GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

與該事件類型相關的快訊

Anthropic將特朗普“報復風險”列入IPO文件,AI安全立場成焦點

據彭博社報道,Anthropic 在 IPO 相關文件中警告,其對人工智能安全監管的公開倡導及高管相關言論,可能使公司面臨特朗普政府施壓、選擇性審查等風險,這一風險與公司和特朗普政府的多次衝突有關,包括因要求對美國國防部使用其 AI 技術設置安全限制而遭遇的爭端,以及圍繞 Mythos 模型安全性和出口管制的分歧。Anthropic 還警告,,即使其他處境相似的企業未受到同等對待,Anthropic 仍可能成爲特定特朗普政府部門重點針對的對象,未來出口限制及 AI 模型引發的網絡安全或生物安全事件,都可能影響其產品部署、國際擴張和業務增長。Anthropic 公司同時承認,自己倡導的監管措施一旦落地,也可能增加合規成本、限制產品開發與發佈,並拖慢自身增長。(彭博社)

Michael Saylor反駁AI威脅論:AI能攻擊加密應用,不等於比特幣失去價值

Michael Saylor 發文表示,認爲人工智能(AI)能夠攻擊加密應用,因此沒有理由持有比特幣,就像因爲 AI 能夠攻擊通訊應用,就認爲沒有理由說英語一樣。Saylor 以此反駁將 AI 對應用程序的攻擊能力與比特幣的持有價值直接掛鉤的觀點。

贖金從5000萬美元降至100萬美元,GMO集團拒絕支付BTC及ETH

日本互聯網巨頭 GMO 集團旗下雲桌面服務遭遇未經授權訪問,潛在受影響服務器達 26,739 臺。黑客在勒索信中要求以 BTC 和 ETH 支付贖金,最初索要 5000 萬美元,隨後降至 100 萬美元,並威脅持續在受害賬戶中進行異常交易及公開用戶數據。GMO 集團代表熊谷正壽表示拒絕妥協,未支付任何款項;旗下加密交易所 GMO Coin 確認未發現客戶賬戶異常操作。黑客隨後公佈部分數據並揚言每日更新,承載泄露信息的網站域名已於 10 月 28 日清晨被關停。

近100萬美元被盜,Bloom drainer使用2152個地址轉移資金

據鏈上偵探 Specter 監測,Bloom drainer 盜取近 100 萬美元,並以處理八位數金額的方式轉移資金。轉賬模式顯示其操作可能由自動化完成,包括反覆拆分、歸集,以及通過數千個地址跨鏈。攻擊者使用了 2152 個獨立的路由和目的地址,其中 1326 個爲 Solana 地址、822 個爲 EVM 地址、5 個爲 Zcash 地址。攻擊者還向 Zcash 跨鏈,26.099 枚 ZEC 進入 Sapling 屏蔽池。

韓國警方對證券公司及加密資產交易所黑客事件啓動立案前調查

此前,KB 國民銀行等 16 家金融機構也遭黑客攻擊,約 10 萬條身份證號碼、賬戶號碼及地址等個人信息泄露。警方稱將比較新舊案件的作案手法以覈查關聯性,不排除爲同一攻擊者所爲。

Scam Sniffer:某用戶遭遇地址投毒攻擊,損失約 5 萬美元資產

據 Scam Sniffer 監測,某用戶遭遇地址投毒攻擊,損失約 5 萬美元資產。

Initia 基金會批准提供資金補足 iUSD 抵押缺口

Initia 官方表示,在 Initia 基金會支持下,10 月 23 日安全事件中受影響資產的 1:1 資產 backing 將在鏈恢復運行時得到全面恢復。Initia Foundation 已批准提供資金,用於補足作爲 iUSD 抵押品的 Noble USDC、WETH 和 AUSD0 的儲備缺口,最高分別涉及 108 萬 USDC、105 ETH 和 140 萬 AUSD0。具體金額仍需經過覈對,並獲得最終轉賬批准。

