GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

華爾街三大機構力挺加密市場:幣安黑客事件難阻復甦,建議逢低買入

Cantor Fitzgerald、TD Cowen 和 Compass Point 三家華爾街機構分析師均認爲,儘管幣安遭遇約 63 億美元黑客攻擊,但目前沒有充分跡象表明該事件會威脅整個加密市場,市場此前的復甦趨勢不太可能因此中斷。Cantor Fitzgerald 分析師 Ramsey El-Assal 指出,Tether 已凍結超過 15 億美元被盜資產,Circle 凍結約 8 億美元,Ripple 凍結約 2 億美元,幣安稱目前被凍結的被盜資金總額約 30 億美元。他認爲,加密行業正在逐步提升應對此類安全事件的能力,並預計市場恐慌消退後,Coinbase、Robinhood 和 Strategy 等加密相關股票有望反彈,建議投資者逢低買入。TD Cowen 分析師 Lance Vitanza 認爲,此次攻擊暴露的是幣安自身交易簽名基礎設施的安全弱點,而非比特幣等加密貨幣底層技術的問題,市場拋售可能爲增持比特幣及持有比特幣的上市公司股票提供機會。Compass Point 分析師則認爲,幣安擁有充足流動性彌補資金缺口,預計其持有的超額 USDT 儲備、BTC 儲備及 USDC 資金足以覆蓋損失。不過,該機構也警告,幣安賠付客戶可能對穩定幣供應造成壓力,並可能推動用戶從中心化交易所轉向 Coinbase、Bullish 及 Hyperliquid 等競爭平臺。(CoinDesk)

分析:BTC和ETH期權市場看跌情緒升溫,市場避險情緒加劇

受幣安遭遇疑似朝鮮黑客發動的 63 億美元攻擊影響,比特幣一度跌至 76400 美元,爲 9 月 18 日以來最低水平,隨後有所反彈。以太坊最低觸及 2170 美元,隨後回升至約 2220 美元。市場避險情緒加劇,BTC 和 ETH 期權市場看跌情緒升溫,成交量排名靠前的期權中,看跌期權佔據多數,多個期限的 25 Delta 偏度同步上升,反映市場對下行風險的對沖需求增加。與此同時,美股科技股走弱也加劇市場壓力,納斯達克 100 指數期貨下跌 2.3%。(CoinDesk)

Binance 被盜錢包屬儲備證明錢包,ETH 儲備率或降至 94%

據 CoinDesk 分析,被盜的 Binance 14 熱錢包列於 Binance 10 月 1 日儲備證明中;約 20.45 萬枚 ETH 被盜後,其 ETH 儲備率或由 100% 降至約 94%,下次儲備快照爲 11 月 1 日。

Binance 熱錢包疑遭異常轉出,新地址已持超 20 億美元資產

據 CoinDesk 及安全公司 Blockaid,Binance 熱錢包自北京時間 04:24 起出現大規模異常流出,新地址持有超 20 億美元資產,Binance 尚未證實遭攻擊;BNB 一小時內跌約 6%。

Polymarket 確認第三方服務商遭入侵,稱將全額賠付受影響用戶

據 CoinDesk 報道,Polymarket 官方確認其一家第三方服務商遭入侵,導致國際站用戶資產被盜,問題已修復並移交執法部門,受影響用戶將獲全額賠付,平臺交易仍處暫停狀態。

Bithumb:遭攻擊的內部系統與交易平臺獨立運行,是否涉及客戶信息仍在調查

韓國加密貨幣交易所 Bithumb 表示,其供員工辦公及通訊使用的內部移動系統遭外部人員入侵,部分個人信息被竊取,目前正調查具體影響範圍,包括是否涉及客戶信息。Bithumb 於 10 月 27 日發現此次入侵,並已向韓國互聯網振興院及個人信息保護委員會報告。該交易所強調,受攻擊的內部系統與交易平臺獨立運行,攻擊者無法通過此次入侵訪問客戶加密資產。截至目前,尚無加密資產損失報告,具體受影響人數及充提業務是否受到影響仍未披露。(CoinDesk)

以太坊修復 Glamsterdam 升級漏洞,避免質押 ETH 被錯誤劃入區塊構建者賬戶

據 CoinDesk 報道,以太坊開發者已修復即將推出的 Glamsterdam 升級中的一項漏洞,該漏洞可能導致質押服務爲新驗證者存入的 ETH 被錯誤計入區塊構建者賬戶,使運營者有機會提取相關資金。該修復於 10 月 26 日合併至以太坊共識規範,此前曾於 10 月 19 日因客戶端團隊支持不足而被拒絕。

CoinDCX 確認因資金歸集失敗損失 1600 萬美元,稱活躍用戶資金安全

據 CoinDesk 報道,印度加密貨幣交易所 CoinDCX 確認損失 1600 萬美元。原因是其資金歸集(sweeping)流程未能將客戶存款從 2025 年 7 月遭黑客攻擊的錢包中轉出。該交易所表示將自行承擔這筆損失,並稱活躍用戶的資金仍然安全。

