GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

與該事件類型相關的快訊

StonkFun官網恢復訪問並遷移至新基礎設施,暫未發現用戶受影響

Stonk表示,此前因域名攻擊主動下線的StonkFun官網現已恢復訪問,並已遷移至新基礎設施,鏈上功能運行正常,目前暫未發現用戶受到影響。

CZ澄清SPCX持倉爭議:從未表示要出售,認爲其值得長期持有

CZ 在 X 平臺發文回應 SPCX 股票相關討論稱,自己從未表示要出售 SPCX 股票。此前提及持有該股票,是因爲相關帖子將幣安與 FTX 進行比較,可能讓外界誤以爲幣安缺乏資金,其實際想表達的是,幣安除加密資產外還持有其他資產。CZ 還表示,幣安持有的相關資產規模對對方而言只是滄海一粟,不可能構成威脅,並稱 SPCX 在未來很長一段時間內仍將是值得長期持有的優質股票。他同時呼籲外界不要將此事描述爲對抗,也不必刻意製造分歧。此前消息,CZ 發文回覆馬斯克評價幣安被盜的帖子表示:“我非常尊重你,但現在開玩笑不是時候,我們的 SPCX 股票(來自我們對你收購 Twitter 的 5 億美元投資)現在價值超過十億美元。如果你能表現出一點支持,我將不勝感激。” 

Stonk:官網已恢復並遷移至新基礎設施,暫未發現用戶受到影響

Stonk 發文表示,目前 StonkFun 官網已恢復訪問,此前因爲域名攻擊主動將網站下線並遷移至新的基礎設施,鏈上功能現已運行正常,並且暫未發現有用戶受到影響,不過由於部分網絡同步 DNS 變更可能需要最多一小時,建議用戶等待一小時後再通過官網連接錢包。

StonkBrokers創始人:官方網站未遭攻擊,Blockaid已撤銷相關誤報安全預警

StonkBrokers 創始人 SimpleFarmer 在 X 平臺發文表示,此前 Blockaid 發佈的有關 StonkBroker 遭遇域名攻擊的安全警報屬於誤報,相關惡意域名並非官方網站,StonkBroker 官方域名爲 StonkBrokers.io。Blockaid 已將 StonkBroker 從受影響名單中移除,並刪除此前發佈的相關預警推文,團隊也已將惡意域名下線。

何一:理解部分用戶對幣安償付能力的擔憂,交易量、手續費及用戶規模等數據均公開可查

何一在 X 平臺回應幣安被盜事件引發的 "監守自盜 "質疑,表示投資很多時候是判斷能力,邏輯的博弈,抽絲剝繭抓取有效信息的能力。對於部分用戶擔心幣安償付能力的問題,何一表示可以理解,但幣安的交易量、手續費、用戶規模以及 BNB 季度銷燬等數據均爲公開信息。

Flap官網遷移至新域名flap.cool,提醒用戶勿訪問舊網站或連接錢包

Flap表示,團隊仍在調查此前DNS攻擊的根因,尚未確認是否與域名服務提供商有關。爲提升安全性和平臺穩定性,官網已遷移至flap.cool,並提醒用戶暫勿訪問舊域名flap.sh或通過其連接錢包、簽署交易。

OKX 創始人 Star 回應被盜傳聞:一派胡言

OKX 創始人 Star 發文回應 OKX 被盜傳聞,稱該說法爲謠言,並表示 OKX 13 年來持續投入安全建設。

遷移至新域名,Flap提醒暫勿訪問舊域名

Flap 在 X 平臺發文表示,團隊正在調查近期 DNS 攻擊是否與域名服務商有關,具體原因尚未查明。Flap 已遷移至新域名 flap.cool,並提醒用戶暫勿訪問 flap.sh,或在該域名下連接錢包、簽署交易;訪問 flap.sh 的用戶將被重定向至新域名。

