同时关联该项目与事件的快讯
Onchain 基金会表示,受 Binance 安全事件影响,已暂时暂停 LSK 回购计划,预计待事件情况进一步明朗后于下周恢复。该机构指出,Binance 已确认将承担全部损失,因此预计此次事件不会对 LSK 回购计划造成影响。回购恢复后,Onchain Foundation 将另行发布公告。
Zest Protocol 表示,出于谨慎考虑,平台在 Binance 安全事件发生后暂停了新增借款业务。目前平台所有借贷仓位仍保持超额抵押,市场运行状况良好,且 Zest Protocol 产品与 Binance 没有任何风险敞口。此次暂停旨在保护用户,平台预计将与整个行业同步逐步恢复借款服务。
杜均于 X 平台发文表示:“早些年被我各种安利配置 BTC、ETH 的家办,经历了中心化交易所被盗、冷钱包供应链安全事件后,纷纷把 BTC 换成了 IBIT,还有一部分干脆卖币买了实物黄金等传统资产。我都不知道怎么劝他们,貌似无解。”
因检测到网络攻击尝试增加,印尼加密货币交易所 Indodax 已暂时暂停用户充值与提现,以开展安全评估和风险缓解工作。平台表示,目前用户资产安全,尚未发现未经授权的提现或数据泄露,待确认系统安全后将恢复充提服务,并通过官方渠道发布后续进展。
据 CoinDesk 报道,印度加密货币交易所 CoinDCX 确认损失 1600 万美元。原因是其资金归集(sweeping)流程未能将客户存款从 2025 年 7 月遭黑客攻击的钱包中转出。该交易所表示将自行承担这笔损失,并称活跃用户的资金仍然安全。
据慢雾监测,去中心化交易平台 Yapeswap 遭攻击,损失约 2.19 万美元。根因是 WorkersUnion 治理法定人数为零,攻击者仅凭约 0.000055%的投票权便通过提案,将 YapeFactory 的 feeToSetter 权限转至己方。攻击者随后安装恶意 Registry,使 latestVault() 返回虚假金库,而 vaults() 仍列出真实金库。YapePair 将遭挪用的存款计为 farming 资产,却未获得可赎回份额。
多家科技公司已紧急封禁印度数字证书颁发机构 eMudhra Limited 旗下 8 张存在安全漏洞的中间证书。由于相关证书的私钥生成过程存在缺陷,攻击者可能利用伪造证书冒充合法网站,拦截、读取或篡改用户通信数据。Mozilla 加密工程师 Dennis Jackson 在事件报告中表示,Mozilla 于 10 月 17 日收到漏洞报告后,独立恢复了相关私钥,证实其生成机制存在严重缺陷且极易被利用。Mozilla 随后通过 OneCRL 在 Firefox 中封禁受影响证书,并于 10 月 20 日发布桌面端和 Android 端浏览器更新。Cloudflare 也于周二更新 Cloudflare One、WARP 客户端及 Cloudflare Tunnel 等服务的防护措施。据 Mozilla 披露,Chrome 已于周六封禁相关证书,苹果设备于周一完成封禁,微软平台则于周二采取相应措施。(Cointelegraph)
据 Arbitrum 安全委员会报告,Arbitrum 已于北京时间 10月 2日 23:30 左右采取紧急行动,暂时阻止了 Arbitrum One 和 Nova 上的新 Stylus 合约激活,以防范利用定制 WebAssembly 程序的 AI 辅助攻击风险。
Zano 披露,Hard Fork 6 引入的 Gateway Addresses 存在验证缺失,攻击者于 8 月 29 日单笔铸造约 1840 万枚 ZANO,9 月 25 日再次铸造同等数量,并以相同方式铸造 fUSD。项目方称,相关违规代币价值超过 2 亿美元,潜在受影响活动涉及 117,941 个输出和 65,301 笔交易。Zano 已从区块 3,833,000 恢复链状态并停用 Gateway Addresses,受影响余额将全额恢复,ZANO 供应量及发行计划不变。(Bitcoin.com News)
