GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

近100万美元被盗,Bloom drainer使用2152个地址转移资金

据链上侦探 Specter 监测,Bloom drainer 盗取近 100 万美元,并以处理八位数金额的方式转移资金。转账模式显示其操作可能由自动化完成,包括反复拆分、归集,以及通过数千个地址跨链。攻击者使用了 2152 个独立的路由和目的地址,其中 1326 个为 Solana 地址、822 个为 EVM 地址、5 个为 Zcash 地址。攻击者还向 Zcash 跨链,26.099 枚 ZEC 进入 Sapling 屏蔽池。

Zcash 开发团队计划为每笔 ZEC 跨链兑换分配独立查看密钥,以防范未来量子计算风险

据 CoinDesk 报道,Zcash 新版节点软件 Zakura 的开发团队计划为通过 NEAR Intents 进行的每笔 ZEC 兑换生成独立的查看密钥(viewing key),支出密钥仍由用户主账户保管。 背景上,用户通过 NEAR Intents 将隐私 ZEC 兑换为 USDC 时,其一个 Zcash 隐私地址会作为退款地址公开发布在 NEAR 公链上,且兑换完成后仍会留存。目前该地址不会泄露信息,但未来足够强大的量子计算机可能借助 Shor 算法反推出查看密钥,进而关联该账户收到的所有付款、金额及备注。采用“一次兑换一个密钥”后,即便某个退款地址被破解,攻击者也只能看到与该笔兑换相关的付款。 为解决大量密钥导致钱包恢复时需逐一扫描全链的问题,Zakura 采用私密信息检索(PIR)技术,钱包可查询退款到账位置,而数据库无法得知被查询的地址。

盗取资金持续流入ZEC,涉及Cryptobills Ledger事件及价值1200万美元的Triple-A黑客攻击

据链上侦探 Specter 监测,ZachXBT 发文披露 Bitget 攻击者通过 Zcash(ZEC)掩盖被盗资金后,其他被盗资金也开始流入 ZEC,其中包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。威胁行为者正利用 ZEC 转移被盗资金。

Ledger攻击者经Tornado Cash和Zcash转移近3000枚ETH,相关钱包仍持有约3860万美元ETH和1690万美元BTC

据 Bitcoin News 监测,Ledger 供应链盗窃案攻击者已通过 Tornado Cash 分三笔交易转移近 3000 枚 ETH,并将资金转入 Zcash 隐私池,随后兑换为 USDC。调查人员@YFarmX 称,尽管使用了隐私工具,但其已通过价值精确匹配追踪到经 Zcash 完成的 108 笔交易。预计仍有价值 285 万美元的被盗 USDC 存放在 3 个钱包中,Circle 或可冻结相关资金。与此同时,据报道,Tether 已冻结价值 1000 万美元的被盗 USDT;与攻击者相关的钱包中仍有价值 3860 万美元的 ETH 和 1690 万美元的 BTC。

Zcash 开发团队计划于 1 月引入抗量子签名以保护公开支付

据 CoinDesk 报道,隐私加密货币 Zcash(ZEC)开发团队计划于 1 月在网络中引入后量子签名操作码,以支持基于哈希的签名技术,从而抵御潜在的量子计算攻击。该方案主要针对透明(公开)支付池,目前约有 70% 的 ZEC 存放于该池中。尽管开发者将 1 月定为目标期限,但具体的网络激活时间尚未最终确定。

Zcash创始人:近期向贡献者发放超800万美元追溯性资助

Zcash创始人Zooko Wilcox表示,Zcash近期向贡献者发放超过800万美元追溯性资助,其中数百万美元用于奖励今年AI漏洞危机期间无偿参与保护用户的贡献者。

Bitget黑客将价值390万美元ZEC转入Zcash隐私池

与 Bitget 3.875 亿美元被盗事件关联的钱包于周三分 3 笔将 2746 枚 ZEC 转入 Zcash 的 Ironwood 隐私池,价值约 390 万美元。该批资金约占 9 月 24 日被盗 ZEC 的 15%。Ironwood 隐私池可隐藏发送方、接收方及转账金额,但调查人员仍可能通过转账时间和金额追踪资金返回公开地址的路径。(CoinDesk)

ZachXBT :Bitget 攻击者开始将约 2700 枚 ZEC 转入 Ironwood 屏蔽池

链上侦探 ZachXBT 发文表示,Bitget 被盗事件中疑似朝鲜关联的攻击者已开始将约 2700 枚 ZEC(约 380 万美元)转入 Zcash 的 Ironwood 屏蔽池。Bitget 热钱包此前共被盗约 1.89 万枚 ZEC,价值约 2830 万美元。

Zcash 将向 Orchard 漏洞发现者追授 150 万美元奖金

Zcash 第三季度代币持有者定向追溯性资助计划投票结果显示,针对 Orchard 假币漏洞发现者 Taylor Hornby 的两项赏金提案均已获通过。相关款项包括其本人申请的 75 万美元漏洞赏金,以及由社区成员提名的 75 万美元追加奖金,总额为 150 万美元。根据规定,受资助者后续需完成身份验证(KYC)及资金发放等流程。

