GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

Galaxy Digital 承诺投入 500 万美元推进比特币抗量子计划

据 Decrypt 报道,Galaxy Digital 正式启动"比特币量子准备计划",三大核心支柱包括:向开发者提供最高 500 万美元的后量子密码学研究资助、通过 Galaxy Research 发布专项研究报告,以及成立由多所顶尖高校学者组成的量子咨询委员会。 该计划剑指"Q-Day"——即量子计算机利用 Shor 算法破解比特币椭圆曲线加密、伪造签名并盗取钱包资产的临界时刻。Project Eleven 预测,具备密码学威胁能力的量子计算机最早可能于 2030 年出现,届时约 690 万枚 BTC 面临暴露风险。Coinbase 量子咨询委员会亦已呼吁开发者立即启动迁移工作。与此同时,特朗普已签署行政令,将美国联邦政府完成后量子密码学迁移的截止日期定为 2031 年 12 月。

BONK 财库攻击者再向 Coinbase 转入 4000 亿枚 BONK ,价值约 111 万美元

据链上分析师余烬监测,BONK 财库攻击者于 5 小时前再次向 Coinbase 转入 4000 亿枚 BONK ,价值约 111 万美元。

BONK财库攻击者将约119万美元代币转入Coinbase

据余烬监测,此前通过治理攻击掏空 BONK 财库的地址于 20 分钟前再度将 4000 亿枚 BONK(约 119 万美元)转入 Coinbase。 该地址于 10 天前花费约 440 万美元购入足额 BONK 代币以达到治理投票通过阈值,随后发起治理提案并强行通过,从 BONK 财库中转出 4.426 万亿枚 BONK,价值约 2120 万美元。

BONK治理攻击者再向Coinbase转入4000亿枚BONK,累计转入CEX达1.626万亿枚

据余烬监测,此前通过治理提案转出 Bonk 财库价值 2120 万美元 BONK 的相关地址,在昨日向币安转入 1.186 万亿枚 BONK(约 411 万美元)后,今日再次向 Coinbase 转入 4000 亿枚 BONK,价值约 128 万美元。数据显示,该地址通过治理提案从 Bonk 财库转出的 4.426 万亿枚 BONK 中,已有 1.626 万亿枚 BONK(约 558 万美元)转入中心化交易所。此外,自该地址转出 Bonk 财库资产至今的 11 天内,BONK 价格已下跌约 36%,由 0.0000047 美元跌至 0.000003 美元。

Coinbase:目前超95%代码由AI编写或辅助完成,AI Agent工作量已相当于1200名员工

Coinbase 平台负责人 Rob Witoff 表示,目前公司已有超过 95% 的代码由 AI 编写或在 AI 协助下完成,较今年 2 月公布的 40% 比例大幅提升。Coinbase 平台负责人 Rob Witoff 在接受 Cointelegraph 采访时表示:“实际上,Coinbase 100% 的员工每天都在使用 AI。”Witoff 表示,目前 Coinbase 大多数工程师同时运行 5 至 10 个 AI Agent。这些 AI Agent 的综合工作能力,相当于约 1200 名员工。他预计,到 2030 年,Coinbase 的 AI Agent 可能承担相当于 10 万名员工 的工作量。不过,他表示,核心密码学等关键领域仍需要人工参与,AI 主要用于代码测试、漏洞检查和原型开发。(Cointelegraph)

美国政府转移 29.67 万枚 USDT 至 Coinbase Prime

美国政府刚刚转移与 Bitfinex 黑客案 相关的扣押资金,其中 29.671 万枚 USDT 已转入 Coinbase Prime,或用于场外出售。

两黑客今日合计花费1171.8万枚DAI买入6454.7枚ETH

据链上分析师余烬监测,从 Coinbase 用户处窃取资金的黑客 (0x18B...E66) 今日凌晨花费 737.8 万枚 DAI 买入 4049.7 枚 ETH,价格为 1822 美元;去年 11 月从 Tornado Cash 收到 ETH 的地址 (0xa13...628) 曾转出 4978 枚 ETH,并以 3273 美元的价格兑换为 1629.4 万枚 DAI,今日两小时前花费 434 万枚 DAI 重新买入 2405 枚 ETH,价格为 1804 美元。