去中心化交易协议 Balancer 宣布,社区投票已批准 BIP-928 有序清算提案,分叉提案 BIP-929 未获通过。协议流动性池将正常运作至 10月 30 日,此后转为“仅限提款”模式且漏洞赏金计划同步终止,V3 金库预计于 11 月 30 日暂停。因智能合约采用非托管机制,流动性提供者可在任意时间提取资金,相关提款指南将在 10月 30 日前发布。
今日,THORChain 官方于 X 平台发文表示,“我们注意到了最近的 Bitget 被盗案,对此表示深受打击,可以想象这对行业内的每个人来说都是一道难关。(但是)THORChain 像比特币、以太坊和 BNB 链一样去中心化且无许可,在处理已知被盗资金时,比特币、以太坊和 BNB Chain 应该承担什么责任?”随后,其喊话 OKX CEO Star、Bitget CEO Gracy。但评论区加密社区成员指出,此前 THORChain 遭遇攻击时,曾一度暂停服务 39 天,对两种情况中的区别化对待深感耻辱。
隐私区块链网络 Zano 披露,涉及 Gateway Addresses 的通胀漏洞迫使其拟回滚区块链约 24 小时历史,并要求用户立即停止与 ZANO 及 Confidential Assets 相关的经济活动。Zano 承诺赔偿回滚造成的损失,但尚未公布回滚目标区块高度、修复版本、赔偿流程、漏洞机制及未经授权创建资产的数量。Gateway Addresses 于 8 月 26 日随 Hard Fork 6 上线。(Bitcoin.com News)
加拿大比特币交易所及钱包公司 Bull Bitcoin 表示,受 9 月 6 日 Liquid Network 攻击影响,用户暂无法通过平台将 L-BTC 兑换回比特币,赎回操作仍待恢复。Bull Bitcoin 预计相关兑换服务或在 30 天内恢复,但称该预期并非保证。由于依赖 L-BTC 赎回机制平衡库存,该平台暂时关闭入站闪电网络支付。此次攻击中,攻击者从协议转出近 4000 枚比特币,后返还约 3400 枚;目前仍持有 598.50 枚比特币,价值超过 5100 万美元。Liquid Network 于 9 月 17 日表示,区块生产、网络交易及 L-BTC 转账已恢复正常。(Bitcoin.com News)
据 Cronos Network 官方推文,Cronos 网络此前因 Tectonic 协议遭受漏洞攻击,验证者共识紧急暂停出块以保护用户资产。链上状态已回滚至漏洞发生前,网络于北京时间 2026 年 8 月 31 日 07:49 恢复出块,起始区块高度为 90,896,189。节点运营商现可使用 Cronos v1.7.8 版本及最新主网快照重启节点。目前网络处于持续观测中,部分协议、RPC 提供商、浏览器及跨链桥仍在陆续恢复,官方将于近期发布完整事后分析报告。
Bubblepmaps 在 X 平台发文表示,针对 Cosmos EVM 模块安全漏洞的攻击调查显示,主攻击者 (0x9AE7) 购入 25 万美元 NES 并跨链至 Nesa Chain,利用余额漏洞将持仓膨胀至原来的 200 倍,随后将价值约 5000 万美元的 NES 跨链回以太坊。该攻击钱包初始资金来自门罗币。攻击者通过多个钱包在 DEX 将 NES 兑换为 ETH 并存入中心化交易所。由于流动性迅速撤出,大部分兑换遭受极端滑点,攻击者最终仅以 31.5 万美元卖出,扣除成本后实际获利约 6 万美元。
