同时关联该项目与事件的快讯
Cantor 点名 Coinbase、Robinhood 和 Strategy,预计恐慌消退后股价回升;TD Cowen 认为此次事件暴露 Binance 自身安全问题,Compass Point 称其流动性足以弥补损失。
Cantor Fitzgerald、TD Cowen 和 Compass Point 三家华尔街机构分析师均认为,尽管币安遭遇约 63 亿美元黑客攻击,但目前没有充分迹象表明该事件会威胁整个加密市场,市场此前的复苏趋势不太可能因此中断。Cantor Fitzgerald 分析师 Ramsey El-Assal 指出,Tether 已冻结超过 15 亿美元被盗资产,Circle 冻结约 8 亿美元,Ripple 冻结约 2 亿美元,币安称目前被冻结的被盗资金总额约 30 亿美元。他认为,加密行业正在逐步提升应对此类安全事件的能力,并预计市场恐慌消退后,Coinbase、Robinhood 和 Strategy 等加密相关股票有望反弹,建议投资者逢低买入。TD Cowen 分析师 Lance Vitanza 认为,此次攻击暴露的是币安自身交易签名基础设施的安全弱点,而非比特币等加密货币底层技术的问题,市场抛售可能为增持比特币及持有比特币的上市公司股票提供机会。Compass Point 分析师则认为,币安拥有充足流动性弥补资金缺口,预计其持有的超额 USDT 储备、BTC 储备及 USDC 资金足以覆盖损失。不过,该机构也警告,币安赔付客户可能对稳定币供应造成压力,并可能推动用户从中心化交易所转向 Coinbase、Bullish 及 Hyperliquid 等竞争平台。(CoinDesk)
Robinhood 首席执行官 Vlad Tenev 表示,其 X 账号于上周遭入侵。攻击者通过社会工程手段欺骗 X 客服,绕过双重验证和登录提醒等安全措施,并发布与迷因币相关的虚假内容。随后,X 安全团队协助迅速删除相关帖子,并在当天恢复账号访问权限。
据 The Block 报道,Robinhood CEO Vlad Tenev的 X 账号于 7月 23 日约 17:24 UTC 遭到黑客入侵,黑客发帖声称将推出"Vladhood($VLAD)"作为"Robinhood Chain 官方吉祥物",并附上合约地址。Robinhood Chain 区块链浏览器已将该代币标注为"潜在骗局",该代币自部署以来已产生约 1,868 笔交易。Robinhood 官方随后确认账号被盗,相关帖子已删除,并正与 X 平台合作恢复账号访问权限。
Onchain Lens 在 X 平台发文表示,Robinhood CEO Vlad Tenev 的 X 账号被黑客入侵。
Robinhood Chain 发射平台 Pons 官方回应此前关于其前端存在代币授权漏洞的消息,表示 Pons launchpad 交易页面不存在任何 Multicall3 功能,推文中提到的 Multicall3 功能来自此前的 Debank Chain 旧版跨链桥,该功能早于 Pons launchpad 推出,并不会影响 launchpad 用户。目前确认受影响的资产仅为 0.60 枚 NOXA 代币,价值约 0.66 美元。作为安全预防措施,Pons 建议曾使用旧版跨链桥的用户通过 revoke.cash 撤销代币授权。团队目前正在与审计机构合作调查潜在风险,并表示将在确认不存在实际漏洞后恢复 Pons 前端服务。
Token Pocket 首席商务官 Michael 于 X 平台发文表示,Robinhood 创始人的助记词在其直播时遭泄露,黑客获取地址控制权限后利用该地址及关联地址大量买入 Meme 代币 $1,引发数千名投资者跟风入场,短时间内将该代币市值从约 50 万美元迅速推高至 1400 万美元。随后,$1 代币价格大幅回落,两小时交易量达到约 2000 万美元。在地址被冻结后,黑客迅速转移至 BNB Chain 上,使用该地址及其关联地址发行新代币,并通过自买自卖等方式制造交易热度,最终实施抛售套现。目前,Robinhood 的 RPC 已将该地址冻结,节点不允许地址发出的交易打包,所以无法转账,也无法进行买卖。
据 Cointelegraph 报道,Robinhood 用户近期遭遇一轮钓鱼攻击。攻击者利用 Gmail 忽略邮箱用户名中 “ . ” 的特性,以及 Robinhood 账户创建流程中的漏洞,注册与目标邮箱高度相似的账户,并借此让 Robinhood 官方邮件服务器向受害者收件箱发送带有钓鱼链接的伪造提醒邮件。网络安全研究员 Alex Eckelberry 表示,该邮件可通过 SPF、DKIM 和 DMARC 验证,看似来自官方地址。 Robinhood 称,此事并非系统或客户账户遭入侵,用户资金和个人信息未受影响,但提醒用户删除相关邮件,勿点击可疑链接。