GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

與該事件類型相關的快訊

NEAR Intents限黑客48小時內返還被盜資金

NEAR Intents 表示,已確認造成用戶資金損失的攻擊者身份,並要求其在 48 小時內通過“負責任披露”機制返還 380 萬美元資金,逾期將關閉該窗口。NEAR Intents 於週四發現 Omni 存取款基礎設施與其智能合約交互存在漏洞後暫停服務。初步調查顯示,攻擊導致 380 萬美元用戶資金被盜,平臺承諾全額補償受影響用戶。鏈上調查員 ZachXBT 披露,相關資金已轉入 KuCoin 交易所,隨後跨鏈轉爲比特幣。(Cointelegraph)

NEAR治理論壇提出降低代幣發行率提案,擬24個月內由2.5%降至1.6%

NEAR 治理論壇出現一項由 Svrn AI 首席執行官 Sal Ternullo 提出的新提案,建議在 24 個月內將 NEAR 代幣發行率從 2.5%降至 1.6%,並長期推動固定總供應量方向。該提案目前向驗證者、House of Stake 代表及整個 NEAR 社區開放討論。NEAR 官方表示,NEAR Intents 事件未涉及 NEAR Protocol 或原生 NEAR 代幣漏洞,網絡持續出塊並處理交易,期間未停機。

NEAR 社區提案擬降低年度代幣最大發行率,澄清安全事件不涉及原生代幣漏洞

NEAR Protocol在 X 平臺發文表示,NEAR 財庫公司 SVRN 首席執行官 Sal Ternullo 已在 NEAR 治理論壇推出一項新提案,擬將 NEAR 年度代幣最大發行率從 2.5%削減至 1.6%,持續 24 個月,並將質押收益率從目前的約 5.4%降至約 3.5%,該提案目前正在向驗證者、House of Stake 委託者及 NEAR 社區成員徵求意見,預計下週公佈完整方案供投票表決。 針對此前發生的 NEAR Intents 安全事件,NEAR Protocol 進一步澄清區塊鏈網絡運行正常,相關事件並非由 NEAR Protocol 或原生代幣 NEAR 的漏洞導致,NEAR Protocol 網絡仍在持續出塊並處理交易,並未出現停機情況。

超2億美元違規代幣致Zano區塊鏈回滾30天

Zano 披露,Hard Fork 6 引入的 Gateway Addresses 存在驗證缺失,攻擊者於 8 月 29 日單筆鑄造約 1840 萬枚 ZANO,9 月 25 日再次鑄造同等數量,並以相同方式鑄造 fUSD。項目方稱,相關違規代幣價值超過 2 億美元,潛在受影響活動涉及 117,941 個輸出和 65,301 筆交易。Zano 已從區塊 3,833,000 恢復鏈狀態並停用 Gateway Addresses,受影響餘額將全額恢復,ZANO 供應量及發行計劃不變。(Bitcoin.com News)

約2.95億美元用戶資產被盜,Drift Foundation上線DFX索賠與贖回

據 Drift Foundation 監測,DFX 索賠與贖回已上線。4 月 1 日事件中經驗證存在損失的用戶,可按每損失 1 USDT 領取 1 DFX。每枚 DFX 對應 Recovery Pool 的索賠權,目前池內約有 311 萬 USDT,資金來源包括 Velocity 每日部分協議淨收入、Tether 最高 1.275 億 USDT 的配套資金、戰略合作伙伴最高 2000 萬 USDT,以及後續追回的資產。DFX 可按“Recovery Pool 餘額÷DFX 未償供應量”計算的贖回金額兌換 USDT,贖回後的 DFX 將被銷燬,交易不可撤銷。索賠窗口將於 2028 年 1 月 1 日 00:00 UTC 關閉,屆時未領取的 DFX 將被銷燬。昨日,Drift Foundation 公佈 4 月 1 日安全事件資金追回進展,約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤,其中 Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。

NEAR聯創:NEAR Intents及near.com已恢復,攻擊影響限於BSC上的USDT

Illia Polosukhin表示,約380萬美元攻擊僅影響BSC上的USDT,NEAR Intents及near.com已恢復上線,受損用戶將獲全額賠償。

NEAR Intents攻擊者地址與Lazarus Group標記地址發生交互

派盾監測稱,NEAR Intents攻擊者已將盜取資金轉至KuCoin並橋接至BTC,其地址曾與標記爲Lazarus Group的地址交互。

NEAR Intents確認遭攻擊,涉案資金超380萬美元

NEAR Intents稱漏洞涉及Omni充提基礎設施與合約交互缺陷,已完成修復並承諾全額賠付。

MetaMask回應安全事件:退出受影響驗證者節點,錢包及資金未受影響

MetaMask表示正退出非託管質押業務中受影響的驗證者節點,目前沒有跡象表明錢包或客戶資金受到影響。

Marinade披露DAO投票漏洞:攻擊者提交惡意提案但未造成資金損失

攻擊者利用投票權計算漏洞提交兩項惡意提案,試圖替換投票程序並轉移DAO國庫資金,但相關提案均未通過,資金未被轉移。

Zcash創始人:近期向貢獻者發放超800萬美元追溯性資助

Zcash創始人Zooko Wilcox表示,Zcash近期向貢獻者發放超過800萬美元追溯性資助,其中數百萬美元用於獎勵今年AI漏洞危機期間無償參與保護用戶的貢獻者。

