GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

AI代理加速网络攻击,币安事件估计影响63亿美元

AI 正在加快网络攻击流程,研究人员指出,攻击者已使用自主工具自动化网络钓鱼、漏洞研究和凭证窃取。币安称,其 10 月 30 日事件估计造成 63 亿美元影响;Bitget 9 月事件涉及约 3.875 亿美元转至攻击者控制地址,两家公司均未公开将事件归因于 AI。Google 威胁情报部门称,攻击者正从简单的 AI 提示转向代理式攻击流程。Google 披露的一起 2026 年案例中,攻击者使用 AI 代理在不到 6 小时内实施大规模凭证窃取,导致数千条第三方凭证遭泄露;Anthropic 也观察到攻击者并行运行 AI 代理开展侦察、漏洞利用和窃取。今年夏季,COLDCARD 生成的部分种子随机性缺陷与 1367 枚比特币被盗有关,涉及 4500 多个地址,按当时价格接近 1.16 亿美元。Keystone 披露,10 月网站事件泄露与 25,964 条买家记录相关的个人信息;FBI 记录显示,2025 年 1 月至 11 月,账户接管造成的报案损失超过 2.62 亿美元。(Bitcoin.com News)

63亿美元币安被盗事件引发内鬼论,储备证明结果将于11月2日公布

加密货币交易所币安表示,将于 11 月 2 日公布储备证明结果。币安 10 月 30 日称,已追回约 80%的被盗资产,仍在处理剩余部分;储备证明快照计划在回购完成后进行。X 平台上有用户质疑,回购后进行快照无法反映此前资产缺口,相关内鬼说法目前没有确凿证据支持。区块链情报公司 TRM Labs 将盗窃归因于朝鲜黑客组织 Tradertraitor,并表示对此判断有较高信心。TRM Labs 称,攻击者可能控制了币安热钱包签名系统,资金在约 20 分钟内经由十条区块链转出;Elliptic 则称朝鲜关联组织可能涉案,但尚无政府或执法机构确认归因。币安称已发现其他入侵点,且没有证据表明钱包私钥泄露;联席首席执行官 Richard Teng 表示,遭入侵的仅为币安自有热钱包,客户资金未受影响。币安称,提现预计约 34 小时内分阶段恢复,之后将公布储备报告及完整技术复盘。(Bitcoin.com News)

Gate CEO呼吁加密行业成立安全联盟,提议提款延迟48小时

加密货币交易平台 Gate 创始人兼 CEO Lin Han 呼吁加密行业立即成立安全联盟,统一安全标准、入侵检测协议和应急响应机制,以应对类似币安遭遇的安全事件。币安此次事件涉及约 63 亿美元损失。Gate 还提议推广分拆密钥的金库方案,将私钥分配给用户、Gate 和恢复合作方,至少两方遭到攻破后资金才可能被转移;金库提款设置 48 小时延迟,以便用户冻结资金。Gate 表示,已标记相关黑客地址,并将冻结转入其平台的相关非法资金。(Bitcoin.com News)

币安63亿美元黑客事件后,Logan Paul称加密货币是骗局

YouTuber 兼拳击手 Logan Paul 在近期播客中,回应长期合作伙伴 Mike Majlak 提及加密货币交易所币安遭黑客攻击、约 60 亿美元资产被盗时称,自己不信任加密货币,并称其是骗局。币安估算此次事件总影响约为 63 亿美元。评论者随后提及 Logan Paul 推广的 NFT 游戏 Cryptozoo,买家称该项目未按承诺上线。2026 年 2 月,他再次申请驳回得州联邦法院一宗指控其借项目实施 rug pull 的诉讼,并称最新起诉书未证明其应对项目实体行为负责。币安表示已冻结约 30 亿美元被盗资产,联席首席执行官 Yi He 表示交易所将承担全部黑客损失。(Bitcoin.com News)

加密市场爆仓金额超15.4亿美元,币安遭攻击引发抛售

加密货币市场周五上午爆仓金额超过 15.4 亿美元,币安遭攻击引发全市场抛售,其中多单爆仓约 12.9 亿美元,占总额逾八成。币安称,攻击者窃取约 63 亿美元,调查指向一名 DevOps 工程师的笔记本电脑遭入侵。比特币一度跌至 76,320 美元,相关爆仓金额接近 5 亿美元;以太坊多单爆仓金额超过 3 亿美元。比特币随后反弹至 78,400 美元,但过去 24 小时仍下跌 2%,较月初价格低 5%。币安表示,合作方已冻结约 30 亿美元被盗资金,公司将动用用户安全资产基金(SAFU)及企业储备金弥补客户剩余损失。存款和提现仍暂停,币安已撤销受影响地址授权,并联系执法部门及区块链情报合作方追踪资金。链上分析师 ZachXBT 将攻击与关联朝鲜的威胁组织 Tradertraitor 联系起来。(Bitcoin.com News)

