同時關聯該項目與事件的快訊
21Shares 發佈幣安黑客事件分析報告稱,10 月 29 日幣安遭遇約 63 億美元攻擊,目前約 30 億美元被盜資產已被凍結,幣安承諾承擔全部損失。事件發生後 24 小時內,比特幣跌幅略超 2%,明顯低於 2022 年 11 月 FTX 事件後比特幣約 26%的跌幅。221Shares 強調,此次事件屬於幣安單一公司的安全漏洞,比特幣網絡本身並未遭到攻擊。幣安稱將通過 SAFU 基金及公司資金彌補全部損失,按約 78,509 美元的比特幣價格計算,SAFU 基金持有的 1.5 萬枚 BTC 價值約 11.8 億美元,可覆蓋約 36%的未凍結資產損失,剩餘部分將由公司資金承擔。報告還提到,Chainalysis 高度確信此次攻擊與朝鮮有關,但幣安及政府機構尚未正式確認歸因。此外,21Shares 表示,其實物支持型 ETP 和 ETF 資產由 BitGo、Coinbase Custody、Anchorage Digital 及 Zodia Custody 等第三方託管機構以冷存儲方式保管,不存放於交易所賬戶,因此未受到此次事件影響,旗下所有產品均正常交易。
據 Cointelegraph 報道,PHP 基金會承認,一個自 2024 年起就已被發現的關鍵安全漏洞遲遲未能修復,原因是安全團隊決策流程不暢且人手不足,並稱此次延誤是“結構性失敗”。該漏洞可能讓未經身份驗證的攻擊者在受影響的服務器上遠程執行代碼。8 月 11 日,安全公司 Calif 與 OpenAI 先後獨立報告了同一問題,Calif 還演示了無條件遠程代碼執行,此事隨即成爲最高安全優先級。PHP 週三發佈了針對兩個相關高危漏洞的緊急補丁。 補丁發佈前後,荷蘭、芬蘭、法國、德國和澳大利亞的政府網站或服務被臨時下線,其中荷蘭關閉了數字身份服務。維基媒體基金會也下線了部分支持服務,導致維基百科部分功能中斷。日本首相高市早苗呼籲網站運營者儘快安裝補丁。 加密行業方面,據 SlowMist 的 MistEye 服務監測,在 1,488 個被評估的域名中,有 793 個帶有直接的 PHP 指紋。Cardano 治理組織 Intersect 臨時下線了其會員專區。Coinbase 和 BitGo 均表示平臺未受影響。幣安聯合創始人趙長鵬提醒用戶,未來幾天訪問網站時要格外小心。 PHP 安全團
PHP Foundation 表示,因決策遲疑和資源不足,針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啓,並將延誤定性爲“結構性失誤”。PHP 是一種廣泛用於網站和 Web 應用的編程語言。PHP 已發佈針對兩項相關關鍵漏洞的緊急補丁。未經身份驗證的攻擊者可能利用漏洞,在無需登錄的情況下於受影響服務器執行代碼。荷蘭、芬蘭、法國、德國及澳大利亞等地部分政府網站或在線服務一度下線,以準備安裝補丁。安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題,Calif 還演示了無條件遠程代碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況,在評估的 1488 個域名中發現 793 個存在直接 PHP 指紋。Intersect 已暫時關閉其 Members Area,Coinbase 表示未發現受影響的 PHP 實例,數字資產基礎設施公司 BitGo 稱其平臺未受影響。幣安聯合創始人 Changpeng Zhao 提醒用戶近期訪問網站時提高警惕,OpenAI 已發佈用於檢查易受攻擊 PHP 版本的 Codex 技能。(Cointelegraph)
據 Cointelegraph 報道,比特幣政策研究所(BPI)聯合 Anchorage Digital、BitGo、Bitwise、Blockstream、Kraken、Ledger、MARA、Trezor 等多家加密機構,發佈公開信敦促各大前沿 AI 實驗室爲比特幣及開源軟件開發者建立或擴展可信訪問計劃。 信中指出,Bitcoin Core 等開源維護者目前缺乏對 AI 實驗室網絡安全程序的訪問渠道,被迫依賴能力較弱的開源模型,而比特幣網絡當前保護着逾 1 萬億美元資產,任何開源基礎設施漏洞均可能危及用戶畢生積蓄。BPI 同時披露,已收到多份報告顯示包括潛在境外勢力在內的複雜攻擊者正藉助先進 AI 能力持續發動攻擊。
加密基礎設施公司 BitGo 將把 73 億美元 WBTC 的獨家跨鏈服務提供方由 LayerZero 更換爲 Chainlink CCIP。 在 Kelp 發生 2.92 億美元跨鏈橋漏洞利用事件後,多個項目宣佈從 LayerZero 遷移至 Chainlink,已披露遷移規模合計達到 145 億美元。BitGo 將在未來資產中使用 CCIP,同時保留對代幣合約、速率限制和轉賬設置的控制權。
BitGo 首席執行官 Mike Belshe 在社交平臺發文稱,與其渲染“製造出黑客怪物”的敘事,不如進行真實驗證。他表示,已將 100 枚比特幣存入一個 BitGo 錢包,並公開錢包地址,向 Anthropic 發起公開挑戰。
Bitgo CEO Mike Belshe 於 8 月 1 日向一個公開比特幣地址存入 100 枚 BTC,按當時價格價值約 630 萬美元,並邀請 Anthropic 旗下 Claude 模型嘗試轉走該地址資金。鏈上記錄顯示,該錢包 7 月 31 日收到資金,截至 8 月 2 日餘額未發生轉出。Anthropic 此前披露,在 141006 次網絡安全評估運行中發現 3 起事件,6 個評估會話涉及 3 個模型意外與真實組織系統交互。相關模型包括 Claude Opus 4.7、Claude Mythos 5 及一個未發佈內部研究模型,原因是第三方測試夥伴 Irregular 相關配置錯誤導致測試環境連接互聯網Anthropic 表示,Claude Opus 4.7 在一次評估中定位到與模擬公司同名的真實網站,利用弱密碼和暴露服務恢復基礎設施憑證,並訪問包含數百條記錄的生產數據庫。該公司稱,模型是在嘗試完成分配任務,並非主動脫離限制或追求獨立目標。Belshe 此次挑戰涉及 Bitgo 機構託管平臺,該平臺採用多重簽名或多方計算技術,將簽名權限分散至多個獨立密鑰。Anthropic 截至 8 月 2 日未公開回應這一挑戰。
據 Onchain Lens 監測,儘管 Humanity Protocol 遭到黑客攻擊,某新創建錢包從 BitGo 接收了 6268 萬枚 H 代幣,價值 765 萬美元。該錢包疑似屬於 VC Framework Ventures,尚未驗證。