同時關聯該項目與事件的快訊
Onchain 基金會表示,受 Binance 安全事件影響,已暫時暫停 LSK 回購計劃,預計待事件情況進一步明朗後於下週恢復。該機構指出,Binance 已確認將承擔全部損失,因此預計此次事件不會對 LSK 回購計劃造成影響。回購恢復後,Onchain Foundation 將另行發佈公告。
Zest Protocol 表示,出於謹慎考慮,平臺在 Binance 安全事件發生後暫停了新增借款業務。目前平臺所有借貸倉位仍保持超額抵押,市場運行狀況良好,且 Zest Protocol 產品與 Binance 沒有任何風險敞口。此次暫停旨在保護用戶,平臺預計將與整個行業同步逐步恢復借款服務。
杜均於 X 平臺發文表示:“早些年被我各種安利配置 BTC、ETH 的家辦,經歷了中心化交易所被盜、冷錢包供應鏈安全事件後,紛紛把 BTC 換成了 IBIT,還有一部分乾脆賣幣買了實物黃金等傳統資產。我都不知道怎麼勸他們,貌似無解。”
因檢測到網絡攻擊嘗試增加,印尼加密貨幣交易所 Indodax 已暫時暫停用戶充值與提現,以開展安全評估和風險緩解工作。平臺表示,目前用戶資產安全,尚未發現未經授權的提現或數據泄露,待確認系統安全後將恢復充提服務,並通過官方渠道發佈後續進展。
據 CoinDesk 報道,印度加密貨幣交易所 CoinDCX 確認損失 1600 萬美元。原因是其資金歸集(sweeping)流程未能將客戶存款從 2025 年 7 月遭黑客攻擊的錢包中轉出。該交易所表示將自行承擔這筆損失,並稱活躍用戶的資金仍然安全。
據慢霧監測,去中心化交易平臺 Yapeswap 遭攻擊,損失約 2.19 萬美元。根因是 WorkersUnion 治理法定人數爲零,攻擊者僅憑約 0.000055%的投票權便通過提案,將 YapeFactory 的 feeToSetter 權限轉至己方。攻擊者隨後安裝惡意 Registry,使 latestVault() 返回虛假金庫,而 vaults() 仍列出真實金庫。YapePair 將遭挪用的存款計爲 farming 資產,卻未獲得可贖回份額。
多家科技公司已緊急封禁印度數字證書頒發機構 eMudhra Limited 旗下 8 張存在安全漏洞的中間證書。由於相關證書的私鑰生成過程存在缺陷,攻擊者可能利用僞造證書冒充合法網站,攔截、讀取或篡改用戶通信數據。Mozilla 加密工程師 Dennis Jackson 在事件報告中表示,Mozilla 於 10 月 17 日收到漏洞報告後,獨立恢復了相關私鑰,證實其生成機制存在嚴重缺陷且極易被利用。Mozilla 隨後通過 OneCRL 在 Firefox 中封禁受影響證書,並於 10 月 20 日發佈桌面端和 Android 端瀏覽器更新。Cloudflare 也於週二更新 Cloudflare One、WARP 客戶端及 Cloudflare Tunnel 等服務的防護措施。據 Mozilla 披露,Chrome 已於週六封禁相關證書,蘋果設備於週一完成封禁,微軟平臺則於週二採取相應措施。(Cointelegraph)
據 Arbitrum 安全委員會報告,Arbitrum 已於北京時間 10月 2日 23:30 左右採取緊急行動,暫時阻止了 Arbitrum One 和 Nova 上的新 Stylus 合約激活,以防範利用定製 WebAssembly 程序的 AI 輔助攻擊風險。
Zano 披露,Hard Fork 6 引入的 Gateway Addresses 存在驗證缺失,攻擊者於 8 月 29 日單筆鑄造約 1840 萬枚 ZANO,9 月 25 日再次鑄造同等數量,並以相同方式鑄造 fUSD。項目方稱,相關違規代幣價值超過 2 億美元,潛在受影響活動涉及 117,941 個輸出和 65,301 筆交易。Zano 已從區塊 3,833,000 恢復鏈狀態並停用 Gateway Addresses,受影響餘額將全額恢復,ZANO 供應量及發行計劃不變。(Bitcoin.com News)
