GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

算法稳定币 Balance Coin 遭预言机攻击,暴跌 99%

据 CoinDesk 报道,算法稳定币 Balance Coin 于 7 月 22 日遭受预言机价格操纵攻击,币价从接近 1 美元锚定价格暴跌至约 0.0014 美元,跌幅逾 99%,名义市值约 350 万美元几乎归零。 据安全机构 SlowMist 分析,攻击者通过向协议喂入异常偏低的比特币虚假价格,绕过价格合理性校验及清算延迟机制,在单笔交易中批量强制清算多个本不符合条件的抵押品库,随后将所得抵押品兑换套利,最终从协议治理实体 42DAO 中获利约 91.2 万美元。

Galaxy Digital 承诺投入 500 万美元推进比特币抗量子计划

据 Decrypt 报道,Galaxy Digital 正式启动"比特币量子准备计划",三大核心支柱包括:向开发者提供最高 500 万美元的后量子密码学研究资助、通过 Galaxy Research 发布专项研究报告,以及成立由多所顶尖高校学者组成的量子咨询委员会。 该计划剑指"Q-Day"——即量子计算机利用 Shor 算法破解比特币椭圆曲线加密、伪造签名并盗取钱包资产的临界时刻。Project Eleven 预测,具备密码学威胁能力的量子计算机最早可能于 2030 年出现,届时约 690 万枚 BTC 面临暴露风险。Coinbase 量子咨询委员会亦已呼吁开发者立即启动迁移工作。与此同时,特朗普已签署行政令,将美国联邦政府完成后量子密码学迁移的截止日期定为 2031 年 12 月。

肯尼亚调查总统官网遭黑客篡改,攻击者索要 5 枚 BTC 赎金

据 Bitcoin.com 报道,肯尼亚政府正在调查总统威廉·鲁托(William Ruto)官方网站遭黑客入侵事件。攻击者一度篡改网站首页内容,并要求支付 5 枚比特币,否则将泄露未披露的信息。

TeleSwap桥接协议疑似遭攻击,超73.5万美元资金被盗后流入Tornado Cash

链上侦探 ZachXBT 发文称,跨链桥协议 TeleSwap 疑似于 2026 年 7 月 15 日遭遇攻击,损失金额超过 73.5 万美元,但截至目前事件发生 5 天后,项目方仍未公开披露相关情况。ZachXBT 表示,在出现可疑资金流出后不久,TeleSwap 的比特币热钱包便停止处理交易。约两小时前,攻击者已将被盗资金转入隐私混币协议 Tornado Cash。

疑似BIP 110共识漏洞或致比特币节点分叉

Bitcoin News 在 X 平台发文表示,Dathon Pwn 声称发现一个 BIP 110 晚升级共识漏洞,可能使从旧软件升级的节点保留链历史,而新部署的 BIP 110 节点会拒绝这些历史,进而可能形成隐藏的链分裂。

Project Eleven推出比特币Q-Day后钱包所有权证明方案

安全公司 Project Eleven 推出一项后量子证明技术,旨在量子计算机可推导私钥并生成有效签名后,帮助用户证明比特币钱包所有权。 Project Eleven CEO Alex Pruden 表示,该技术使用钱包密钥派生路径,使用户在不披露父密钥的情况下证明其控制权,用于区分合法所有者与攻击者。 该方案与开源 Binius 零知识证明系统主要维护者 Jim Posen 合作开发,基于 Alon Sattath 和 Robert Wyborski 提出的“签名提升”技术。 Project Eleven 表示,该原型尚未经过审计,且在投入使用前需要区块链协议支持,主要面向未来错过迁移至抗量子地址的用户。

圣保罗州法院判决Coinbase向自托管钱包被盗用户返还近10万美元

巴西圣保罗州法院判决Coinbase向一名用户返还近10万美元,该用户称其存入Coinbase Wallet的资金在未经授权的交易中消失。Coinbase辩称该钱包私钥完全由用户控制,但未能证明该交易由钱包持有人发起,也未能证明存在防止该结果的安全措施。法院依据《消费者保护法》相关规定作出判决,并要求Coinbase返还全部金额及法定利息。(Bitcoin.com News)。

David Bailey:“BIP-110 失败”强化比特币韧性,共识机制经受压力测试

纳斯达克上市比特币财库公司 Nakamoto 董事长兼首席执行官 David Bailey 表示,所谓“BIP-110”长期争议事件的失败,从结果上对比特币构成“极度利好”,并认为这进一步验证了网络的抗攻击与抗分裂能力。

hinkal将全额赔付用户资金,确认约79.7万USDC遭攻击者提取并兑换为454枚ETH

去中心化隐私协议 hinkal 发布安全事件更新,确认攻击者通过一系列交易从其以太坊合约中提取约 79.7 万 USDC,并将其兑换为约 454 ETH,其中约 410 ETH 随后被转入 Tornado Cash,剩余约 44.67 ETH 通过 THORChain 跨链转入比特币网络,目前正与外部安全团队联合追踪资金流向。hinkal 称,本次安全事件影响仅限于以太坊链上相关资金池,其他链上合约未受影响,但所有合约已临时暂停以进行修复与安全验证,所有受影响用户资金将按 1:1 全额赔付,具体补偿流程与时间表将在后续更新中公布。

