GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

WLFI顧問轉發安全預警:Kintsu、StonkBrokers等疑遭前端攻擊,連接錢包或導致資產被盜

World Liberty 顧問 Ogle 在 X 平臺發文稱,其收到安全公司 Blockaid 的預警,提醒用戶暫時不要訪問相關網站或連接錢包,據其公開的預警信息,Blockaid 表示已檢測到一起與 StepDrainer 工具包有關的活躍前端攻擊,涉及 Kintsu、Flap 和 StonkBrokers,受影響站點被注入惡意腳本,用戶點擊“連接錢包”後可能被引導至惡意資產盜取頁面,目前 Blockaid 正在調查並收集更多信息,後續將公佈進一步進展。

Blockaid 聯合創始人:Binance 被盜或系私鑰濫用而非泄露,與朝鮮黑客相關行動特徵相似

Blockaid CEO Ido Ben-Natan 稱,初步判斷 Binance 疑似被盜或爲簽名基礎設施遭攻破導致的私鑰“濫用”,而非私鑰泄露,並認爲與 Bybit 被盜事件非常相似。

Blockaid:Binance 熱錢包疑遭 7702 授權攻擊

Blockaid 稱,攻擊者在一筆交易中批量提交 50 個 EIP-7702 授權以命中 Binance 熱錢包即時 nonce,僅 1 個生效,該錢包隨後被升級爲歸集合約;相關地址另轉出約 3748 萬美元 PEPE。

Binance 熱錢包疑遭異常轉出,新地址已持超 20 億美元資產

據 CoinDesk 及安全公司 Blockaid,Binance 熱錢包自北京時間 04:24 起出現大規模異常流出,新地址持有超 20 億美元資產,Binance 尚未證實遭攻擊;BNB 一小時內跌約 6%。

Blockaid:zkLink 跨鏈橋遭攻擊,已被盜約 78.6 萬美元

Blockaid 已公佈兩個攻擊者地址、示例攻擊交易、受害合約及跨鏈橋地址。其中一個攻擊者地址(0xaCA0...5718)目前餘額約 1.1 萬美元。

Avalanche 鏈上與 Valinor Digital 相關的金庫遭攻擊,約 101 萬美元 USDC 被盜

Blockaid 表示,其檢測到 Avalanche 上與 Valinor Digital 相關的 Tranche Vault 正遭遇攻擊。攻擊者利用閃電貸鑄造數量虛高的分層份額,隨後贖回金庫剩餘的 USDC。截至發帖時,攻擊者已通過約 2 筆交易從金庫中轉移約 101 萬美元資金。

Blockaid:X100 遭持續攻擊,攻擊者已獲取約 485 萬 USDT 及 55 萬枚 X

截至目前,三筆攻擊交易已使攻擊者獲得約 485 萬 USDT 及約 55 萬枚 X,Freezer 中仍存有約 1220 萬枚 X。Blockaid 表示,攻擊仍在持續。

Blockaid:WAX多鏈橋遭攻擊,約5.3萬枚USDC等資產被盜取

據 Blockaid 監測,WAX 網絡的 WAX 多鏈橋正在遭受攻擊,涉及 WAX、Solana 和以太坊。攻擊者在 WAX 鏈上提取映射代幣時未支付相應資產,而 Solana 和以太坊上的橋接合約仍釋放了對應代幣。攻擊者通過 5 筆交易轉移了約 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。目前,事件影響範圍及損失是否仍在擴大尚待進一步確認。

Blockaid:60 起加密攻擊中,總涉及資金約 11.8 億美元,受害者僅追回 980 萬美元

據 The Defiant 報道,Blockaid 數據顯示,2026 年 1 月至 8 月,其追蹤的 60 起加密貨幣攻擊事件涉及資金約 11.8 億美元,受害者共追回約 980 萬美元,佔比不足 1%。報告指出,所有被凍結或返還的資金均通過鏈上治理或驗證者行動實現,穩定幣發行方的黑名單機制在這 60 起事件中未追回任何資金。

約202萬美元資產被盜,Base鏈上一金庫遭攻擊

Blockaid 監測顯示,Base 鏈上某金庫正遭受攻擊。攻擊者將一個全新合約添加至該金庫白名單,隨後借出 aBaswstETH 並轉移至攻擊者合約。目前攻擊仍在持續,已有約 4 筆交易導致約 202 萬美元資產被盜。

Blockaid:Limit Break 遭持續攻擊,約 170 萬美元 NFT 已被盜

Blockaid 提醒,曾將 Payment Processor V2 授權爲 NFT Operator 的用戶應立即撤銷相關授權,僅取消掛單或 Master Nonce 無法解除該權限。

Blockaid:Meter 遭持續攻擊,攻擊者已增發 230 萬美元 wrapped MTRG 並拋售

據 Blockaid 監測,Meter 在 BNB Chain 上正遭持續攻擊。攻擊者利用 Meter Passport 增發大量 wrapped MTRG,並在 PancakeSwap 賣出部分代幣。目前通過約 2 筆增發交易已增發約 230 萬美元無背書 wrapped MTRG,攻擊仍在進行。