Bitcoin Core調整安全披露規則,應對AI安全挑戰將加快安全補丁發佈

Bitcoin Core 開發者合併一項安全政策調整,針對可通過簡單的大語言模型(LLM)提示輕易發現或重新發現的漏洞,不再沿用此前的長期保密披露機制。新規則允許開發者在漏洞分級時將此類問題標記爲“易於發現”,隨後將修復方案回移至所有仍受支持的版本,並儘快通過小版本更新發布,同時附上安全公告及部分漏洞細節。此前,Bitcoin Core 會根據漏洞嚴重程度安排披露時間,中高危漏洞通常要等到受影響版本停止維護後才公開。此次調整源於 AI 工具降低了漏洞發現門檻:今年 7 月,一個由 16 名開發者組成的 Bitcoin Red Team 使用 AI 模型掃描約 390 個比特幣相關項目,在一天內記錄了 4962 項發現,其中 85 項被列爲嚴重問題。開發者指出,繼續延長此類漏洞的保密期已難以有效防止攻擊,反而會推遲修復版本的發佈;但新規則也意味着修復可能缺少更長的測試時間。目前尚無漏洞被正式標記爲符合新規則的“易於發現”類別。(CoinDesk)

XRP Ledger 漏洞修復倒計時重置,激活時間推遲至 11 月

據 CoinDesk 報道,XRP Ledger 因驗證節點支持數量一度降至 26/35,導致其漏洞修復的兩週倒計時被重新觸發,補丁激活時間推遲至 11 月。目前驗證節點支持數已回升至 31 個,但由於重置機制,該修復已錯過原定的最終激活窗口。

特朗普將在白宮活動中重點關注海外加密貨幣濫用問題

據白宮官員透露,美國總統特朗普計劃在白宮舉行的打擊網絡犯罪活動中,重點介紹其政府打擊海外犯罪組織利用加密貨幣實施詐騙的行動。據稱,跨國犯罪集團通過情感詐騙、網絡釣魚、勒索軟件攻擊等手段竊取美國民衆資金,美國執法機構已凍結約 8.33 億美元與海外詐騙有關的加密資產,並在國土安全特別工作組的行動下查封 503 個涉詐加密貨幣網站,同時已通知近 9,000 名美國公民其正遭受詐騙。隨着美國國會中期選舉臨近,特朗普及其政府與加密行業的聯繫也因利益衝突指控而受到關注。(CoinDesk)

Zcash 開發團隊計劃爲每筆 ZEC 跨鏈兌換分配獨立查看密鑰,以防範未來量子計算風險

據 CoinDesk 報道,Zcash 新版節點軟件 Zakura 的開發團隊計劃爲通過 NEAR Intents 進行的每筆 ZEC 兌換生成獨立的查看密鑰(viewing key),支出密鑰仍由用戶主賬戶保管。 背景上,用戶通過 NEAR Intents 將隱私 ZEC 兌換爲 USDC 時,其一個 Zcash 隱私地址會作爲退款地址公開發布在 NEAR 公鏈上,且兌換完成後仍會留存。目前該地址不會泄露信息,但未來足夠強大的量子計算機可能借助 Shor 算法反推出查看密鑰,進而關聯該賬戶收到的所有付款、金額及備註。採用“一次兌換一個密鑰”後,即便某個退款地址被破解,攻擊者也只能看到與該筆兌換相關的付款。 爲解決大量密鑰導致錢包恢復時需逐一掃描全鏈的問題,Zakura 採用私密信息檢索(PIR)技術,錢包可查詢退款到賬位置,而數據庫無法得知被查詢的地址。

數據:加密行業Q3遭攻擊損失11.8億美元,約77%與審計覆蓋不足等問題有關

區塊鏈安全公司 Hacken 報告顯示,2026 年第三季度,加密行業共發生 107 起安全事件,損失達 11.8 億美元,環比增長 55%。其中,約 9.068 億美元損失涉及供應商或開發工具遭入侵、已知漏洞未及時修復,以及相關組件未納入最新審計範圍。Hacken 聯合創始人 Andrii Matiukhin 指出,項目方往往只審計關鍵智能合約,而錢包、簽名系統和第三方軟件可能未被覆蓋,導致投資者誤以爲項目整體安全。報告稱,第三季度損失最大的事件是 Bitget 遭攻擊,損失至少 3.52 億美元,攻擊者利用第三方安全產品漏洞獲取提現基礎設施的訪問權限。Hacken 還發現,部分衍生品交易平臺和預測市場的資產安全依賴存在不足的密鑰管理安排,但尚未發現相關平臺存在正在被利用的漏洞。該公司強調,安全審計不能替代持續的漏洞管理,項目方仍需及時修復已知漏洞,並確保審計覆蓋實際影響資金安全的系統組件。(CoinDesk)

