GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

OKX Star回應THORChain:TSS + 驗證者模式並非真正的去中心化

OKX Star 在 X 上發文回應 THORChain,表示他不認爲 THORChain 的 TSS + 驗證者模式代表真正的去中心化。THORChain 的驗證者共同控制 TSS 金庫中的底層資產,達到簽名閾值後即可移動資金,因此從託管角度看,其不能與比特幣和以太坊的底層共識機制相提並論,而是充當用戶與原生鏈之間的中介。“TSS 將控制權分散給多個參與者,但將中介分散化,並不會消除中介本身。”此前針對 Bitget 部分被盜資金經 THORChain 轉移引發討論,THORChain 回應稱,其與比特幣、以太坊和 BNB Chain 一樣是去中心化且無需許可的,並表示如果已知被盜資金流經比特幣、以太坊或 BNB Chain,這些網絡又應該承擔何種責任。

Zano因通脹漏洞擬回滾約24小時鏈上歷史

隱私區塊鏈網絡 Zano 披露,涉及 Gateway Addresses 的通脹漏洞迫使其擬回滾區塊鏈約 24 小時歷史,並要求用戶立即停止與 ZANO 及 Confidential Assets 相關的經濟活動。Zano 承諾賠償回滾造成的損失,但尚未公佈回滾目標區塊高度、修復版本、賠償流程、漏洞機制及未經授權創建資產的數量。Gateway Addresses 於 8 月 26 日隨 Hard Fork 6 上線。(Bitcoin.com News)

鏈上分析師:Bitget用戶保護基金由5500枚BTC組成,價值4.64億美元

鏈上分析師餘燼監測,Bitget 表示可以兜底被盜資產的價值 4.64 億美元的風險保護基金,是一筆數量爲 5500 枚的 BTC,分佈於 3 個錢包地址當中。

Blockaid:Meter 遭持續攻擊,攻擊者已增發 230 萬美元 wrapped MTRG 並拋售

據 Blockaid 監測,Meter 在 BNB Chain 上正遭持續攻擊。攻擊者利用 Meter Passport 增發大量 wrapped MTRG,並在 PancakeSwap 賣出部分代幣。目前通過約 2 筆增發交易已增發約 230 萬美元無背書 wrapped MTRG,攻擊仍在進行。

Blockaid:Meter在BNB Chain遭持續攻擊,攻擊者增發約230萬美元wrapped MTRG

據 Blockaid 監測,Meter 在 BNB Chain 上正遭持續攻擊。攻擊者利用 Meter Passport 增發大量 wrapped MTRG,並在 PancakeSwap 賣出部分代幣。目前通過約 2 筆增發交易已增發約 230 萬美元無背書 wrapped MTRG,攻擊仍在進行。

MemTensor AI 內存工具供應鏈遭攻擊,開發者憑證面臨泄露風險

據區塊鏈安全公司 SlowMist(@SlowMist_Team)監測,MemTensor 旗下 AI 內存工具庫 MemoryOS(PyPI)及其 OpenClaw 插件(npm)遭供應鏈攻擊,受影響版本內置跨平臺 Go 二進制文件,在包被加載或導入時自動執行惡意代碼。 受影響版本包括 PyPI 上的 MemoryOS==2.0.34,以及 npm 上的插件版本 0.1.21、0.1.23 和 0.1.25。攻擊者可藉此竊取 npm/PyPI 令牌、GitHub/GitLab 憑證、AWS 密鑰、SSH 密鑰、API 令牌及環境變量等敏感信息,數據被回傳至攻擊者控制的基礎設施 skyleen[.]fr,受影響的 npm 插件還可能暴露用戶提示詞內容。 SlowMist 建議用戶立即將相關包降級至安全版本(npm 降至 0.1.20,PyPI 降至 2.0.33),終止 sckit 相關進程,封鎖相關基礎設施,審查網絡活動,並輪換受影響環境中的所有憑證。

Binance Alpha 2.0將支持Nesa(NES)合約置換,今日16時恢復交易

Binance Wallet 發文表示,在 Nesa(NES)代幣合約發生安全事件後,Binance Alpha 2.0 將支持在 BNB Smart Chain(BEP20)上進行 NES 合約置換,並對符合條件用戶提供補償安排:一是 2026年 8月 24日 14:51(UTC)前持有 NES 且在 2026年 9月 5日 4:00(UTC)依然持有的餘額,將按 1:1 比例進行新合約置換,之後新增買入部分不參與置換、將單獨退款;二是 2026年 8月 24日 14:51至 9月 5日 4:00(UTC)期間在 NES 上淨買入的用戶,將在 7 個工作日內收到郵件說明具體退款方案。NES在 Binance Alpha 2.0 上的交易預計於 2026年 9月 10日 8:00(UTC)恢復。

The Sandbox 啓動 SAND 補償申領

The Sandbox 表示,針對 8 月 22 日發生在 Base 和 BNB 智能鏈上的 SAND 漏洞事件,將爲受影響用戶提供全額補償。凡在事件發生前快照時合法持有跨鏈 SAND 的錢包,均可按 1:1 比例獲得以太坊網絡上的 SAND 補償。

