與該事件類型相關的快訊
據官方公告,Upbit 將 MultiversX(EGLD)列入交易警示品種。目前存取款服務已暫停。此前消息,MultiversX 因虛擬機原子性漏洞暫停網絡,修復方案已進入測試
美銀認爲,AI 安全擔憂正成爲網絡安全板塊的持久催化劑,市場從擔心 AI 顛覆轉向新增攻擊面、新身份和新治理需求。身份管理是保護 AI 代理的核心,平臺安全領先者受益。該行建議關注 AI 安全支出能否超出當前預期,作爲估值擴張轉向盈利驅動的關鍵信號。
北韓黑客利用虛假招聘陷阱感染近 3 萬臺設備,並竊取價值超 1.07 億美元的加密貨幣。
法國加密平臺 Meria 創始人兼 CEO Owen Simonin 表示,近期法國多起數據泄露事件後,冒充幣安、Meria 等正規平臺客服的詐騙電話有所增加。詐騙者謊稱用戶賬戶或資金存在風險,誘導其緊急轉移加密資產至指定地址。Simonin 強調,平臺不會在用戶未主動聯繫的情況下要求發起交易或提供個人信息。法國公共財政總局(DGFiP)8 月披露,一起數據泄露事件使黑客獲取了 67.8 萬名納稅人的數據。(Bitcoin.com News)
朝鮮黑客組織 WaterPlum 僞裝成加密貨幣、AI 及 NFT 公司招聘人員,向軟件開發者和 IT 從業者投放僞裝成編程任務或視頻會議修復文件的惡意軟件。該組織已在 100 多個國家感染至少 3 萬臺設備,並於 2025 年 12 月至 2026 年 7 月從逾 7000 個加密貨幣錢包提取資金或賬戶憑證,至少盜取 1070 萬美元。(Cointelegraph)
Visa 正關閉由加密支付基礎設施公司 Crossmint 支持的結賬漏洞。該漏洞曾使用戶通過信用卡購買 Meme 幣時,交易被歸類爲適用於電子書、電影和音樂等數字媒體的商戶類別代碼。Visa 已通知包括 Checkout.com 在內的支付處理商,不再接受該代碼用於 Meme 幣交易,並給予處理商寬限期停止相關做法,預計將於下週結束。此後,Meme 幣購買須按加密貨幣交易處理並適用 Visa 相應規則。Chase 曾就一筆未被標記爲加密貨幣交易的 Visa 交易提出異議,認爲其商戶類別代碼錯誤且不應獲得信用卡獎勵。紐約州總檢察長辦公室也已知悉並審查此事。(Decrypt)
據鏈上分析師 PeckShield(@PeckShieldAlert)監測,同一攻擊者相繼利用 @SingularityNET 橋接合約漏洞,在以太坊上非法鑄造 2.6 億枚 AGIX 及 5383.8 萬枚 WMTx。目前攻擊者共持有約 1677 萬美元加密資產,包括 1.983 億枚 AGIX(約 1442 萬美元)、649 枚 ETH(約 167 萬美元)及 3353.8 萬枚 WMTx(約 62.7 萬美元)。
Fetch.ai 官方發文,Fetch.ai 遭受黑客攻擊,攻擊者通過被盜簽名密鑰入侵,並將資金轉移至提現錢包。鏈上攻擊分析報告已發佈於 ASI:One 平臺,追蹤了從密鑰泄露到攻擊者提現的完整路徑。目前,Fetch.ai 已聯合 SingularityNET 停用受影響的錢包及相關合約,調查仍在進行中,後續進展將持續更新。
據 Artificial Superintelligence Alliance(@ASI_Alliance)官方推文,FET 代幣遷移及橋接架構發生安全漏洞,未經授權方從轉換器中提取約 156 萬美元的 FET。團隊已第一時間響應並聯合安全合作方展開調查。
硬件錢包 Coldcard 的 2021 年固件漏洞導致部分恢復種子隨機性不足。自 7 月 30 日起,攻擊者從受影響錢包轉走約 1600 至 1800 枚比特幣,涉及數千個地址,估值超過 1 億美元。Coldcard 製造商 Coinkite 表示,需假設有人利用 AI 審查其公開固件。該漏洞已存在約五年,AI 是否參與相關攻擊尚未得到確認。Shielded Labs 研究員 Taylor Hornby 使用 Claude Opus 4.8 審計代理,發現 Zcash Orchard 屏蔽池電路一項始於 2022 年的漏洞,測試中可無痕生成無限量僞造 ZEC。開發者在數日內完成修復,未確認發生盜幣。區塊鏈分析公司 Chainalysis 統計顯示,攜帶惡意軟件指令及命令控制信息的鏈上寫入量,日均從約 2.06 次升至 11.1 次,增幅 440%。(Bitcoin.com News)