谢家印:已精准定位黑客攻击路径与手法,被盗资金将由用户保护基金全额覆盖

Bitget 华语区负责人谢家印发布安全事件最新进展称,安全团队已精准定位本次黑客攻击路径与攻击手法,并掌握攻击者绕过安全防护的相关细节,目前距离溯源攻击源头已十分接近。第三方安全团队 Mandiant 和 SlowMist 仍在进行事故调查,后续将发布详细报告。 链上追踪确认,共计约 3.875 亿美元资产被转移至黑客地址,较此前预估的 3.516 亿美元有所上调,此次修正新增统计 ZEC 和 TRX,并非发生新的资产被盗。目前未发现其他未经授权的转移,Bitget 表示,本次平台层面被盗资金将全部由用户保护基金覆盖,用户资产不受损失。 Bitget 同时正式启动资金恢复赏金计划,自愿主动冻结攻击者资金和主动追回资金均可获得 5% 赏金,此前已经提供的相关协助同样适用。平台已公布攻击者地址、实时资金追踪仪表盘及信息提交入口,并表示将在 9 月 26 日中午 12 点前公布提币时间。

Bitget CEO:被盗资金规模修订为3.875亿美元,提现计划将于9月26日公布

Bitget CEO Gray Chen 在 X 平台发文表示,安全事件发生后,链上追踪确认攻击者地址共收到 3.875 亿美元资产,较此前公布的 3.516 亿美元上调。Gray Chen 称,修订后的金额纳入了此前未完整统计的 Zcash 和 TRON 资产,并非新增被盗资金,事件发生后未再出现未经授权的转账,目前事件仍处于受控状态。Bitget 已启动 Recovery Bounty Program,对自愿协助冻结攻击者资金或追回资金的参与方分别提供 5%悬赏,并上线实时追踪面板、信息提交门户及攻击者地址 API,同时支持通过 Bybit 的 Lazarus Bounty 平台提交报告,目前正在全力准备恢复提现,具体提现计划将于 9 月 26 日 4:00(UTC)前公布。

Coldcard 2021年固件漏洞致逾1亿美元比特币被盗

硬件钱包 Coldcard 的 2021 年固件漏洞导致部分恢复种子随机性不足。自 7 月 30 日起,攻击者从受影响钱包转走约 1600 至 1800 枚比特币,涉及数千个地址,估值超过 1 亿美元。Coldcard 制造商 Coinkite 表示,需假设有人利用 AI 审查其公开固件。该漏洞已存在约五年,AI 是否参与相关攻击尚未得到确认。Shielded Labs 研究员 Taylor Hornby 使用 Claude Opus 4.8 审计代理,发现 Zcash Orchard 屏蔽池电路一项始于 2022 年的漏洞,测试中可无痕生成无限量伪造 ZEC。开发者在数日内完成修复,未确认发生盗币。区块链分析公司 Chainalysis 统计显示,携带恶意软件指令及命令控制信息的链上写入量,日均从约 2.06 次升至 11.1 次,增幅 440%。(Bitcoin.com News)

ZachXBT 炮轰 zkSNARKs:称其为 Ordinals 骗局,募资 1700 万美元却零实用性

据链上分析师 ZachXBT(@zachxbt)披露,近期在 Zcash 链上发行的 10K PFP NFT 项目 zkSNARKs 涉嫌割韭菜。该项目通过盲拍方式共吸引 16,971 次出价,最终以 1.5 ZEC(约 2190 美元)清算价完成 8,000 枚分配,总成交量达 25,305 ZEC(约 3694 万美元),退款 13,309 ZEC(约 1943 万美元)已陆续返还。ZachXBT 指出,该项目募资约 1700 万美元,同时设有 10% 团队预留、5% 版税及约 2000 美元的铸造费,却毫无实用价值,疑似 Ordinals 系列惯用的"捞钱跑路"套路。

Dragonfly合伙人呼吁Zcash开发基金2028年到期即止

专注加密领域的风险投资机构 Dragonfly 管理合伙人 Haseeb Qureshi 提议,按照现行规则,Zcash 开发基金在 2028 年到期后应停止运作。Qureshi 发文称:“我认为这应该是最后一届开发基金。”他表示,当前基金规模已足以支持 Zcash 剩余开发工作,而随着基金价值接近 1 亿美元,未来可能面临“政治化”风险。据 ZecStats 数据,截至发稿,Zcash 开发基金持有 63,962 枚 ZEC,价值约 9500 万美元。此番言论正值业内围绕开发基金规模不断增长的讨论之际。此前 ZEC 价格上涨推动基金价值大幅增加。也有人主张 Zcash 应继续保留开发基金。Paradigm 创始人 Matt Huang 周三表示,在 AI 网络攻击能力提升及量子计算快速发展的背景下,该基金尤其重要。(Cointelegraph)

