GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

Yuga Labs区块链副总裁Quit提醒尽快撤销Payment Processor V2及V3授权

据 Quit 监测,用户应尽快撤销以太坊 Payment Processor V2 及 ApeChain Payment Processor V3 合约授权,可使用 revoke.cash 或其他类似工具操作。Quit 表示,若用户资产未经许可被转移且目前存放于以 0x71cf 开头的地址,则相关资产处于安全状态,但受影响用户仍需撤销上述合约授权。此前,NFT 市场 Magic Eden 疑似出现 NFT 安全漏洞,白帽黑客从数百个钱包转移 3832 枚 NFT,价值约 150 万美元。Quit 表示,此次转移属于白帽行动,相关 NFT 目前均存放于以 0x71cF 开头的地址,待风险解除后将全部归还。

Bitget安全事件12小时进展通报:冷钱包安全,暂不承诺无法兑现的提币恢复时间节点

Bitget 首席执行官 Gracy Chen 在 X 平台发布安全事件 12 小时进展通报,包括:1、受影响资产包括 ETH、XRP(单链损失最大)、BNB、AVAX、USDT、USDC 及其他代币。涉及链包括:以太坊、XRP 账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全,未受波及。2、已联系所有受影响链的基金会,其中有基金会已确认冻结黑客钱包地址。3、根据 IP 行为特征及链上分析,此次攻击手法与朝鲜黑客组织的已知模式高度一致。已上报相关机构,并全面配合开展全球调查。4、 Bitget Wallet(去中心化钱包)与 Bitget 交易所基础设施完全独立运行,本次事件对其无任何影响。Bitget Wallet 资产完全安全。5、关于平台财务状况的透明说明:除逾 4.64 亿美元保护基金(均存放于可公开核查的钱包地址)外,Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖,所有数据均可链上核实。6、关于提币恢复时间:目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告,不会承诺无法兑现的时间节点。

最新数据:Bitget被盗资产规模前3位为XRP、ETH、USDT,XRP被盗资金超1.57亿美元

LookonChain 监测,Bitget 此次被盗资产明细如下:1.0293 亿枚 XRP(约合 1.5748 亿美元);31,890 枚 ETH(价值 8575 万美元);3475 万 USDT(约合 3475 万美元);2105 万 USDC(2105 万美元);1967 万 USD₮0(1967 万美元);3,000 XAUt(折合 1282 万美元);12,719 枚 BNB(价值 988 万美元);821,012 枚 AVAX(价值 838 万美元);2059 万枚 $TRX(约合 707 万美元)。

Bitget 被盗资产涉及 9 类代币,XRP 价值最高达 1.57 亿美元

据 Lookonchain 统计,Bitget 此次被盗资产共涉及 9 类代币,总价值约 3.569 亿美元。其中约 1.0293 亿枚 XRP(约 1.5748 亿美元),为价值最高的一类;另包括 31,890 枚 ETH(约 8575 万美元)。 其余被盗资产包括约 3475 万枚 USDT(约 3475 万美元)、2106 万枚 USDC(约 2106 万美元)、1967 万枚 USD₮0(约 1967 万美元)、3000 枚 XAUt(约 1282 万美元)、12,719 枚 BNB(约 988 万美元)、82.10 万枚 AVAX(约 838 万美元)以及 2059 万枚 TRX(约 707 万美元)。

慢雾:Bitget 黑客关联地址仍持有约 6.8 万枚 ETH,另持有约 1.03 亿枚 XRP

据慢雾 MistTrack 更新的追踪数据,目前已标记的 Bitget 黑客关联地址包括 11 个 EVM 地址、7 个 Ripple 网络地址及 1 个 TRON 地址。

