GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

币安黑客转移 3882 万美元 ETH 至新钱包,仍持有 11.2 亿美元的 ETH

据 Arkham 监测,币安黑客刚刚向一个新钱包发送 3882 万美元的 ETH,可能准备转入 Tornado Cash。其仍持有 11.2 亿美元的 ETH。

被盗BTC短期抛压几近为零,Benson Sun称ETH更可能形成卖压

据 Benson Sun 监测,Coinkarma 创始人 Benson Sun 发文称,币安此次被盗事件中,官方已确认冻结约 25 亿美元资产,约占被盗总额的一半,其余资产主要为比特币与 ETH。被盗比特币价值约十余亿美元,但比特币缺乏类似 Tornado Cash 的深度混币池,相关地址会被交易平台与链上分析公司标记,变现难度远高于 ETH。回顾 2016 年 Bitfinex 被盗比特币多年未动,以及今年 7 月 Coldcard 被盗约 1800 枚比特币、至 9 月初仍有九成未动等案例,Benson Sun 表示,本次被盗规模更大,拆分地址、混币后折价通过 OTC 交易,可能需要以年计,短期抛压几近为零。若币安动用 SAFU 赔付并回补比特币,反而可能形成买盘。相比之下,大量 ERC-20 代币兑换成 ETH 后再进入 Tornado Cash,较难追踪,真正可能转为市场抛压的规模或在十余亿美元量级。Benson Sun 认为,市场信心会受冲击,但比特币直接卖压没有想象中大,并呼吁行业正视后 AI 时代的热钱包管理、签名授权与抗量子等安全布局。

疑似EIP-7702授权被用于转移币安钱包资产

据 Bitcoin News 监测,链上分析显示,攻击者疑似利用以太坊 EIP-7702 机制获取签名授权,在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数,将 ETH 及数十种代币转入其控制的钱包;同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金,随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全,目前正在调查。

市场消息:币安热钱包价值超25亿美元资产疑似被盗

据链上消息,币安热钱包出现异常资金流出,资金流向新建地址,这些地址的初始资金来自 Tornado Cash,被盗资金价值超过25亿美元。

Hifi Finance 遭 DAO 治理夺权,约 100 万美元用户抵押资产被转走

据链上研究员 Spreek 披露,DeFi 协议 Hifi Finance 遭遇 DAO 治理夺权。攻击者通过由 Tornado Cash 资助的 4 笔最后时刻投票取得控制权,随后增发 2,500 万枚治理代币,并转走用户抵押资产,总价值约 100 万美元,其中大部分为 RWA 代币。

BSC 上 Predict Fun 疑似遭攻击,约 30 万美元资金流入 Tornado Cash

据链上分析师 Onchain Lens(@OnchainLens)监测,BSC 链上的预测市场平台 Predict Fun 疑似遭到漏洞攻击,约 30 万美元疑似被盗资金从多个合约经中间钱包转移至 Relay。这些资金据报在跨链后被转入 Tornado Cash。

某用户疑似私钥泄露,约 158 万美元资产被盗

据 Scam Sniffer 监测,一名用户疑似因私钥泄露导致以太坊及 Base 网络资产被盗,损失约 158 万美元。攻击者在不到 2 小时内转走 682 枚 ETH,其中约 281 枚 ETH 随后被转入 Tornado Cash。

Initia 链疑遭攻击,攻击者已套现约 260 万美元

据 Spreek 监测表示,Initia 链遭遇攻击,多个代币出现“无限增发”情况。攻击者目前已套现约 260 万美元,另有部分资金仍在转移过程中。攻击者以太坊地址(0xDD9 开头)目前持有约 1102 枚 ETH,价值约 265 万美元,该地址初始资金来自 Tornado Cash。此外,攻击者在 Initia 链上的地址仍持有约 454 万美元资产,包括 300 万枚 iUSD、92 万枚 USDC、40 万枚 AUSD 及 95 枚 ETH。目前 Initia 官方尚未回应。

PeckShield:Cysic 攻击者向 Tornado Cash 存入 300 枚 ETH 和 30.4 枚 BNB

据链上分析师 PeckShield(@PeckShieldAlert)监测,被标记为 Cysic 攻击者的地址已向 Tornado Cash 存入 300 枚 ETH(约 72.114 万美元)和 30.4 枚 BNB(约 2.259 万美元)。 据 Cysic 基金会称,10 月 17 日 Cysic 跨链桥发生安全事件,攻击者在 BNB Chain 上未经授权铸造了 1000 万枚 CYS。

仍持有1.393亿美元ETH,窃取超2.7亿美元的Drift Protocol攻击者再向Tornado Cash存入24885枚ETH

据 Lookonchain 监测,窃取超 2.7 亿美元的 Drift Protocol 攻击者再次向 Tornado Cash 存入 24885 枚 ETH,价值 6130 万美元,目前仍持有 56569 枚 ETH,价值 1.393 亿美元。

Drift 攻击者已将约 1.88 万枚 ETH 转入 Tornado Cash,价值约 4600 万美元

据 PeckShieldAlert 监测,标记为 Drift Exploiter 1 的地址正在将新一批被盗资金存入 Tornado Cash,截至目前已累计转入约 1.88 万枚 ETH,价值约 4600 万美元。

