同時關聯該項目與事件的快訊
鏈上安全平臺 Blockaid 發現,跨鏈協議 Symbiosis 的比特幣橋存在漏洞,攻擊者向新建外部擁有賬戶鑄造約 2^62 枚 syBTC,按 8 位小數計算面值約 461 億美元,並在 Ethereum 的 Uniswap V4 賣出約 4.39 枚 WBTC,已實現套現約 33.6 萬美元。Symbiosis 表示,攻擊發生於 9 月 11 日 4 時 28 分左右,團隊已暫停 BTC 路由,其他路由仍可運行且未受影響。團隊已追回約 15 枚比特幣,並將其存入由團隊控制的多籤錢包,同時向攻擊者提供資金 20%的白帽賞金,截止時間爲 9 月 13 日。近幾周內,Liquid Network、Nomic 與 Symbiosis 均出現通過鑄造無真實資產支持代幣擴大供應的安全事件。截至 9 月 13 日,Symbiosis 尚未公開 BridgeV2 技術覆盤、最終損失金額或攻擊者是否接受賞金的確認。(Bitcoin.com News)
Privy 推出穩定幣卡預製組件,應用集成一次即可嵌入持卡人體驗,並與 Stripe 合作發行穩定幣卡。目前該服務覆蓋 25 個以上髮卡市場,計劃於年底擴展至 100 個以上。用戶可直接使用 Privy 錢包或 DeFi 金庫餘額消費,無需預先將資金轉入獨立卡賬戶。髮卡方爲 Lead Bank,項目管理由 Bridge 負責,Stripe 提供發行服務。
Circle 宣佈,USDC、EURC、跨鏈傳輸協議(CCTP)及 Bridge Kit 已上線 Plasma。Plasma 上的支付服務商、金融科技公司、數字銀行和開發者可使用受監管的美元及歐元穩定幣,支持支付、跨境匯款、多幣種外匯、鏈上交易、借貸、流動性提供、資金管理、企業支付及全球結算等場景。
數字歐元由歐洲央行(ECB)發行並代表公共貨幣,仍處於開發階段;EURR 則是由私人機構發行、旨在維持 1 歐元價值的穩定幣。兩者均面向數字平臺中的即時資金流轉需求。金融科技公司 Revolut 已向丹麥、波蘭和葡萄牙的符合條件用戶分階段推出歐元穩定幣 EURR,未來計劃擴大至歐洲經濟區。EURR 部署於以太坊網絡,可用於法幣、加密資產、外部錢包及受支持區塊鏈網絡之間的鏈上轉移。EURR 由 Stripe 旗下公司 Bridge Building 發行,而非 Revolut 直接發行。歐洲央行執行委員會委員 Piero Cipollone 表示,數字歐元將提供當前技術支持的最高隱私水平,離線支付僅付款方和收款方可見,在線交易中參與銀行仍可獲取反洗錢合規所需信息。(Forbes Digital Assets)
區塊鏈網絡 BNB Chain 已在 BNB Smart Chain(BSC)主網啓用 Pasteur 硬分叉,升級涉及跨鏈橋驗證、驗證者授權、質押和治理安全,並在不改變 450 毫秒區塊時間的情況下提升區塊容量。本次升級包含 BEP-682、BEP-695 和 BEP-675,分別涉及重複驗證者條目、驗證者密鑰輪換及懲罰治理、區塊提交流程。內部測試環境 QANet 中,新流程將吞吐量從每秒 1237 筆提高至 2324 筆,但相關數據來自受控測試,並非主網測量結果。(Cointelegraph)
AI 架構開發公司 Pathway 宣佈完成 3000 萬美元種子輪融資,Id4 Ventures、TQ Ventures、Red Bridge Ventures、Kadmos Capital 及 Wilson Sonsini 旗下投資機構 WS Investment 等參投,Databricks 首席 AI 科學家 Jonathan Frankle 以天使投資人身份加入。Pathway 正在開發生物啓發式動態層次架構(BDH),這一“後 Transformer”架構旨在突破當前 Transformer 模型持續依賴更多數據、GPU、能源和資本擴張的侷限。與傳統大模型需週期性重新訓練不同,BDH 可利用較少數據實現持續學習與連續適應。該公司同時宣佈,已任命前谷歌 DeepMind Gemini 產品負責人 Adam Kurzrok 擔任首席產品官,負責 BDH 模型的產品方向,涵蓋模型封裝、評估體系與商業部署等工作。(Finsmes)
