新闻热度趋势
慢雾披露Liquid漏洞细节：攻击者无抵押铸造3998.5枚L-BTC，仍有约598.5 BTC未归还
慢雾在X平台发文披露，Liquid Network 于 9 月 6 日遭 Rangeproof 验证缓存键碰撞漏洞攻击。攻击者在没有对应 BTC 转入（peg-in）的情况下，无抵押铸造约 3998.5 枚 L-BTC，随后在数分钟内通过 peg-out 兑换为比特币主网 BTC。事件发生后，约 3400 枚 BTC 已被返还至 Liquid 联邦挂钩钱包，但仍有约 598.5 枚 BTC 由攻击者控制。慢雾指出，漏洞根源在于 Elements 的 Rangeproof 验证缓存键在拼接多个可变长度字段时未加入长度前缀，导致不同参数组合可能生成相同缓存键。攻击者通过构造交易触发缓存碰撞，使节点命中“验证通过”的缓存结果，从而跳过 secp256k1_rangeproof_verify 及最小金额检查，最终接受未经真实资产支持的输出并完成 L-BTC 铸造。慢雾表示，已追踪比特币侧资金流并完成事件分析。
Hyperbridge 网关合约遭攻击，10 亿枚 DOT 在以太坊上被增发并抛售
据 PeckShieldAlert 监测，约 10 亿枚 Polkadot（DOT）代币已在以太坊（Ethereum）网络上被增发并抛售。目前事件细节仍在进一步核实中。 据 CertiK 监测，Hyperbridge 网关合约遭攻击，攻击者通过伪造消息，篡改了以太坊上 Polkadot 代币合约的管理员权限，并通过铸造并出售 10 亿枚代币获利约 23.7 万美元。
Cysic 跨链桥遭攻击，BNB Chain 上被未经授权铸造 1000 万枚 CYS
Cysic Foundation 发布事件报告称，10 月 17 日其跨链桥发生安全事件，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。项目方发现异常后已暂停跨链桥、对相关地址实施链上黑名单限制，并聘请专业安全公司调查攻击路径和资金流向。
XRP Ledger 修复十年旧漏洞，该漏洞或可凭空铸造数十亿枚 XRP
XRP Ledger 近日修复了一个可追溯至 2015 年的严重安全漏洞。该漏洞由研究员 Cayden Liao 与 Veria AI 发现，并于 9 月 22 日内部上报。攻击者可通过开设数百个账户，利用账本内置交易所的计数溢出缺陷，以极低成本凭空创建大量 XRP 并转移套现，从而突破 XRP 1000 亿枚的固定供应上限。RippleX 已于 9 月 25 日悄然发布修复版本 xrpld 3.4.1，并表示目前未发现任何公开网络遭受利用的证据。
Blockaid：Meter在BNB Chain遭持续攻击，攻击者增发约230万美元wrapped MTRG
据 Blockaid 监测，Meter 在 BNB Chain 上正遭持续攻击。攻击者利用 Meter Passport 增发大量 wrapped MTRG，并在 PancakeSwap 卖出部分代币。目前通过约 2 笔增发交易已增发约 230 万美元无背书 wrapped MTRG，攻击仍在进行。
慢雾披露Liquid漏洞细节：攻击者无抵押铸造3998.5枚L-BTC，仍有约598.5 BTC未归还
慢雾在X平台发文披露，Liquid Network 于 9 月 6 日遭 Rangeproof 验证缓存键碰撞漏洞攻击。攻击者在没有对应 BTC 转入（peg-in）的情况下，无抵押铸造约 3998.5 枚 L-BTC，随后在数分钟内通过 peg-out 兑换为比特币主网 BTC。事件发生后，约 3400 枚 BTC 已被返还至 Liquid 联邦挂钩钱包，但仍有约 598.5 枚 BTC 由攻击者控制。慢雾指出，漏洞根源在于 Elements 的 Rangeproof 验证缓存键在拼接多个可变长度字段时未加入长度前缀，导致不同参数组合可能生成相同缓存键。攻击者通过构造交易触发缓存碰撞，使节点命中“验证通过”的缓存结果，从而跳过 secp256k1_rangeproof_verify 及最小金额检查，最终接受未经真实资产支持的输出并完成 L-BTC 铸造。慢雾表示，已追踪比特币侧资金流并完成事件分析。
PeckShield：The Sandbox 疑似遭到黑客攻击，共 149 亿枚 $SAND 被异常铸造
此前消息，The Sandbox 的 Base 链 SAND 合约疑似发生异常铸币，已增发超 5亿枚代币
Hyperbridge 网关合约遭攻击，10 亿枚 DOT 在以太坊上被增发并抛售
据 PeckShieldAlert 监测，约 10 亿枚 Polkadot（DOT）代币已在以太坊（Ethereum）网络上被增发并抛售。目前事件细节仍在进一步核实中。 据 CertiK 监测，Hyperbridge 网关合约遭攻击，攻击者通过伪造消息，篡改了以太坊上 Polkadot 代币合约的管理员权限，并通过铸造并出售 10 亿枚代币获利约 23.7 万美元。
Cysic 跨链桥遭攻击，BNB Chain 上被未经授权铸造 1000 万枚 CYS