Blockaid預警顯示StepDrainer攻擊持續擴大,提醒用戶謹慎連接錢包

Pons 創始人 Ozzy 在 X 平臺發文表示,據 Blockaid 的預警提醒,此前針對 Kintsu、Flap 等項目的 StepDrainer 攻擊正在擴大,目前涉及 StonkFun、Pickle Finance、Echelon、Origami、Fluxbeam、Stakepoint、SupSwap、Longbow、SHPRD 和 ApeX DeFi。Blockaid 提醒用戶暫時不要訪問上述網站及此前公佈的受影響 DApp,也不要連接錢包。

WLFI顧問轉發安全預警:Kintsu、StonkBrokers等疑遭前端攻擊,連接錢包或導致資產被盜

World Liberty 顧問 Ogle 在 X 平臺發文稱,其收到安全公司 Blockaid 的預警,提醒用戶暫時不要訪問相關網站或連接錢包,據其公開的預警信息,Blockaid 表示已檢測到一起與 StepDrainer 工具包有關的活躍前端攻擊,涉及 Kintsu、Flap 和 StonkBrokers,受影響站點被注入惡意腳本,用戶點擊“連接錢包”後可能被引導至惡意資產盜取頁面,目前 Blockaid 正在調查並收集更多信息,後續將公佈進一步進展。

Flap官網遭遇DNS劫持,團隊提醒勿訪問或連接錢包

Flap 在 X 平臺發文表示,其官網目前遭遇 DNS 劫持並被重定向至未經授權的網站。團隊提醒用戶暫勿訪問官網、連接錢包或簽署任何交易,並表示正在處理,待確認網站安全後將發佈更新。此前,加密用戶 Liquidated(Dev Arc)在 X 平臺發文表示,flap.sh 可能遭到入侵,並披露地址 0x24497068cA4166ca32a04ae530ce00Cf79755bD5,稱其通過僞造的錢包連接頁面盜取用戶 BNB。隨後,KOL blue 進一步表示,該事件可能屬實。其發現 flap.sh 使用了新簽發的 TLS 證書,DNS 解析結果與 Google、Cloudflare 的解析器不一致,且相關 DNS 指向一個疑似攻擊者搭建的仿冒網站。該網站在用戶連接錢包後會顯示「請重試」等虛假提示。blue 還指出,相關證書於 23:53:03 UTC 簽發,服務器 IP 爲 31.56.52.52,頁面加載的是 flap.sh 下的靜態仿冒目錄。

遭治理接管攻擊,Hifi DAO初步估計損失約2萬美元

據 Hifi Finance 監測,Hifi Finance 披露,Hifi DAO 遭遇治理接管攻擊,HIFI 代幣持有者實際上已無法控制協議、治理智能合約及 HIFI 代幣供應。團隊提醒所有在 Hifi Protocol 中存有抵押品的用戶立即提現,並特別要求相關兩個地址的控制者撤出協議中的 WETH。Hifi Finance 表示,核心團隊未能及時發現並阻止此次治理攻擊,對此承擔全部責任。目前團隊已採取措施,大幅限制攻擊影響範圍,最終損失尚未確定,初步估計約爲 2 萬美元。DAO 資金充足,將補償所有受影響者;DAO 自有流動性已從去中心化交易平臺永久撤出。此外,所有以 RWA 爲抵押品的未償債務將由核心團隊直接管理,不再通過已遭入侵的智能合約處理。相關債務仍有充足資本支持,預計將按照原定到期日 2027 年 3 月 26 日全額償還,協議不會再發放新債。團隊稱後續將公佈完整調查報告。

1070萬美元HYPE疑似拋售,a16z關聯實體轉移11.8萬枚HYPE

據鏈上分析師 Ai 姨監測,a16z 關聯實體 (0xb5E...F... ) 昨日起疑似拋售價值 1070 萬美元的 HYPE。幣安被盜消息披露後,該實體分批向 Wintermute、Galaxy Digital 和 Cumberland 轉移了 11.8 萬枚 HYPE,均價爲 90.72 美元,用途未知,最近一次轉移發生在 10 小時前。

