GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

Yuga Labs區塊鏈副總裁Quit提醒儘快撤銷Payment Processor V2及V3授權

據 Quit 監測,用戶應儘快撤銷以太坊 Payment Processor V2 及 ApeChain Payment Processor V3 合約授權,可使用 revoke.cash 或其他類似工具操作。Quit 表示,若用戶資產未經許可被轉移且目前存放於以 0x71cf 開頭的地址,則相關資產處於安全狀態,但受影響用戶仍需撤銷上述合約授權。此前,NFT 市場 Magic Eden 疑似出現 NFT 安全漏洞,白帽黑客從數百個錢包轉移 3832 枚 NFT,價值約 150 萬美元。Quit 表示,此次轉移屬於白帽行動,相關 NFT 目前均存放於以 0x71cF 開頭的地址,待風險解除後將全部歸還。

Bitget安全事件12小時進展通報:冷錢包安全,暫不承諾無法兌現的提幣恢復時間節點

Bitget 首席執行官 Gracy Chen 在 X 平臺發佈安全事件 12 小時進展通報,包括:1、受影響資產包括 ETH、XRP(單鏈損失最大)、BNB、AVAX、USDT、USDC 及其他代幣。涉及鏈包括:以太坊、XRP 賬本、Arbitrum、Avalanche、Optimism、BSC、Base。所有鏈上冷錢包已確認安全,未受波及。2、已聯繫所有受影響鏈的基金會,其中有基金會已確認凍結黑客錢包地址。3、根據 IP 行爲特徵及鏈上分析,此次攻擊手法與朝鮮黑客組織的已知模式高度一致。已上報相關機構,並全面配合開展全球調查。4、 Bitget Wallet(去中心化錢包)與 Bitget 交易所基礎設施完全獨立運行,本次事件對其無任何影響。Bitget Wallet 資產完全安全。5、關於平臺財務狀況的透明說明:除逾 4.64 億美元保護基金(均存放於可公開覈查的錢包地址)外,Bitget 自有資產超過 10 億美元。用戶資金以 1:1 比例覆蓋,所有數據均可鏈上覈實。6、關於提幣恢復時間:目標是儘快完成全面恢復。確認具體時間窗口後將第一時間公告,不會承諾無法兌現的時間節點。

最新數據:Bitget被盜資產規模前3位爲XRP、ETH、USDT,XRP被盜資金超1.57億美元

LookonChain 監測,Bitget 此次被盜資產明細如下:1.0293 億枚 XRP(約合 1.5748 億美元);31,890 枚 ETH(價值 8575 萬美元);3475 萬 USDT(約合 3475 萬美元);2105 萬 USDC(2105 萬美元);1967 萬 USD₮0(1967 萬美元);3,000 XAUt(摺合 1282 萬美元);12,719 枚 BNB(價值 988 萬美元);821,012 枚 AVAX(價值 838 萬美元);2059 萬枚 $TRX(約合 707 萬美元)。

Bitget 被盜資產涉及 9 類代幣,XRP 價值最高達 1.57 億美元

據 Lookonchain 統計,Bitget 此次被盜資產共涉及 9 類代幣,總價值約 3.569 億美元。其中約 1.0293 億枚 XRP(約 1.5748 億美元),爲價值最高的一類;另包括 31,890 枚 ETH(約 8575 萬美元)。 其餘被盜資產包括約 3475 萬枚 USDT(約 3475 萬美元)、2106 萬枚 USDC(約 2106 萬美元)、1967 萬枚 USD₮0(約 1967 萬美元)、3000 枚 XAUt(約 1282 萬美元)、12,719 枚 BNB(約 988 萬美元)、82.10 萬枚 AVAX(約 838 萬美元)以及 2059 萬枚 TRX(約 707 萬美元)。

慢霧:Bitget 黑客關聯地址仍持有約 6.8 萬枚 ETH,另持有約 1.03 億枚 XRP

據慢霧 MistTrack 更新的追蹤數據,目前已標記的 Bitget 黑客關聯地址包括 11 個 EVM 地址、7 個 Ripple 網絡地址及 1 個 TRON 地址。