OKX Star:将向首位在OKX.AI实现年入百万美元的“一人公司”捐赠不低于1 BTC

OKX 创始人兼 CEO Star 在 X 发文表示,首位在 OKX.AI 上实现年收入 100 万美元的“一人公司”(OPC),将获得其个人捐赠的不低于 1 BTC 奖励。Star 称,每一次重大技术革命都会催生新一代企业家,并相信 AI 时代将创造数百万个“一人公司”。据悉,OKX.AI Genesis 黑客松已启动,开发者可围绕 OKX.AI 平台构建 Agent Service Provider(ASP)。该活动总奖池 100,000 美元,旨在鼓励具备真实需求场景和实际使用价值的 AI Agent 项目,推动 Agent 经济落地。

富达反驳「减半后比特币安全性下降」说法,称矿工收入随币价上涨而增强

据 Cointelegraph 报道,Fidelity Digital Assets 在一份新研究报告中反驳了关于比特币长期安全性将随挖矿奖励下降而恶化的担忧,认为该网络的经济激励仍足以长期保障区块链安全。该报告由 Fidelity 研究分析师 Daniel Gray 撰写,重申比特币的安全性不仅取决于区块奖励,交易费用、市场激励等经济因素将继续促使矿工保护网络,并使持续攻击的成本高到难以承受。 报道称,这一结论挑战了一项长期存在的批评,即每四年一次的减半会因新币发行量减少而削弱比特币安全性。报告指出,自 2024 年 4 月 20 日以来,比特币矿工每挖出一个区块可获得 3.125 BTC 的补贴,低于上一减半周期的 6.25 BTC,但发行量下降并未转化为矿工激励的减弱,因为比特币价格上涨已足以抵消区块奖励的下滑。Gray 指出,平均每日矿工收入已从比特币首个减半周期的约 26,300 美元增长至如今的逾 4,020 万美元。 报道同时指出,尽管 Fidelity 认为长期激励结构完好,许多上市矿企仍面临近期财务压力,部分矿企已向人工智能及高性能计算领域多元化转型。VanEck 近

渣打银行:Aave 有望于 2030 年涨至 3500 美元,较当前价格上涨约 50 倍

据 CoinDesk 报道,渣打银行数字资产研究主管 Geoff Kendrick 发布报告,首次覆盖去中心化借贷协议 Aave,并给出 2030 年底 3500 美元的目标价,较当前约 70 美元的价格涨幅约 50 倍,预计将跑赢比特币和以太坊。 Kendrick 表示,Aave 已从 2026 年 4 月 KelpDAO rsETH 桥接漏洞事件中恢复,彼时攻击者利用约 2.9 亿美元被盗代币作为抵押品在 Aave 上借出真实资产,导致协议面临最高 2.3 亿美元潜在损失。目前资产已开始回流平台,链上借贷主导地位依然稳固。 展望未来,渣打银行预计 DeFi 应用中活跃使用的代币化资产价值到 2030 年将增长 37 倍,Aave 凭借其与借贷活动直接挂钩的收入模式有望直接受益。此外,Aave 的 Horizon 计划(支持许可环境下的代币化现实资产借贷)及代币回购计划的潜在重启,亦被视为重要催化剂。

观点:特朗普签署量子安全行政令,或推动比特币后量子安全研发

美国总统特朗普周一签署两项行政令,旨在加速美国量子计算能力建设,并推进政府系统向后量子密码学迁移。虽然行政令未直接提及比特币,但加密行业人士认为,这可能利好区块链后量子安全研发。两项行政令分别聚焦防御高级密码攻击,以及推动量子创新前沿发展。其中包括明确时间表:到 2028 年 9 月推进量子传感器建设,并要求联邦高价值资产和高影响系统在 2031 年底前完成后量子密码学迁移。Project Eleven CEO Alex Pruden 表示,这意味着美国政府将投入资金和时间实现后量子安全目标,并可能将相关要求扩展至整个联邦承包商体系,而不仅限于政府机构,从而加速后量子密码技术落地。该政策出台之际,区块链行业对量子威胁的关注持续升温。以太坊基金会、Solana 基金会等已开始推进后量子安全研发,比特币社区也在讨论潜在风险。部分公开地址暴露的比特币被认为在未来强大量子计算机出现后可能面临私钥被推导的风险。Pruden 指出,此次行政令将后量子密码采用期限明确设定为 2031 年,相比此前美国政府仅提出到 2035 年淘汰传统密码体系的指导,更具执行约束力。对比特币和更广泛加密行业而言,政府层面对后量子安全的投入可能推动相关工具、标准和迁移路径更快成熟。

CZ 再谈量子计算威胁下比特币处理方案:社区可能面临三种选择

CZ 在 X 平台转发其采访视频,其中讨论量子计算对比特币加密体系可能带来的潜在冲击,包括对中本聪持有比特币的威胁,如果未来量子攻击导致旧加密体系被破解,社区可能面临三种选择。

