GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

Galaxy Digital 承諾投入 500 萬美元推進比特幣抗量子計劃

據 Decrypt 報道,Galaxy Digital 正式啓動"比特幣量子準備計劃",三大核心支柱包括:向開發者提供最高 500 萬美元的後量子密碼學研究資助、通過 Galaxy Research 發佈專項研究報告,以及成立由多所頂尖高校學者組成的量子諮詢委員會。 該計劃劍指"Q-Day"——即量子計算機利用 Shor 算法破解比特幣橢圓曲線加密、僞造簽名並盜取錢包資產的臨界時刻。Project Eleven 預測,具備密碼學威脅能力的量子計算機最早可能於 2030 年出現,屆時約 690 萬枚 BTC 面臨暴露風險。Coinbase 量子諮詢委員會亦已呼籲開發者立即啓動遷移工作。與此同時,特朗普已簽署行政令,將美國聯邦政府完成後量子密碼學遷移的截止日期定爲 2031 年 12 月。

BONK 財庫攻擊者再向 Coinbase 轉入 4000 億枚 BONK ,價值約 111 萬美元

據鏈上分析師餘燼監測,BONK 財庫攻擊者於 5 小時前再次向 Coinbase 轉入 4000 億枚 BONK ,價值約 111 萬美元。

BONK財庫攻擊者將約119萬美元代幣轉入Coinbase

據餘燼監測,此前通過治理攻擊掏空 BONK 財庫的地址於 20 分鐘前再度將 4000 億枚 BONK(約 119 萬美元)轉入 Coinbase。 該地址於 10 天前花費約 440 萬美元購入足額 BONK 代幣以達到治理投票通過閾值,隨後發起治理提案並強行通過,從 BONK 財庫中轉出 4.426 萬億枚 BONK,價值約 2120 萬美元。

BONK治理攻擊者再向Coinbase轉入4000億枚BONK,累計轉入CEX達1.626萬億枚

據餘燼監測,此前通過治理提案轉出 Bonk 財庫價值 2120 萬美元 BONK 的相關地址,在昨日向幣安轉入 1.186 萬億枚 BONK(約 411 萬美元)後,今日再次向 Coinbase 轉入 4000 億枚 BONK,價值約 128 萬美元。數據顯示,該地址通過治理提案從 Bonk 財庫轉出的 4.426 萬億枚 BONK 中,已有 1.626 萬億枚 BONK(約 558 萬美元)轉入中心化交易所。此外,自該地址轉出 Bonk 財庫資產至今的 11 天內,BONK 價格已下跌約 36%,由 0.0000047 美元跌至 0.000003 美元。

Coinbase:目前超95%代碼由AI編寫或輔助完成,AI Agent工作量已相當於1200名員工

Coinbase 平臺負責人 Rob Witoff 表示,目前公司已有超過 95% 的代碼由 AI 編寫或在 AI 協助下完成,較今年 2 月公佈的 40% 比例大幅提升。Coinbase 平臺負責人 Rob Witoff 在接受 Cointelegraph 採訪時表示:“實際上,Coinbase 100% 的員工每天都在使用 AI。”Witoff 表示,目前 Coinbase 大多數工程師同時運行 5 至 10 個 AI Agent。這些 AI Agent 的綜合工作能力,相當於約 1200 名員工。他預計,到 2030 年,Coinbase 的 AI Agent 可能承擔相當於 10 萬名員工 的工作量。不過,他表示,核心密碼學等關鍵領域仍需要人工參與,AI 主要用於代碼測試、漏洞檢查和原型開發。(Cointelegraph)

美國政府轉移 29.67 萬枚 USDT 至 Coinbase Prime

美國政府剛剛轉移與 Bitfinex 黑客案 相關的扣押資金,其中 29.671 萬枚 USDT 已轉入 Coinbase Prime,或用於場外出售。

兩黑客今日合計花費1171.8萬枚DAI買入6454.7枚ETH

據鏈上分析師餘燼監測,從 Coinbase 用戶處竊取資金的黑客 (0x18B...E66) 今日凌晨花費 737.8 萬枚 DAI 買入 4049.7 枚 ETH,價格爲 1822 美元;去年 11 月從 Tornado Cash 收到 ETH 的地址 (0xa13...628) 曾轉出 4978 枚 ETH,並以 3273 美元的價格兌換爲 1629.4 萬枚 DAI,今日兩小時前花費 434 萬枚 DAI 重新買入 2405 枚 ETH,價格爲 1804 美元。