圣保罗州法院判决Coinbase向自托管钱包被盗用户返还近10万美元

巴西圣保罗州法院判决Coinbase向一名用户返还近10万美元,该用户称其存入Coinbase Wallet的资金在未经授权的交易中消失。Coinbase辩称该钱包私钥完全由用户控制,但未能证明该交易由钱包持有人发起,也未能证明存在防止该结果的安全措施。法院依据《消费者保护法》相关规定作出判决,并要求Coinbase返还全部金额及法定利息。(Bitcoin.com News)。

DeFi 资产管理与风险分析公司 Gauntlet 获日本金融巨头 SBI 控股 1.25 亿美元融资

据 Fortune 报道,DeFi 资产管理与风险分析公司 Gauntlet 完成 1.25 亿美元融资,由日本金融集团 SBI 控股独家投资,融资于今年 6 月完成,具体估值未披露。这是 Gauntlet 自2018 年成立以来规模最大的一轮融资,远超其 2022 年由 Ribbit Capital 领投、估值 10 亿美元的 2400 万美元 B 轮融资。 Gauntlet 由前华尔街量化交易员 Tarun Chitra 创立,早期专注于为 DeFi 协议提供压力测试与漏洞分析服务,后随 DAO 治理模式式微,逐步转型为"金库策展"业务——通过量化分析评估收益策略风险,帮助机构投资者管理数字资产配置。目前其客户涵盖资管巨头 Apollo、Coinbase 及稳定币发行商 Circle。

Base公布近期两次停机事故原因,定位于定序器漏洞

上周 Coinbase Layer2 网络 Base 发生两次区块生产停机事故,根本原因为定序器区块构建逻辑中的漏洞。该漏洞允许在交易验证失败后保留过时的日志状态,导致定序器和验证节点在排序恢复前无法处理无效区块。其中,首次事故持续 116 分钟,第二次由于系统重置后的竞态条件导致定序器无法跟上进度,持续 20 分钟。目前团队已通过对定序器应用补丁修复该问题,未来计划改进协议模糊测试并构建优雅恢复机制。(cointelegraph)

Coinbase协助纽约布鲁克林检方打击诈骗案,涉案金额约1600万美元

Coinbase 官方发文表示,正在与美国纽约布鲁克林地区检察官办公室合作,协助调查一起针对平台用户的长期冒充诈骗案件,并支持受害者追回资金。据布鲁克林地区检察官办公室披露,一名布鲁克林男子被指控长期冒充 Coinbase 客服,通过社交工程手段诱导用户误认为账户遭入侵,并要求其将资金转入“安全钱包”,随后转移并盗取资金。该案件涉及约 100 名受害者,涉案金额接近 1600 万美元,目前已追回超过 60 万美元。Coinbase 表示,此类诈骗并非源于平台安全漏洞,而是利用用户信任与紧迫感实施的社会工程攻击,常见手法包括伪造身份、冒充客服、制造账户风险恐慌等,该公司称已配合执法机构完成包括识别嫌疑人、协助受害者通知、提供合法请求数据支持以及链上资金追踪等多项调查工作,并强调区块链可追溯性有助于执法部门追踪资金流向。Coinbase 同时提醒用户,平台不会要求用户转账至“安全钱包”,也不会索要 2FA 验证码、助记词或密码重置链接,并建议用户仅通过官方应用内渠道联系客服,同时将继续加强反诈骗机制、用户教育及与执法部门的合作,以应对日益复杂的加密资产欺诈行为。