Bithumb:遭攻擊的內部系統與交易平臺獨立運行,是否涉及客戶信息仍在調查

韓國加密貨幣交易所 Bithumb 表示,其供員工辦公及通訊使用的內部移動系統遭外部人員入侵,部分個人信息被竊取,目前正調查具體影響範圍,包括是否涉及客戶信息。Bithumb 於 10 月 27 日發現此次入侵,並已向韓國互聯網振興院及個人信息保護委員會報告。該交易所強調,受攻擊的內部系統與交易平臺獨立運行,攻擊者無法通過此次入侵訪問客戶加密資產。截至目前,尚無加密資產損失報告,具體受影響人數及充提業務是否受到影響仍未披露。(CoinDesk)

SecondFi:部分用戶 NIGHT 資產恢復餘額存在缺口,將補發差額

SecondFi 發文表示,團隊發現部分在事件發生時持有 NIGHT 的 SecondFi 或 Yoroi 錢包用戶,其資產恢復餘額未完整顯示被盜資產的可恢復數量,導致部分用戶收到的 NIGHT 補償不足。相關差額將發送至用戶的新目標錢包,已提交資產恢復申請的用戶無需重複申請,尚未申請的用戶可正常操作,系統預計於今日修正可恢復餘額。

CZ:今日發生4起數據泄露事件,用戶應加強賬戶安全防護

幣安創始人 CZ 在 X 平臺發文表示,今日有 4 起數據泄露事件被報道,涉及 Coinbase 第三方服務商 Amplitude、韓國加密交易所 Bithumb,以及韓國傳統金融機構未來資產和大信證券。其中,Amplitude 安全事件影響了部分 Coinbase 用戶的聯繫信息,但用戶資金未受影響。CZ 指出,交易平臺泄露的姓名、電子郵件、電話號碼、地址、身份證明文件及交易記錄等信息,可能被用於網絡釣魚、SIM 卡劫持及社會工程學攻擊。對此,CZ 建議用戶爲不同交易平臺設置獨立郵箱和高強度密碼,優先使用硬件安全密鑰、Passkey 或身份驗證器,避免依賴短信雙重驗證,並啓用提現地址白名單、防釣魚碼等安全功能。同時,應定期檢查賬戶登錄會話及 API 密鑰權限,警惕冒充客服的詐騙行爲。CZ 還提醒,若平臺發生數據泄露,用戶應及時修改密碼、撤銷不必要的 API 密鑰、檢查提現記錄,並警惕利用泄露信息實施的釣魚攻擊。此外,泄露的住址與資產持倉信息可能引發現實中的勒索或搶劫風險,用戶應避免公開個人資產情況。

Zilliqa:跨鏈橋及代理合約受損,CEO 已辭職

Zilliqa 表示,近期安全事件的調查仍在進行中,受影響的包括 X-Bridge 及部分流動性池使用的 ZRC2 代理合約,涉及 zUSDT、SEED、kUSD 和 Zoge 等代幣。Zilliqa 強調,原生 ZIL 及 Zilliqa EVM 網絡未受影響,X-Bridge 將繼續暫停,用戶暫勿使用該跨鏈橋及受影響的流動性池。

Coinbase否認發生數據泄露,稱第三方服務商安全事件影響部分客戶聯繫信息

Coinbase 針對數據泄露相關消息回應稱,公司自身並未發生數據泄露,實際爲第三方分析服務商 Amplitude 遭遇安全事件,導致部分 Coinbase 客戶的聯繫信息及 Amplitude 其他客戶的數據受到影響。Coinbase 表示,目前未發現任何未經授權訪問其內部系統的證據,客戶資金亦未受到影響。公司將按照法律要求通知受影響的客戶及相關監管機構。

