與該事件類型相關的快訊
據 Onchain Lens 監測,涉據報道的 9000 萬美元 Ledger 經銷商事件的疑似黑客已通過 4 個錢包向 Tornado Cash 存入 430.2 枚 ETH,價值 107 萬美元。繼 Tether 凍結相關資金後,該黑客通過 SUN.io 及 USDD 的 PSM 將 USDT 兌換爲 USDD,部分資金還已流入幣安熱錢包。Arkham 追蹤的該黑客錢包目前持有總計 7060 萬美元資產,包括 1.1406 萬枚 ETH,價值 2835 萬美元;213.371 枚 BTC,價值 1765 萬美元;1364.6 萬枚 USDD,價值 1365 萬美元;1090.9 萬枚 USDT,價值 1091 萬美元。Onchain Lens 呼籲幣安調查這些轉賬,並儘快凍結與被盜資金相關的賬戶。
據 Bitcoin News 監測,前 Mt. Gox CEO Mark Karpelès 公開披露帶有隱藏式監控植入裝置的實體篡改 Ledger 設備後,可能無意中觸發了針對多個錢包的協調性資金轉移。10 月 8 日,Karpelès 警告稱,市場上有人出售帶有隱藏 SIM 卡的假冒或篡改 Ledger 設備,這些 SIM 卡能夠傳輸被竊取的助記詞。相關植入裝置據稱可截取發送至設備屏幕的數據,從而獲取用戶在設置錢包時顯示的恢復短語。此類設備據稱仍可通過 Ledger 官方真品檢查,因爲原有安全元件保持完整,而驗證流程無法檢測未經授權的實體改裝。一種正在出現的推測是,攻擊者從受影響設備中收集助記詞,並等待同時轉移多個錢包中的資金。Karpelès 的警告據稱獲得約 9 萬次瀏覽,可能使攻擊者意識到其行動已經暴露,並促使其轉移竊取的資金。Karpelès 表示,他檢查過的一臺受影響 Ledger 設備來自馬來西亞,採用完好無損的熱縮膜包裝,且屏幕下方隱藏着植入裝置。目前懷疑的攻擊路徑是硬件供應鏈遭到入侵,而非加密算法漏洞。Karpelès 的警告與隨後發生的錢包資金轉移之間的關聯尚未得到證實,是否由同一批植入裝置導致也未得到確認。若相關情況得到證實,該事件將表明,即使設備通過製造商認證,遭入侵的硬件仍可能破壞用戶的資產自託管安全。
比特幣週四一度跌至 80350 美元,隨後反彈,並在週五美股開盤時重回 83000 美元上方,之後於 82500 美元附近震盪。儘管市場傳出 Ledger 硬件錢包用戶資金被盜的消息,加密市場暫未出現明顯拋售壓力。分析認爲,在 10 月 14 日美國 CPI 數據公佈前,比特幣或維持區間震盪,主要波動區間爲 81300 至 86500 美元,並可能反覆測試 84000 美元。市場同時關注比特幣能否在周線收盤前守住 82500 美元這一關鍵水平。(Cointelegraph)
據 MistTrack 監測,Tether 已在與 Ledger 用戶資金被盜事件相關的部分地址上凍結大量 USDT,該事件損失已接近 9000 萬美元,據悉部分受害用戶已聯繫 MistTrack 尋求協助,其團隊正在跟進。此前,Ledger 表示正調查東南亞經銷商 CryptoBillis 相關用戶資金被盜事件。
CZ 分享自託管安全建議稱,用戶購買硬件錢包或下載新的軟件錢包後,應等待數週再向其中轉入大量資金。CZ 表示,用戶在等待期間應關注相關安全新聞,包括黑客攻擊等事件,因爲硬件設備可能遭到篡改,錢包官方軟件網站也可能被攻擊。他提醒,自託管雖然提升了資產控制權,但也意味着用戶需要承擔更多安全責任。
CZ 發文提醒 Ledger 硬件錢包用戶提高警惕,尤其是近期購買設備的用戶。他表示,根據目前掌握的信息,該事件似乎與某一家供應商相關的供應鏈攻擊有關,少數用戶可能購買到了假冒或被篡改的 Ledger 設備。CZ 稱,Ledger 是行業內歷史悠久且安全性較高的硬件錢包之一,長期經受市場考驗,但類似事件仍可能發生。他表示,希望並相信 BNB 生態參與者及整個加密行業將協助追蹤並追回相關資金。
Ledger Support 在 X 平臺發文表示,目前正調查一起涉及東南亞用戶的資產被盜事件,相關用戶曾通過經銷商 CryptoBilis 購買設備。Ledger 已要求 CryptoBilis 暫停銷售及發貨,並建議過去 90 天內通過該經銷商購買設備的用戶暫勿初始化設備;已完成設置的用戶應使用新的助記詞創建新的 Ledger 簽名設備,並將資產轉移至新錢包。鏈上調查員 Specter 此前估計,此次事件已導致比特幣、以太坊和波場網絡上數百個錢包被盜,損失超過 8600 萬美元。安全研究員 tanuki42 此前估計損失已超過 7200 萬美元,並表示金額仍在增加。目前,事件具體原因及涉事設備是否存在安全漏洞仍有待調查確認。
Dragonfly 管理合夥人 Haseeb Qureshi 表示,以太坊研究員 Justin Drake 提出的“地堡模式”(bunker mode)應對 AI 破解加密簽名風險的方案屬於“密碼學末日主義”(cryptographic doomerism),並認爲將代幣遷移至新地址並非真正解決方案。Qureshi 表示,“地堡模式”只能保護用戶未從新地址轉出的資產,如果其他地址中的代幣遭到攻擊並被大量拋售,這些資產仍可能失去價值。他建議區塊鏈網絡採用“密碼學恢復模式”(Cryptographic Recovery Mode),通過基於哈希的備用簽名方案,讓用戶提前綁定恢復機制,在加密簽名被破解後由驗證者協助恢復資產。此前,以太坊研究員 Justin Drake 警告稱,隨着 AI 數學能力快速提升,保護加密錢包的 ECDSA 簽名算法可能面臨在“數月而非數年”內被破解的風險,並建議用戶逐步將資金遷移至未暴露公鑰的新錢包。Glassnode 數據顯示,目前約 626 萬枚 BTC 位於存在潛在風險的地址中。(Cointelegraph)