聖保羅州法院判決Coinbase向自託管錢包被盜用戶返還近10萬美元

巴西聖保羅州法院判決Coinbase向一名用戶返還近10萬美元,該用戶稱其存入Coinbase Wallet的資金在未經授權的交易中消失。Coinbase辯稱該錢包私鑰完全由用戶控制,但未能證明該交易由錢包持有人發起,也未能證明存在防止該結果的安全措施。法院依據《消費者保護法》相關規定作出判決,並要求Coinbase返還全部金額及法定利息。(Bitcoin.com News)。

DeFi 資產管理與風險分析公司 Gauntlet 獲日本金融巨頭 SBI 控股 1.25 億美元融資

據 Fortune 報道,DeFi 資產管理與風險分析公司 Gauntlet 完成 1.25 億美元融資,由日本金融集團 SBI 控股獨家投資,融資於今年 6 月完成,具體估值未披露。這是 Gauntlet 自2018 年成立以來規模最大的一輪融資,遠超其 2022 年由 Ribbit Capital 領投、估值 10 億美元的 2400 萬美元 B 輪融資。 Gauntlet 由前華爾街量化交易員 Tarun Chitra 創立,早期專注於爲 DeFi 協議提供壓力測試與漏洞分析服務,後隨 DAO 治理模式式微,逐步轉型爲"金庫策展"業務——通過量化分析評估收益策略風險,幫助機構投資者管理數字資產配置。目前其客戶涵蓋資管巨頭 Apollo、Coinbase 及穩定幣發行商 Circle。

Base公佈近期兩次停機事故原因,定位於定序器漏洞

上週 Coinbase Layer2 網絡 Base 發生兩次區塊生產停機事故,根本原因爲定序器區塊構建邏輯中的漏洞。該漏洞允許在交易驗證失敗後保留過時的日誌狀態,導致定序器和驗證節點在排序恢復前無法處理無效區塊。其中,首次事故持續 116 分鐘,第二次由於系統重置後的競態條件導致定序器無法跟上進度,持續 20 分鐘。目前團隊已通過對定序器應用補丁修復該問題,未來計劃改進協議模糊測試並構建優雅恢復機制。(cointelegraph)

Coinbase協助紐約布魯克林檢方打擊詐騙案,涉案金額約1600萬美元

Coinbase 官方發文表示,正在與美國紐約布魯克林地區檢察官辦公室合作,協助調查一起針對平臺用戶的長期冒充詐騙案件,並支持受害者追回資金。據布魯克林地區檢察官辦公室披露,一名布魯克林男子被指控長期冒充 Coinbase 客服,通過社交工程手段誘導用戶誤認爲賬戶遭入侵,並要求其將資金轉入“安全錢包”,隨後轉移並盜取資金。該案件涉及約 100 名受害者,涉案金額接近 1600 萬美元,目前已追回超過 60 萬美元。Coinbase 表示,此類詐騙並非源於平臺安全漏洞,而是利用用戶信任與緊迫感實施的社會工程攻擊,常見手法包括僞造身份、冒充客服、製造賬戶風險恐慌等,該公司稱已配合執法機構完成包括識別嫌疑人、協助受害者通知、提供合法請求數據支持以及鏈上資金追蹤等多項調查工作,並強調區塊鏈可追溯性有助於執法部門追蹤資金流向。Coinbase 同時提醒用戶,平臺不會要求用戶轉賬至“安全錢包”,也不會索要 2FA 驗證碼、助記詞或密碼重置鏈接,並建議用戶僅通過官方應用內渠道聯繫客服,同時將繼續加強反詐騙機制、用戶教育及與執法部門的合作,以應對日益複雜的加密資產欺詐行爲。

