GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

AI代理加速網絡攻擊,幣安事件估計影響63億美元

AI 正在加快網絡攻擊流程,研究人員指出,攻擊者已使用自主工具自動化網絡釣魚、漏洞研究和憑證竊取。幣安稱,其 10 月 30 日事件估計造成 63 億美元影響;Bitget 9 月事件涉及約 3.875 億美元轉至攻擊者控制地址,兩家公司均未公開將事件歸因於 AI。Google 威脅情報部門稱,攻擊者正從簡單的 AI 提示轉向代理式攻擊流程。Google 披露的一起 2026 年案例中,攻擊者使用 AI 代理在不到 6 小時內實施大規模憑證竊取,導致數千條第三方憑證遭泄露;Anthropic 也觀察到攻擊者並行運行 AI 代理開展偵察、漏洞利用和竊取。今年夏季,COLDCARD 生成的部分種子隨機性缺陷與 1367 枚比特幣被盜有關,涉及 4500 多個地址,按當時價格接近 1.16 億美元。Keystone 披露,10 月網站事件泄露與 25,964 條買家記錄相關的個人信息;FBI 記錄顯示,2025 年 1 月至 11 月,賬戶接管造成的報案損失超過 2.62 億美元。(Bitcoin.com News)

63億美元幣安被盜事件引發內鬼論,儲備證明結果將於11月2日公佈

加密貨幣交易所幣安表示,將於 11 月 2 日公佈儲備證明結果。幣安 10 月 30 日稱,已追回約 80%的被盜資產,仍在處理剩餘部分;儲備證明快照計劃在回購完成後進行。X 平臺上有用戶質疑,回購後進行快照無法反映此前資產缺口,相關內鬼說法目前沒有確鑿證據支持。區塊鏈情報公司 TRM Labs 將盜竊歸因於朝鮮黑客組織 Tradertraitor,並表示對此判斷有較高信心。TRM Labs 稱,攻擊者可能控制了幣安熱錢包簽名系統,資金在約 20 分鐘內經由十條區塊鏈轉出;Elliptic 則稱朝鮮關聯組織可能涉案,但尚無政府或執法機構確認歸因。幣安稱已發現其他入侵點,且沒有證據表明錢包私鑰泄露;聯席首席執行官 Richard Teng 表示,遭入侵的僅爲幣安自有熱錢包,客戶資金未受影響。幣安稱,提現預計約 34 小時內分階段恢復,之後將公佈儲備報告及完整技術覆盤。(Bitcoin.com News)

Gate CEO呼籲加密行業成立安全聯盟,提議提款延遲48小時

加密貨幣交易平臺 Gate 創始人兼 CEO Lin Han 呼籲加密行業立即成立安全聯盟,統一安全標準、入侵檢測協議和應急響應機制,以應對類似幣安遭遇的安全事件。幣安此次事件涉及約 63 億美元損失。Gate 還提議推廣分拆密鑰的金庫方案,將私鑰分配給用戶、Gate 和恢復合作方,至少兩方遭到攻破後資金纔可能被轉移;金庫提款設置 48 小時延遲,以便用戶凍結資金。Gate 表示,已標記相關黑客地址,並將凍結轉入其平臺的相關非法資金。(Bitcoin.com News)

幣安63億美元黑客事件後,Logan Paul稱加密貨幣是騙局

YouTuber 兼拳擊手 Logan Paul 在近期播客中,回應長期合作伙伴 Mike Majlak 提及加密貨幣交易所幣安遭黑客攻擊、約 60 億美元資產被盜時稱,自己不信任加密貨幣,並稱其是騙局。幣安估算此次事件總影響約爲 63 億美元。評論者隨後提及 Logan Paul 推廣的 NFT 遊戲 Cryptozoo,買家稱該項目未按承諾上線。2026 年 2 月,他再次申請駁回得州聯邦法院一宗指控其借項目實施 rug pull 的訴訟,並稱最新起訴書未證明其應對項目實體行爲負責。幣安表示已凍結約 30 億美元被盜資產,聯席首席執行官 Yi He 表示交易所將承擔全部黑客損失。(Bitcoin.com News)

加密市場爆倉金額超15.4億美元,幣安遭攻擊引發拋售

加密貨幣市場週五上午爆倉金額超過 15.4 億美元,幣安遭攻擊引發全市場拋售,其中多單爆倉約 12.9 億美元,佔總額逾八成。幣安稱,攻擊者竊取約 63 億美元,調查指向一名 DevOps 工程師的筆記本電腦遭入侵。比特幣一度跌至 76,320 美元,相關爆倉金額接近 5 億美元;以太坊多單爆倉金額超過 3 億美元。比特幣隨後反彈至 78,400 美元,但過去 24 小時仍下跌 2%,較月初價格低 5%。幣安表示,合作方已凍結約 30 億美元被盜資金,公司將動用用戶安全資產基金(SAFU)及企業儲備金彌補客戶剩餘損失。存款和提現仍暫停,幣安已撤銷受影響地址授權,並聯系執法部門及區塊鏈情報合作方追蹤資金。鏈上分析師 ZachXBT 將攻擊與關聯朝鮮的威脅組織 Tradertraitor 聯繫起來。(Bitcoin.com News)