Blockaid:Meter在BNB Chain遭持續攻擊,攻擊者增發約230萬美元wrapped MTRG

據 Blockaid 監測,Meter 在 BNB Chain 上正遭持續攻擊。攻擊者利用 Meter Passport 增發大量 wrapped MTRG,並在 PancakeSwap 賣出部分代幣。目前通過約 2 筆增發交易已增發約 230 萬美元無背書 wrapped MTRG,攻擊仍在進行。

Flamingo Finance 舊合約遭閃電貸攻擊,攻擊者獲利約 34.59 萬美元

據 Blockaid 監測,Flamingo Finance 舊版 Flamincome 合約遭到攻擊。攻擊者通過閃電貸借入約 1800 萬枚 USDT,將 USDP LP 質押至 Strategy 合約以抬高 VaultYUSDT 份額價格,隨後贖回流動性 aUSDT,目前獲利約 34.59 萬美元。

Gnosis Safe 錢包遭攻擊,780 萬美元 rsETH 被盜

據 CoinDesk 報道,以太坊上一個 Gnosis Safe 錢包遭到攻擊,約 2,900 枚 rsETH(價值約 780 萬美元)被轉移。安全公司 BlockSec、Blockaid 及 SlowMist 指出,攻擊根源在於錢包授權的 Multicall 合約存在授權檢查缺陷——該合約本應驗證調用方權限,但漏洞導致任何人只要將該合約本身設爲目標即可通過驗證。 攻擊者隨後將 rsETH 轉入一個基於無價值代幣"Permissionless Attacker Token"的交易池,自動化機器人"yoink"支付約 4.7 萬美元搶先截獲交易,將 2,882 枚 rsETH 轉至獨立地址。rsETH 發行方 Kelp DAO 表示其合約安全、rsETH 足額抵押,並已對相關地址實施 24 小時暫停措施。

以太坊上某用戶 Safe 錢包遭攻擊,rsETH 損失約 773 萬美元

Blockaid 表示,其漏洞檢測系統發現以太坊上一名身份未明的用戶 Safe 錢包遭遇攻擊,目前已確認損失約 773 萬美元的 rsETH。攻擊者通過公開 keeper 多重調用,將自定義 Uni V4 LP Safe 模塊引導至其創建的帶 Hook 流動性池中,相關 Hook 將 aEthrsETH 解包爲 rsETH。該事件已在區塊內被 MEV 提取。

黑客利用Symbiosis比特幣橋漏洞鑄造面值約461億美元syBTC,僅套現33.6萬美元

鏈上安全平臺 Blockaid 發現,跨鏈協議 Symbiosis 的比特幣橋存在漏洞,攻擊者向新建外部擁有賬戶鑄造約 2^62 枚 syBTC,按 8 位小數計算面值約 461 億美元,並在 Ethereum 的 Uniswap V4 賣出約 4.39 枚 WBTC,已實現套現約 33.6 萬美元。Symbiosis 表示,攻擊發生於 9 月 11 日 4 時 28 分左右,團隊已暫停 BTC 路由,其他路由仍可運行且未受影響。團隊已追回約 15 枚比特幣,並將其存入由團隊控制的多籤錢包,同時向攻擊者提供資金 20%的白帽賞金,截止時間爲 9 月 13 日。近幾周內,Liquid Network、Nomic 與 Symbiosis 均出現通過鑄造無真實資產支持代幣擴大供應的安全事件。截至 9 月 13 日,Symbiosis 尚未公開 BridgeV2 技術覆盤、最終損失金額或攻擊者是否接受賞金的確認。(Bitcoin.com News)

已被盜約17萬美元資產,Cozy Finance在Optimism遭遇持續攻擊

DeFi 風險管理協議 Cozy Finance 部署在 Optimism 鏈上的協議正遭遇持續攻擊,攻擊者截至目前已竊取約 17 萬美元資產。Blockaid 隨後公佈初步攻擊信息,並標記了攻擊交易及相關攻擊者地址。目前已確認多個攻擊者地址,以及一枚疑似被攻擊利用的相關代幣地址。目前尚不清楚此次攻擊是否仍在持續,用戶應謹慎與 Cozy Finance 相關合約進行交互。

影響資金約930萬美元,More Markets遭攻擊,攻擊者抽走1550萬枚WFLOW

據區塊鏈安全公司 Blockaid 監測,Flow EVM 上的 More Markets(More Labs)遭遇漏洞利用。攻擊者利用 Ankr 綁定型流動性質押代幣與 E-Mode 機制,抽空 More Markets 的 WFLOW 借貸儲備,並從 mFlowWFLOW 儲備中轉出約 1550 萬枚 WFLOW。檢測到的影響金額約爲 930 萬美元,相關攻擊交易集羣還包含漏洞利用後的資金轉移操作。目前,事件具體損失及攻擊者資金去向仍在進一步確認中。

Base 鏈上 Moonwell 遭遇可疑攻擊,損失超 400 萬美元 cbBTC

據 Blockaid 監測,其漏洞檢測系統發現 Base 上 Moonwell 出現可疑活動。攻擊者通過操縱 MAMO 抵押品定價,從 mCBTC 市場借出 cbBTC。截至目前,已觀察到約 50.6 枚 cbBTC(價值超 400 萬美元)被轉移。更多細節仍待披露。