連接 XRP Ledger 與 Coreum 的跨鏈橋於 8 月 9 日遭遇攻擊,攻擊者通過驗證邏輯漏洞竊取約 19.99 萬枚 XRP,導致橋接資產餘額從約 20.04 萬枚 XRP 降至 493.5 枚 XRP。此次攻擊未涉及私鑰泄露,也未針對 XRP Ledger 協議本身。攻擊者僞造存款操作,使橋接系統將其識別爲真實存款,並觸發另一端橋接錢包向其發送真實 XRP。鏈上數據顯示,攻擊者在 97 分鐘內通過 94 筆多籤授權交易完成資金轉移。這些交易需獲得 28 箇中繼節點密鑰中的 17 個簽名,攻擊者因此繞過了橋接系統的驗證機制。截至 8 月 11 日,Coreum 跨鏈橋仍處於暫停狀態,Coreum 開發基金會尚未發佈正式事件報告。XRP 主網及用戶私鑰安全未受到影響。
據 Cointelegraph 報道,Stripe 旗下穩定幣基礎設施公司 Bridge 的盧森堡實體 Bridge Building 已正式加入歐盟加密資產市場監管(MiCA)註冊表。此前,Bridge 於7月 2 日獲得 MiCA 框架下的加密資產服務提供商(CASP)授權及盧森堡金融監管委員會(CSSF)頒發的電子貨幣機構(EMI)牌照。 Bridge 產品負責人 Mai Leduc Blount 表示,上述批准將允許歐盟企業在合規框架下構建穩定幣及支付產品。據歐洲證券和市場管理局(ESMA)最新更新,Bridge 的加入使歐盟授權電子貨幣代幣(EMT)發行商總數增至 42 家;同期,來自德國的三家機構新獲 CASP 授權,歐盟授權 CASP 總數升至 324 家。
Stripe 旗下穩定幣基礎設施公司 Bridge 的盧森堡實體 Bridge Building 在獲得盧森堡監管批准後,已加入歐盟加密資產市場監管法規(MiCA)登記冊。 歐洲證券和市場管理局(ESMA)週三更新顯示,Bridge 加入後,歐盟登記冊中獲 MiCA 授權的電子貨幣代幣(EMT)發行方數量增至 42 家。 Bridge 於 7 月 2 日宣佈,已獲得盧森堡金融業監管委員會授予的 MiCA 加密資產服務提供商(CASP)授權和電子貨幣機構(EMI)牌照。Bridge 產品負責人 Mai Leduc Blount 表示,相關批准允許歐盟企業在受監管框架下構建穩定幣和支付產品。 同一 ESMA 更新還新增 3 家德國 CASP 條目,包括 Volksbank Die Gestalterbank、VBU Volksbank im Unterland 和 VR-Bank Erding,使歐盟登記冊中獲授權 CASP 總數增至 324 家。資產參考代幣(ART)授權未變化,暫無 ART 發行方列入名單。
NFT 平臺 Forma 宣佈將停止運營 Forma 區塊鏈,稱繼續維護該網絡已不可持續。Forma 表示,將把 Modularium 平臺及 Forma NFT 遷移至以太坊主網以確保相關作品和交易市場長期存續。遷移完成後,用戶 NFT 將保持可訪問,並可在 OpenSea 等以太坊生態市場交易,Modularium 也將繼續作爲這些 NFT 系列的展示平臺運營。Forma 同時敦促用戶儘快通過 Forma Bridge 提取鏈上資金,未提取資產將由團隊後續手動遷移至一條兼容 EVM 的新鏈,同時強調用戶資金及 NFT 資產均安全,後續將公佈具體遷移時間表及流程。
據 CertiK Alert 監測,VerusCoin 的以太坊跨鏈橋發生安全事件,約 753 萬美元資產被轉出。初步分析顯示,此次問題可能與跨鏈橋未充分校驗 Verus 鏈側輸入是否支持已支付金額有關,類似今年 5 月發生的事件。
據 Midnight Foundation(@midnightfdn)官方發文,Wanchain Cardano<>BNB 跨鏈橋發生安全攻擊事件。目前,KuCoin、Kraken、Binance、Bybit、OKX、MEXC 等多家主流交易所已迅速響應,採取預防措施限制被盜資產流動,包括凍結相關賬戶及地址、將攻擊者錢包列入黑名單,並暫停 NIGHT 代幣的充提幣服務。交易所方面確認,此次事件爲孤立的第三方橋接漏洞,與 Midnight Network 主網及 NIGHT 資產本身無關。