慢雾安全团队披露,跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭遇攻击,损失约 19 万美元。值得注意的是,此次攻击并非即时完成,攻击者早在近一个月前便开始布局,并通过伪造跨链消息绕过验证机制。根据慢雾分析,攻击者于 7 月 26 日在 Polygon 链上直接调用 Circle 的 MessageTransmitterV2.sendMessage 函数,构造了一条伪装成 CCTP 风格的跨链消息,声称存在 100 万枚 USDC 转账,但实际上并未发生任何 USDC 销毁操作。随后,Circle 按照正常流程为该完整消息生成了有效验证证明(attestation)。约 24 天后,8 月 19 日,攻击者等待 Base Router 收到一笔真实 CCTP 存款、余额增加至约 19.1 万 USDC 后,仅 6 秒后发起攻击。攻击者利用此前伪造的消息和验证证明调用 Allbridge 的 receiveCctpMessage 函数,由于项目缺少关键校验,系统将虚假跨链消息误认为真实存款,并记录了 100 万 USDC 额度。随后,攻击者通过 Aave 闪电贷临时借入约 80.9 万 USDC,使 Router 余额与伪造金额匹配,并利用内部信用记录调用转账函数,最终转出约 99.9 万 USDC(扣除 0.1%手续费)。归还闪电贷及费用后,攻击者净获利约 18.98 万美元。此次漏洞根源在于 Allbridge 未验证跨链消息发送方和接收方身份,也未确认 USDC 是否真实铸造及余额是否实际增加,而是直接信任攻击者构造的金额和消息哈希数据。慢雾强调,链上消息验证并不等同于真实资产到账。跨链协议不仅需要验证消息真实性,还必须确保消息来源可信、接收方为 Circle 官方 TokenMessengerV2,并在确认资产实际铸造和余额变化后才能进行资产记账。此次事件再次凸显跨链桥在消息验证和资产结算环节中的安全风险。
点对点加密货币交易平台 NoOnes 发文表示,平台运营超过三年后将开始逐步关停业务。官方称,此前持续寻求解决并解除针对 NoOnes 的制裁措施,但最终未能成功。相关制裁导致平台失去关键合作伙伴,区块链监测机构也将与 NoOnes 相关的交易标记为高风险,使平台继续正常运营变得越来越困难。 根据安排,业务收缩已于 8 月 17 日启动,P2P 市场将于 8 月 21 日 23:59 UTC 关闭。Swap、NoOnes Visa、法币出金、礼品卡商店和比特币闪电网络等服务也将陆续停止。此后,平台将仅支持提现,用户仍可登录、查看余额并提取剩余资产。官方建议用户尽快完成资产提现,最迟不晚于 8 月 23 日。 此前,NoOnes 于 2025 年 1 月 26 日透露,平台当月早些时候遭遇重大安全漏洞,导致约 800 万美元加密资产损失。首席执行官 Ray Youssef 在链上侦探 ZachXBT 于其 Telegram 频道披露相关黑客攻击后,证实了这一消息。
DeFiLlama 匿名创始人 0xngmi 表示,由于苹果 App Store 长期存在冒充 DeFiLlama 的钓鱼应用,团队推迟了官方移动应用的发布。苹果在团队提交恶意应用盗取资金的证据后才将其下架。
据 CNBC 报道,OpenAI 表示,因担忧未发布模型 Astra 可能具备自主发起网络攻击的能力,公司已暂停部分内部活动,并加强高能力模型的隔离测试、监控与检测措施。与此同时,Meta、Anthropic 等机构近期也出现涉及 AI 系统的安全事件,推动美国与欧盟加快前沿模型监管与风险控制措施的制定。
据 Cointelegraph 报道,AnchorWatch CEO、比特币红队创始人 Rob Hamilton 表示,其在将 OpenAI Trust & Cyber 能力整合至比特币红队安全研究工作后,次日即遭访问限制,被迫转回使用中国开源 AI 模型继续研究。比特币红队目前已在比特币生态系统中发现 1,288 个关键及高危漏洞,研究工作在 Coldcard 硬件钱包遭黑客攻击(逾 1 亿美元比特币被盗)后明显提速。 Hamilton 对此表示:"黑帽黑客不受任何限制,而致力于降低风险的白帽研究人员却被排除在外。"