研究估算約2.96萬物理量子比特可在約1小時破解比特幣密鑰

量子計算公司 Alice & Bob 的研究估算,具備約 29,588 個物理量子比特的容錯量子計算機,可在約 61.8 分鐘內求解比特幣所用的 256 位橢圓曲線密碼學問題。該問題支撐比特幣交易授權所使用的數字簽名,研究結果屬於理論資源估算,並不代表現有量子計算機已具備破解能力。研究還估算,22,593 個物理量子比特可在約 3.14 天內破解 RSA-2048 加密。相關計算採用旨在降低量子錯誤的 cat qubits 技術,並結合更高效的糾錯碼及針對 Shor 算法的改進。若足夠強大的量子計算機能夠從已公開的公鑰推導出私鑰,相關比特幣可能面臨未經授權簽名和資產被盜風險。研究估算的破解時間仍長於比特幣約 10 分鐘的平均區塊間隔;約 690 萬枚比特幣因對應公鑰已公開而可能面臨風險。(Bitcoin.com News)

NGRAVE遭釣魚攻擊,約70個錢包被盜256萬美元

數字硬件錢包製造商 NGRAVE 於 10 月 19 日披露,攻擊者劫持其 LIQUID 配套應用使用的第三方通知服務,並向用戶發送虛假安全警報,導致約 70 個錢包地址在 4 條區塊鏈上被盜約 256 萬美元。其中,比特幣損失約 177 萬美元,XRP 約 45.4 萬美元,以太坊資產約 31.6 萬美元,Stellar 約 1.8 萬美元。攻擊者誘導用戶點擊仿冒網站,並輸入 24 詞恢復短語或 Perfect Key,隨後通過自動化腳本在數分鐘內轉走資產。NGRAVE 表示,ZERO 硬件錢包及私鑰未被直接攻破,受害者是在釣魚過程中主動交出恢復憑證。未經授權的訪問可能始於 10 月 11 日。攻擊者獲取一個訪問密鑰後,又取得權限更廣的密鑰,並於 10 月 17 日發送虛假通知;NGRAVE 在通知出現後約 1 分鐘發現異常,但首個錢包已於 6 分鐘後被轉空,通知系統於當晚關閉。NGRAVE 首席執行官表示,公司未履行加密安全企業最基本的安全職責,並稱已更換受影響密鑰,新增雙人審批、域名限制和緊急關閉機制。公司還提醒受影響用戶建立新錢包並聯系支持團隊,部分設備信息、錢包活動、IP 地址及大致位置可能已暴露。(Bitcoin.com News)

OKX推出Shield賬戶保護計劃,符合條件美國用戶最高享50萬美元保護

加密貨幣交易平臺 OKX 於 10 月 20 日在美國推出 Shield 賬戶保護計劃,符合條件用戶最高可獲 50 萬美元保護。該計劃覆蓋部分因釣魚、惡意軟件及 SIM 卡交換攻擊導致的未經授權賬戶接管,用戶須啓用通行密鑰等安全設置。紐約州前州長 Andrew Cuomo 表示,其加密貨幣興趣始於 2011 年,目前擔任 OKX 董事會成員,並與紐約證券交易所母公司洲際交易所(ICE)共同主持雙方合資企業。其支持 OKX 推進美股代幣化,並稱部分企業仍在觀望。Andrew Cuomo 預計,CLARITY Act 在 2026 年中期選舉前不會獲得表決,下一次機會可能在明年 1 月。他表示,美國國會應減少黨爭,爲數字資產市場建立更明確的聯邦規則;微軟和 Google 母公司 Alphabet 等企業目前對代幣化股票持謹慎態度。(Bitcoin.com News)

130萬美元QU遭盜,Qubic 1,404個錢包被清空且網絡暫停

區塊鏈項目 Qubic 披露,10 月 17 日至 18 日期間,1,404 個錢包被轉出約 2.94 萬億枚 QU,價值 130 萬美元。未經授權轉賬發生於 23 時 42 分至次日 1 時 26 分,網絡驗證者隨後在 tick 85,371,949 暫停交易。Qubic 表示,事件涉及舊版蘋果設備及瀏覽器生成的可預測錢包種子,相關問題已在 4.26.4 版本修復。開發者還在攻擊者轉移前保護了其他存在風險的資金。約 87.1%的被盜 QU 仍留在暫停運行的 Qubic 網絡中,另有約 12.9%轉入加密貨幣交易所 MEXC 並被凍結。加密貨幣交易所 Bitget 已暫停 QUBIC 充提,受害者是否獲賠由 Qubic 的 Computor 集羣決定,QEARN 質押未受影響。(Bitcoin.com News)