Bitget被盜資產中約1.93億美元來自EVM鏈,黑客現持有約6.85萬枚ETH

據餘燼監測,Bitget 此次被盜資產約 3.516 億美元,其中 EVM 鏈上被盜資產約 1.926 億美元,主要包括穩定幣及 ETH。過去數小時,黑客已陸續將 EVM 鏈上被盜的穩定幣及其他資產兌換爲 ETH。目前相關黑客 EVM 地址共持有約 6.85 萬枚 ETH,價值約 1.84 億美元。

1.76億美元ETH和USDT0從多個Bitget錢包轉出,Bitget疑似遭黑客攻擊

據 Bitcoin News 監測,價值 1.76 億美元的 ETH 和 USDT0 從多個 Bitget 錢包轉移至單一地址,疑似發生未經授權的活動。此次疑似黑客攻擊未涉及比特幣。Bitget 尚未對此置評。

Payy 確認以太坊橋合約遭黑客攻擊,損失約 180 萬美元

隱私穩定幣支付網絡 Payy Network 確認其在以太坊上的跨鏈合約遭攻擊,其全部餘額被盜走。調查仍在進行中,Payy Network 的所有交易均已暫停,包括存款、取款、轉賬和銀行卡交易。Payy 已通知執法部門,並正在與多個事件響應組織合作。 此前消息,據 Specter Investigation 監測,Payy Network 疑似遭攻擊,約 180 萬 USDC 被轉走。

Duelbits 熱錢包疑遭私鑰泄露,約 420 萬美元資產被盜轉

據 Scam Sniffer(@realScamSniffer)監測,Duelbits 在以太坊、BSC 及 Tron 上的熱錢包疑似遭私鑰泄露,約 420 萬美元資產流向新創建地址。被轉移資產包括 836 枚 ETH、162 萬枚 USDT、9.7 萬枚 USDC、209 枚 BNB 及 19.2 萬枚 TRX,目前大部分已被兌換爲 ETH。黑客 EVM 地址爲 0xa77e24fe29d16e051e487ef4ea7b056cb05aef76。

約180萬枚USDC被轉走,隱私穩定幣支付網絡Payy Network疑似遭攻擊

據監測,攻擊者此前通過隱私協議 Railgun 獲得初始資金,隨後將被盜 USDC 兌換爲 ETH,並將資金分散至 3 個地址。

歐盟三大金融監管機構警示量子計算或威脅區塊鏈密碼學安全

歐洲銀行業管理局(EBA)、歐洲保險和職業養老金管理局(EIOPA)及歐洲證券和市場管理局(ESMA)在聯合風險更新中表示,量子計算進展可能削弱保障區塊鏈交易、通信和數據庫安全的密碼學系統。谷歌量子 AI 研究人員 3 月估計,破解許多加密貨幣所用密碼學技術所需的物理量子比特數量,或較此前預估少約 20 倍。目前尚不存在能夠實施此類攻擊的計算機。比特幣開發者 Jameson Lopp 等人在 2 月提出逐步淘汰當前簽名方案,並在提案激活五年後限制未遷移資金的使用方式,該提案尚未獲採納。以太坊基金會計劃在 2029 年 12 月前,使以太坊執行、共識和數據層具備抗量子攻擊能力。(Cointelegraph)

SingularityNET 遭攻擊,黑客非法鑄造 AGIX 及 WMTx 共損失逾 1677 萬美元

據鏈上分析師 PeckShield(@PeckShieldAlert)監測,同一攻擊者相繼利用 @SingularityNET 橋接合約漏洞,在以太坊上非法鑄造 2.6 億枚 AGIX 及 5383.8 萬枚 WMTx。目前攻擊者共持有約 1677 萬美元加密資產,包括 1.983 億枚 AGIX(約 1442 萬美元)、649 枚 ETH(約 167 萬美元)及 3353.8 萬枚 WMTx(約 62.7 萬美元)。

Fetch.ai 與 NuNet 遭攻擊,損失約 200 萬美元

PeckShield 監測顯示,同一攻擊者從 Fetch.ai 轉出約 870 萬枚 FET,價值約 153 萬美元,並在 NuNet 非法鑄造約 4.085 億枚 NTX,價值約 46.27 萬美元。受此影響,NTX 價格下跌約 65%。目前,攻擊者已將部分涉案資產兌換爲約 546.36 枚 ETH,價值約 144 萬美元。