Coinbase 顧問委員會警告比特幣量子風險:社區仍無共識,應立即啓動抗量子遷移準備

Coinbase 牽頭的密碼學專家顧問委員會發布報告稱,比特幣應立即開始爲潛在量子計算攻擊做準備,但對於是否應凍結未來可能被量子計算竊取的數百萬枚比特幣,委員會未給出明確立場。 據悉,該委員會成員包括以太坊基金會研究員 Justin Drake 等多名頭部專家,他們認爲目前爭議焦點並非如何引入抗量子簽名技術,而是如何處理那些長期未遷移的比特幣。一派觀點呼籲設定最終期限,屆時比特幣現有的 ECDSA和 Schnorr 簽名方案將停止支持,未遷移資產將被凍結,以避免未來量子攻擊者獲得大量 BTC 並衝擊市場。另一派則認爲,這相當於資產沒收,違背比特幣“不可篡改和用戶完全控制資產”的核心理念,並可能爲未來因監管壓力凍結資產開創先例。 Coinbase 顧問委員會指出,上述方案並非互斥,可以組合採用,但拒絕在“是否凍結遺留 BTC”問題上表態,認爲最終決定應由比特幣社區治理,同時強調兩點:第一,抗量子簽名遷移的技術開發應立即啓動,不應等待治理爭論結束;第二,需要向用戶明確傳遞風險信息,避免長期不確定性影響比特幣生態。

英國五人因對加密貨幣持有者扳手攻擊遭判刑,受害者被迫轉移加密資產

英國警方公佈,一起針對加密貨幣持有者的“扳手攻擊(Wrench Attack)”案件已有五人被判刑。嫌犯於 2025 年 7 月在倫敦 Shoreditch 酒吧結識受害者後,將其強行帶回家中,並通過暴力威脅及面部識別驗證,強迫其訪問銀行與加密貨幣賬戶,盜取超過 1 萬英鎊資金、加密貨幣及手錶等財物。 案件調查期間,加密貨幣交易平臺 Coinbase 因發現受害者賬戶異常活動向警方報案。警方隨後鎖定並逮捕涉案人員。法院最終判處四名主犯 3 年半至 6 年半不等監禁,另一名涉案人員因洗錢罪被判社區服務。警方表示,此案對受害者及其家人造成長期心理創傷,凸顯針對加密資產持有者的線下暴力犯罪風險正在上升。

一巨鯨遭疑似人身脅迫襲擊,損失達670萬美元

據 Specter Analyst 監測,一名在 Kraken 和 Coinbase 交易平臺持有大額資產的高淨值投資者遭遇疑似人身脅迫襲擊,損失各類資產共計約 670 萬美元。攻擊者從該用戶的 Kraken 賬戶中提取了 1554 枚 ETH(約合 330 萬美元)和 10.5 枚 BTC。同時,攻擊者還突破了其 Coinbase 的防禦,提取了 34.1 枚 cbBTC。隨後,攻擊者將超過 530 萬美元的被盜資金直接存入隱私協議 Tornado Cash 以隱匿交易路徑。(financefeeds)

Coinbase內部工具Mux揭示AI編碼範式轉變,工程師從“寫代碼者”轉向“多智能體編排者”

加密交易平臺 Coinbase 在一篇技術分享中披露,其內部多智能體開發工具“Mux”正在重塑軟件工程工作流,使工程師角色從傳統的代碼實現者轉向 AI 智能體的任務編排者。隨着 Cursor、Copilot、OpenCode 及 Claude Code 等 AI 編程工具在內部全面普及,代碼生成效率顯著提升,但開發流程仍長期停留在“單任務、單分支、順序執行”的傳統模式,形成新的協同瓶頸。Mux 正是在這一背景下誕生的內部工具。該系統通過爲每個 AI 智能體分配獨立 git worktree、分支與終端環境,實現多任務並行開發與無衝突協作,使工程師能夠同時指揮多個智能體處理 API 開發、測試編寫、漏洞修復及代碼重構等任務。數據顯示,截至 2026 年 4 月,Mux 已在 Coinbase 內部覆蓋 600+用戶(含工程師、產品與設計人員),其中 335 人保持活躍使用,197 人爲高頻用戶,共推動在 461 個代碼倉庫、10 個組織中完成超過 5,000 個 PR 合併。使用 Mux 的工程師平均 PR 合併數量達到 39.6,是基線水平 11.4 的約 3.5 倍。Coinbase 表示,Mux 的成功依賴於其內部基礎設施能力,包括 LLM Gateway、安全模型接入以及代碼流部署系統,使多智能體工具能夠深度嵌入真實開發流程,這一趨勢標誌着軟件工程範式正在發生結構性變化:在 AI 降低代碼生成成本後,工程師核心價值正從“實現能力”轉向“問題定義與智能體編排能力”。