Liquid Network贖回凍結35天,攻擊者仍持有價值4969萬美元比特幣,協議支持率降至86%

比特幣側鏈項目 Liquid Network 的 LBTC 兌換比特幣操作已暫停 35 天。2026 年 10 月 11 日,項目仍維持 86%支持率;攻擊者此前利用 Elements 軟件漏洞轉走近 4000 枚比特幣,已歸還約 3400 枚,錢包仍持有 598.5 枚比特幣,價值 4969 萬美元。Blockstream 拒絕攻擊者提出的 10%賞金要求,並要求立即歸還剩餘比特幣。Liquid Network 表示,Elements v23.3.4 的獨立外部安全審計正在進行,Liquid Federation 同步更新 PAK 列表,並將所有贖回密鑰置於冷存儲。目前尚無恢復贖回操作的具體日期。部分 LBTC 持有者通過 Sideswap 和 Sideshift.ai 等應用遷移資金,其中一名用戶表示,因流動性不足,遷移耗時數週,價差和費用合計約爲 5%。(Bitcoin.com News)

Second遭黑客攻擊損失0.75枚比特幣,用戶資金未受影響

Ark Protocol 實現項目 Second 披露,其服務器週一遭受攻擊,導致項目損失自有資金 0.75 枚比特幣,約合 6.23 萬美元。團隊表示,用戶資金未受影響,並在數小時內完成修復。攻擊者隨後持續嘗試從項目提取更多資金,併發起拒絕服務攻擊。Second 週二表示,該攻擊可能導致基於 Bark 的錢包接收閃電網絡轉賬的能力下降。Second 表示,漏洞出現在 Ark 服務器的 boarding 流程,攻擊者可僅憑自身簽名註冊並退出相關 boards,同時通過閃電網絡花費節點中的同一批 VTXO。攻擊者還曾嘗試使用與 Blink Wallet 9 月 19 日安全漏洞相關的比特幣,但未能成功。(Bitcoin.com News)

Drift黑客事件受害者啓動兌付,311萬美元恢復池僅可兌付約1美分/美元

Solana 鏈上永續合約交易所 Drift 黑客事件受害者於 10 月 1 日啓動索賠,近 2.954 億美元已覈實損失對應的恢復池初始資金約爲 311 萬美元。受害者可通過 DFX 代幣兌換 USDT,按啓動時計算,每 1 美元損失約可兌換 1.04 美分,1000 美元損失約對應 10.40 美元。DFX 總供應量固定爲 299,500,810.998 枚,每枚對應 4 月事件中 1 枚已覈實損失的 USDT,且不會增發。持有者可選擇銷燬 DFX 兌換 USDT、在 Raydium 等二級市場出售,或繼續持有索賠;已完成兌換的操作不可撤銷,未申領代幣將在 2028 年 1 月 1 日索賠窗口關閉後失效。恢復池後續資金包括 Drift 重建並更名後的交易所 Velocity 部分每日淨協議收入、Tether 承諾的最多 1.275 億枚 USDT、戰略合作伙伴承諾的 2000 萬枚 USDT,以及追回的被盜資產。索賠開放後首個週五,約 21.648 萬枚 DFX 已兌換約 2250 枚 USDT,Velocity 首次收入劃轉爲 31 枚 USDT;約 1.30259 萬枚 ETH 分佈在 4 個以太坊錢包中,另有約 2309.4 枚 ETH 經過 Tornado Cash,約 920 萬美元資產已在其他地址被凍結。(Bitcoin.com News)

超600萬美元資產從Base匿名多籤金庫被盜,7名簽署者身份未明

Base 上一處加密資產金庫於 10 月 4 日被轉出約 1,783 枚 wstETH,損失超過 600 萬美元。鏈上記錄顯示,該金庫由一個 3-of-7 Safe 控制,七名簽署者身份尚未公開。安全機構稱,攻擊者將金庫中的 aBaswstETH 借出後,通過 Aave 兌換爲 wstETH。Base 鏈本身及 Aave 核心合約均未被指認爲遭到攻擊,具體授權漏洞仍未確認。(Bitcoin.com News)

超2億美元違規代幣致Zano區塊鏈回滾30天

Zano 披露,Hard Fork 6 引入的 Gateway Addresses 存在驗證缺失,攻擊者於 8 月 29 日單筆鑄造約 1840 萬枚 ZANO,9 月 25 日再次鑄造同等數量,並以相同方式鑄造 fUSD。項目方稱,相關違規代幣價值超過 2 億美元,潛在受影響活動涉及 117,941 個輸出和 65,301 筆交易。Zano 已從區塊 3,833,000 恢復鏈狀態並停用 Gateway Addresses,受影響餘額將全額恢復,ZANO 供應量及發行計劃不變。(Bitcoin.com News)