累計涉資約201萬美元,某攻擊集羣從Fetch AI代幣轉換器盜取154萬美元FET並獲45.2萬美元NTX

據 Onchain Lens 監測,一個攻擊集羣從 Fetch AI 在以太坊上的代幣轉換器中轉走約 154 萬美元的 FET;該集羣還從 Nunet Global 部署者處收到約 45.2 萬美元新鑄的 NTX。截至目前,已確認涉資總額約 201 萬美元。

ZachXBT 公開質疑 Raidparty 7000 萬美元跑路事件涉案地址

據鏈上分析師 ZachXBT(@zachxbt)監測,與用戶 @7zarc 關聯的地址曾收到來自 Raidparty 7000 萬美元跑路事件的 4870 枚 ETH(約 1500 萬美元),相關資金隨後被轉入中心化交易所充值地址。ZachXBT 指出,@7zarc 於 2022 年消失後,於 2026 年 9 月突然重新活躍,並公開要求其就資金流向作出解釋。

以太坊確認 Glamsterdam 測試日期,開發者警示區塊構建者攻擊風險

據 CoinDesk 報道,以太坊計劃於 10 月 6 日在 Sepolia 測試網啓動 Glamsterdam 升級測試。開發者警告,攻擊者可能利用免費的測試以太幣和大量臨時區塊構建者身份,以高價贏得區塊拍賣後拒絕提交交易負載,從而干擾測試進程。該風險不會影響主網資金,但可能阻礙升級驗證。Glamsterdam 旨在將區塊燃料上限提高至約 2 億,主網上線時間尚未確定。

Glamsterdam測試:攻擊者可利用免費測試網ETH贏得Sepolia區塊拍賣並扣留交易負載

Ethereum 開發者警告,攻擊者可利用免費的測試網 ETH 和一次性構建者身份,在 Glamsterdam 測試期間贏得 Sepolia 區塊拍賣並扣留交易負載。該攻擊不會威脅主網資金,但可能干擾基礎設施測試。Sepolia 公開測試定於 10 月 6 日啓動,Hoodi 測試暫定於 10 月 27 日進行,主網啓用時間仍未確定。(CoinDesk)

損失約350萬美元,Nostra遭預言機攻擊

Nostra 遭遇預言機攻擊。被操縱的 NSTR 預言機價格使單個賬戶在 Nostra 的 Starknet 貨幣市場以 NSTR 作爲抵押品借入約 350 萬美元的 ETH、STRK、USDC、USDT、WBTC 和 DAI。攻擊者隨後已將約 192 萬美元的被盜資金,即 234.57 枚 ETH 和 130 萬枚 DAI,跨鏈至以太坊。

Gnosis Safe 錢包遭攻擊,780 萬美元 rsETH 被盜

據 CoinDesk 報道,以太坊上一個 Gnosis Safe 錢包遭到攻擊,約 2,900 枚 rsETH(價值約 780 萬美元)被轉移。安全公司 BlockSec、Blockaid 及 SlowMist 指出,攻擊根源在於錢包授權的 Multicall 合約存在授權檢查缺陷——該合約本應驗證調用方權限,但漏洞導致任何人只要將該合約本身設爲目標即可通過驗證。 攻擊者隨後將 rsETH 轉入一個基於無價值代幣"Permissionless Attacker Token"的交易池,自動化機器人"yoink"支付約 4.7 萬美元搶先截獲交易,將 2,882 枚 rsETH 轉至獨立地址。rsETH 發行方 Kelp DAO 表示其合約安全、rsETH 足額抵押,並已對相關地址實施 24 小時暫停措施。

以太坊上某用戶 Safe 錢包遭攻擊,rsETH 損失約 773 萬美元

Blockaid 表示,其漏洞檢測系統發現以太坊上一名身份未明的用戶 Safe 錢包遭遇攻擊,目前已確認損失約 773 萬美元的 rsETH。攻擊者通過公開 keeper 多重調用,將自定義 Uni V4 LP Safe 模塊引導至其創建的帶 Hook 流動性池中,相關 Hook 將 aEthrsETH 解包爲 rsETH。該事件已在區塊內被 MEV 提取。