同时关联该项目与事件的快讯
Cantor Fitzgerald、TD Cowen 和 Compass Point 三家华尔街机构分析师均认为,尽管币安遭遇约 63 亿美元黑客攻击,但目前没有充分迹象表明该事件会威胁整个加密市场,市场此前的复苏趋势不太可能因此中断。Cantor Fitzgerald 分析师 Ramsey El-Assal 指出,Tether 已冻结超过 15 亿美元被盗资产,Circle 冻结约 8 亿美元,Ripple 冻结约 2 亿美元,币安称目前被冻结的被盗资金总额约 30 亿美元。他认为,加密行业正在逐步提升应对此类安全事件的能力,并预计市场恐慌消退后,Coinbase、Robinhood 和 Strategy 等加密相关股票有望反弹,建议投资者逢低买入。TD Cowen 分析师 Lance Vitanza 认为,此次攻击暴露的是币安自身交易签名基础设施的安全弱点,而非比特币等加密货币底层技术的问题,市场抛售可能为增持比特币及持有比特币的上市公司股票提供机会。Compass Point 分析师则认为,币安拥有充足流动性弥补资金缺口,预计其持有的超额 USDT 储备、BTC 储备及 USDC 资金足以覆盖损失。不过,该机构也警告,币安赔付客户可能对稳定币供应造成压力,并可能推动用户从中心化交易所转向 Coinbase、Bullish 及 Hyperliquid 等竞争平台。(CoinDesk)
加密分析师 Darkfost 发文表示,尽管币安昨日遭遇与朝鲜黑客组织 Lazarus Group 疑似相关的攻击,损失规模约 63 亿美元,创加密行业史上最大盗窃案纪录,但平台储备资产仅出现温和下降,用户受到的影响似乎有限。数据显示,攻击发生期间,币安平台一度流出 18,279 枚 BTC、1.85 亿枚 XRP 及 16.7 亿美元 USDT;ETH 分两批流出,分别为 167,464 枚和 79,376 枚,合计 246,840 枚。按当日储备变化计算,BTC 储备下降 3.1%至逾 68.2 万枚,ETH 下降 8.5%至 330 万枚,XRP 下降 8%至 24.7 亿枚,USDT 下降 6.3%至 341 亿美元。此外,币安称已冻结约 30 亿美元相关资产,其中包括 15.67 亿美元 USDT 及超过 8 亿美元 USDC,并承诺通过 SAFU 基金及公司储备承担损失。Darkfost 认为,币安储备资产的变化幅度表明平台仍具备一定的冲击吸收能力。
Ripple 稳定币负责人 Jack McDonald 发文表示,正密切关注有关币安可能遭遇攻击、攻击者持有 RLUSD 的相关消息,并已主动冻结受影响资金。Ripple 称,目前正与相关方协调,随时准备配合调查并采取适当行动,以保护用户资产安全。
与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH,并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,两个钱包持有约 25.3 万枚 ETH,价值约 5.7 亿美元,且未出现转出记录。Aave 已暂停以太坊主网 V3 市场,Kamino 也暂停 SOL/BTC 市场借款;Ripple 已冻结约 2 亿美元 RLUSD,另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。(Decrypt)
据 Decrypt 报道,Binance 联席 CEO 何一称 Ripple 已冻结约 2 亿美元 RLUSD;疑似黑客正通过 Uniswap、Aave 将可冻结稳定币换成 ETH,Kamino 已暂停 SOL/BTC 市场借贷。
据 CoinDesk 报道,XRP Ledger 因验证节点支持数量一度降至 26/35,导致其漏洞修复的两周倒计时被重新触发,补丁激活时间推迟至 11 月。目前验证节点支持数已回升至 31 个,但由于重置机制,该修复已错过原定的最终激活窗口。