美國銀行家協會呼籲收緊穩定幣獎勵限制,參議院委員會週四將就加密立法進行投票

據 The Block 報道,美國銀行家協會(ABA)首席執行官 Rob Nichols 於週日晚間致信各大銀行高管,敦促其聯繫參議員,要求在參議院銀行委員會週四標記投票前,進一步收緊穩定幣獎勵相關條款。Nichols 警告稱,現行草案未能有效阻止加密公司向用戶提供"類利息獎勵",可能導致銀行存款大量流失,威脅經濟增長與金融穩定。 目前草案由參議員 Angela Alsobrooks 與 Thom Tillis 協商擬定,禁止向用戶支付持有穩定幣的利息或收益,但允許與真實活動或交易掛鉤的獎勵,該條款已獲 Coinbase 支持。銀行業團體則認爲相關例外條款存在漏洞,可能被規避,並於 5月 8 日聯名致信委員會主席 Tim Scott 及民主黨人 Elizabeth Warren,要求對條款措辭進行技術性修訂。

Coinbase 因凍結與 5500 萬美元 DAI 失竊案相關資金遭起訴

據 Cointelegraph 報道,Coinbase 在美國加州聯邦法院遭起訴,案件涉及與 2024 年一筆價值 5,500 萬美元 DAI 網絡釣魚失竊案相關的凍結資金。原告稱,部分可追蹤的被盜資金在經 Tornado Cash 混幣後流入 Coinbase 零售用戶賬戶,目前仍處於凍結狀態;Coinbase 表示,需法院先行裁定資產歸屬後方可釋放。起訴文件還稱,失竊事件與惡意錢包盜取平臺 Inferno Drainer 有關,受害者曾委託 Zero Shadow 和 Five Stones Intelligence 追蹤資金流向。

加密鯨魚起訴 Coinbase 拒不歸還被盜資金,涉案金額達 5500 萬美元

據 Decrypt 報道,一名匿名加密鯨魚於本週在舊金山聯邦法院起訴 Coinbase,指控其拒絕歸還 2024 年網絡釣魚攻擊中被盜的逾 5500 萬美元 DAI 穩定幣。受害者稱已委託多家鏈上調查機構追蹤資金,最終鎖定資金流入 Coinbase 賬戶,Coinbase 於 2024 年 12 月確認已凍結相關資產,但以需法院命令爲由拒絕歸還。時至今日,距事發已逾一年半,受害者仍未追回資產,遂訴諸法律。據悉,此次攻擊由黑客利用"Inferno Drainer"工具僞造 DeFi Saver 登錄頁面實施,受害者誤操作後錢包遭黑客完全控制。

加州男子爲"加密兒童"犯罪集團洗錢被判 70 個月聯邦監禁

據 LA Times 報道,美國加州居民 Evan Tangeman(22 歲)爲"Crypto kids"犯罪集團洗錢至少 350 萬美元,被判處 70 個月聯邦監禁及 3 年監督釋放。 該集團通過冒充 Coinbase、Gemini 等交易所員工實施社會工程學詐騙,累計盜取逾 2.63 億美元加密資產,贓款用於購置豪車、租賃豪宅及奢侈消費。Tangeman 除負責洗錢外,還協助成員租賃豪宅,並在集團成員被捕後指示同案被告銷燬數字設備。聯邦探員在其住所查獲勞斯萊斯 Ghost 及保時捷 GT3 RS 各一輛。

美國政府向 Coinbase Prime 轉入價值 60.647 萬美元比特幣

Arkham 監測顯示,美國政府地址剛剛向 Coinbase Prime 轉入價值 60.647 萬美元的比特幣。 該筆比特幣此前由美國政府自 Bitfinex 黑客 Ilya Lichtenstein 處查獲。目前尚不清楚這批被盜比特幣是否將在 Coinbase 上出售。