ZachXBT:某机构疑遭朝鲜关联组织 SquidSquad 盗取约 284 万美元

据链上侦探 ZachXBT(@zachxbt)发文,某机构实体于 10 月 8 日在 BSC 上疑似遭朝鲜(DPRK)关联组织 SquidSquad 盗取约 284 万美元。10 月 20 日,攻击者将 1111.2 枚 ETH 存入 Tornado Cash,并提取至三个地址:0xb8b25f535a6e51d0b18c48941d791c7e83559d2b、0x35c72e26f6888b4cba8668c6cfa4143599680bfe 和 0x8e4a232ac8a05d1f4cfe4458a96a581ceeb7e848。 随后,资金通过 USDT0 从以太坊跨链至 Tron,并归集到 TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU 和 TVxzjnx3GPDTciiuagXPaUbU5f5y13Voux。这两个归集地址与此前已被认定的朝鲜关联地址有关联。

持有2.25亿美元资产,Drift Protocol攻击者时隔2个月转移至少1.34万枚ETH

据 Onchain Lens 监测,Drift Protocol 攻击者时隔 2 个月再次活跃,向 Tornado Cash 发送至少 1.34 万枚 ETH,价值约 3200 万美元,可能用于掩盖资金轨迹。该攻击者在被追踪钱包中仍持有价值 2.25 亿美元的资产,包括 9.3965 万枚 ETH,价值 2.24 亿美元;47.7375 万枚 USDY,价值约 54.9 万美元;以及 1.33 枚 SOL,价值 138 美元。

Aztec攻击者向Tornado Cash存入1255.8枚ETH,价值约300万美元

Aztec Rollup 攻击者向 Tornado Cash 存入 1255.8 枚 ETH,价值约 300 万美元。

Ledger攻击者经Tornado Cash和Zcash转移近3000枚ETH,相关钱包仍持有约3860万美元ETH和1690万美元BTC

据 Bitcoin News 监测,Ledger 供应链盗窃案攻击者已通过 Tornado Cash 分三笔交易转移近 3000 枚 ETH,并将资金转入 Zcash 隐私池,随后兑换为 USDC。调查人员@YFarmX 称,尽管使用了隐私工具,但其已通过价值精确匹配追踪到经 Zcash 完成的 108 笔交易。预计仍有价值 285 万美元的被盗 USDC 存放在 3 个钱包中,Circle 或可冻结相关资金。与此同时,据报道,Tether 已冻结价值 1000 万美元的被盗 USDT;与攻击者相关的钱包中仍有价值 3860 万美元的 ETH 和 1690 万美元的 BTC。

Triple-A 攻击者将 4970 枚 ETH 转入 Tornado Cash,价值约 1240 万美元

据 Salus 监测,加密支付服务商 Triple-A 的攻击者已将 4,970 枚 ETH(价值约 1,240 万美元)转入混合清算工具 Tornado Cash。今年 7 月,该攻击者盗取了 Triple-A 自身财库的资产,公开估计损失约为 1,180 万美元。在将资金跨链桥接至以太坊网络并完成代币兑换后,攻击者于 9 月 6 日将资金分散至两个中间地址。10 月 9 日,攻击者通过单一钱包整合两笔资金流,并分批充值至 Tornado Cash,其中包括 49 笔 100 ETH 和 7 笔 10 ETH 的交易,其中部分资金来源于此前从混币器提取的款项。

神秘地址40倍杠杆做空约2538万美元BTC,浮盈约16万美元,清算价84088美元

据链上分析师余烬监测,某地址昨日从 Tornado Cash 收到 263 枚 ETH,随后将其兑换为约 64.3 万枚 USDC 并存入 Hyperliquid。该地址以 40 倍杠杆全仓做空 305.5 枚 BTC,仓位规模约 2538 万美元,开仓均价 83068 美元,清算价 84088 美元,目前浮盈约 16 万美元。该地址资金来源涉及 Tornado Cash,但尚无法确认其是否与黑客活动有关。

Ledger 转售商黑客向 Binance 转入逾 27 万美元,并将 430.2 枚 ETH存入 Tornado Cash 进行混币

据链上分析师 Onchain Lens(@OnchainLens)监测,与 9000 万美元 Ledger 转售商事件相关的黑客已向 Binance 累计存入约 27.03 万美元,包括 256.57K USDT 及 41.12K TRX(约 1.37 万美元),大部分资金已被转入 Binance 热钱包。此前,该黑客还通过 4 个钱包将 430.2 枚 ETH(约 107 万美元)存入 Tornado Cash 进行混币,并将 USDT 转换为 USDD 以规避 Tether 的资金冻结。

约7290万美元仍在攻击者控制地址,Ledger CryptoBillis被盗资金分布披露

据 Galaxy 研究主管监测,Ledger CryptoBillis 攻击事件中,约 7290 万美元仍存放于攻击者控制的地址,涉及比特币、以太坊和 USDT;310 万美元进入 Tornado Cash,其余资金已跨链、兑换或通过中继器进行分层转移。

疑似Ledger黑客向Tornado Cash转入430.2枚ETH

据 Onchain Lens 监测,涉据报道的 9000 万美元 Ledger 经销商事件的疑似黑客已通过 4 个钱包向 Tornado Cash 存入 430.2 枚 ETH,价值 107 万美元。继 Tether 冻结相关资金后,该黑客通过 SUN.io 及 USDD 的 PSM 将 USDT 兑换为 USDD,部分资金还已流入币安热钱包。Arkham 追踪的该黑客钱包目前持有总计 7060 万美元资产,包括 1.1406 万枚 ETH,价值 2835 万美元;213.371 枚 BTC,价值 1765 万美元;1364.6 万枚 USDD,价值 1365 万美元;1090.9 万枚 USDT,价值 1091 万美元。Onchain Lens 呼吁币安调查这些转账,并尽快冻结与被盗资金相关的账户。