数字硬件钱包制造商 NGRAVE 于 10 月 19 日披露,攻击者劫持其 LIQUID 配套应用使用的第三方通知服务,并向用户发送虚假安全警报,导致约 70 个钱包地址在 4 条区块链上被盗约 256 万美元。其中,比特币损失约 177 万美元,XRP 约 45.4 万美元,以太坊资产约 31.6 万美元,Stellar 约 1.8 万美元。攻击者诱导用户点击仿冒网站,并输入 24 词恢复短语或 Perfect Key,随后通过自动化脚本在数分钟内转走资产。NGRAVE 表示,ZERO 硬件钱包及私钥未被直接攻破,受害者是在钓鱼过程中主动交出恢复凭证。未经授权的访问可能始于 10 月 11 日。攻击者获取一个访问密钥后,又取得权限更广的密钥,并于 10 月 17 日发送虚假通知;NGRAVE 在通知出现后约 1 分钟发现异常,但首个钱包已于 6 分钟后被转空,通知系统于当晚关闭。NGRAVE 首席执行官表示,公司未履行加密安全企业最基本的安全职责,并称已更换受影响密钥,新增双人审批、域名限制和紧急关闭机制。公司还提醒受影响用户建立新钱包并联系支持团队,部分设备信息、钱包活动、IP 地址及大致位置可能已暴露。(Bitcoin.com News)
链上侦探 ZachXBT 转发 XRP Ledger 基金会关于此前关键安全漏洞的说明,并批评其漏洞赏金机制。ZachXBT 表示,XRPL 拥有数十亿美元资产,却仅向发现关键漏洞的白帽黑客支付 25 万美元奖励。他认为,这种奖励水平可能削弱安全研究人员主动报告漏洞的动力,甚至促使攻击者选择利用漏洞获取巨额收益,而非负责任地披露问题。此前,XRP Ledger 基金会确认,相关漏洞理论上可能绕过 XRP 总供应量限制,但未发现任何 XRP 因此被额外创建,漏洞已通过 3.4.1 版本修复。
XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件,表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制,但已于两周前通过 3.4.1 版本修复。并且经核查,未发现有新的 XRP 被创建,目前流通于账本中的 XRP 总量约为 999.86 亿枚。基金会表示,该漏洞需要数百次经过刻意构造的操作才能触发,正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。针对修复流程,基金会解释称,由于公开发布补丁可能使攻击者利用 AI 加速漏洞分析。为应对这一情况,XRPL 社区展开协调。XRP Ledger Foundation、RippleX、核心开发者及验证者等参与方达成社会共识,同意采取直接发布修复程序的方案。此外,3.4.1 版本也是在经过正常修正案投票流程,并获得超过 80% 验证者连续两周支持后,才成为网络必须采用的版本。协议变更仍然需要通过修正案机制完成。此前 RippleX 工程负责人 J. Ayo Akinyele 也在 X 平台发文表示,高度重视近期披露的 XRP Ledger(XRPL)支付引擎关键漏洞问题,该漏洞属于严重安全问题,存在于代码库中超过 10 年,理论上可能导致 XRP 被超额创建,突破固定供应上限。不过,该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。
据 Cointelegraph 报道,Tampered Ledger 设备入侵事件已从亚洲扩展至欧洲;安全公司 Veria Labs 则利用 AI 在 XRP 底层代码中发现可超发 18 万亿枚代币的隐蔽溢出漏洞。
RippleX 工程负责人 J. Ayo Akinyele 在 X 平台发文表示,高度重视近期披露的 XRP Ledger(XRPL)支付引擎关键漏洞问题,该漏洞属于严重安全问题,存在于代码库中超过 10 年,理论上可能导致 XRP 被超额创建,突破固定供应上限。不过,该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。J. Ayo Akinyele 进一步补充称,Ripple 团队已迅速开发并测试修复方案,并与验证节点密切合作完成网络升级,在漏洞公开披露前完成修复,目前 AI 正在改变漏洞发现速度,XRPL 需要进一步提升安全响应能力。RippleX 未来将加强漏洞赏金计划、扩大 AI 辅助漏洞挖掘和对抗测试,审查支付引擎、共识机制及 P2P 网络等长期代码,同时推进关键模块形式化验证,并通过系统性安全加固降低潜在风险,目标不仅是修复单个漏洞,而是识别并消除 XRPL 老旧代码中的潜在风险,使网络更难被攻击。
