同時關聯該項目與事件的快訊
區塊鏈安全公司 CertiK 表示,儘管 Google、蘋果和 Microsoft 已封鎖印度數字證書機構 eMudhra 簽發的 8 張受影響證書,加密交易機器人和交易所應用仍可能暴露於相關漏洞風險,瀏覽器修復措施未必覆蓋採用獨立安全系統的軟件。CertiK 數字資產安全高級總監 Peiyu Wang 指出,攻擊者可利用被攻破的證書冒充交易所、錢包界面和 API,替換充值地址或誘導用戶批准惡意交易,但相關攻擊還需攔截或重定向網絡流量,僅憑受影響的證書機構密鑰無法暴露錢包私鑰。加密服務運營方應更新軟件和證書信任庫,並確認應用拒絕受影響證書。(Cointelegraph)
據 CertiK 監測,去中心化協議 79thVault 出現可疑異動。攻擊者通過特權函數拋售了 201 萬枚 79AU,並將 1.62 萬枚 BNB(約合 1250 萬美元)轉移至攻擊者地址。目前約 90% 的被盜資金仍存放在相關地址中,項目方已向該地址提出 10% 的漏洞賞金要約。
安全公司 CertiK 分析顯示,一個遺留的 MakerDAO 拍賣 keeper 合約遭到利用,攻擊者取走 200 枚 ETH,價值超 50 萬美元。CertiK 稱,根因是該 keeper 實現合約中的 0x8804d1de 函數缺失訪問控制。該合約曾參與 2020 年 3 月“黑色星期四”清算危機,當時以零出價贏得 ETH,其中 4 筆各 50 枚 ETH 的標的一直未結算,攻擊者據此取走這批資金,並以每筆 10 枚 ETH 經 Tornado Cash 轉出。該合約並非當前 Sky 生態核心部分,但其中仍有資金的舊合約仍可能成爲攻擊目標。
CertiK 表示,其監測系統發現兩筆各 200 ETH 的交易轉入 Tornado Cash,相關資金與正在進行的 Coldcard Wallet 攻擊事件有關。上述資金此前通過 THORChain 由 BTC 跨鏈轉入以太坊地址,隨後再被轉入 Tornado Cash。
據 CertiK Alert 監測,VerusCoin 的以太坊跨鏈橋發生安全事件,約 753 萬美元資產被轉出。初步分析顯示,此次問題可能與跨鏈橋未充分校驗 Verus 鏈側輸入是否支持已支付金額有關,類似今年 5 月發生的事件。
據 CertiK 監測,CodexField 的 X 賬戶和網站已下線。此前鏈上分析師 Specter 曾警告該項目可能爲欺詐和跑路項目,並追蹤到超過 1730 萬枚 USDT 的異常跨鏈資金轉移。
據鏈上安全機構 CertiK(@CertiKAlert)監測,Gravity Bridge 攻擊者近日再度向 Tornado Cash 存入 1180枚 ETH(約 206 萬美元)。 此前於 5月 30 日,攻擊者通過僞造 Osmosis 代幣字符串、利用 permissionless deployERC20()函數篡改代幣註冊表,將虛假餘額映射至真實託管資產,從而從 Gravity Bridge 盜取約 2600枚 ETH(約 540 萬美元)。目前,被盜資產中 2020枚 ETH 已通過兩個 EOA 地址轉入 Tornado Cash,其餘部分已分散轉移至中心化交易所,資金追回難度較大。
法國國家有組織犯罪檢察官辦公室(PNACO)週五發佈公告表示,法國已針對 12 起有組織犯罪團伙策劃的加密貨幣綁架案件展開司法調查,目前已起訴 88 名嫌疑人,其中包括 10 餘名未成年人。據統計,自 2023 年以來,法國共記錄 135 起與加密貨幣相關的襲擊事件,其中 2024 年 18 起,2025 年 67 起,2026 年至今已發生 47 起。被起訴人員涉及綁架、非法拘禁、勒索及洗錢等罪名。近期,警方在兩場針對綁架案的行動中逮捕 6 名嫌疑人,目前所有人員均已被預防性拘留。CertiK 區塊鏈情報分析師 Jonathan Riss 表示,此類犯罪團伙的主謀通常位於歐盟以外。
據 PeckShieldAlert 監測,約 10 億枚 Polkadot(DOT)代幣已在以太坊(Ethereum)網絡上被增發並拋售。目前事件細節仍在進一步覈實中。 據 CertiK 監測,Hyperbridge 網關合約遭攻擊,攻擊者通過僞造消息,篡改了以太坊上 Polkadot 代幣合約的管理員權限,並通過鑄造並出售 10 億枚代幣獲利約 23.7 萬美元。