Coinbase 顾问委员会警告比特币量子风险:社区仍无共识,应立即启动抗量子迁移准备

Coinbase 牵头的密码学专家顾问委员会发布报告称,比特币应立即开始为潜在量子计算攻击做准备,但对于是否应冻结未来可能被量子计算窃取的数百万枚比特币,委员会未给出明确立场。 据悉,该委员会成员包括以太坊基金会研究员 Justin Drake 等多名头部专家,他们认为目前争议焦点并非如何引入抗量子签名技术,而是如何处理那些长期未迁移的比特币。一派观点呼吁设定最终期限,届时比特币现有的 ECDSA和 Schnorr 签名方案将停止支持,未迁移资产将被冻结,以避免未来量子攻击者获得大量 BTC 并冲击市场。另一派则认为,这相当于资产没收,违背比特币“不可篡改和用户完全控制资产”的核心理念,并可能为未来因监管压力冻结资产开创先例。 Coinbase 顾问委员会指出,上述方案并非互斥,可以组合采用,但拒绝在“是否冻结遗留 BTC”问题上表态,认为最终决定应由比特币社区治理,同时强调两点:第一,抗量子签名迁移的技术开发应立即启动,不应等待治理争论结束;第二,需要向用户明确传递风险信息,避免长期不确定性影响比特币生态。

英国五人因对加密货币持有者扳手攻击遭判刑,受害者被迫转移加密资产

英国警方公布,一起针对加密货币持有者的“扳手攻击(Wrench Attack)”案件已有五人被判刑。嫌犯于 2025 年 7 月在伦敦 Shoreditch 酒吧结识受害者后,将其强行带回家中,并通过暴力威胁及面部识别验证,强迫其访问银行与加密货币账户,盗取超过 1 万英镑资金、加密货币及手表等财物。 案件调查期间,加密货币交易平台 Coinbase 因发现受害者账户异常活动向警方报案。警方随后锁定并逮捕涉案人员。法院最终判处四名主犯 3 年半至 6 年半不等监禁,另一名涉案人员因洗钱罪被判社区服务。警方表示,此案对受害者及其家人造成长期心理创伤,凸显针对加密资产持有者的线下暴力犯罪风险正在上升。

一巨鲸遭疑似人身胁迫袭击,损失达670万美元

据 Specter Analyst 监测,一名在 Kraken 和 Coinbase 交易平台持有大额资产的高净值投资者遭遇疑似人身胁迫袭击,损失各类资产共计约 670 万美元。攻击者从该用户的 Kraken 账户中提取了 1554 枚 ETH(约合 330 万美元)和 10.5 枚 BTC。同时,攻击者还突破了其 Coinbase 的防御,提取了 34.1 枚 cbBTC。随后,攻击者将超过 530 万美元的被盗资金直接存入隐私协议 Tornado Cash 以隐匿交易路径。(financefeeds)

Coinbase内部工具Mux揭示AI编码范式转变,工程师从“写代码者”转向“多智能体编排者”

加密交易平台 Coinbase 在一篇技术分享中披露,其内部多智能体开发工具“Mux”正在重塑软件工程工作流,使工程师角色从传统的代码实现者转向 AI 智能体的任务编排者。随着 Cursor、Copilot、OpenCode 及 Claude Code 等 AI 编程工具在内部全面普及,代码生成效率显著提升,但开发流程仍长期停留在“单任务、单分支、顺序执行”的传统模式,形成新的协同瓶颈。Mux 正是在这一背景下诞生的内部工具。该系统通过为每个 AI 智能体分配独立 git worktree、分支与终端环境,实现多任务并行开发与无冲突协作,使工程师能够同时指挥多个智能体处理 API 开发、测试编写、漏洞修复及代码重构等任务。数据显示,截至 2026 年 4 月,Mux 已在 Coinbase 内部覆盖 600+用户(含工程师、产品与设计人员),其中 335 人保持活跃使用,197 人为高频用户,共推动在 461 个代码仓库、10 个组织中完成超过 5,000 个 PR 合并。使用 Mux 的工程师平均 PR 合并数量达到 39.6,是基线水平 11.4 的约 3.5 倍。Coinbase 表示,Mux 的成功依赖于其内部基础设施能力,包括 LLM Gateway、安全模型接入以及代码流部署系统,使多智能体工具能够深度嵌入真实开发流程,这一趋势标志着软件工程范式正在发生结构性变化:在 AI 降低代码生成成本后,工程师核心价值正从“实现能力”转向“问题定义与智能体编排能力”。

