GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

币安回应:被盗资金来自自有热钱包,客户资产未受影响

据记者 Eleanor Terrett(@EleanorTerrett)10 月 30 日在 X 平台转述,针对外界对币安遭黑客攻击、损失约 60 亿美元的质疑,币安发言人称客户资金未受影响,被盗资金来自交易所自有热钱包。币安表示,大部分客户资金存放于冷钱包,仅在用户提现时才转入热钱包。发言人还称,公司日常运营收益大多以加密资产形式持有并用于再投资,因此能够立即用自有资金承担此次损失。

Trust Wallet:币安遭攻击后启动安全加固,重点应对AI驱动的攻击风险

Trust Wallet 表示,尽管 Polymarket 和币安近期遭遇的攻击事件并未影响其自身,但团队已于今日上午梳理全面的安全防御措施,包括完善标准操作流程(SOP)及制定代码加固计划,以应对 AI 技术发展带来的攻击风险。Trust Wallet 称,将认真对待行业发生的每一起安全事件,并从中吸取经验。目前暂不公开具体措施,但不排除未来发布相关报告,并计划与顶级加密安全公司及其他钱包合作。该团队强调,安全加固工作大多不会直接体现在用户体验中,但对于自托管钱包而言至关重要,安全应成为当前所有市场参与者的首要任务。

Bitget Wallet:已第一时间与 Binance 安全团队展开协作,信息透明是我们始终坚持的原则

根据官方消息,Bitget Wallet 发文表示:针对今日 Binance 发生的安全事件,已第一时间与 Binance 安全团队展开协作,持续追踪涉案资金流向,包括经由 Bitget Wallet 跨链桥转移的相关资金。

1inch:已封锁与 Binance 攻击事件相关的地址,部分被盗资产涉及 1INCH

1inch 表示,已关注 Binance 安全事件,并主动联系 Binance 提供支持。其风险管理团队联合 ZeroShadow、SEAL 911、TRM Labs 等机构,在事件发生后的首小时内,已将与攻击事件相关的地址从 1inch dApp、1inch Wallet 和 1inch API 中封锁,并将在识别出新地址后持续更新名单。

Binance 被盗钱包属储备证明钱包,ETH 储备率或降至 94%

据 CoinDesk 分析,被盗的 Binance 14 热钱包列于 Binance 10 月 1 日储备证明中;约 20.45 万枚 ETH 被盗后,其 ETH 储备率或由 100% 降至约 94%,下次储备快照为 11 月 1 日。

币安黑客关联钱包持有约25.3万枚ETH,价值约5.7亿美元

与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH,并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,两个钱包持有约 25.3 万枚 ETH,价值约 5.7 亿美元,且未出现转出记录。Aave 已暂停以太坊主网 V3 市场,Kamino 也暂停 SOL/BTC 市场借款;Ripple 已冻结约 2 亿美元 RLUSD,另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。(Decrypt)

币安据称仍将用户新存入资金转入已遭入侵的热钱包

据 Bitcoin News 监测,币安据称仍启用自动存款归集功能,将用户新存入的资金转入已遭入侵的热钱包。攻击者据称在新资金到账时持续从该钱包转出资金,用户存款可能因此面临风险。相关提醒建议用户在事件解决前避免存入资金。

币安钱包遭利用EIP-7702委托转向恶意代码,攻击者授权来源尚未确认

据 Bitcoin News 监测,攻击者据称利用 EIP-7702 委托将币安钱包指向恶意代码,进而转移资金。攻击者如何获得授权仍在调查中,目前有两种可能:私钥被盗,或攻击者通过遭到入侵的签名流程获取恶意授权签名。两种情况均未得到确认。若私钥未被盗,此次攻击可能暴露出交易所在交易授权机制方面的重大漏洞,而非私钥安全方面的问题。

Blockaid:Binance 热钱包疑遭 7702 授权攻击

Blockaid 称,攻击者在一笔交易中批量提交 50 个 EIP-7702 授权以命中 Binance 热钱包实时 nonce,仅 1 个生效,该钱包随后被升级为归集合约;相关地址另转出约 3748 万美元 PEPE。

Binance 热钱包疑遭异常转出,新地址已持超 20 亿美元资产

据 CoinDesk 及安全公司 Blockaid,Binance 热钱包自北京时间 04:24 起出现大规模异常流出,新地址持有超 20 亿美元资产,Binance 尚未证实遭攻击;BNB 一小时内跌约 6%。