慢霧:損失約62.28枚BNB,BNB Chain某Router遭攻擊

據慢霧監測,某 Router 合約因 Swap 入口及 uniswapV3SwapCallback 存在安全缺陷遭到攻擊,目前損失約 62.28 BNB。該 Router 未驗證調用方是否爲合法 V3 Pool,同時未將回調中的 payer 與原始交易上下文綁定。攻擊者通過僞造 V3 Pool/適配器並注入受害者地址作爲 payer,利用用戶此前授予 Router 的 ERC-20 授權執行 transferFrom() 轉移資產。曾向該 Router 提供足夠代幣授權的用戶,即使不進行進一步交互,相關已授權資產也可能被轉走。

Liquid Network 遭白帽黑客提走約 4000 枚 BTC,側鏈暫停運營

據 Liquid Network 官方 X 賬號(@Liquid_BTC)發文披露,疑似白帽黑客通過 SideSwap PAK(Peg-out Authorization Key)從 Liquid Federation 錢包提走約 4000 枚 BTC,價值約 3.2 億美元。官方表示該密鑰本身並未遭到泄露,Blockstream 團隊正嘗試通過鏈上簽名消息與對方取得聯繫。 事件發生後,各交易所已暫停或即將暫停 LBTC 充提業務,橋節點已臨時關閉,Liquid 側鏈目前處於暫停狀態,無法提交新交易。官方強調,USDT、DePix 及 RWA 等其他 Liquid 資產不受此次事件影響,Federation 成員正積極推進問題解決,以儘快恢復網絡正常運營。

慢霧:iOS Safari DarkSword攻擊可竊取錢包輸入,零點擊觸發六漏洞鏈

據慢霧安全團隊披露,其監測到一項僞裝成免費 VPS 服務的攻擊活動,專門針對運行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 瀏覽器發起攻擊。攻擊者利用代號爲 DarkSword 的六個漏洞形成完整攻擊鏈,涵蓋 WebKit 遠程代碼執行、沙箱逃逸及內核讀寫等環節,可在用戶無感知的情況下獲取 App 容器文件、鑰匙串數據,並在 imToken、TokenPocket 或 TronLink 等錢包處於前臺時記錄鍵盤輸入。慢霧團隊表示,上述 6 個漏洞目前均已被 Apple 修復,當前攻擊屬於 n-day 漏洞鏈的複用。僅訪問惡意頁面並不能直接證明助記詞或私鑰已被竊取,仍需通過設備取證進行確認。建議 iOS/iPadOS 用戶儘快將系統升級至 18.7.3 或 26.3 及以上版本。

懷俄明州擴大與 Chainlink 合作,爲 FRNT 穩定幣引入鏈上儲備驗證

據 The Block 報道,懷俄明州穩定代幣委員會宣佈採用 Chainlink Proof of Reserve,爲其官方穩定幣 Frontier Stable Token(FRNT)提供近即時鏈上儲備驗證。該系統將由 The Network Firm 依據 AICPA 標準對 FRNT 儲備進行審查,同時由 Chainlink 將驗證數據即時上鍊,以縮短報告週期間的信息空白。 此前,懷俄明州已於上月將 FRNT 從 LayerZero 完全遷移至 Chainlink CCIP,作爲其唯一跨鏈基礎設施。委員會還正在推進 Chainlink Proof of Reserve Secure Mint 功能,要求在鑄造新代幣前驗證儲備量不低於 FRNT 總供應量,以防範無限鑄幣攻擊。FRNT 於今年 1 月上線,是美國首個由州政府發行的穩定代幣,由美元及短期美國國債支持。

FUNVERSE首款鏈遊FUN LONGINUS將於9月1日上線Anubis Chain主網

FUNVERSE 推出的首款鏈上游戲 FUN LONGINUS,將於 2026 年 9 月 1 日 10:00 UTC(UTC+8 18:00)正式上線 Anubis Chain 主網。FUN LONGINUS 源自黑客松,是一款爲 Anubis GameFi 生態打造的東方武俠鏈遊。遊戲以二十四節氣爲競技結構。每局由 24 個不同地址共同入場,每位玩家使用 fLGNS 進入擂臺。賽局執行、結果裁定與最終結算均由智能合約完成,最終產生一位盟主。2026 年 8 月 18 日,FUN LONGINUS 完成羣俠共鑄。按發文時市場價格計算,本次共鑄價值超過 140 萬美元。此次主網上線標誌着 FUN LONGINUS 從黑客松原型、公測及羣俠共鑄階段,正式進入鏈上游戲運行階段。

