GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

與該事件類型相關的快訊

THORChain聯創回應FBI攔截要求:THORNode信息均可公開獲取

針對美國 FBI 呼籲 THORNode 運營商、RPC 節點運營商及 DeFi 平臺攔截幣安攻擊者相關交易一事,THORChain 聯創 Chad Barraford 在 X 平臺回應表示,THORNode 運營商掌握的信息並不超出公開信息範圍,且這些信息均可即時獲取,因此執法部門無需傳票即可獲得相關信息。

THORChain 因以太坊區塊重組緊急暫停服務,意外阻斷朝鮮黑客清洗幣安被盜資金

據區塊鏈分析公司 Chainalysis 披露,THORChain 因以太坊區塊重組(Reorg)引發的異常退款問題觸發緊急暫停機制,意外延緩了朝鮮黑客通過該協議清洗幣安被盜資金的進程。

特朗普稱若幣安被盜案系朝鮮所爲,美方將與朝方溝通

特朗普回應幣安被盜案時表示,如果確認是朝鮮所爲,美方將就此事與朝方溝通。

OneKey創始人:iPhone 11及更早機型存在無法通過系統更新修復的硬件漏洞,不建議用於存儲助記詞

OneKey 創始人 Yishi 於 X 平臺發文提醒,使用舊款 iPhone 作爲加密資產冷錢包可能存在安全風險。iPhone 4S 至 iPhone X 存在於 BootROM 中的 checkm8 漏洞,今年 6 月公開 usbliter8 漏洞影響範圍則包括 iPhone XS、XR、11 系列和第二代 SE,均涉及設備底層啓動代碼,無法通過 iOS 系統更新修復。攻擊者在獲得設備物理訪問權限後,可通過 USB 接口在 iOS 啓動前執行代碼,開啓飛行模式也無法阻止此類攻擊。Yishi 建議,iPhone 11 及更早機型不建議用於存儲助記詞,已經使用此類設備保存助記詞的用戶,應在可信環境中生成全新助記詞並遷移資產,而非僅更換原助記詞下的錢包地址。此外,用戶還應及時更新系統、使用更復雜的設備及錢包密碼,避免使用公共 USB 接口充電,並警惕設備長時間脫離自身控制期間可能遭受的物理攻擊。此前 OneKey 創始人 Yishi 曾於 X 平臺發文建議用戶使用 iPhone 作爲冷錢包,但只建議用 iPhone 17 或更新的機型。

FBI:朝鮮對 Binance 超 60 億美元被盜案負責

FBI 將 Binance 超 60 億美元被盜事件歸因於朝鮮,並呼籲加密服務商攔截涉案地址及其衍生交易。

幣安被盜資金地址轉出約 1.58 億枚 TRX

Whale Alert 監測到,幣安被盜資金相關地址轉出約 1.58 億枚 TRX,價值約 4908 萬美元。

Strive CEO Matt Cole:比特幣表現強於預期,言底尚早

Strive CEO Matt Cole 認爲,幣安被盜未改變比特幣的長期投資邏輯,市場可能仍需六至九個月逐步復甦,目前尚不能判斷價格已見底。

何一:63 億美元已覆蓋被盜資產,仍需取回凍結的 30 億美元

何一回應用戶關於凍結資金返還的問題,稱目前的 63 億美元已覆蓋全部被盜資產,仍需通過正式流程取回被凍結的 30 億美元。

VergeX 疑遭攻擊,團隊成員稱將 72 小時內全額賠付

社區用戶反映 VergeX 賬戶在收到提款驗證碼郵件後被盜,VergeX 團隊成員 Tintin 在社羣中稱僅個別用戶受影響,將在 72 小時內全額賠付。

Binance:被盜資產補足比例升至 90%,計劃 11 月 1 日恢復提現

Binance 稱受影響資產已補足約 90%,併發布新的儲備證明快照,計劃於 11 月 1 日恢復提現。

慢霧創始人餘弦:Lido 7 日平均 APR 升至 4.2%

餘弦稱,Lido 近兩日的 7 日平均 APR 從 2.2% 升至 4.2%,並將其歸因於幣安黑客引發的鏈上競爭帶來更多執行層獎勵。

慢霧:zkLink 遭攻擊損失約 78.3 萬美元,涉及瞬態存儲漏洞

慢霧披露 zkLink 攻擊分析,稱攻擊者利用瞬態存儲殘留驗證值僞造批次根,完成 12 次提款,造成約 78.3 萬美元損失。

Origin 已恢復 OGN 鏈上流動性

Origin 表示已恢復 OGN 鏈上流動性,攻擊者此前在流動性不足時以較參考市價低約 79% 的均價出售 OGN。

CertiK:2026 年加密安全事件損失約 92 億美元

CertiK 稱,2026 年加密安全事件損失總額約 92 億美元,其中 10 月約 65 億美元,創年度紀錄。

AI代理加速網絡攻擊,幣安事件估計影響63億美元

AI 正在加快網絡攻擊流程,研究人員指出,攻擊者已使用自主工具自動化網絡釣魚、漏洞研究和憑證竊取。幣安稱,其 10 月 30 日事件估計造成 63 億美元影響;Bitget 9 月事件涉及約 3.875 億美元轉至攻擊者控制地址,兩家公司均未公開將事件歸因於 AI。Google 威脅情報部門稱,攻擊者正從簡單的 AI 提示轉向代理式攻擊流程。Google 披露的一起 2026 年案例中,攻擊者使用 AI 代理在不到 6 小時內實施大規模憑證竊取,導致數千條第三方憑證遭泄露;Anthropic 也觀察到攻擊者並行運行 AI 代理開展偵察、漏洞利用和竊取。今年夏季,COLDCARD 生成的部分種子隨機性缺陷與 1367 枚比特幣被盜有關,涉及 4500 多個地址,按當時價格接近 1.16 億美元。Keystone 披露,10 月網站事件泄露與 25,964 條買家記錄相關的個人信息;FBI 記錄顯示,2025 年 1 月至 11 月,賬戶接管造成的報案損失超過 2.62 億美元。(Bitcoin.com News)

Chainalysis 遭網絡攻擊,部分客戶姓名及郵箱被訪問

Chainalysis 確認外部攻擊者未經授權訪問其系統,涉及客戶用戶 ID、姓名、郵箱及組織角色標籤,目前未發現調查內容或認證憑據被訪問的證據。

Chainalysis:幣安黑客借 DeFi 存款憑證規避凍結

Chainalysis 披露幣安黑客在 Tron 鏈上通過借貸協議存款憑證轉移穩定幣贖回權,並以 50 萬美元資金流展示該路徑。

Foundation警告新一輪釣魚郵件攻擊,提醒用戶警惕冒名郵件

Foundation表示,攻擊者正利用遭入侵的其他公司域名發送釣魚郵件,相關郵件並非來自Foundation官方域名。

Foundation警告新一輪釣魚郵件攻擊

Bitcoin News 在 X 平臺發文表示,Foundation 稱,攻擊者正通過遭入侵的其他公司域名發送新一輪釣魚郵件,這些郵件並非來自 Foundation 官方域名。

美衆議院金融服務委員會民主黨首席議員:幣安被盜凸顯加強監管必要性

Maxine Waters 回應幣安被盜事件,表示將推動更強的消費者保護、金融犯罪防範及網絡安全標準,並加強加密行業問責。