GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

FBI回應幣安黑客事件:正與相關合作夥伴協作評估事件影響

據市場消息:美國聯邦調查局(FBI)表示,已注意到幣安遭遇的黑客攻擊事件,目前正與相關合作夥伴保持溝通,以瞭解此次攻擊活動的範圍並評估其潛在影響。

分析師:幣安遭攻擊後儲備資產僅小幅下降,用戶受影響有限

加密分析師 Darkfost 發文表示,儘管幣安昨日遭遇與朝鮮黑客組織 Lazarus Group 疑似相關的攻擊,損失規模約 63 億美元,創加密行業史上最大盜竊案紀錄,但平臺儲備資產僅出現溫和下降,用戶受到的影響似乎有限。數據顯示,攻擊發生期間,幣安平臺一度流出 18,279 枚 BTC、1.85 億枚 XRP 及 16.7 億美元 USDT;ETH 分兩批流出,分別爲 167,464 枚和 79,376 枚,合計 246,840 枚。按當日儲備變化計算,BTC 儲備下降 3.1%至逾 68.2 萬枚,ETH 下降 8.5%至 330 萬枚,XRP 下降 8%至 24.7 億枚,USDT 下降 6.3%至 341 億美元。此外,幣安稱已凍結約 30 億美元相關資產,其中包括 15.67 億美元 USDT 及超過 8 億美元 USDC,並承諾通過 SAFU 基金及公司儲備承擔損失。Darkfost 認爲,幣安儲備資產的變化幅度表明平臺仍具備一定的衝擊吸收能力。

易理華:黑天鵝影響和中期選舉結束,就是最佳抄底時機來臨

Liquid Capital 創始人易理華在 X 平臺發文表示:“我們天天反覆喊回調,沒想到 7.9 萬美元強支撐位被黑天鵝破了,這個不在計劃之中,原本計劃的 7.5 萬美元和 7.1 萬美元,因爲情況有變,需要重新觀察調整,不過黑天鵝影響和中期選舉結束,就是最佳抄底時機來臨。”

Binance 回應疑似被盜:正在調查,尚未確認影響用戶資金

Binance 發言人向 Cointelegraph 表示正在調查一個以太坊錢包的潛在安全問題,安全團隊正在覈查相關活動,目前尚未確認對用戶資金造成影響。

NEAR聯創:NEAR Intents及near.com已恢復,攻擊影響限於BSC上的USDT

Illia Polosukhin表示,約380萬美元攻擊僅影響BSC上的USDT,NEAR Intents及near.com已恢復上線,受損用戶將獲全額賠償。

Ethena回應以太坊節點運營商安全事件:預計不會影響Ethena

Ethena創始人Guy Young表示,USDe支持資產目前不持有stETH或其他流動性質押代幣的直接敞口,預計此次事件不會影響Ethena。

劍橋研究:美國承載約31%以太坊節點,超1/3節點離線或影響最終確認

劍橋大學另類金融研究中心(Cambridge Centre for Alternative Finance)最新研究顯示,約 31%的以太坊節點活動位於美國,另有約 39%分佈在不含英國的歐盟地區,顯示以太坊節點地理分佈仍較爲集中於西方國家。研究負責人 Alexander Neumuller 表示,目前節點分佈並未集中在單一國家,但主要依賴少數雲服務提供商,包括 Hetzner、亞馬遜 AWS 和 OVH 等。值得關注的是,以太坊網絡並不需要半數驗證者失效纔會出現問題,當超過三分之一驗證者同時離線時,網絡可能無法完成區塊檢查點最終確認(finalization)。Neumuller 指出,節點與驗證者並非一一對應關係,單個節點背後可能運行多個驗證者,因此目前無法精確判斷某一節點或服務商故障對驗證網絡的實際影響。此外,研究還重新評估了以太坊合併(The Merge)後的能源消耗情況。數據顯示,以太坊當前年能源消耗約爲 7.9 GWh,相當於約 1 兆瓦持續功率,僅爲合併前水平的約 0.02%,能源消耗下降約 99.98%。目前以太坊網絡使用可持續能源的比例超過 56%,高於全球平均水平。研究同時指出,客戶端軟件集中度也是潛在風險之一,若占主導地位的客戶端出現漏洞,可能影響大量網絡參與者。該報告由劍橋另類金融研究中心發佈,以太坊基金會提供支持。(The)

Wasabi Protocol:Solana 合約安全,漏洞影響僅限 EVM 部署

Wasabi Protocol 表示,Wasabi 在 Solana 上的合約安全,未受到此次漏洞影響。該漏洞僅限於 Wasabi 的 EVM 部署。團隊正與領先安全團隊合作,並已聯繫執法部門和 FBI。後續進展將在可用時公佈。

Lido 披露 Kelp 安全事件影響,EarnETH 約 9% 敞口受波及

Lido 就 Kelp 安全事件發佈最新進展,稱其 Earn 系列金庫正與管理方推進問題處置,涉及 rsETH 敞口及借貸市場流動性緊張兩大風險點。Lido 強調,核心質押協議未受影響,stETH 與 wstETH 均保持安全穩定。 目前僅 EarnETH 金庫存在約 9% TVL 的 rsETH 敞口,相關存取款已由管理方暫停,等待解決方案落地。此前攻擊中約 7000 萬美元 ETH 已被追回,後續資產恢復與損失分配仍在推進中。在應對流動性壓力方面,管理方已降低槓桿並優化倉位結構,顯著減少 wETH 債務敞口。如最終產生損失,EarnETH 將啓用 300 萬美元的“首損保護機制”(由 DAO 承擔)。其他金庫方面,DVV 與 EarnUSD 未受影響,運行正常;GGV 子金庫因循環質押策略疊加借貸利率上升,當前出現負收益,但正持續調整。用戶此前提交的提現請求將按事件前估值處理。

Vercel CEO:攻擊者通過惡意軟件竊取 API 密鑰,波及範圍超出初始判斷

Vercel CEO Guillermo Rauch(@rauchg)發文披露,Vercel 正就 2026 年 4 月安全事件展開深入調查。調查顯示,攻擊者最初通過初創公司 Context.ai 的賬戶入侵,但實際活動範圍已遠超該起事件。威脅情報顯示,攻擊者通過分發惡意軟件的方式竊取 Vercel 賬戶及其他服務商的 API 密鑰,隨後利用這些密鑰對非敏感環境變量進行快速、大規模的枚舉訪問。Vercel 已處理近 1PB 的網絡與 API 日誌以追溯根因,並已聯合微軟、AWS、Wiz 等行業夥伴協同應對,同時主動通知其他疑似受害方建議輪換憑證並採用安全最佳實踐。