GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

幣安黑客轉移 3882 萬美元 ETH 至新錢包,仍持有 11.2 億美元的 ETH

據 Arkham 監測,幣安黑客剛剛向一個新錢包發送 3882 萬美元的 ETH,可能準備轉入 Tornado Cash。其仍持有 11.2 億美元的 ETH。

被盜BTC短期拋壓幾近爲零,Benson Sun稱ETH更可能形成賣壓

據 Benson Sun 監測,Coinkarma 創始人 Benson Sun 發文稱,幣安此次被盜事件中,官方已確認凍結約 25 億美元資產,約佔被盜總額的一半,其餘資產主要爲比特幣與 ETH。被盜比特幣價值約十餘億美元,但比特幣缺乏類似 Tornado Cash 的深度混幣池,相關地址會被交易平臺與鏈上分析公司標記,變現難度遠高於 ETH。回顧 2016 年 Bitfinex 被盜比特幣多年未動,以及今年 7 月 Coldcard 被盜約 1800 枚比特幣、至 9 月初仍有九成未動等案例,Benson Sun 表示,本次被盜規模更大,拆分地址、混幣後折價通過 OTC 交易,可能需要以年計,短期拋壓幾近爲零。若幣安動用 SAFU 賠付並回補比特幣,反而可能形成買盤。相比之下,大量 ERC-20 代幣兌換成 ETH 後再進入 Tornado Cash,較難追蹤,真正可能轉爲市場拋壓的規模或在十餘億美元量級。Benson Sun 認爲,市場信心會受衝擊,但比特幣直接賣壓沒有想象中大,並呼籲行業正視後 AI 時代的熱錢包管理、簽名授權與抗量子等安全佈局。

疑似EIP-7702授權被用於轉移幣安錢包資產

據 Bitcoin News 監測,鏈上分析顯示,攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權,在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數,將 ETH 及數十種代幣轉入其控制的錢包;同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金,隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全,目前正在調查。

市場消息:幣安熱錢包價值超25億美元資產疑似被盜

據鏈上消息,幣安熱錢包出現異常資金流出,資金流向新建地址,這些地址的初始資金來自 Tornado Cash,被盜資金價值超過25億美元。

Hifi Finance 遭 DAO 治理奪權,約 100 萬美元用戶抵押資產被轉走

據鏈上研究員 Spreek 披露,DeFi 協議 Hifi Finance 遭遇 DAO 治理奪權。攻擊者通過由 Tornado Cash 資助的 4 筆最後時刻投票取得控制權,隨後增發 2,500 萬枚治理代幣,並轉走用戶抵押資產,總價值約 100 萬美元,其中大部分爲 RWA 代幣。

BSC 上 Predict Fun 疑似遭攻擊,約 30 萬美元資金流入 Tornado Cash

據鏈上分析師 Onchain Lens(@OnchainLens)監測,BSC 鏈上的預測市場平臺 Predict Fun 疑似遭到漏洞攻擊,約 30 萬美元疑似被盜資金從多個合約經中間錢包轉移至 Relay。這些資金據報在跨鏈後被轉入 Tornado Cash。

某用戶疑似私鑰泄露,約 158 萬美元資產被盜

據 Scam Sniffer 監測,一名用戶疑似因私鑰泄露導致以太坊及 Base 網絡資產被盜,損失約 158 萬美元。攻擊者在不到 2 小時內轉走 682 枚 ETH,其中約 281 枚 ETH 隨後被轉入 Tornado Cash。

Initia 鏈疑遭攻擊,攻擊者已套現約 260 萬美元

據 Spreek 監測表示,Initia 鏈遭遇攻擊,多個代幣出現“無限增發”情況。攻擊者目前已套現約 260 萬美元,另有部分資金仍在轉移過程中。攻擊者以太坊地址(0xDD9 開頭)目前持有約 1102 枚 ETH,價值約 265 萬美元,該地址初始資金來自 Tornado Cash。此外,攻擊者在 Initia 鏈上的地址仍持有約 454 萬美元資產,包括 300 萬枚 iUSD、92 萬枚 USDC、40 萬枚 AUSD 及 95 枚 ETH。目前 Initia 官方尚未回應。