研究估算约2.96万物理量子比特可在约1小时破解比特币密钥

量子计算公司 Alice & Bob 的研究估算,具备约 29,588 个物理量子比特的容错量子计算机,可在约 61.8 分钟内求解比特币所用的 256 位椭圆曲线密码学问题。该问题支撑比特币交易授权所使用的数字签名,研究结果属于理论资源估算,并不代表现有量子计算机已具备破解能力。研究还估算,22,593 个物理量子比特可在约 3.14 天内破解 RSA-2048 加密。相关计算采用旨在降低量子错误的 cat qubits 技术,并结合更高效的纠错码及针对 Shor 算法的改进。若足够强大的量子计算机能够从已公开的公钥推导出私钥,相关比特币可能面临未经授权签名和资产被盗风险。研究估算的破解时间仍长于比特币约 10 分钟的平均区块间隔;约 690 万枚比特币因对应公钥已公开而可能面临风险。(Bitcoin.com News)

NGRAVE遭钓鱼攻击,约70个钱包被盗256万美元

数字硬件钱包制造商 NGRAVE 于 10 月 19 日披露,攻击者劫持其 LIQUID 配套应用使用的第三方通知服务,并向用户发送虚假安全警报,导致约 70 个钱包地址在 4 条区块链上被盗约 256 万美元。其中,比特币损失约 177 万美元,XRP 约 45.4 万美元,以太坊资产约 31.6 万美元,Stellar 约 1.8 万美元。攻击者诱导用户点击仿冒网站,并输入 24 词恢复短语或 Perfect Key,随后通过自动化脚本在数分钟内转走资产。NGRAVE 表示,ZERO 硬件钱包及私钥未被直接攻破,受害者是在钓鱼过程中主动交出恢复凭证。未经授权的访问可能始于 10 月 11 日。攻击者获取一个访问密钥后,又取得权限更广的密钥,并于 10 月 17 日发送虚假通知;NGRAVE 在通知出现后约 1 分钟发现异常,但首个钱包已于 6 分钟后被转空,通知系统于当晚关闭。NGRAVE 首席执行官表示,公司未履行加密安全企业最基本的安全职责,并称已更换受影响密钥,新增双人审批、域名限制和紧急关闭机制。公司还提醒受影响用户建立新钱包并联系支持团队,部分设备信息、钱包活动、IP 地址及大致位置可能已暴露。(Bitcoin.com News)

OKX推出Shield账户保护计划,符合条件美国用户最高享50万美元保护

加密货币交易平台 OKX 于 10 月 20 日在美国推出 Shield 账户保护计划,符合条件用户最高可获 50 万美元保护。该计划覆盖部分因钓鱼、恶意软件及 SIM 卡交换攻击导致的未经授权账户接管,用户须启用通行密钥等安全设置。纽约州前州长 Andrew Cuomo 表示,其加密货币兴趣始于 2011 年,目前担任 OKX 董事会成员,并与纽约证券交易所母公司洲际交易所(ICE)共同主持双方合资企业。其支持 OKX 推进美股代币化,并称部分企业仍在观望。Andrew Cuomo 预计,CLARITY Act 在 2026 年中期选举前不会获得表决,下一次机会可能在明年 1 月。他表示,美国国会应减少党争,为数字资产市场建立更明确的联邦规则;微软和 Google 母公司 Alphabet 等企业目前对代币化股票持谨慎态度。(Bitcoin.com News)

130万美元QU遭盗,Qubic 1,404个钱包被清空且网络暂停

区块链项目 Qubic 披露,10 月 17 日至 18 日期间,1,404 个钱包被转出约 2.94 万亿枚 QU,价值 130 万美元。未经授权转账发生于 23 时 42 分至次日 1 时 26 分,网络验证者随后在 tick 85,371,949 暂停交易。Qubic 表示,事件涉及旧版苹果设备及浏览器生成的可预测钱包种子,相关问题已在 4.26.4 版本修复。开发者还在攻击者转移前保护了其他存在风险的资金。约 87.1%的被盗 QU 仍留在暂停运行的 Qubic 网络中,另有约 12.9%转入加密货币交易所 MEXC 并被冻结。加密货币交易所 Bitget 已暂停 QUBIC 充提,受害者是否获赔由 Qubic 的 Computor 集群决定,QEARN 质押未受影响。(Bitcoin.com News)