幣安將停止支持 BounceBit(BB)主網

幣安公告稱,由於 BounceBit 遭遇黑客攻擊後項目方決定永久停止該鏈運營,幣安將停止支持 BounceBit(BB)主網。幣安已於 2026 年 8 月 20 日 10:00(東八區時間)暫停 BB 在 BounceBit 主網的充值、提現,並將於 2026 年 9 月 1 日 15:00 開放 BB 通過 BNB 智能鏈(BEP20)網絡進行充值和提現。BB 將按 1:1 比例從原主網遷移至 BNB 智能鏈,遷移期間現貨、槓桿、合約及理財服務不受影響。

易理華:新一輪加密牛市即將開啓,鏈上股票打開行業想象空間

LD Capital 創始人易理華表示,加密行業發展十餘年來逐漸形成了一個“小江湖”,但近年來行業注意力越來越多被黑稿、流量爭奪、人身攻擊和編故事等負面內容佔據,行業聲譽也因此受到影響。 他認爲,行業應該重新將注意力放在創新和機會本身,並表示“新一輪牛市即將開啓”。其中,鏈上金融尤其是鏈上股票正在打開新的想象空間,未來仍存在大量有意義的事情和獲取財富的機會。此外,相較於加密行業,規模更大的 AI 行業同樣值得探索。

預言機協議 Switchboard 疑似遭攻擊,已暫停 Aptos、Sui 等多個鏈上服務

預言機協議 Switchboard 發文披露昨晚出現可能遭到攻擊的報告。Switchboard 團隊已聯合相關項目方及安全機構採取措施,暫停其在 Aptos、Sui、IOTA和 Movement 鏈上的網絡服務。目前尚無類似報告顯示 Solana 鏈上出現類似的入侵攻擊,但出於安全考慮,官方建議用戶在調查期間儘快、至少暫時遷移至其他預言機解決方案,團隊仍在調查事件,後續將公佈更多細節。

MANTRA 披露安全事件覆盤:約 7.21 億枚 MANTRA 被轉移,鏈停機 30 小時

MANTRA 發佈 8月 20 日安全事件完整覆盤。事件源於上游依賴 cosmos/evm 餘額記賬層的無符號整數下溢漏洞,攻擊者無需特權訪問,即從銷燬地址及一個創世時期遺留多籤地址轉移合計 720,923,967.99 枚 MANTRA,按事發前價格約合 360 萬美元

The Sandbox擬按1:1賠付,橋接漏洞致約70萬美元SAND被盜

區塊鏈遊戲平臺 The Sandbox 表示,將對 8 月 21 日橋接漏洞攻擊前在 Base 或 BNB Smart Chain 持有橋接版 SAND 的用戶按 1:1 賠付,賠償將使用項目金庫中的以太坊版 SAND,且不會增發代幣。此次攻擊導致以太坊金庫被盜約 1474.4 萬枚 SAND,價值約 70 萬美元。申領流程預計兩週內開放,持續時間爲兩週;兩家中心化交易所持有符合賠付條件餘額的 72%以上,將直接向受影響客戶發放賠償。The Sandbox 表示,攻擊者利用 SAND 在 Base 和 BNB Chain 合約中的配置漏洞,成爲橋接消息的唯一驗證者並鑄造無儲備代幣。兩條網絡上另有超過 339 萬億枚無儲備 SAND 被鑄造,但已被隔離,無法跨鏈或兌換;以太坊和 Polygon 上的 SAND 未受影響,受損橋接合約將永久停用。(Cointelegraph)

GoPlus:Realio 平臺簽名密鑰遭接管,約 1.279 億枚 RIO 被轉移

GoPlus Security 發佈安全警報稱,8 月 25 日,Realio Network 旗下 realio[.]fund 遭攻擊,攻擊者接管平臺簽名系統,並在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生鏈上轉移金庫與託管錢包資產。此次事件共涉及約 1.279 億枚 RIO,價值約 620 萬美元,攻擊者目前已套現約 31.7 萬美元。

1:1補償漏洞事件前合法持有者,The Sandbox將以金庫資金賠付跨鏈SAND

The Sandbox 發佈 8 月 22 日漏洞事件事後分析報告。報告顯示,攻擊者利用 Base 和 BNB 智能鏈(BSC)上跨鏈配置相關合約中的漏洞,從以太坊金庫竊取 14,742,341.84 枚 SAND,約佔最大供應量的 0.5%,估算經濟影響約 149.68 萬美元,其中約 98.7 萬美元被攻擊者實際截留。以太坊主網及 Polygon 網絡未受影響。在另行通知前,請勿在 Base 或 BNB 智能鏈上購買或發送 SAND。部署在 Base 和 BNB 智能鏈上的合約已永久停用,不會重新開放。The Sandbox 表示,團隊已將攻擊者錢包地址報告給區塊鏈分析公司 TRM Labs 和 Chainalysis,並直接與相關交易所溝通。The Sandbox 同時宣佈補償計劃,將對事發前在 Base 或 BSC 上合法持有跨鏈 SAND 的錢包,按 1:1 比例以以太坊 SAND 進行補償。補償資金將來自 The Sandbox 金庫,不會增發新代幣,申領流程將在未來兩週內開放,並持續開放兩週。