財新:幣安黑客事件或讓DEX迎來機遇,“接盤”後將推動交易量和鎖倉量短期激增

幣安黑客事件或讓去中心化交易所(DEX)迎來機遇,每次大型 CEX 發生突發性的重大安全事故或信任風暴,DEX 以及整個 DeFi 板塊都會迎來一次顯著的資金紅利與發展機遇,這次也不例外。DEX 的優勢是自身安全性由計算機和密碼學保證,不會出現因爲社會工程攻擊導致的被植入木馬或者被攻破的情況。DEX 的鏈上硬性規則是強制執行,比如有時間鎖、自動熔斷等約束。即使黑客獲得密鑰,也必須遵守合約設定的規則。本次安全事件也再次敲響“非所有者密鑰,非所有者代幣(Not your keys, not your coins)”的警鐘,大批用戶出於對中心化託管安全性的擔憂,會將資產提取至個人冷錢包或鏈上非託管錢包,資產迴流到鏈上後,這部分沉澱資金的交易、流動性挖礦及理財需求,將直接由 Uniswap、Jupiter 等頭部 DEX 接盤,推動 DEX 的交易量(Volume)和鎖倉量(TVL)在短期內激增。(財新網)

幣安黑客團伙加速資金轉移頻率,1.2億枚TRX被轉移

據 Onchain Lens 監測,幣安黑客團伙正通過自動化轉賬反覆將資金拆分至多個錢包,再轉回此前地址並重新分發至新地址,以掩蓋資金流向。最近,該團伙轉移了 1.2 億枚 TRX,價值約 3878 萬美元,隨後又進行了進一步分發。

Iron Fish發現底層通脹漏洞,宣佈將終止網絡剩餘支持

隱私公鏈Iron Fish確認,近期涉及wIRON和ChainPort跨鏈橋的異常活動源於自身區塊鏈的通脹漏洞,而非跨鏈橋問題。漏洞可追溯至2019年的Merkle樹實現,可能導致同一隱私票據被重複花費。團隊已提交修復補丁,並計劃關閉、歸檔代碼倉庫。

Ethena向幣安存入1.286億枚ENA,價值2433萬美元

據鏈上分析師餘燼監測,過去 2 小時內,Ethena (0xB805...E890936) 向幣安存入 1.286 億枚 ENA,價值 2433 萬美元。幣安目前正通過場內和場外方式買回被盜資產,以完成資產儲備證明(PoR);這筆存入可能是幣安通過場外交易向 Ethena 購買 ENA,以彌補被盜資產缺口。昨日幣安被盜的 ENA 數量爲 2.175 億枚。

Chainalysis:疑似朝鮮相關攻擊佔今年加密黑客損失近89%

Chainalysis數據顯示,截至10月29日,疑似與朝鮮有關的黑客攻擊造成的損失佔今年已報告加密黑客損失的近89%。此類攻擊的平均單次損失已升至1.8565億美元,較2021年增長約3.7倍。

Chainalysis遭AI驅動網絡攻擊,客戶姓名及郵箱等信息泄露

Bitcoin News 在 X 平臺發文表示,區塊鏈分析公司 Chainalysis 稱,黑客利用“攻擊性智能體技術”未經授權訪問其內部系統和工具,導致客戶姓名、電子郵箱、用戶 ID 及組織職位信息泄露。Chainalysis 稱,目前沒有證據表明密碼、多因素身份驗證(MFA)密鑰、會話令牌或敏感調查數據遭到泄露,並表示此次攻擊與近期幣安遭遇的 60 億美元黑客攻擊無關。

Aave V3 凍結儲備已解凍,USDT 等資產暫不可新增抵押借款

LlamaRisk 披露,Aave 正分四個階段解凍因 Binance 被盜事件凍結的市場,V3 凍結儲備已解凍,USDT、USDC 等黑客持有資產暫不能用於新增抵押借款。