去中心化交易協議 Balancer 宣佈,社區投票已批准 BIP-928 有序清算提案,分叉提案 BIP-929 未獲通過。協議流動性池將正常運作至 10月 30 日,此後轉爲“僅限提款”模式且漏洞賞金計劃同步終止,V3 金庫預計於 11 月 30 日暫停。因智能合約採用非託管機制,流動性提供者可在任意時間提取資金,相關提款指南將在 10月 30 日前發佈。
今日,THORChain 官方於 X 平臺發文表示,“我們注意到了最近的 Bitget 被盜案,對此表示深受打擊,可以想象這對行業內的每個人來說都是一道難關。(但是)THORChain 像比特幣、以太坊和 BNB 鏈一樣去中心化且無許可,在處理已知被盜資金時,比特幣、以太坊和 BNB Chain 應該承擔什麼責任?”隨後,其喊話 OKX CEO Star、Bitget CEO Gracy。但評論區加密社區成員指出,此前 THORChain 遭遇攻擊時,曾一度暫停服務 39 天,對兩種情況中的區別化對待深感恥辱。
隱私區塊鏈網絡 Zano 披露,涉及 Gateway Addresses 的通脹漏洞迫使其擬回滾區塊鏈約 24 小時歷史,並要求用戶立即停止與 ZANO 及 Confidential Assets 相關的經濟活動。Zano 承諾賠償回滾造成的損失,但尚未公佈回滾目標區塊高度、修復版本、賠償流程、漏洞機制及未經授權創建資產的數量。Gateway Addresses 於 8 月 26 日隨 Hard Fork 6 上線。(Bitcoin.com News)
加拿大比特幣交易所及錢包公司 Bull Bitcoin 表示,受 9 月 6 日 Liquid Network 攻擊影響,用戶暫無法通過平臺將 L-BTC 兌換回比特幣,贖回操作仍待恢復。Bull Bitcoin 預計相關兌換服務或在 30 天內恢復,但稱該預期並非保證。由於依賴 L-BTC 贖回機制平衡庫存,該平臺暫時關閉入站閃電網絡支付。此次攻擊中,攻擊者從協議轉出近 4000 枚比特幣,後返還約 3400 枚;目前仍持有 598.50 枚比特幣,價值超過 5100 萬美元。Liquid Network 於 9 月 17 日表示,區塊生產、網絡交易及 L-BTC 轉賬已恢復正常。(Bitcoin.com News)
據 Cronos Network 官方推文,Cronos 網絡此前因 Tectonic 協議遭受漏洞攻擊,驗證者共識緊急暫停出塊以保護用戶資產。鏈上狀態已回滾至漏洞發生前,網絡於北京時間 2026 年 8 月 31 日 07:49 恢復出塊,起始區塊高度爲 90,896,189。節點運營商現可使用 Cronos v1.7.8 版本及最新主網快照重啓節點。目前網絡處於持續觀測中,部分協議、RPC 提供商、瀏覽器及跨鏈橋仍在陸續恢復,官方將於近期發佈完整事後分析報告。
Bubblepmaps 在 X 平臺發文表示,針對 Cosmos EVM 模塊安全漏洞的攻擊調查顯示,主攻擊者 (0x9AE7) 購入 25 萬美元 NES 並跨鏈至 Nesa Chain,利用餘額漏洞將持倉膨脹至原來的 200 倍,隨後將價值約 5000 萬美元的 NES 跨鏈回以太坊。該攻擊錢包初始資金來自門羅幣。攻擊者通過多個錢包在 DEX 將 NES 兌換爲 ETH 並存入中心化交易所。由於流動性迅速撤出,大部分兌換遭受極端滑點,攻擊者最終僅以 31.5 萬美元賣出,扣除成本後實際獲利約 6 萬美元。