PeckShield:Cysic 攻擊者向 Tornado Cash 存入 300 枚 ETH 和 30.4 枚 BNB

據鏈上分析師 PeckShield(@PeckShieldAlert)監測,被標記爲 Cysic 攻擊者的地址已向 Tornado Cash 存入 300 枚 ETH(約 72.114 萬美元)和 30.4 枚 BNB(約 2.259 萬美元)。 據 Cysic 基金會稱,10 月 17 日 Cysic 跨鏈橋發生安全事件,攻擊者在 BNB Chain 上未經授權鑄造了 1000 萬枚 CYS。

仍持有1.393億美元ETH,竊取超2.7億美元的Drift Protocol攻擊者再向Tornado Cash存入24885枚ETH

據 Lookonchain 監測,竊取超 2.7 億美元的 Drift Protocol 攻擊者再次向 Tornado Cash 存入 24885 枚 ETH,價值 6130 萬美元,目前仍持有 56569 枚 ETH,價值 1.393 億美元。

Drift 攻擊者已將約 1.88 萬枚 ETH 轉入 Tornado Cash,價值約 4600 萬美元

據 PeckShieldAlert 監測,標記爲 Drift Exploiter 1 的地址正在將新一批被盜資金存入 Tornado Cash,截至目前已累計轉入約 1.88 萬枚 ETH,價值約 4600 萬美元。

ZachXBT:某機構疑遭朝鮮關聯組織 SquidSquad 盜取約 284 萬美元

據鏈上偵探 ZachXBT(@zachxbt)發文,某機構實體於 10 月 8 日在 BSC 上疑似遭朝鮮(DPRK)關聯組織 SquidSquad 盜取約 284 萬美元。10 月 20 日,攻擊者將 1111.2 枚 ETH 存入 Tornado Cash,並提取至三個地址:0xb8b25f535a6e51d0b18c48941d791c7e83559d2b、0x35c72e26f6888b4cba8668c6cfa4143599680bfe 和 0x8e4a232ac8a05d1f4cfe4458a96a581ceeb7e848。 隨後,資金通過 USDT0 從以太坊跨鏈至 Tron,並歸集到 TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU 和 TVxzjnx3GPDTciiuagXPaUbU5f5y13Voux。這兩個歸集地址與此前已被認定的朝鮮關聯地址有關聯。

持有2.25億美元資產,Drift Protocol攻擊者時隔2個月轉移至少1.34萬枚ETH

據 Onchain Lens 監測,Drift Protocol 攻擊者時隔 2 個月再次活躍,向 Tornado Cash 發送至少 1.34 萬枚 ETH,價值約 3200 萬美元,可能用於掩蓋資金軌跡。該攻擊者在被追蹤錢包中仍持有價值 2.25 億美元的資產,包括 9.3965 萬枚 ETH,價值 2.24 億美元;47.7375 萬枚 USDY,價值約 54.9 萬美元;以及 1.33 枚 SOL,價值 138 美元。

Aztec攻擊者向Tornado Cash存入1255.8枚ETH,價值約300萬美元

Aztec Rollup 攻擊者向 Tornado Cash 存入 1255.8 枚 ETH,價值約 300 萬美元。

Ledger攻擊者經Tornado Cash和Zcash轉移近3000枚ETH,相關錢包仍持有約3860萬美元ETH和1690萬美元BTC

據 Bitcoin News 監測,Ledger 供應鏈盜竊案攻擊者已通過 Tornado Cash 分三筆交易轉移近 3000 枚 ETH,並將資金轉入 Zcash 隱私池,隨後兌換爲 USDC。調查人員@YFarmX 稱,儘管使用了隱私工具,但其已通過價值精確匹配追蹤到經 Zcash 完成的 108 筆交易。預計仍有價值 285 萬美元的被盜 USDC 存放在 3 個錢包中,Circle 或可凍結相關資金。與此同時,據報道,Tether 已凍結價值 1000 萬美元的被盜 USDT;與攻擊者相關的錢包中仍有價值 3860 萬美元的 ETH 和 1690 萬美元的 BTC。

