GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

AI 或可破解加密算法,以太坊研究員呼籲啓動"掩體模式"

據 Cointelegraph 報道,以太坊研究員 Justin Drake 發出警告,稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法(ECDSA)的數學攻擊,最壞情況下或在數月內破解現有加密體系,並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此,多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示,目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱;硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出,遷移資產可能弄巧成拙,反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言,若橢圓曲線加密真的被攻破,"整個世界都將歸零",掩體模式無濟於事。 目前,以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖,Solana、NEAR 等公鏈也在探索各自的量子安全方案,但均尚無明確落地時間表。

DefiLlama因蘋果App Store存在釣魚仿冒應用延遲移動端上線

加密數據分析平臺 DefiLlama 創始人 0xngmi 表示,團隊曾花數月要求蘋果從 App Store 下架冒充 DefiLlama 的釣魚應用,因此推遲移動端應用上線,直至相關仿冒應用全部被移除。 0xngmi 表示,團隊下載其中一款惡意應用並記錄一個小額加密錢包被盜後,蘋果在數日內將其下架。2024 年,App Store 還出現過冒充 Rabby 錢包和 Curve Finance 的仿冒應用;2023 年 11 月,Microsoft Store 一款虛假 Ledger Live 應用通過 38 筆交易盜取 58.8 萬美元。(Cointelegraph)

Enso披露惡意流動性池攻擊,Curve池造成約22.5萬美元虛高報價

DeFi 基礎設施公司 Enso 在 7 月 16 日報告中披露一類名爲“toxic pools”的惡意流動性池,其通過操縱交易模擬向錢包和 DEX 聚合器返回虛假最優報價,並在鏈上實際執行時改變邏輯。Enso 表示,相關惡意合約可識別只讀模擬環境並返回優化價格,交易廣播至鏈上後則以更差價格執行或導致交易失敗。一個被操縱的 Curve 池處理逾 12.9 萬筆兌換,造成約 22.5 萬美元虛高報價,另有逾 3.7 萬筆交易回滾並消耗近 3 萬美元 Gas 費。在 Polygon 上,一個惡意 Uniswap v4 hook 以虛假匯率吸引路由系統,隨後觸發 99.1% 的交易失敗率。Enso 稱已更新執行保護產品 Enso Shield,以檢測 Ethereum 和 Polygon 環境中的虛假報價。

Curve 創始人呼籲 DeFi 行業建立統一安全標準,減少中心化單點故障風險

Curve Finance 創始人 Michael Egorov(@newmichwill)發文指出,近期 DeFi 領域因中心化失敗點引發的安全事故頻發,嚴重損害行業形象。他以 Aave 用戶因 rsETH 遭攻擊、LayerZero 跨鏈橋被黑而無法提款爲例,強調問題應在發生前預防,而非事後補救。 他呼籲行業共同制定 DeFi 安全標準,建議以太坊基金會與 Solana 基金會牽頭,聯合各生態項目、審計機構及風險評估團隊,制定安全構建原則與規範,並可借鑑傳統金融在保護中心化節點方面的經驗。

Curve Finance 暫停 LayerZero 跨鏈橋接功能,應對 rsETH 基礎設施被黑事件

據 Curve Finance 官方發文,因 rsETH LayerZero 基礎設施遭到黑客攻擊,Curve Finance 宣佈出於安全考量,暫停其 LayerZero 基礎設施,待進一步查明根本原因後再行恢復。此次暫停影響範圍包括:從 BNB Chain、Sonic、Avalanche、Fantom、Etherlink、Kava 等鏈的 CRV 跨鏈橋接功能(使用原生橋接的鏈不受影響),以及 crvUSD 快速橋接功能(L2 慢速橋接仍可正常使用)。與此同時,據悉 KelpDAO 亦遭遇漏洞攻擊,涉及金額約 2.91 億美元,具體損失情況仍在調查中。

Curve Finance 暫停 LayerZero 基礎設施

據官方消息,Curve Finance 表示因 rsETH 的 LayerZero 基礎設施遭黑客攻擊,出於預防措施,在進一步瞭解根本原因前,已暫停 Curve 的 LayerZero 基礎設施。 此次調整影響從 BNB、Sonic、Avalanche、Fantom、Etherlink、Kava 等鏈發起的 CRV 跨鏈橋接,其他鏈仍使用原生橋接;此外,crvUSD 快速橋已受影響,但面向 L2 的慢速橋接仍可正常使用。

Curve 創始人:KelpDAO 遭攻擊致 Aave 壞賬,暴露非隔離借貸風險

Curve Finance 創始人 Michael Egorov 發文表示,希望 Aave 能解決相關問題,並指出非隔離借貸具備良好的擴展性,但風險更高,關鍵在於風險管理,而 Aave 在這方面歷來表現較好。他稱,市場可以像 Curve Finance 的市場一樣採用完全隔離模式,也可以採取混合模式,雖然後者非常複雜,但具備可行性。不過,市場迄今尚未理解其優勢。Michael Egorov 還表示, Aave v4 的 hub and spoke 模式或許是邁向半隔離、更安全方向的一步。