90萬美元比特幣盜竊案:美國申請沒收11.03萬USDT

美國馬薩諸塞州聯邦檢察官 9 月 28 日提起民事沒收訴訟,申請沒收幣安賬戶中查扣的 11.03 萬 USDT。該案涉及冒充 Coinbase 的釣魚短信,導致一名受益人及其家族信託在同一 Coinbase 賬戶內的 33.7 枚比特幣被盜,當時價值約 90 萬美元。調查人員稱,2023 年 6 月 5 日至 15 日,11.2 枚被盜比特幣被追蹤至該幣安賬戶,隨後迅速兌換爲門羅幣。FBI 要求凍結賬戶時,賬戶持有約 758.55 枚門羅幣;幣安於 2026 年 8 月 3 日將 11.03 萬 USDT 轉入政府控制錢包。(Bitcoin.com News)

Zano完成30天區塊鏈歷史回滾併發布熱修復,網絡已在更新鏈上穩定運行

隱私公鏈 Zano 團隊表示,針對上週五發生的通脹漏洞,已部署熱修復,網絡目前已在更新後的鏈上穩定運行。該鏈此前將區塊高度回滾至 3,833,000,抹去此前 30 天已確認的交易記錄。Zano 團隊表示,第三方錢包、交易所及支付服務商需先更新自身節點至更新鏈,才能安全恢復 ZANO 及 Zano 發行資產的轉賬。各服務商將通過官方渠道公告恢復進展,受影響用戶的恢復流程正在準備中。原生資產 ZANO 本週價格下跌 32%,2026 年以來下跌 40.6%。Zano 官方 X 賬號表示,用戶可更新 iOS、Android 及桌面錢包,團隊將很快公佈更多恢復流程細節。(Bitcoin.com News)

Zano回滾至第6次硬分叉前,刪除約一個月鏈上交易記錄

隱私區塊鏈項目 Zano 表示,已將區塊鏈回滾至區塊高度 3,833,000,即第 6 次硬分叉前,刪除約一個月鏈上交易記錄,以處置涉及 Gateway Addresses 的通脹漏洞。該漏洞允許未經授權增發原生代幣 ZANO 及美元錨定穩定幣 fUSD。Zano 稱,核心共識協議、錢包支出密鑰及普通交易隱私未受影響,節點、礦工、質押者及服務商需採用更新。Freedom Dollar 表示,項目持有的數百萬美元資產曾被兌換爲僞造 fUSD,相關損失將由項目承擔。Freedom Dollar 已要求 fUSD 持有人暫停涉及該代幣的經濟活動,直至修復後的 Zano 鏈確認穩定。(Bitcoin.com News)

Bitget遭黑客攻擊,損失3.51億美元並暫停提款

加密貨幣交易所 Bitget 遭黑客攻擊,損失約 3.51 億美元。Bitget CEO Gracy Chen 表示,平臺保護基金將覆蓋損失,交易所已暫時暫停提款。(Bitcoin.com News)

Zano因通脹漏洞擬回滾約24小時鏈上歷史

隱私區塊鏈網絡 Zano 披露,涉及 Gateway Addresses 的通脹漏洞迫使其擬回滾區塊鏈約 24 小時歷史,並要求用戶立即停止與 ZANO 及 Confidential Assets 相關的經濟活動。Zano 承諾賠償回滾造成的損失,但尚未公佈回滾目標區塊高度、修復版本、賠償流程、漏洞機制及未經授權創建資產的數量。Gateway Addresses 於 8 月 26 日隨 Hard Fork 6 上線。(Bitcoin.com News)

Liquid遭攻擊後L-BTC贖回仍暫停,攻擊者持有價值超5100萬美元比特幣

加拿大比特幣交易所及錢包公司 Bull Bitcoin 表示,受 9 月 6 日 Liquid Network 攻擊影響,用戶暫無法通過平臺將 L-BTC 兌換回比特幣,贖回操作仍待恢復。Bull Bitcoin 預計相關兌換服務或在 30 天內恢復,但稱該預期並非保證。由於依賴 L-BTC 贖回機制平衡庫存,該平臺暫時關閉入站閃電網絡支付。此次攻擊中,攻擊者從協議轉出近 4000 枚比特幣,後返還約 3400 枚;目前仍持有 598.50 枚比特幣,價值超過 5100 萬美元。Liquid Network 於 9 月 17 日表示,區塊生產、網絡交易及 L-BTC 轉賬已恢復正常。(Bitcoin.com News)