GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

PancakeSwap:未受幣安安全事件影響,合約與服務運行正常

據 PancakeSwap 官方發文,該平臺聲援幣安團隊及參與應對此次安全事件的各方,並強調自身未受影響,合約和服務均正常運行,團隊正在密切關注事態發展。PancakeSwap 是 BNB Chain 生態中的主要去中心化交易所,此次表態意在穩定用戶預期。

BNB Chain:旗下網絡及跨鏈橋未受幣安安全事件影響,鏈上資金安全

BNB Chain 發文表示,支持幣安及自昨晚以來持續處理安全事件的相關團隊,並確認 BNB Smart Chain、opBNB、BNB Greenfield 及 BNB Chain 跨鏈橋均未受到此次事件影響,目前所有網絡運行正常,BNB Chain 上的資金安全。BNB Chain 還表示,充分信任幣安團隊處理此次事件,並將繼續與生態合作伙伴協作,加強安全防護,維護行業信任。

BNB Chain 公佈代幣化股票黑客松獲獎名單

據 BNB Chain 官方公告,BNB Hack: Tokenized Edition 黑客松已公佈獲獎名單。本次活動由 BNB Chain 與 Binance Wallet 聯合舉辦,共有 5 個項目獲獎,獎金池總額爲 2 萬美元。Moi 獲得第一名,4lpha、Redeye、TARE 和 Firstshare 分列第二至第五名。此外,4lpha 獲最佳 Agentic Wallet / Wallet Skills 應用獎,Firstshare 獲最佳 BNB Agent Studio 應用獎。

以太坊和 BNB Chain 上 100 多個錢包疑似遭竊,共損失約 120 萬美元

據 Scam Sniffer 監測,疑似發生一起加密資產盜竊事件,攻擊者在不到 4 小時內,從 Ethereum 和 BNB Chain 上超過 100 個錢包中轉走總價值約 120 萬美元的 USDT、USDC 和 ETH,並已將全部資金兌換爲 ETH。

PeckShield:Cysic 攻擊者向 Tornado Cash 存入 300 枚 ETH 和 30.4 枚 BNB

據鏈上分析師 PeckShield(@PeckShieldAlert)監測,被標記爲 Cysic 攻擊者的地址已向 Tornado Cash 存入 300 枚 ETH(約 72.114 萬美元)和 30.4 枚 BNB(約 2.259 萬美元)。 據 Cysic 基金會稱,10 月 17 日 Cysic 跨鏈橋發生安全事件,攻擊者在 BNB Chain 上未經授權鑄造了 1000 萬枚 CYS。

Nina Rong:BNB Chain 的技術棧中未使用 PHP

BNB Chain 增長執行董事 Nina Rong(@nina_rong)發文,BNB Chain 的技術棧中未使用 PHP,並提醒用戶注意安全。此前,美國國家安全局網絡安全部門 NSA Cyber(@NSACyber)發佈通告稱,所有使用 PHP 構建系統的組織應做好準備,迎接旨在修復兩個嚴重漏洞的更新。PHP 被廣泛用於 Web 應用程序,這類漏洞通常可能提供直接訪問服務器文件系統的途徑。

Cysic 跨鏈橋遭攻擊,BNB Chain 上被未經授權鑄造 1000 萬枚 CYS

Cysic Foundation 發佈事件報告稱,10 月 17 日其跨鏈橋發生安全事件,攻擊者未經授權在 BNB Smart Chain 上鑄造 1000 萬枚 CYS。項目方發現異常後已暫停跨鏈橋、對相關地址實施鏈上黑名單限制,並聘請專業安全公司調查攻擊路徑和資金流向。

已返還價值1100萬美元,79AU熱錢包79thVault攻擊者歸還1.5萬枚BNB

據 PeckShield 監測,79AU 運營熱錢包 79thVault 攻擊者已向項目團隊指定的錢包地址返還 1.5 萬枚 BNB,價值約 1100 萬美元。此外,攻擊者此前還向 KuCoin 存入 30 枚 BNB。目前,剩餘資金處置情況尚不明確。此前,BNB Chain 上的 79thVault 或因私鑰泄露損失約 1250 萬美元。該團隊運營的熱錢包通常僅向獎勵池進行小額劃轉,但近日該地址曾分 7 筆從交易對轉出 201 萬枚 79AU 至外部地址,金額分別爲 1 萬、10 萬、10 萬、30 萬、50 萬、50 萬和 50 萬枚。