Bitget被盗资产中约1.93亿美元来自EVM链,黑客现持有约6.85万枚ETH

据余烬监测,Bitget 此次被盗资产约 3.516 亿美元,其中 EVM 链上被盗资产约 1.926 亿美元,主要包括稳定币及 ETH。过去数小时,黑客已陆续将 EVM 链上被盗的稳定币及其他资产兑换为 ETH。目前相关黑客 EVM 地址共持有约 6.85 万枚 ETH,价值约 1.84 亿美元。

1.76亿美元ETH和USDT0从多个Bitget钱包转出,Bitget疑似遭黑客攻击

据 Bitcoin News 监测,价值 1.76 亿美元的 ETH 和 USDT0 从多个 Bitget 钱包转移至单一地址,疑似发生未经授权的活动。此次疑似黑客攻击未涉及比特币。Bitget 尚未对此置评。

Payy 确认以太坊桥合约遭黑客攻击,损失约 180 万美元

隐私稳定币支付网络 Payy Network 确认其在以太坊上的跨链合约遭攻击,其全部余额被盗走。调查仍在进行中,Payy Network 的所有交易均已暂停,包括存款、取款、转账和银行卡交易。Payy 已通知执法部门,并正在与多个事件响应组织合作。 此前消息,据 Specter Investigation 监测,Payy Network 疑似遭攻击,约 180 万 USDC 被转走。

Duelbits 热钱包疑遭私钥泄露,约 420 万美元资产被盗转

据 Scam Sniffer(@realScamSniffer)监测,Duelbits 在以太坊、BSC 及 Tron 上的热钱包疑似遭私钥泄露,约 420 万美元资产流向新创建地址。被转移资产包括 836 枚 ETH、162 万枚 USDT、9.7 万枚 USDC、209 枚 BNB 及 19.2 万枚 TRX,目前大部分已被兑换为 ETH。黑客 EVM 地址为 0xa77e24fe29d16e051e487ef4ea7b056cb05aef76。

约180万枚USDC被转走,隐私稳定币支付网络Payy Network疑似遭攻击

据监测,攻击者此前通过隐私协议 Railgun 获得初始资金,随后将被盗 USDC 兑换为 ETH,并将资金分散至 3 个地址。

欧盟三大金融监管机构警示量子计算或威胁区块链密码学安全

欧洲银行业管理局(EBA)、欧洲保险和职业养老金管理局(EIOPA)及欧洲证券和市场管理局(ESMA)在联合风险更新中表示,量子计算进展可能削弱保障区块链交易、通信和数据库安全的密码学系统。谷歌量子 AI 研究人员 3 月估计,破解许多加密货币所用密码学技术所需的物理量子比特数量,或较此前预估少约 20 倍。目前尚不存在能够实施此类攻击的计算机。比特币开发者 Jameson Lopp 等人在 2 月提出逐步淘汰当前签名方案,并在提案激活五年后限制未迁移资金的使用方式,该提案尚未获采纳。以太坊基金会计划在 2029 年 12 月前,使以太坊执行、共识和数据层具备抗量子攻击能力。(Cointelegraph)

SingularityNET 遭攻击,黑客非法铸造 AGIX 及 WMTx 共损失逾 1677 万美元

据链上分析师 PeckShield(@PeckShieldAlert)监测,同一攻击者相继利用 @SingularityNET 桥接合约漏洞,在以太坊上非法铸造 2.6 亿枚 AGIX 及 5383.8 万枚 WMTx。目前攻击者共持有约 1677 万美元加密资产,包括 1.983 亿枚 AGIX(约 1442 万美元)、649 枚 ETH(约 167 万美元)及 3353.8 万枚 WMTx(约 62.7 万美元)。

Fetch.ai 与 NuNet 遭攻击,损失约 200 万美元

PeckShield 监测显示,同一攻击者从 Fetch.ai 转出约 870 万枚 FET,价值约 153 万美元,并在 NuNet 非法铸造约 4.085 亿枚 NTX,价值约 46.27 万美元。受此影响,NTX 价格下跌约 65%。目前,攻击者已将部分涉案资产兑换为约 546.36 枚 ETH,价值约 144 万美元。