某加密騙子遭 Ledger 間諜芯片攻擊,損失 60 枚 BTC

據 CoinDesk 報道,區塊鏈分析公司 Chainalysis 週四在 X 上披露,一名通過"任務騙局"(以付費刷好評或刷單爲誘餌,再以賬戶"負餘額"爲由要求受害者充值)獲利的加密騙子,將非法所得轉入三個 Ledger 硬件錢包地址,隨後這些地址被攻擊者清空,共損失 60 枚 BTC,價值超 490 萬美元,是此次 Ledger 設備被入侵事件中損失最大的受害者之一。

Ledger將於2027年年中推出Atom硬件錢包,支持WhatsApp等應用並防範供應鏈攻擊

加密硬件錢包公司 Ledger 將於 2027 年年中推出 Atom。該設備支持運行 WhatsApp、Instagram 等應用,並可在智能手機功能與受保護的數字資產管理模式之間切換。Atom 將配備防拆外殼、傳感器及專用包裝,即使設備處於關機狀態,也可用於防範類似近期 CryptoBilis 漏洞的供應鏈攻擊。Ledger 初步計劃僅通過官方網站銷售 Atom,以降低第三方分銷風險,但不會爲受該漏洞影響的客戶提供以舊換新服務。(CoinDesk)

CryptoBilis相關Ledger設備遭攻擊,竊取資產最高達9450萬美元,至少一臺被植入未經授權硬件,Tether凍結1000萬美元USDT

多家區塊鏈分析公司估算,攻擊者從數百個與授權經銷商 CryptoBilis 售出的 Ledger 設備相關的錢包中竊取的資產最高達 9450 萬美元。Ledger 尚未確認這一總額。硬件錢包公司 Ledger 發現,至少一臺受影響設備內被植入未經授權的硬件;穩定幣發行商 Tether 已凍結與該起盜竊相關的 1000 萬美元 USDT,調查人員仍在追蹤資金流向。Ledger 建議 CryptoBilis 客戶不要設置尚未使用的設備;已在使用相關設備的客戶應將資產轉移至新設備,並生成新的恢復短語。(CoinDesk)

Zcash 開發團隊計劃於 1 月引入抗量子簽名以保護公開支付

據 CoinDesk 報道,隱私加密貨幣 Zcash(ZEC)開發團隊計劃於 1 月在網絡中引入後量子簽名操作碼,以支持基於哈希的簽名技術,從而抵禦潛在的量子計算攻擊。該方案主要針對透明(公開)支付池,目前約有 70% 的 ZEC 存放於該池中。儘管開發者將 1 月定爲目標期限,但具體的網絡激活時間尚未最終確定。

“地堡模式”引發加密安全討論:機構應對量子風險的難度遠超個人用戶

隨着加密行業討論用戶是否需要在 AI 或量子計算技術暴露錢包私鑰前進入“地堡模式”(bunker mode),託管機構面臨着更復雜的挑戰:如何在緊急遷移發生前升級密鑰管理、審批和審計系統。Project Eleven CEO Alex Pruden 表示,機構在區塊鏈之外已經開始爲後量子遷移做準備,而不同區塊鏈未來可能採用不同的抗量子簽名方案和遷移路徑,持有多類資產的機構將面臨同時適配多種加密體系的挑戰。Quantus 聯合創始人兼 CEO Christopher Smith 表示,AI 正在加速量子硬件和軟件的發展,量子攻擊的尾部風險應被納入投資組合決策,這是機構的受託責任。目前,量子計算機破解比特幣、以太坊現有公鑰密碼體系的時間仍無法確定,但行業正逐步將未來幾年視爲建立遷移方案的窗口期,而非等待攻擊發生後再應急處理。(CoinDesk)

Bitget黑客將價值390萬美元ZEC轉入Zcash隱私池

與 Bitget 3.875 億美元被盜事件關聯的錢包於週三分 3 筆將 2746 枚 ZEC 轉入 Zcash 的 Ironwood 隱私池,價值約 390 萬美元。該批資金約佔 9 月 24 日被盜 ZEC 的 15%。Ironwood 隱私池可隱藏發送方、接收方及轉賬金額,但調查人員仍可能通過轉賬時間和金額追蹤資金返回公開地址的路徑。(CoinDesk)

Chainlink發佈CCIP 2.0,允許大型加密應用自定義跨鏈安全驗證

跨鏈協議 Chainlink 發佈 CCIP 2.0,允許企業在其默認的 16 個運營者驗證網絡之上,爲跨區塊鏈轉賬增加自有安全檢查。此次升級發生在 4 月 Kelp DAO 遭遇 2.92 億美元黑客攻擊後,該事件被歸因於採用單一驗證器的 LayerZero 跨鏈橋設置;Kelp DAO 隨後將其 rsETH 代幣遷移至 Chainlink。Chainlink 的風險管理網絡不再作爲獨立安全保障運行,未添加自有驗證器的用戶將依賴一個驗證網絡,而非兩個驗證網絡。(CoinDesk)