美国银行家协会呼吁收紧稳定币奖励限制,参议院委员会周四将就加密立法进行投票

据 The Block 报道,美国银行家协会(ABA)首席执行官 Rob Nichols 于周日晚间致信各大银行高管,敦促其联系参议员,要求在参议院银行委员会周四标记投票前,进一步收紧稳定币奖励相关条款。Nichols 警告称,现行草案未能有效阻止加密公司向用户提供"类利息奖励",可能导致银行存款大量流失,威胁经济增长与金融稳定。 目前草案由参议员 Angela Alsobrooks 与 Thom Tillis 协商拟定,禁止向用户支付持有稳定币的利息或收益,但允许与真实活动或交易挂钩的奖励,该条款已获 Coinbase 支持。银行业团体则认为相关例外条款存在漏洞,可能被规避,并于 5月 8 日联名致信委员会主席 Tim Scott 及民主党人 Elizabeth Warren,要求对条款措辞进行技术性修订。

Coinbase 因冻结与 5500 万美元 DAI 失窃案相关资金遭起诉

据 Cointelegraph 报道,Coinbase 在美国加州联邦法院遭起诉,案件涉及与 2024 年一笔价值 5,500 万美元 DAI 网络钓鱼失窃案相关的冻结资金。原告称,部分可追踪的被盗资金在经 Tornado Cash 混币后流入 Coinbase 零售用户账户,目前仍处于冻结状态;Coinbase 表示,需法院先行裁定资产归属后方可释放。起诉文件还称,失窃事件与恶意钱包盗取平台 Inferno Drainer 有关,受害者曾委托 Zero Shadow 和 Five Stones Intelligence 追踪资金流向。

加密鲸鱼起诉 Coinbase 拒不归还被盗资金,涉案金额达 5500 万美元

据 Decrypt 报道,一名匿名加密鲸鱼于本周在旧金山联邦法院起诉 Coinbase,指控其拒绝归还 2024 年网络钓鱼攻击中被盗的逾 5500 万美元 DAI 稳定币。受害者称已委托多家链上调查机构追踪资金,最终锁定资金流入 Coinbase 账户,Coinbase 于 2024 年 12 月确认已冻结相关资产,但以需法院命令为由拒绝归还。时至今日,距事发已逾一年半,受害者仍未追回资产,遂诉诸法律。据悉,此次攻击由黑客利用"Inferno Drainer"工具伪造 DeFi Saver 登录页面实施,受害者误操作后钱包遭黑客完全控制。

加州男子为"加密儿童"犯罪集团洗钱被判 70 个月联邦监禁

据 LA Times 报道,美国加州居民 Evan Tangeman(22 岁)为"Crypto kids"犯罪集团洗钱至少 350 万美元,被判处 70 个月联邦监禁及 3 年监督释放。 该集团通过冒充 Coinbase、Gemini 等交易所员工实施社会工程学诈骗,累计盗取逾 2.63 亿美元加密资产,赃款用于购置豪车、租赁豪宅及奢侈消费。Tangeman 除负责洗钱外,还协助成员租赁豪宅,并在集团成员被捕后指示同案被告销毁数字设备。联邦探员在其住所查获劳斯莱斯 Ghost 及保时捷 GT3 RS 各一辆。

美国政府向 Coinbase Prime 转入价值 60.647 万美元比特币

Arkham 监测显示,美国政府地址刚刚向 Coinbase Prime 转入价值 60.647 万美元的比特币。 该笔比特币此前由美国政府自 Bitfinex 黑客 Ilya Lichtenstein 处查获。目前尚不清楚这批被盗比特币是否将在 Coinbase 上出售。