MultiversX 確認,有攻擊者試圖利用虛擬機層面的原子性問題,導致無效狀態變更。爲防止影響擴大,網絡目前仍暫停出塊。開發團隊已完成修復,並將在影子分叉環境中驗證;測試通過後,將聯合驗證者、交易平臺及基礎設施合作伙伴部署至主網。
據 MultiversX 監測,攻擊者曾嘗試利用一項 VM 級原子性問題,導致網絡出現無效狀態變更。爲防止事件進一步擴大,網絡已暫停運行。開發團隊已準備修復方案,將先在影子分叉環境中驗證;測試成功後,將與驗證者、交易所及基礎設施合作伙伴協調部署至主網。目前,團隊正評估有針對性的恢復方案,以在保留已確認交易歷史和正常用戶狀態的同時,僅處理與本次事件相關的無效狀態變更。用戶無需採取操作。在官方發佈恢復通知前,請勿提交或重新廣播交易,也不要通過交易平臺或跨鏈橋充值、提現 EGLD 及 ESDT 資產。事件處理完成並確認調查結果後,MultiversX 將發佈完整技術報告。
據 Forbes 報道,美國聯邦調查局、日本警察廳等七家機構聯合披露,朝鮮黑客組織“水梅”(WaterPlum,又稱“傳染性面試”)通過虛假招聘和編程測試傳播惡意軟件,已感染全球 100 多個國家的逾 3 萬臺設備,並從超過 7000 個加密錢包中竊取約 1071 萬美元。
據 Gate 安全團隊監測與分析,FomoPeek App 包含具有較高安全風險的惡意代碼,可能利用 iOS 系統相關漏洞攻擊其他 App,並具備訪問剪切板、掃描手機敏感數據及獲取登錄憑證等危險操作。經安全團隊分析,目前尚未發現 Gate App 用戶因 FomoPeek App 導致的攻擊損失,Gate 現有風控機制正常運行。Gate 提醒用戶儘快將 iOS 系統升級至最新版本,並檢查設備是否安裝 FomoPeek App,如已安裝請立即卸載並重啓手機。完成後,建議重新登錄 Gate App 及其他重要應用;如使用 Web3 錢包,建議及時檢查錢包安全狀況,必要時轉移相關資產,以降低潛在安全風險。
PeckShield 監測顯示,同一攻擊者從 Fetch.ai 轉出約 870 萬枚 FET,價值約 153 萬美元,並在 NuNet 非法鑄造約 4.085 億枚 NTX,價值約 46.27 萬美元。受此影響,NTX 價格下跌約 65%。目前,攻擊者已將部分涉案資產兌換爲約 546.36 枚 ETH,價值約 144 萬美元。
據 Onchain Lens 監測,一個攻擊集羣從 Fetch AI 在以太坊上的代幣轉換器中轉走約 154 萬美元的 FET;該集羣還從 Nunet Global 部署者處收到約 45.2 萬美元新鑄的 NTX。截至目前,已確認涉資總額約 201 萬美元。
伊朗最高國安委祕書雷扎伊表示,已借道卡塔爾向華盛頓轉達結束戰爭、釋放資產及解除海封三大條件,正等待美方回應。同時強調核政策未變,並警告若遭攻擊將打擊美軍中東基地。
Bitcoin News 在 X 平臺發文表示,攻擊者訪問了少量 Blink 託管賬戶並提取資金。Blink 稱,絕大多數資金仍安全,非託管錢包未受影響;其使用的比特幣支付協議 Spark 爲多個閃電網絡錢包提供支持,但尚未確認 Spark 是此次安全事件的源頭。
據鏈上偵探 Specter 監測,該活動的攻擊者通過 YouTube 視頻提供所謂套利機器人教程及代碼,並引導受害者使用仿冒 Remix 的開發界面編譯和部署合約。攻擊者註冊包含“Uniswap”的 ENS 名稱,將相關地址僞裝爲合法 DeFi 活動的入賬來源,使受害者誤以爲部署的套利機器人正通過 Uniswap 獲利。受害者向合約注入自有資產後,資金被攻擊者轉走。攻擊者目前似乎仍在活躍,並在兩個地址中持有相當部分被盜資金。
據鏈上分析師 ZachXBT(@zachxbt)披露,近期在 Zcash 鏈上發行的 10K PFP NFT 項目 zkSNARKs 涉嫌割韭菜。該項目通過盲拍方式共吸引 16,971 次出價,最終以 1.5 ZEC(約 2190 美元)清算價完成 8,000 枚分配,總成交量達 25,305 ZEC(約 3694 萬美元),退款 13,309 ZEC(約 1943 萬美元)已陸續返還。ZachXBT 指出,該項目募資約 1700 萬美元,同時設有 10% 團隊預留、5% 版稅及約 2000 美元的鑄造費,卻毫無實用價值,疑似 Ordinals 系列慣用的"撈錢跑路"套路。