Ethena回應以太坊節點運營商安全事件:預計不會影響Ethena

Ethena創始人Guy Young表示,USDe支持資產目前不持有stETH或其他流動性質押代幣的直接敞口,預計此次事件不會影響Ethena。

ether.fi回應此前以太坊節點運營商安全事件:weETH未受影響,資金均安全

ether.fi表示,已知悉此前發生的以太坊節點運營商安全事件,目前weETH未受到影響且不存在相關敞口,用戶資金均處於安全狀態。

Aave創始人:正與Lido跟進MetaMask事件,Aave市場目前正常

Aave創始人Stani在X平臺表示,團隊正在與Lido共同關注MetaMask Staking基礎設施安全事件的進展。 Stani稱,截至目前,Aave市場尚未受到該事件影響,所有業務均運行正常。

MetaMask回應基礎設施安全事件:目前尚未發現錢包直接風險

MetaMask表示,部分基礎設施受到安全事件影響,但目前尚未發現MetaMask錢包存在直接威脅,並已主動退出受影響的驗證節點。

Bitget 遭 3.88 億美元黑客攻擊後宣佈恢復正常運營

Bitget 在遭遇約 3.88 億美元的資金丟失事件後宣佈逐步恢復正常運營,其保護的 Operations Protection Fund 吸收了此次損失的財務衝擊,但襲擊原因尚未完全確定。

英國前NCA官員因竊取50枚比特幣被追繳240萬美元

英國國家打擊犯罪局(NCA)前官員 Paul Chowles 因從 Silk Road 2.0 調查中扣押的錢包竊取 50 枚比特幣,被法院下令追繳 181.07 萬英鎊,約合 240 萬美元。這批比特幣於 2017 年被盜時價值約 7.7 萬美元。其中 30 枚比特幣已被追回,追繳令計入其當前總價值。Paul Chowles 於 2025 年承認盜竊、轉移及隱匿犯罪財產罪,被判處 5 年 6 個月監禁,並於同年 7 月被 NCA 解僱。(Decrypt)

Ostium公佈7月攻擊事件賠付方案,超90% 受影響錢包可獲全額補償

Ostium 發佈 7 月 15 日攻擊事件後續及 OLP 持有者恢復方案。Ostium 表示,此次攻擊導致約 2375 萬美元從 Ostium Liquidity Pool(OLP)被提取,現有證據顯示攻擊可能由國家級攻擊者實施。截至目前,已追回 649,967 USDC,受影響用戶目前保留的金庫剩餘資產價值約爲事件前 OLP 持倉的 30%。Ostium 已於今日上線恢復門戶,並對事件發生時的 OLP 餘額進行快照,共識別出 3,666 個受影響錢包,其中 3,321 個、佔 90.59% 可通過第一階段方案獲得經覈實損失的全額補償。損失不超過 1,000 USDC 的用戶可直接領取等額 USDC;損失超過 1,000 USDC 的用戶可選擇領取 1,000 USDC 並放棄剩餘恢復額度,或參加第二階段按比例恢復計劃。第二階段資金將主要來自後續追回的攻擊者資金及 Ostium 協議收入分成,具體收入分成比例及相關安排將在 10 月 30 日前公佈。此前消息,Ostium 鏈下基礎設施於 7 月 15 日遭黑客攻擊,導致 OLP 金庫被提取約 2375 萬枚 USDC。

Drift基金會:約2.95億美元用戶資產被盜,10.72萬枚ETH仍未轉移

據 Drift 基金會監測,Drift 基金會公佈 4 月 1 日安全事件資金追回進展:約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤,Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。被盜資金隨後被橋接至以太坊,約 13.03 萬枚 ETH 分散存放於 4 個錢包。其中 3 個錢包至今未發生轉移,合計持有 10.72 萬枚 ETH;另一錢包於 7 月 23 日將約 2.31 萬枚 ETH 轉入 Tornado Cash。目前已有約 920 萬美元被盜資金被凍結,相關資金此前於 8 月通過 Tornado Cash 轉移,解凍及返還仍需配合法律程序。Drift 基金會將把通過凍結、賞金或執法途徑追回的資產全部轉入 DFX 恢復池,並正評估 DRIFT 代幣在更廣泛生態中的後續路徑。此外,基金會已與 Bybit 合作推出公開賞金計劃,對成功追回的資金提供 10%賞金。

Bitget黑客將價值390萬美元ZEC轉入Zcash隱私池

與 Bitget 3.875 億美元被盜事件關聯的錢包於週三分 3 筆將 2746 枚 ZEC 轉入 Zcash 的 Ironwood 隱私池,價值約 390 萬美元。該批資金約佔 9 月 24 日被盜 ZEC 的 15%。Ironwood 隱私池可隱藏發送方、接收方及轉賬金額,但調查人員仍可能通過轉賬時間和金額追蹤資金返回公開地址的路徑。(CoinDesk)