THORChain 就 Bitget 安全事件回應質疑,強調去中心化協議無需許可屬性

MistTrack(@MistTrack_io)披露,繼去年 Bybit 14.6 億美元黑客事件中近 12 億美元被盜資金經由 THORChain 轉移後,Bitget 近日再度發生重大安全事件,被盜資金疑再次流經 THORChain。對此,THORChain 官方回應稱,其協議與比特幣、以太坊、BNB Chain 一樣屬於去中心化、無需許可的網絡。

“洗錢專用網絡”THORChain官方喊冤:與BTC、ETH、BNB Chain一樣去中心化且無許可,不爲Bitget被盜案洗錢流程負責,此前曾因黑客攻擊暫停服務39天

今日,THORChain 官方於 X 平臺發文表示,“我們注意到了最近的 Bitget 被盜案,對此表示深受打擊,可以想象這對行業內的每個人來說都是一道難關。(但是)THORChain 像比特幣、以太坊和 BNB 鏈一樣去中心化且無許可,在處理已知被盜資金時,比特幣、以太坊和 BNB Chain 應該承擔什麼責任?”隨後,其喊話 OKX CEO Star、Bitget CEO Gracy。但評論區加密社區成員指出,此前 THORChain 遭遇攻擊時,曾一度暫停服務 39 天,對兩種情況中的區別化對待深感恥辱。

OKX Star回應THORChain:TSS + 驗證者模式並非真正的去中心化

OKX Star 在 X 上發文回應 THORChain,表示他不認爲 THORChain 的 TSS + 驗證者模式代表真正的去中心化。THORChain 的驗證者共同控制 TSS 金庫中的底層資產,達到簽名閾值後即可移動資金,因此從託管角度看,其不能與比特幣和以太坊的底層共識機制相提並論,而是充當用戶與原生鏈之間的中介。“TSS 將控制權分散給多個參與者,但將中介分散化,並不會消除中介本身。”此前針對 Bitget 部分被盜資金經 THORChain 轉移引發討論,THORChain 回應稱,其與比特幣、以太坊和 BNB Chain 一樣是去中心化且無需許可的,並表示如果已知被盜資金流經比特幣、以太坊或 BNB Chain,這些網絡又應該承擔何種責任。

Blockaid:Meter 遭持續攻擊,攻擊者已增發 230 萬美元 wrapped MTRG 並拋售

據 Blockaid 監測,Meter 在 BNB Chain 上正遭持續攻擊。攻擊者利用 Meter Passport 增發大量 wrapped MTRG,並在 PancakeSwap 賣出部分代幣。目前通過約 2 筆增發交易已增發約 230 萬美元無背書 wrapped MTRG,攻擊仍在進行。

Blockaid:Meter在BNB Chain遭持續攻擊,攻擊者增發約230萬美元wrapped MTRG

據 Blockaid 監測,Meter 在 BNB Chain 上正遭持續攻擊。攻擊者利用 Meter Passport 增發大量 wrapped MTRG,並在 PancakeSwap 賣出部分代幣。目前通過約 2 筆增發交易已增發約 230 萬美元無背書 wrapped MTRG,攻擊仍在進行。

慢霧:損失約62.28枚BNB,BNB Chain某Router遭攻擊

據慢霧監測,某 Router 合約因 Swap 入口及 uniswapV3SwapCallback 存在安全缺陷遭到攻擊,目前損失約 62.28 BNB。該 Router 未驗證調用方是否爲合法 V3 Pool,同時未將回調中的 payer 與原始交易上下文綁定。攻擊者通過僞造 V3 Pool/適配器並注入受害者地址作爲 payer,利用用戶此前授予 Router 的 ERC-20 授權執行 transferFrom() 轉移資產。曾向該 Router 提供足夠代幣授權的用戶,即使不進行進一步交互,相關已授權資產也可能被轉走。

The Sandbox擬按1:1賠付,橋接漏洞致約70萬美元SAND被盜

區塊鏈遊戲平臺 The Sandbox 表示,將對 8 月 21 日橋接漏洞攻擊前在 Base 或 BNB Smart Chain 持有橋接版 SAND 的用戶按 1:1 賠付,賠償將使用項目金庫中的以太坊版 SAND,且不會增發代幣。此次攻擊導致以太坊金庫被盜約 1474.4 萬枚 SAND,價值約 70 萬美元。申領流程預計兩週內開放,持續時間爲兩週;兩家中心化交易所持有符合賠付條件餘額的 72%以上,將直接向受影響客戶發放賠償。The Sandbox 表示,攻擊者利用 SAND 在 Base 和 BNB Chain 合約中的配置漏洞,成爲橋接消息的唯一驗證者並鑄造無儲備代幣。兩條網絡上另有超過 339 萬億枚無儲備 SAND 被鑄造,但已被隔離,無法跨鏈或兌換;以太坊和 Polygon 上的 SAND 未受影響,受損橋接合約將永久停用。(Cointelegraph)