Liquid Network赎回冻结35天,攻击者仍持有价值4969万美元比特币,协议支持率降至86%

比特币侧链项目 Liquid Network 的 LBTC 兑换比特币操作已暂停 35 天。2026 年 10 月 11 日,项目仍维持 86%支持率;攻击者此前利用 Elements 软件漏洞转走近 4000 枚比特币,已归还约 3400 枚,钱包仍持有 598.5 枚比特币,价值 4969 万美元。Blockstream 拒绝攻击者提出的 10%赏金要求,并要求立即归还剩余比特币。Liquid Network 表示,Elements v23.3.4 的独立外部安全审计正在进行,Liquid Federation 同步更新 PAK 列表,并将所有赎回密钥置于冷存储。目前尚无恢复赎回操作的具体日期。部分 LBTC 持有者通过 Sideswap 和 Sideshift.ai 等应用迁移资金,其中一名用户表示,因流动性不足,迁移耗时数周,价差和费用合计约为 5%。(Bitcoin.com News)

Second遭黑客攻击损失0.75枚比特币,用户资金未受影响

Ark Protocol 实现项目 Second 披露,其服务器周一遭受攻击,导致项目损失自有资金 0.75 枚比特币,约合 6.23 万美元。团队表示,用户资金未受影响,并在数小时内完成修复。攻击者随后持续尝试从项目提取更多资金,并发起拒绝服务攻击。Second 周二表示,该攻击可能导致基于 Bark 的钱包接收闪电网络转账的能力下降。Second 表示,漏洞出现在 Ark 服务器的 boarding 流程,攻击者可仅凭自身签名注册并退出相关 boards,同时通过闪电网络花费节点中的同一批 VTXO。攻击者还曾尝试使用与 Blink Wallet 9 月 19 日安全漏洞相关的比特币,但未能成功。(Bitcoin.com News)

Drift黑客事件受害者启动兑付,311万美元恢复池仅可兑付约1美分/美元

Solana 链上永续合约交易所 Drift 黑客事件受害者于 10 月 1 日启动索赔,近 2.954 亿美元已核实损失对应的恢复池初始资金约为 311 万美元。受害者可通过 DFX 代币兑换 USDT,按启动时计算,每 1 美元损失约可兑换 1.04 美分,1000 美元损失约对应 10.40 美元。DFX 总供应量固定为 299,500,810.998 枚,每枚对应 4 月事件中 1 枚已核实损失的 USDT,且不会增发。持有者可选择销毁 DFX 兑换 USDT、在 Raydium 等二级市场出售,或继续持有索赔;已完成兑换的操作不可撤销,未申领代币将在 2028 年 1 月 1 日索赔窗口关闭后失效。恢复池后续资金包括 Drift 重建并更名后的交易所 Velocity 部分每日净协议收入、Tether 承诺的最多 1.275 亿枚 USDT、战略合作伙伴承诺的 2000 万枚 USDT,以及追回的被盗资产。索赔开放后首个周五,约 21.648 万枚 DFX 已兑换约 2250 枚 USDT,Velocity 首次收入划转为 31 枚 USDT;约 1.30259 万枚 ETH 分布在 4 个以太坊钱包中,另有约 2309.4 枚 ETH 经过 Tornado Cash,约 920 万美元资产已在其他地址被冻结。(Bitcoin.com News)

超600万美元资产从Base匿名多签金库被盗,7名签署者身份未明

Base 上一处加密资产金库于 10 月 4 日被转出约 1,783 枚 wstETH,损失超过 600 万美元。链上记录显示,该金库由一个 3-of-7 Safe 控制,七名签署者身份尚未公开。安全机构称,攻击者将金库中的 aBaswstETH 借出后,通过 Aave 兑换为 wstETH。Base 链本身及 Aave 核心合约均未被指认为遭到攻击,具体授权漏洞仍未确认。(Bitcoin.com News)