Midnight 基金會更新 Wanchain Cardano 與 BNB 跨鏈橋攻擊事件處置進展。KuCoin、Kraken、Binance、Bybit、OKX、Gate、MEXC 等多家交易所協同開展風控行動,臨時凍結涉案賬戶與關聯地址,將黑客錢包納入黑名單,並按需暫停 NIGHT 代幣充提,遏制被盜資產轉移套現。基金會特別說明,本次安全問題屬於第三方跨鏈橋孤立事件,Midnight 主網與原生 NIGHT 資產未遭受波及。項目團隊持續聯動各大交易所及生態夥伴推進溯源調查,提醒社區以官方披露信息爲準,謹防虛假消息。
穩定幣項目方 Native Markets 發佈公告稱,用戶通過官網進行 USDH 兌換的最後期限爲今日,官網兌換入口將於北京時間 7 月 17 日 21:00(UTC 7 月 17 日 13:00)正式停用。Native Markets 表示,後續 Bridge 將繼續提供 USDH 的 1:1 贖回和兌換服務,但用戶需要在 Bridge 平臺完成獨立的賬戶註冊和准入流程。官方提醒,用戶若仍需通過 USDH.com 完成轉換操作,應在入口關閉前完成相關操作;入口停用後,USDH 兌換服務將遷移至 Bridge 官方渠道。此次調整是 USDH 生態基礎設施遷移的一部分,Native Markets 建議用戶提前完成 Bridge onboarding,以確保後續穩定幣兌換和贖回服務不受影響。
Syscoin 發佈橋接安全事件報告,披露 UTXO-to-NEVM 橋接漏洞事件詳情,據悉此次事件導致約 50 億枚 SYS在 UTXO 側被未經授權釋放。相關資金隨後已返回官方恢復地址,並通過標準 OP_RETURN 方式銷燬,使其無法再次被協議使用,鏈上報告的 SYS 供應量恢復至預期值,目前橋接功能仍處於暫停狀態,團隊正在完成最終審查與修復。
Humanity 公佈 Quantstamp 獨立調查結果稱,本次超 3100 萬美元安全事件源於釣魚攻擊導致私鑰泄露。攻擊者隨後控制合約並拋售代幣,所使用工具和手法具有朝鮮黑客組織常見特徵。
據 Backpack 官方推文,Backpack Securities 於 6 月 11 日宣佈,$SPCX 代幣在 SpaceX 納斯達克上市後正式於 Solana 鏈上通過 SunriseDeFi 上線。用戶可在 Backpack 平臺交易股票,並通過存取操作將資產在傳統券商與 Solana 鏈上 DeFi 錢包之間自由流轉。
Humility Protocol 在 X 平臺發佈安全事件更新,其中指出昨日 H 代幣在以太坊和 BSC 鏈上遭遇協同攻擊,目前確認已有超過 3600 萬美元資產被盜並遭拋售。初步調查顯示,此次事件源於一名員工的電腦被攻破,導致控制 Hyperlane Bridge ProxyAdmin 的多重簽名錢包密鑰泄露。其中,攻擊者獲取以太坊鏈上 Gnosis Safe 6 個持有者中的 3 個私鑰,將 ProxyAdmin 所有權轉移至其控制的錢包,並將橋接合約升級爲惡意實現,隨後通過單筆交易轉移約 1.412 億枚 H 代幣。與此同時,攻擊者還控制了 BSC 鏈上 Safe 錢包 5 個持有者中的 3 個私鑰,以相同方式接管 ProxyAdmin,並部署具備無限增發功能的惡意合約,分兩次向自身錢包增發 2 億枚 H 代幣。Humility 表示,已暫停受影響橋接服務的所有存取款操作並正與交易所等相關合作方協作以減少損失,同時正配合警方展開調查,並嘗試追回部分被盜資金。
Syscoin 發佈跨鏈橋事件初步覆盤稱,因橋接流程中的驗證問題,攻擊者利用交易證明校驗異常,在 UTXO 側通過受影響的橋接路徑異常生成約 50 億枚 SYS 。
加密貨幣交易所 Backpack 發文宣佈推出 Backpack Securities,投資者可通過該平臺購買、持有和出售由受監管的美國證券基礎設施支持的真實股票,享有股息、公司行爲及 ACATS、DTCC 等體系下的權益,同時,可將持倉轉換爲在 Solana 等公鏈上可自由轉移、24/7 交易的代幣化證券。訂單直接進入美股市場的流動性池,成交價格反映真實市場價格。