动温床"的说法正逐渐成为过时的误解。

Lombard逐步弃用LayerZero,拟将10亿美元BTC抵押资产迁往Chainlink

随着 Kelp DAO 的 LayerZero 桥遭遇 2.92 亿美元被盗,跨链基础设施安全再受关注,DeFi 协议 Kelp DAO、Solv Protocol、Re、及加密交易所 Kraken 均已采取类似迁移措施,这波外流的总价值约达 40 亿美元。去中心化金融协议 Lombard 成为最新加入迁移潮的项目,宣布将逐步弃用 LayerZero,并将超过 10 亿美元的比特币抵押资产迁入 Chainlink 的跨链互操作协议(CCIP)。Lombard 发行的比特币相关代币包括 LBTC 和 BTC.b。据悉 Lombard 首批迁移资产覆盖 Solana、Etherlink、Berachain、Corn 和 TAC 链,同时 Morph 和 Swell 上的 LayerZero 使用也将终止。截至目前,LayerZero 方面暂未回应置评请求。(CoinDesk)

ZachXBT:涉185 BTC社工盗窃案嫌疑地址再转移259万美元加密资产

“链上侦探” ZachXBT 发文表示,黑客 “Dritan Kapplani Jr” 今日转移约 259 万美元资产,包括 199 万枚 DAI 与 259 枚 ETH。相关资金从地址 0x4487...bba6 转移至地址 0x67ec...125d,目前被盗资金仍处于静止状态。ZachXBT 表示,其已于 5 月 12 日发布调查内容,详细披露 Dritan Kapplani Jr 与 Trenton(Trent)Johnson 涉及一起 185 枚比特币(约 1300 万美元)社交工程盗窃案件的关联情况。

PeckShield:THORChain 遭攻击已损失约 1000 万美元加密资产

据链上分析师 PeckShield(@PeckShieldAlert)监测,THORChain 遭到黑客攻击,损失约 1000 万美元加密资产,其中包括 36.75枚 BTC(约 300 万美元)及来自 BNBChain、以太坊和 Base 链的约 700 万美元资产。