累计涉资约201万美元,某攻击集群从Fetch AI代币转换器盗取154万美元FET并获45.2万美元NTX

据 Onchain Lens 监测,一个攻击集群从 Fetch AI 在以太坊上的代币转换器中转走约 154 万美元的 FET;该集群还从 Nunet Global 部署者处收到约 45.2 万美元新铸的 NTX。截至目前,已确认涉资总额约 201 万美元。

ZachXBT 公开质疑 Raidparty 7000 万美元跑路事件涉案地址

据链上分析师 ZachXBT(@zachxbt)监测,与用户 @7zarc 关联的地址曾收到来自 Raidparty 7000 万美元跑路事件的 4870 枚 ETH(约 1500 万美元),相关资金随后被转入中心化交易所充值地址。ZachXBT 指出,@7zarc 于 2022 年消失后,于 2026 年 9 月突然重新活跃,并公开要求其就资金流向作出解释。

以太坊确认 Glamsterdam 测试日期,开发者警示区块构建者攻击风险

据 CoinDesk 报道,以太坊计划于 10 月 6 日在 Sepolia 测试网启动 Glamsterdam 升级测试。开发者警告,攻击者可能利用免费的测试以太币和大量临时区块构建者身份,以高价赢得区块拍卖后拒绝提交交易负载,从而干扰测试进程。该风险不会影响主网资金,但可能阻碍升级验证。Glamsterdam 旨在将区块燃料上限提高至约 2 亿,主网上线时间尚未确定。

Glamsterdam测试:攻击者可利用免费测试网ETH赢得Sepolia区块拍卖并扣留交易负载

Ethereum 开发者警告,攻击者可利用免费的测试网 ETH 和一次性构建者身份,在 Glamsterdam 测试期间赢得 Sepolia 区块拍卖并扣留交易负载。该攻击不会威胁主网资金,但可能干扰基础设施测试。Sepolia 公开测试定于 10 月 6 日启动,Hoodi 测试暂定于 10 月 27 日进行,主网启用时间仍未确定。(CoinDesk)

损失约350万美元,Nostra遭预言机攻击

Nostra 遭遇预言机攻击。被操纵的 NSTR 预言机价格使单个账户在 Nostra 的 Starknet 货币市场以 NSTR 作为抵押品借入约 350 万美元的 ETH、STRK、USDC、USDT、WBTC 和 DAI。攻击者随后已将约 192 万美元的被盗资金,即 234.57 枚 ETH 和 130 万枚 DAI,跨链至以太坊。

Gnosis Safe 钱包遭攻击,780 万美元 rsETH 被盗

据 CoinDesk 报道,以太坊上一个 Gnosis Safe 钱包遭到攻击,约 2,900 枚 rsETH(价值约 780 万美元)被转移。安全公司 BlockSec、Blockaid 及 SlowMist 指出,攻击根源在于钱包授权的 Multicall 合约存在授权检查缺陷——该合约本应验证调用方权限,但漏洞导致任何人只要将该合约本身设为目标即可通过验证。 攻击者随后将 rsETH 转入一个基于无价值代币"Permissionless Attacker Token"的交易池,自动化机器人"yoink"支付约 4.7 万美元抢先截获交易,将 2,882 枚 rsETH 转至独立地址。rsETH 发行方 Kelp DAO 表示其合约安全、rsETH 足额抵押,并已对相关地址实施 24 小时暂停措施。

以太坊上某用户 Safe 钱包遭攻击,rsETH 损失约 773 万美元

Blockaid 表示,其漏洞检测系统发现以太坊上一名身份未明的用户 Safe 钱包遭遇攻击,目前已确认损失约 773 万美元的 rsETH。攻击者通过公开 keeper 多重调用,将自定义 Uni V4 LP Safe 模块引导至其创建的带 Hook 流动性池中,相关 Hook 将 aEthrsETH 解包为 rsETH。该事件已在区块内被 MEV 提取。