慢霧安全團隊披露,跨鏈橋項目 Allbridge 於 2026 年 8 月 19 日遭遇攻擊,損失約 19 萬美元。值得注意的是,此次攻擊並非即時完成,攻擊者早在近一個月前便開始佈局,並通過僞造跨鏈消息繞過驗證機制。根據慢霧分析,攻擊者於 7 月 26 日在 Polygon 鏈上直接調用 Circle 的 MessageTransmitterV2.sendMessage 函數,構造了一條僞裝成 CCTP 風格的跨鏈消息,聲稱存在 100 萬枚 USDC 轉賬,但實際上並未發生任何 USDC 銷燬操作。隨後,Circle 按照正常流程爲該完整消息生成了有效驗證證明(attestation)。約 24 天后,8 月 19 日,攻擊者等待 Base Router 收到一筆真實 CCTP 存款、餘額增加至約 19.1 萬 USDC 後,僅 6 秒後發起攻擊。攻擊者利用此前僞造的消息和驗證證明調用 Allbridge 的 receiveCctpMessage 函數,由於項目缺少關鍵校驗,系統將虛假跨鏈消息誤認爲真實存款,並記錄了 100 萬 USDC 額度。隨後,攻擊者通過 Aave 閃電貸臨時借入約 80.9 萬 USDC,使 Router 餘額與僞造金額匹配,並利用內部信用記錄調用轉賬函數,最終轉出約 99.9 萬 USDC(扣除 0.1%手續費)。歸還閃電貸及費用後,攻擊者淨獲利約 18.98 萬美元。此次漏洞根源在於 Allbridge 未驗證跨鏈消息發送方和接收方身份,也未確認 USDC 是否真實鑄造及餘額是否實際增加,而是直接信任攻擊者構造的金額和消息哈希數據。慢霧強調,鏈上消息驗證並不等同於真實資產到賬。跨鏈協議不僅需要驗證消息真實性,還必須確保消息來源可信、接收方爲 Circle 官方 TokenMessengerV2,並在確認資產實際鑄造和餘額變化後才能進行資產記賬。此次事件再次凸顯跨鏈橋在消息驗證和資產結算環節中的安全風險。
點對點加密貨幣交易平臺 NoOnes 發文表示,平臺運營超過三年後將開始逐步關停業務。官方稱,此前持續尋求解決並解除針對 NoOnes 的制裁措施,但最終未能成功。相關制裁導致平臺失去關鍵合作伙伴,區塊鏈監測機構也將與 NoOnes 相關的交易標記爲高風險,使平臺繼續正常運營變得越來越困難。 根據安排,業務收縮已於 8 月 17 日啓動,P2P 市場將於 8 月 21 日 23:59 UTC 關閉。Swap、NoOnes Visa、法幣出金、禮品卡商店和比特幣閃電網絡等服務也將陸續停止。此後,平臺將僅支持提現,用戶仍可登錄、查看餘額並提取剩餘資產。官方建議用戶儘快完成資產提現,最遲不晚於 8 月 23 日。 此前,NoOnes 於 2025 年 1 月 26 日透露,平臺當月早些時候遭遇重大安全漏洞,導致約 800 萬美元加密資產損失。首席執行官 Ray Youssef 在鏈上偵探 ZachXBT 於其 Telegram 頻道披露相關黑客攻擊後,證實了這一消息。
DeFiLlama 匿名創始人 0xngmi 表示,由於蘋果 App Store 長期存在冒充 DeFiLlama 的釣魚應用,團隊推遲了官方移動應用的發佈。蘋果在團隊提交惡意應用盜取資金的證據後纔將其下架。
據 CNBC 報道,OpenAI 表示,因擔憂未發佈模型 Astra 可能具備自主發起網絡攻擊的能力,公司已暫停部分內部活動,並加強高能力模型的隔離測試、監控與檢測措施。與此同時,Meta、Anthropic 等機構近期也出現涉及 AI 系統的安全事件,推動美國與歐盟加快前沿模型監管與風險控制措施的制定。
據 Cointelegraph 報道,AnchorWatch CEO、比特幣紅隊創始人 Rob Hamilton 表示,其在將 OpenAI Trust & Cyber 能力整合至比特幣紅隊安全研究工作後,次日即遭訪問限制,被迫轉回使用中國開源 AI 模型繼續研究。比特幣紅隊目前已在比特幣生態系統中發現 1,288 個關鍵及高危漏洞,研究工作在 Coldcard 硬件錢包遭黑客攻擊(逾 1 億美元比特幣被盜)後明顯提速。 Hamilton 對此表示:"黑帽黑客不受任何限制,而致力於降低風險的白帽研究人員卻被排除在外。"