分析师:THORChain停摆超一个月引发质疑,目前整个链上几乎没有交易

链上安全分析师 Specter 在 X 平台发文表示,自 THORChain 因一次安全漏洞事件暂停全部交易以来,已超过一个月未恢复正常运行。该协议此前在其他安全事件或可疑资金流动期间并未选择暂停交易,即使涉及简单的 ETH-BTC 路径也持续运行,但在本次成为受影响方后却全面停止跨链交易,引发社区对其风险管理一致性的讨论,目前 THORChain 链上交易仍处于完全停滞状态,整个链上几乎没有交易,恢复时间尚未明确,提醒社区用户“保持清醒”。

ZachXBT:印度诈骗团伙涉嫌社工盗币并“自曝报警”追查冻结资金

“链上侦探”ZachXBT 发布案例分析称,一起涉及印度诈骗团伙的加密资产案件中,相关人员在资产被冻结后反而向执法部门“自报案”,引发关注。事件起因于一名用户向其求助,称其在 2025 年 3 月于 Changelly 被冻结约 5.73 BTC(约 47.5 万美元)。随后链上分析显示,这笔资金可追溯至多起针对美国用户的社会工程攻击与比特币 ATM 相关盗窃案件,累计涉案金额已超过 100 万美元,并有多名老年受害者。调查显示,当事人对资金来源解释多次变化,包括“贷款”“老板转账”“2014–2015 年投资”等不同说法,且证据链存在明显矛盾。更引人关注的是,该用户在 2025 年 12 月曾在印度提交警方报案,试图追回被冻结资金(案件编号 3207-P/2025)。后续链上取证与邮件数据分析显示,其可能为资金中转“mule(资金搬运者)”,部分银行文件与其身份信息不一致。ZachXBT 表示,该类案例显示社工攻击与跨境资金转移仍在持续发生,并提醒用户避免与可疑来源资金交互,以免触发合规冻结或法律风险。

UXLINK 攻击者已将约 1460 万枚 DAI 兑换为 8298.6 枚 ETH

据链上分析师 PeckShield(@PeckShieldAlert)监测,标记为 UXLINK 攻击者的地址已将约 1460 万枚 DAI 兑换为 8298.6 枚 ETH。随后,该地址向 Tornado Cash 存入 8340 枚 ETH,并将 2.64 枚 ETH(约 4630 美元)从以太坊跨链转移至比特币地址。

Coinbase 顾问委员会警告比特币量子风险:社区仍无共识,应立即启动抗量子迁移准备

Coinbase 牵头的密码学专家顾问委员会发布报告称,比特币应立即开始为潜在量子计算攻击做准备,但对于是否应冻结未来可能被量子计算窃取的数百万枚比特币,委员会未给出明确立场。 据悉,该委员会成员包括以太坊基金会研究员 Justin Drake 等多名头部专家,他们认为目前争议焦点并非如何引入抗量子签名技术,而是如何处理那些长期未迁移的比特币。一派观点呼吁设定最终期限,届时比特币现有的 ECDSA和 Schnorr 签名方案将停止支持,未迁移资产将被冻结,以避免未来量子攻击者获得大量 BTC 并冲击市场。另一派则认为,这相当于资产没收,违背比特币“不可篡改和用户完全控制资产”的核心理念,并可能为未来因监管压力冻结资产开创先例。 Coinbase 顾问委员会指出,上述方案并非互斥,可以组合采用,但拒绝在“是否冻结遗留 BTC”问题上表态,认为最终决定应由比特币社区治理,同时强调两点:第一,抗量子签名迁移的技术开发应立即启动,不应等待治理争论结束;第二,需要向用户明确传递风险信息,避免长期不确定性影响比特币生态。

11个国家执法机构关闭AudiA6加密洗钱网络

11 个国家执法机构联合关闭洗钱网络 AudiA6,该网络在 2022 年至 2025 年期间处理超过 3.36 亿欧元非法资金。6 月 10 日,执法机构在 Georgia 逮捕两名俄罗斯和乌克兰籍管理员,查封 25 个域名、30 多台服务器和 80 辆汽车,并冻结约 77.8 万欧元加密货币。 AudiA6 以“mixer-as-a-service”形式为涉及勒索软件攻击的网络犯罪分子提供加密资产套现和资金流向隐藏服务,按 3% 至 10% 收取佣金,并宣称可在约 1 小时内完成“清洗”。自 2021 年以来,AudiA6 钱包收到约 10,333 枚 BTC,按交易发生时价值约 3.89 亿美元。 调查还发现,该洗钱网络使用数千个通过被盗或购买身份创建的虚假账户,涉及 6,000 多条 KYC 记录;许多账户与俄语中介相关,用于通过加密交易所转移犯罪收益。AudiA6 及 Dark2Web 的明网和暗网域名已被替换为查封横幅。(Cointelegraph)

Bitcoin Core 31.0 新功能存在隐私漏洞,或在特定网络条件下泄露交易发起方 IP 地址

Bitcoin Core Project 发布安全公告,确认在 31.0 版本中引入的 -privatebroadcast 功能存在隐私漏洞。