市场消息:币安热钱包价值超25亿美元资产疑似被盗

据链上消息,币安热钱包出现异常资金流出,资金流向新建地址,这些地址的初始资金来自 Tornado Cash,被盗资金价值超过25亿美元。

BNB Chain 公布代币化股票黑客松获奖名单

据 BNB Chain 官方公告,BNB Hack: Tokenized Edition 黑客松已公布获奖名单。本次活动由 BNB Chain 与 Binance Wallet 联合举办,共有 5 个项目获奖,奖金池总额为 2 万美元。Moi 获得第一名,4lpha、Redeye、TARE 和 Firstshare 分列第二至第五名。此外,4lpha 获最佳 Agentic Wallet / Wallet Skills 应用奖,Firstshare 获最佳 BNB Agent Studio 应用奖。

美国起诉 6 人涉嫌 NFT 钱包盗取诈骗,损失超 51 万美元

美国检方起诉 6 名涉嫌马达加斯加 NFT 钱包盗取团伙成员,FBI 估计 74 个受害钱包损失至少 51.67 万美元。

Keystone 确认遭遇安全事件,约 2.6 万条客户信息及设备认证密钥泄露

据 Keystone Hardware Wallet(@KeystoneWallet)声明,其官网于 10 月 20 日遭攻击者利用第三方监控工具漏洞入侵,约 25,964 条含个人信息的购买记录、12,873 条未付款结账记录及设备 WebAuth 认证密钥被获取。助记词、私钥及支付信息未受影响。Keystone 将销毁库存中 18,835 台含旧密钥的设备,暂停官网发货并改为预售,同时提醒用户无需转移资产,并警惕"召回"等诈骗。

CoinDCX:旧钱包基础设施遭异常活动影响,损失1,599万枚USDT由公司承担

CoinDCX 发布公告称,其于 10 月 21 日发现系统异常活动,随后调查确认,异常活动影响了此前因 2025 年 7 月安全事件而弃用的旧钱包基础设施。CoinDCX 表示,由于自动资金归集服务在一段时间内发生故障,部分用户误转入旧地址的存款未能及时转移,最终造成 1,599 万枚 USDT 损失,相关损失由公司承担。CoinDCX 强调,现有钱包及交易系统未受影响,用户资金仍安全存放于隔离的冷钱包中,交易、充值及提现服务均保持正常运行。

DarkSword定点攻击iPhone币圈用户,利用iOS漏洞窃取钱包私钥等数据

据慢雾余弦监测,用户应及时更新 iPhone 和 iPad 系统,并警惕已安装的部分 App 遭 DarkSword 投毒。DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币,利用 iOS 相关漏洞突破沙盒,窃取 Keychain 中的各类密码等隐私数据,以及钱包本地私钥文件、备忘录等隐私数据。

CoinDCX安全事件遭质疑:用户存款流入未披露钱包,近乎等额资金被转出

Onchain Lens 在 X 平台发文对 CoinDCX 所谓黑客攻击事件提出质疑,表示 CoinDCX 可能存在未公开披露的资金异常,用户存款曾流入一个未被纳入相关资金核算的钱包,随后有几乎等额的资金被转出;部分资金还通过较少见的跨链桥接入口及服务进行转移,路径异常。Onchain Lens 还指出,印度拥有庞大的人才储备,正不断推动加密货币普及迈上新台阶;而另一边,却有 CoinDCX 这样的企业,部分疑似与 CoinDCX 热钱包相关的资金流经场外交易(OTC)服务及混币平台,并质疑 CoinDCX 团队在多名研究人员和链上调查者提出相关证据后,仍否认发生安全事件。

Polkadot 社区基金会:Fearless 钱包浏览器扩展存在私钥泄露风险

Polkadot 社区基金会在 Polkadot 论坛发布安全警告称,第三方钱包 Fearless Wallet 的浏览器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码,用户解锁钱包时,私钥可能被发送至攻击者控制的服务器。相关代码于 2025 年 2 月 19 日随名为 “TON ecosystem” 的代码变更加入,并在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效。

ZachXBT:Hyperliquid Core 洗钱服务 FreedomXMR 超 87% 资金流入涉及非法活动

链上侦探 ZachXBT 表示,2026 年 8 月出现在 Hyperliquid Core(HL Core)的中心化洗钱服务 FreedomXMR(FXMR),其流入资金中逾 87% 与非法活动直接相关。对超过 1 万美元的历史流入资金进行排查发现,逾 2000 万美元直接溯源至勒索软件、安全漏洞利用、恶意软件及社交工程事件,涉及 DCENT 钱包、Fetch.ai、Axelar 及 Gamdom 等多次被盗事件。

慢雾:Qubic 钱包存在安全漏洞,通过 6 次连续网络观测或可恢复私钥

慢雾(SlowMist)安全团队在对 Qubic 钱包进行分析时发现,该钱包在生成账户种子与网络数据包标头中公开的 dejaVu 标识值时,共用了相同的非加密安全随机数(Math.random())数据流,可能导致私钥通过网络观测被恢复。