Paradigm联创:Zcash开发者基金十分重要,纯币权投票或不利于建立长期信任

Paradigm 联合创始人 Matt Huang 在 X 平台发文概述关于 Zcash 的一些看法,其表示区块链生态普遍面临长期资金来源问题,尤其是公共物品融资,通过通胀机制为开发者基金提供资金是一种可行机制。其认为,在 AI 网络攻击能力增强及量子技术快速发展的背景下,Zcash 开发者基金仍具有重要意义。Matt Huang 同时表示,随着 Zcash 作为比特币隐私补充方案的接受度和采用率提高,纯粹依赖币权投票的治理可能带来不可预测性,并影响其作为货币资产建立长期信任,因此 Zcash 更适合将币权投票与其他治理方式相结合。Matt Huang 同时披露,Paradigm 是 ZEC 和 ZODL 的投资者。今日凌晨,ZEC 短时突破 1385 美元,再创历史新高。

Grayscale Research:比特币正回归"货币贬值交易"属性,Zcash 或成最大受益者之一

据 Grayscale 研究主管 Zach Pandl 发布的最新报告,随着美国联邦债务突破 40 万亿美元,比特币与纳斯达克 100 指数的 90 日相关性已从逾 60% 降至约 33%,而与黄金的相关性则从年初接近 0 升至 50% 以上,显示比特币正从高贝塔风险资产向抗通胀储值资产切换。 Grayscale 认为,财政赤字持续扩大与长端利率上行将推动投资者转向稀缺替代资产,比特币、以太坊及 Zcash 有望成为主要受益标的。其中,Zcash 凭借金融隐私、抗量子计算攻击及跨链互操作性等特性,被认为具备挑战比特币网络效应的潜力,尽管其市值目前仍不足比特币的 1%。 此外,Grayscale 指出当前比特币熊市已持续约 10 个月,接近历史熊市平均周期(11-12 个月),叠加宏观环境趋于友好,认为当前价格或为长线投资者的有利入场时机。

Grayscale推出Zcash ETF,关键隐私漏洞修复后登陆NYSE Arca

数字资产管理公司 Grayscale 旗下 Zcash ETF 于周二在 NYSE Arca 开始交易,股票代码为 ZCSH。该产品是全球首个提供 Zcash 现货敞口的交易所交易产品,投资者可通过证券账户跟踪 ZEC 价格,无需直接购买或存储代币。ZCSH 前身为 Grayscale Zcash Trust,于 2017 年 10 月以私募形式设立。Grayscale 于 2025 年 11 月向美国证券交易委员会提交申请,将该信托转换为 ETF,股东持有跟踪基金 ZEC 持仓价值的份额,而非直接持有 ZEC。今年 5 月,安全研究员 Taylor Hornby 借助 Anthropic 的 Claude Opus 4.8 发现 Zcash Orchard 屏蔽池一项存在 4 年的漏洞,该漏洞可能导致攻击者铸造伪造 ZEC。开发者于 6 月 1 日部署紧急补丁,但由于隐私机制,无法通过密码学手段确认漏洞是否已被利用。Zcash 于 7 月启用 Ironwood 升级,以新的屏蔽池取代 Orchard,并加入会计规则,限制退出旧屏蔽池的 ZEC 数量不得超过进入数量。Grayscale 表示将关注 Ironwood 升级的采用、网络安全、交易所支持及隐私资产监管情况。(Decrypt)

Zcash 主网完成 Ironwood 升级,新隐私池正式启用

据官方消息,Zcash 已于主网区块高度 3,428,143 正式激活 Ironwood NU6.3 网络升级,并上线新的屏蔽资金池 Ironwood。此次升级旨在应对此前发现的 Orchard 健全性漏洞,提升协议安全性,并增强 ZEC 流通供应完整性的独立可验证性。

B² Network疑似遭遇漏洞利用,攻击者转走859.1万枚B2

据链上侦探 Specter 监测,B² Network 在 BNB Chain 上可能发生了一起漏洞利用事件。攻击者转走 859.1 万枚 B2,价值 386 万美元,并将其兑换为 5409 枚 WBNB,价值 311 万美元,随后将资金桥接至 Ethereum,目前正通过 NEAR Intents 将资金转移至 Zcash。盗取地址为 0xEc443f7D79835B464FBEAC798d3f92B62d6Ff433 和 0xf977427Ec8e583C55D413061FC205BCD57e8Bf6D。

B² Network 遭受黑客攻击,损失约 386 万美元

据链上分析师 Specter 监测,BNB Chain 上 B² Network 遭受黑客攻击,损失约 859.1 万枚 B2 代币(约 386 万美元)。攻击者将其兑换为 5409 枚 WBNB(约 311 万美元)后跨链至以太坊,目前正通过 NEAR Intents 将资金转移至 Zcash。