同時關聯該項目與事件的快訊
Cysic Foundation 發佈事件報告稱,10 月 17 日其跨鏈橋發生安全事件,攻擊者未經授權在 BNB Smart Chain 上鑄造 1000 萬枚 CYS。項目方發現異常後已暫停跨鏈橋、對相關地址實施鏈上黑名單限制,並聘請專業安全公司調查攻擊路徑和資金流向。
XRP Ledger 近日修復了一個可追溯至 2015 年的嚴重安全漏洞。該漏洞由研究員 Cayden Liao 與 Veria AI 發現,並於 9 月 22 日內部上報。攻擊者可通過開設數百個賬戶,利用賬本內置交易所的計數溢出缺陷,以極低成本憑空創建大量 XRP 並轉移套現,從而突破 XRP 1000 億枚的固定供應上限。RippleX 已於 9 月 25 日悄然發佈修復版本 xrpld 3.4.1,並表示目前未發現任何公開網絡遭受利用的證據。
慢霧在X平臺發文披露,Liquid Network 於 9 月 6 日遭 Rangeproof 驗證緩存鍵碰撞漏洞攻擊。攻擊者在沒有對應 BTC 轉入(peg-in)的情況下,無抵押鑄造約 3998.5 枚 L-BTC,隨後在數分鐘內通過 peg-out 兌換爲比特幣主網 BTC。事件發生後,約 3400 枚 BTC 已被返還至 Liquid 聯邦掛鉤錢包,但仍有約 598.5 枚 BTC 由攻擊者控制。慢霧指出,漏洞根源在於 Elements 的 Rangeproof 驗證緩存鍵在拼接多個可變長度字段時未加入長度前綴,導致不同參數組合可能生成相同緩存鍵。攻擊者通過構造交易觸發緩存碰撞,使節點命中“驗證通過”的緩存結果,從而跳過 secp256k1_rangeproof_verify 及最小金額檢查,最終接受未經真實資產支持的輸出並完成 L-BTC 鑄造。慢霧表示,已追蹤比特幣側資金流並完成事件分析。