Cysic Foundation 发布事件报告称，10 月 17 日其跨链桥发生安全事件，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。项目方发现异常后已暂停跨链桥、对相关地址实施链上黑名单限制，并聘请专业安全公司调查攻击路径和资金流向。
XRP Ledger 修复十年旧漏洞，该漏洞或可凭空铸造数十亿枚 XRP
XRP Ledger 近日修复了一个可追溯至 2015 年的严重安全漏洞。该漏洞由研究员 Cayden Liao 与 Veria AI 发现，并于 9 月 22 日内部上报。攻击者可通过开设数百个账户，利用账本内置交易所的计数溢出缺陷，以极低成本凭空创建大量 XRP 并转移套现，从而突破 XRP 1000 亿枚的固定供应上限。RippleX 已于 9 月 25 日悄然发布修复版本 xrpld 3.4.1，并表示目前未发现任何公开网络遭受利用的证据。
慢雾披露Liquid漏洞细节：攻击者无抵押铸造3998.5枚L-BTC，仍有约598.5 BTC未归还
慢雾在X平台发文披露，Liquid Network 于 9 月 6 日遭 Rangeproof 验证缓存键碰撞漏洞攻击。攻击者在没有对应 BTC 转入（peg-in）的情况下，无抵押铸造约 3998.5 枚 L-BTC，随后在数分钟内通过 peg-out 兑换为比特币主网 BTC。事件发生后，约 3400 枚 BTC 已被返还至 Liquid 联邦挂钩钱包，但仍有约 598.5 枚 BTC 由攻击者控制。慢雾指出，漏洞根源在于 Elements 的 Rangeproof 验证缓存键在拼接多个可变长度字段时未加入长度前缀，导致不同参数组合可能生成相同缓存键。攻击者通过构造交易触发缓存碰撞，使节点命中“验证通过”的缓存结果，从而跳过 secp256k1_rangeproof_verify 及最小金额检查，最终接受未经真实资产支持的输出并完成 L-BTC 铸造。慢雾表示，已追踪比特币侧资金流并完成事件分析。
相关新闻
Solana 链上新铸造 2.5 亿枚 USDC
据 Whale Alert 监测并经链上核实，USDC Treasury 于北京时间 10 月 29 日 07:04 在 Solana 上铸造 2.5 亿枚 USDC。
Cysic 跨链桥遭攻击，BNB Chain 上被未经授权铸造 1000 万枚 CYS
Cysic Foundation 发布事件报告称，10 月 17 日其跨链桥发生安全事件，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。项目方发现异常后已暂停跨链桥、对相关地址实施链上黑名单限制，并聘请专业安全公司调查攻击路径和资金流向。
XRP Ledger 修复十年旧漏洞，该漏洞或可凭空铸造数十亿枚 XRP
XRP Ledger 近日修复了一个可追溯至 2015 年的严重安全漏洞。该漏洞由研究员 Cayden Liao 与 Veria AI 发现，并于 9 月 22 日内部上报。攻击者可通过开设数百个账户，利用账本内置交易所的计数溢出缺陷，以极低成本凭空创建大量 XRP 并转移套现，从而突破 XRP 1000 亿枚的固定供应上限。RippleX 已于 9 月 25 日悄然发布修复版本 xrpld 3.4.1，并表示目前未发现任何公开网络遭受利用的证据。
Blockaid：Meter在BNB Chain遭持续攻击，攻击者增发约230万美元wrapped MTRG
据 Blockaid 监测，Meter 在 BNB Chain 上正遭持续攻击。攻击者利用 Meter Passport 增发大量 wrapped MTRG，并在 PancakeSwap 卖出部分代币。目前通过约 2 笔增发交易已增发约 230 万美元无背书 wrapped MTRG，攻击仍在进行。
慢雾披露Liquid漏洞细节：攻击者无抵押铸造3998.5枚L-BTC，仍有约598.5 BTC未归还
慢雾在X平台发文披露，Liquid Network 于 9 月 6 日遭 Rangeproof 验证缓存键碰撞漏洞攻击。攻击者在没有对应 BTC 转入（peg-in）的情况下，无抵押铸造约 3998.5 枚 L-BTC，随后在数分钟内通过 peg-out 兑换为比特币主网 BTC。事件发生后，约 3400 枚 BTC 已被返还至 Liquid 联邦挂钩钱包，但仍有约 598.5 枚 BTC 由攻击者控制。慢雾指出，漏洞根源在于 Elements 的 Rangeproof 验证缓存键在拼接多个可变长度字段时未加入长度前缀，导致不同参数组合可能生成相同缓存键。攻击者通过构造交易触发缓存碰撞，使节点命中“验证通过”的缓存结果，从而跳过 secp256k1_rangeproof_verify 及最小金额检查，最终接受未经真实资产支持的输出并完成 L-BTC 铸造。慢雾表示，已追踪比特币侧资金流并完成事件分析。
PeckShield：The Sandbox 疑似遭到黑客攻击，共 149 亿枚 $SAND 被异常铸造
此前消息，The Sandbox 的 Base 链 SAND 合约疑似发生异常铸币，已增发超 5亿枚代币