GoPlus:Realio 平臺簽名密鑰遭接管,約 1.279 億枚 RIO 被轉移

GoPlus Security 發佈安全警報稱,8 月 25 日,Realio Network 旗下 realio[.]fund 遭攻擊,攻擊者接管平臺簽名系統,並在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生鏈上轉移金庫與託管錢包資產。此次事件共涉及約 1.279 億枚 RIO,價值約 620 萬美元,攻擊者目前已套現約 31.7 萬美元。

BounceBit:將永久停止 BounceBit Chain,按攻擊前快照在 BNB Chain 重新發行 BB

BounceBit Chain 已於 8 月 20 日 02:36:37(UTC)在區塊高度 20,702,857 停止出塊。團隊決定永久停止 BounceBit Chain,不再進行網絡升級,並將在 BNB Chain 上以 BEP-20 代幣形式重新發行 BB。新 BB 餘額將依據 8 月 19 日 21:02:35(UTC)區塊高度 20,697,260 的快照確定,攻擊期間被轉移的 286,543,148 枚 BB 不會計入重新發行代幣。

BNB Chain將於8月25日啓動Pasteur硬分叉

BNB Smart Chain(BSC)宣佈,Pasteur 硬分叉將於北京時間 8 月 25 日 10:30(UTC 時間 8 月 25 日 02:30)正式在主網上線,節點運營商需提前升級至客戶端 v1.7.7 版本。此次升級包含 BEP-682、BEP-695 和 BEP-675 三項改進,重點提升跨鏈安全、驗證者治理機制以及網絡吞吐能力。其中,BEP-682 將強化 BNB Chain 跨鏈橋驗證機制,防止驗證者簽名重複計算導致的權限繞過風險,提高跨鏈資產轉移的安全性。BEP-695 則優化驗證者密鑰輪換機制,確保舊密鑰在退出後不再保留管理權限,同時修復與懲罰、治理投票相關的潛在漏洞。性能方面,BEP-675 通過優化區塊構建流程,減少驗證者重複執行交易帶來的時間消耗。在 BNB Chain 內部 QANet 測試環境中,該方案將吞吐量從 1237 TPS 提升至 2324 TPS,在保持 450 毫秒出塊時間和 1 億 Gas 區塊限制不變的情況下,區塊平均 Gas 使用量由 4635 萬提升至 8415 萬。BNB Chain 表示,此次升級主要面向驗證者和區塊構建者,旨在爲網絡高峯期提供更大容量,並推動 BNB Chain 2026 年下半年路線圖中的吞吐擴展目標。

數據:以太坊與BNB Chain存在65,340個高風險地址,關聯損失超5.74億美元

USENIX Security '26 上發表的一項研究顯示,研究人員在以太坊與 BNB Chain 上識別出 65,340 個涉及濫用的高風險加密地址,關聯的原生代幣損失達 126,982.94 枚 ETH 和 17,726.7 枚 BNB。研究估算這些地址關聯的總損失超過 5.748 億美元,其中兩類新描述的主動攻擊向量直接導致約 1,570 萬美元的損失(佔比 2.7%)。第一類爲合約賬戶誤用與確定性合約地址利用;第二類利用 EIP-7702 將暴露密鑰的賬戶委託給惡意代碼直接轉移存款。研究團隊通過挖掘 2015 年 1 月至 2025 年 5 月期間的 63,004 個 GitHub 倉庫提取了超 1,630 萬個去重私鑰,檢測結果的整體準確率爲 99.11%。(Cryptoslate)

BNB Chain 宣佈舉辦「Build the Era」黑客松

BNB Chain 宣佈舉辦「Build the Era」黑客松,徵集打造 BNB Chain 上最佳 AI Agent 交易平臺的方案。本次黑客松由 BNB Chain、@TermiX_AI、@PancakeSwap、@alt_layer、@binance Pay 與 @AltanaNetwork 共同提供超過 4 萬美元獎金,個人與團隊都可以報名參加。