超2亿美元违规代币致Zano区块链回滚30天

Zano 披露,Hard Fork 6 引入的 Gateway Addresses 存在验证缺失,攻击者于 8 月 29 日单笔铸造约 1840 万枚 ZANO,9 月 25 日再次铸造同等数量,并以相同方式铸造 fUSD。项目方称,相关违规代币价值超过 2 亿美元,潜在受影响活动涉及 117,941 个输出和 65,301 笔交易。Zano 已从区块 3,833,000 恢复链状态并停用 Gateway Addresses,受影响余额将全额恢复,ZANO 供应量及发行计划不变。(Bitcoin.com News)

90万美元比特币盗窃案:美国申请没收11.03万USDT

美国马萨诸塞州联邦检察官 9 月 28 日提起民事没收诉讼,申请没收币安账户中查扣的 11.03 万 USDT。该案涉及冒充 Coinbase 的钓鱼短信,导致一名受益人及其家族信托在同一 Coinbase 账户内的 33.7 枚比特币被盗,当时价值约 90 万美元。调查人员称,2023 年 6 月 5 日至 15 日,11.2 枚被盗比特币被追踪至该币安账户,随后迅速兑换为门罗币。FBI 要求冻结账户时,账户持有约 758.55 枚门罗币;币安于 2026 年 8 月 3 日将 11.03 万 USDT 转入政府控制钱包。(Bitcoin.com News)

Zano完成30天区块链历史回滚并发布热修复,网络已在更新链上稳定运行

隐私公链 Zano 团队表示,针对上周五发生的通胀漏洞,已部署热修复,网络目前已在更新后的链上稳定运行。该链此前将区块高度回滚至 3,833,000,抹去此前 30 天已确认的交易记录。Zano 团队表示,第三方钱包、交易所及支付服务商需先更新自身节点至更新链,才能安全恢复 ZANO 及 Zano 发行资产的转账。各服务商将通过官方渠道公告恢复进展,受影响用户的恢复流程正在准备中。原生资产 ZANO 本周价格下跌 32%,2026 年以来下跌 40.6%。Zano 官方 X 账号表示,用户可更新 iOS、Android 及桌面钱包,团队将很快公布更多恢复流程细节。(Bitcoin.com News)

Zano回滚至第6次硬分叉前,删除约一个月链上交易记录

隐私区块链项目 Zano 表示,已将区块链回滚至区块高度 3,833,000,即第 6 次硬分叉前,删除约一个月链上交易记录,以处置涉及 Gateway Addresses 的通胀漏洞。该漏洞允许未经授权增发原生代币 ZANO 及美元锚定稳定币 fUSD。Zano 称,核心共识协议、钱包支出密钥及普通交易隐私未受影响,节点、矿工、质押者及服务商需采用更新。Freedom Dollar 表示,项目持有的数百万美元资产曾被兑换为伪造 fUSD,相关损失将由项目承担。Freedom Dollar 已要求 fUSD 持有人暂停涉及该代币的经济活动,直至修复后的 Zano 链确认稳定。(Bitcoin.com News)

Bitget遭黑客攻击,损失3.51亿美元并暂停提款

加密货币交易所 Bitget 遭黑客攻击,损失约 3.51 亿美元。Bitget CEO Gracy Chen 表示,平台保护基金将覆盖损失,交易所已暂时暂停提款。(Bitcoin.com News)

Zano因通胀漏洞拟回滚约24小时链上历史

隐私区块链网络 Zano 披露,涉及 Gateway Addresses 的通胀漏洞迫使其拟回滚区块链约 24 小时历史,并要求用户立即停止与 ZANO 及 Confidential Assets 相关的经济活动。Zano 承诺赔偿回滚造成的损失,但尚未公布回滚目标区块高度、修复版本、赔偿流程、漏洞机制及未经授权创建资产的数量。Gateway Addresses 于 8 月 26 日随 Hard Fork 6 上线。(Bitcoin.com News)

Liquid遭攻击后L-BTC赎回仍暂停,攻击者持有价值超5100万美元比特币

加拿大比特币交易所及钱包公司 Bull Bitcoin 表示,受 9 月 6 日 Liquid Network 攻击影响,用户暂无法通过平台将 L-BTC 兑换回比特币,赎回操作仍待恢复。Bull Bitcoin 预计相关兑换服务或在 30 天内恢复,但称该预期并非保证。由于依赖 L-BTC 赎回机制平衡库存,该平台暂时关闭入站闪电网络支付。此次攻击中,攻击者从协议转出近 4000 枚比特币,后返还约 3400 枚;目前仍持有 598.50 枚比特币,价值超过 5100 万美元。Liquid Network 于 9 月 17 日表示,区块生产、网络交易及 L-BTC 转账已恢复正常。(Bitcoin.com News)