XRP Ledger 近日修复了一个可追溯至 2015 年的严重安全漏洞。该漏洞由研究员 Cayden Liao 与 Veria AI 发现,并于 9 月 22 日内部上报。攻击者可通过开设数百个账户,利用账本内置交易所的计数溢出缺陷,以极低成本凭空创建大量 XRP 并转移套现,从而突破 XRP 1000 亿枚的固定供应上限。RippleX 已于 9 月 25 日悄然发布修复版本 xrpld 3.4.1,并表示目前未发现任何公开网络遭受利用的证据。
XRP Ledger 发现并修复了一个始于 2015 年的计价漏洞,若被利用可能导致 XRP 固定供应量规则失效,目前未发现被恶意利用的证据。
Ripple与XRP Ledger基金会(XRPLF)联合成立新组织XRP Asia,旨在推动亚太地区XRP Ledger(XRPL)生态发展,总部位于新加坡,由前Hedera基金会亚太及金融科技/支付业务负责人Sabrina Tachdjian领导,该组织将支持开发者培训、黑客松、合作伙伴计划、创业支持以及生态活动,并对接基础设施服务商、孵化及资助项目,以及连接投资者和生态合作伙伴。
Bitget 遭遇黑客攻击导致约 8300 万美元 XRP 被盗。Ripple 官方回应称因技术架构限制,无法执行针对外部账户的资金冻结。
XRP Ledger 批量交易(Batch)功能升级因验证者支持不足导致倒计时重置,激活时间由 9 月 29 日推迟至 10 月 9 日。此为修复签名漏洞后的第二次尝试。
Bitget 首席执行官 Gracy Chen 在 X 平台发布安全事件 12 小时进展通报,包括:1、受影响资产包括 ETH、XRP(单链损失最大)、BNB、AVAX、USDT、USDC 及其他代币。涉及链包括:以太坊、XRP 账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全,未受波及。2、已联系所有受影响链的基金会,其中有基金会已确认冻结黑客钱包地址。3、根据 IP 行为特征及链上分析,此次攻击手法与朝鲜黑客组织的已知模式高度一致。已上报相关机构,并全面配合开展全球调查。4、 Bitget Wallet(去中心化钱包)与 Bitget 交易所基础设施完全独立运行,本次事件对其无任何影响。Bitget Wallet 资产完全安全。5、关于平台财务状况的透明说明:除逾 4.64 亿美元保护基金(均存放于可公开核查的钱包地址)外,Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖,所有数据均可链上核实。6、关于提币恢复时间:目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告,不会承诺无法兑现的时间节点。
LookonChain 监测,Bitget 此次被盗资产明细如下:1.0293 亿枚 XRP(约合 1.5748 亿美元);31,890 枚 ETH(价值 8575 万美元);3475 万 USDT(约合 3475 万美元);2105 万 USDC(2105 万美元);1967 万 USD₮0(1967 万美元);3,000 XAUt(折合 1282 万美元);12,719 枚 BNB(价值 988 万美元);821,012 枚 AVAX(价值 838 万美元);2059 万枚 $TRX(约合 707 万美元)。
链上分析师 Specter 发文表示,其已将此次 Bitget 攻击与今年 7 月发生的 AFX 攻击事件建立链上关联。后者被盗约 2400 万美元,并被归因于 TraderTraitor。Specter 称,Bitget 此次被盗的 XRP 在跨链后,可直接追踪至 AFX 攻击中的被盗资金,据此认为此次攻击可能与 Lazarus Group 有关。目前相关归因仍有待进一步验证。
据 Lookonchain 统计,Bitget 此次被盗资产共涉及 9 类代币,总价值约 3.569 亿美元。其中约 1.0293 亿枚 XRP(约 1.5748 亿美元),为价值最高的一类;另包括 31,890 枚 ETH(约 8575 万美元)。 其余被盗资产包括约 3475 万枚 USDT(约 3475 万美元)、2106 万枚 USDC(约 2106 万美元)、1967 万枚 USD₮0(约 1967 万美元)、3000 枚 XAUt(约 1282 万美元)、12,719 枚 BNB(约 988 万美元)、82.10 万枚 AVAX(约 838 万美元)以及 2059 万枚 TRX(约 707 万美元)。