慢霧:Coinbase 超 7 萬名用戶聯繫信息遭泄露,密碼及資金安全尚未確認

慢霧首席信息安全官 23pds 發文表示,Coinbase 數據泄露事件已獲確認,黑客獲取了超過 70,000 名用戶的聯繫信息,但目前尚未確認用戶密碼或資金是否遭到竊取。

以太坊和 BNB Chain 上 100 多個錢包疑似遭竊,共損失約 120 萬美元

據 Scam Sniffer 監測,疑似發生一起加密資產盜竊事件,攻擊者在不到 4 小時內,從 Ethereum 和 BNB Chain 上超過 100 個錢包中轉走總價值約 120 萬美元的 USDT、USDC 和 ETH,並已將全部資金兌換爲 ETH。

Bithumb 等三家韓國金融機構確認遭黑客攻擊

據韓聯社報道,韓國金融監督院確認,加密貨幣交易所 Bithumb、Mirae Asset Management 及 Daishin Securities 發生網絡安全事件,目前正進一步調查。其中,Daishin Securities 披露,3.849 萬名客戶的個人信息及信用信息遭泄露;Bithumb 則發現內部移動辦公系統遭外部未經授權人員異常訪問,目前仍在分析具體數據泄露範圍。韓國金融監督院已派遣現場檢查組前往 Daishin Securities,並要求金融機構加強 IT 安全防護。

Avalanche 鏈上與 Valinor Digital 相關的金庫遭攻擊,約 101 萬美元 USDC 被盜

Blockaid 表示,其檢測到 Avalanche 上與 Valinor Digital 相關的 Tranche Vault 正遭遇攻擊。攻擊者利用閃電貸鑄造數量虛高的分層份額,隨後贖回金庫剩餘的 USDC。截至發帖時,攻擊者已通過約 2 筆交易從金庫中轉移約 101 萬美元資金。

Solflare 驗證節點服務商發生安全事件,SOL 質押獎勵暫停

Solflare 表示,其 SOL 質押服務提供商發生安全事件,影響了該服務商持有的 Solflare 驗證節點密鑰,目前正在調查。受此影響,Solflare 驗證節點暫時無法產生質押獎勵。Solflare 強調,用戶委託的 SOL 存放在由用戶自身密鑰控制的質押賬戶中,用戶資金未受影響。

Myriad 遭攻擊後撤銷 10 個預測市場,受影響用戶將獲自動退款

據 The Defiant 報道,預測市場平臺 Myriad Markets 確認,其用於自動創建和裁決部分市場的內部管理員錢包遭到入侵。攻擊者於 10 月 26 日利用該錢包操縱 10 個預測市場的結果並領取獎金,涉及 OpenAI 與 Anthropic IPO、Base 2026 年是否發行代幣及美國中期選舉等主題。Myriad 隨後撤銷該錢包的管理權限,並宣佈相關市場作廢。

硬件錢包製造商NGRAVE發佈安全預警,稱正面臨高級別網絡威脅

加密硬件錢包製造商 NGRAVE 發佈安全預警,表示目前正面臨高級別網絡威脅,團隊正在積極監控並採取應對措施。NGRAVE 提醒用戶警惕通過短信、電子郵件、仿冒網站及虛假客服實施的釣魚攻擊,並強調官方絕不會索取用戶的恢復助記詞或 Perfect Key。NGRAVE 表示,用戶私鑰僅離線存儲於 ZERO 硬件設備中。用戶不應在手機、電腦或網頁上輸入助記詞,僅在恢復錢包時,才應通過 ZERO 設備自身屏幕輸入助記詞。官方建議用戶手動輸入官方網站域名,避免訪問釣魚鏈接。

Diamante 遭黑客攻擊,承諾補償所有受影響參與者

Web3 基礎設施與支付網絡 Diamante 發佈公告稱,Diamante 生態系統發生安全事件,惡意行爲者實施了未經授權的操作。團隊已與交易所、做市商及流動性提供商等合作方協調,暫停受影響的提現和轉賬,並限制未經授權的資產轉移。