Triple-A 攻擊者將 4970 枚 ETH 轉入 Tornado Cash,價值約 1240 萬美元

據 Salus 監測,加密支付服務商 Triple-A 的攻擊者已將 4,970 枚 ETH(價值約 1,240 萬美元)轉入混合清算工具 Tornado Cash。今年 7 月,該攻擊者盜取了 Triple-A 自身財庫的資產,公開估計損失約爲 1,180 萬美元。在將資金跨鏈橋接至以太坊網絡並完成代幣兌換後,攻擊者於 9 月 6 日將資金分散至兩個中間地址。10 月 9 日,攻擊者通過單一錢包整合兩筆資金流,並分批充值至 Tornado Cash,其中包括 49 筆 100 ETH 和 7 筆 10 ETH 的交易,其中部分資金來源於此前從混幣器提取的款項。

神祕地址40倍槓桿做空約2538萬美元BTC,浮盈約16萬美元,清算價84088美元

據鏈上分析師餘燼監測,某地址昨日從 Tornado Cash 收到 263 枚 ETH,隨後將其兌換爲約 64.3 萬枚 USDC 並存入 Hyperliquid。該地址以 40 倍槓桿全倉做空 305.5 枚 BTC,倉位規模約 2538 萬美元,開倉均價 83068 美元,清算價 84088 美元,目前浮盈約 16 萬美元。該地址資金來源涉及 Tornado Cash,但尚無法確認其是否與黑客活動有關。

Ledger 轉售商黑客向 Binance 轉入逾 27 萬美元,並將 430.2 枚 ETH存入 Tornado Cash 進行混幣

據鏈上分析師 Onchain Lens(@OnchainLens)監測,與 9000 萬美元 Ledger 轉售商事件相關的黑客已向 Binance 累計存入約 27.03 萬美元,包括 256.57K USDT 及 41.12K TRX(約 1.37 萬美元),大部分資金已被轉入 Binance 熱錢包。此前,該黑客還通過 4 個錢包將 430.2 枚 ETH(約 107 萬美元)存入 Tornado Cash 進行混幣,並將 USDT 轉換爲 USDD 以規避 Tether 的資金凍結。

約7290萬美元仍在攻擊者控制地址,Ledger CryptoBillis被盜資金分佈披露

據 Galaxy 研究主管監測,Ledger CryptoBillis 攻擊事件中,約 7290 萬美元仍存放於攻擊者控制的地址,涉及比特幣、以太坊和 USDT;310 萬美元進入 Tornado Cash,其餘資金已跨鏈、兌換或通過中繼器進行分層轉移。

疑似Ledger黑客向Tornado Cash轉入430.2枚ETH

據 Onchain Lens 監測,涉據報道的 9000 萬美元 Ledger 經銷商事件的疑似黑客已通過 4 個錢包向 Tornado Cash 存入 430.2 枚 ETH,價值 107 萬美元。繼 Tether 凍結相關資金後,該黑客通過 SUN.io 及 USDD 的 PSM 將 USDT 兌換爲 USDD,部分資金還已流入幣安熱錢包。Arkham 追蹤的該黑客錢包目前持有總計 7060 萬美元資產,包括 1.1406 萬枚 ETH,價值 2835 萬美元;213.371 枚 BTC,價值 1765 萬美元;1364.6 萬枚 USDD,價值 1365 萬美元;1090.9 萬枚 USDT,價值 1091 萬美元。Onchain Lens 呼籲幣安調查這些轉賬,並儘快凍結與被盜資金相關的賬戶。