據 PeckShield 監測,79AU 運營熱錢包 79thVault 攻擊者已向項目團隊指定的錢包地址返還 1.5 萬枚 BNB,價值約 1100 萬美元。此外,攻擊者此前還向 KuCoin 存入 30 枚 BNB。目前,剩餘資金處置情況尚不明確。此前,BNB Chain 上的 79thVault 或因私鑰泄露損失約 1250 萬美元。該團隊運營的熱錢包通常僅向獎勵池進行小額劃轉,但近日該地址曾分 7 筆從交易對轉出 201 萬枚 79AU 至外部地址,金額分別爲 1 萬、10 萬、10 萬、30 萬、50 萬、50 萬和 50 萬枚。
美國商品期貨交易委員會(CFTC)主席 Mike Selig 表示,CFTC 提議的加密資產監管框架將建立聯邦層面的監管體系,以保護交易所客戶免受欺詐、市場操縱及客戶資金被盜等風險,避免重演 FTX 崩盤事件。Mike Selig 指出,CFTC 正努力爲加密交易所引入以市場爲基礎的監管機制;他表示,反對相關舉措、支持維持現狀的批評者可能在客觀上使欺詐者、操縱者及侵佔客戶資金者受益,並警告稱,缺乏相應監管可能爲下一個類似 Sam Bankman-Fried 的人物留下可乘之機。
據 Lookonchain 監測,疑似某黑客錢包 (0xf15d...bddf) 在 40 分鐘前賣出 262.78 枚 ETH,獲得 64.3 萬美元 USDC 並存入 Hyperliquid,隨後以 40 倍槓桿做空 305.51 枚 BTC,名義價值 2540 萬美元,清算價格爲 84086.03 美元。
據鏈上偵探 Specter 監測,X 和 Reddit 上出現多起 Ledger 用戶錢包被盜報告。其追蹤盜竊地址後發現,相關地址在以太坊、TRON 和比特幣等多個主要區塊鏈上收到數百個受害者錢包的資金流入,損失總額超過 8600 萬美元。相關地址包括:bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl、TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C、TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9、TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW、0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841、0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a、0x83aeac166f6832ae3500000a24510a95a052a599、bc1qqnkwurxs99xkx5t4yffqhq3u6qwy0qpjyujtm9、bc1qgqheemzla77pesl227hdtgf5ykz62d0zvld26n、TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a。
據 CoinDesk 報道,隱私加密貨幣 Zcash(ZEC)開發團隊計劃於 1 月在網絡中引入後量子簽名操作碼,以支持基於哈希的簽名技術,從而抵禦潛在的量子計算攻擊。該方案主要針對透明(公開)支付池,目前約有 70% 的 ZEC 存放於該池中。儘管開發者將 1 月定爲目標期限,但具體的網絡激活時間尚未最終確定。
Illia Polosukhin 在 X 平臺發文表示,NEAR 賬戶可通過一次關鍵升級獲得抗量子攻擊能力,用戶無需遷移資產。
據 Decrypt 報道,倫敦市警方表示,25 歲的倫敦男子 Ajay Shinjin 因參與“複雜且精心策劃”的 SIM 卡劫持(SIM-swap)欺詐,竊取了價值近 20 萬英鎊(約合 26.5 萬美元)的加密貨幣,已被內倫敦刑事法院判處兩年半監禁。Shinjin 此前已對虛假陳述欺詐及轉移犯罪財產等罪名認罪。
據 OpenAI 披露,網絡安全服務商 Sophos 已接入其 Daybreak 項目模型。通過部署人工智能智能體(AI Agent),Sophos 將安全事件的平均響應時間由約 38 分鐘縮短至 89 秒,調查時間縮減 96%,並實現了 52% 的託管檢測與響應(MDR)案例端到端自動化處理。
Anthropic 推出基於 Claude Mythos 等最強模型的 AI 安全掃描服務,提供開源項目漏洞報告。包括 Ethereum 開發者 Nethermind 和 Bitcoin 錢包 ZEUS 在內的多家加密公司申請接入該服務。
三艘美航母將集結中東,五角大樓已制定針對伊朗的打擊預案。特朗普表示美伊談判仍有進展,承諾中期選舉前不會發動軍事攻擊。
特朗普明確表示中期選舉前不會攻擊伊朗,並已多次否決動武選項。美烏歐官員正推動打破俄烏僵局,特朗普 8 月證券交易規模突破 2 億美元。
儘管特朗普多次否決軍事行動,美軍仍正籌備針對伊朗的大規模打擊方案,三艘航母已駛向中東。特朗普最新表示美伊正進行富有成效討論,中期選舉前不會發動攻擊。