GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

Zcash 開發團隊計劃爲每筆 ZEC 跨鏈兌換分配獨立查看密鑰,以防範未來量子計算風險

據 CoinDesk 報道,Zcash 新版節點軟件 Zakura 的開發團隊計劃爲通過 NEAR Intents 進行的每筆 ZEC 兌換生成獨立的查看密鑰(viewing key),支出密鑰仍由用戶主賬戶保管。 背景上,用戶通過 NEAR Intents 將隱私 ZEC 兌換爲 USDC 時,其一個 Zcash 隱私地址會作爲退款地址公開發布在 NEAR 公鏈上,且兌換完成後仍會留存。目前該地址不會泄露信息,但未來足夠強大的量子計算機可能借助 Shor 算法反推出查看密鑰,進而關聯該賬戶收到的所有付款、金額及備註。採用“一次兌換一個密鑰”後,即便某個退款地址被破解,攻擊者也只能看到與該筆兌換相關的付款。 爲解決大量密鑰導致錢包恢復時需逐一掃描全鏈的問題,Zakura 採用私密信息檢索(PIR)技術,錢包可查詢退款到賬位置,而數據庫無法得知被查詢的地址。

NEAR Intents 發佈 10 月 1 日漏洞事件覆盤:380 萬美元資金已 100% 追回,存款通知功能已移除

NEAR Intents 相關負責人 Alex Shevchenko(@AlexAuroraDev)發佈的事件覆盤文章,NEAR Intents 合約在與第三方合約交互的存款通知功能中存在漏洞。攻擊者部署了會使通知調用失敗的合約,導致代幣合約退回存款,而 NEAR Intents 合約仍保留存款記錄。攻擊者通過 23 筆失敗存款交易,憑空生成約 380 萬美元的"幽靈資金",並經 Omni 基礎設施提取至外鏈。該漏洞屬於 NEAR Intents 合約,並非 Omni 基礎設施問題。 時間線顯示,攻擊發生於 9 月 29 日至 10 月 1 日,團隊於 10 月 1 日發現提款異常,並在 29 分鐘內暫停合約。經 SHIELD 安全層、鏈上追蹤及行業安全研究人員協作,攻擊者於 10 月 2 日全額歸還資金,受影響用戶均已獲得補償。覆盤指出,原有監控僅覆蓋源鏈與 NEAR 側代幣總餘額差異,未監控用戶總餘額與合約代幣餘額的差異,導致攻擊持續多日未被發現。 整改方面,團隊已徹底移除存款通知功能,並新增用戶總餘額與合約餘額的監控,一旦該不變量被破壞,合約將自動暫停。10 月 7 日,白帽研究

AI 或可破解加密算法,以太坊研究員呼籲啓動"掩體模式"

據 Cointelegraph 報道,以太坊研究員 Justin Drake 發出警告,稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法(ECDSA)的數學攻擊,最壞情況下或在數月內破解現有加密體系,並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此,多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示,目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱;硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出,遷移資產可能弄巧成拙,反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言,若橢圓曲線加密真的被攻破,"整個世界都將歸零",掩體模式無濟於事。 目前,以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖,Solana、NEAR 等公鏈也在探索各自的量子安全方案,但均尚無明確落地時間表。

NEAR賬戶可通過升級獲得抗量子攻擊能力,無需遷移資產

Illia Polosukhin 在 X 平臺發文表示,NEAR 賬戶可通過一次關鍵升級獲得抗量子攻擊能力,用戶無需遷移資產。

NEAR Intents 被盜的 380 萬美元資金已全額歸還

NEAR Intents 總經理 Alex Shevchenko 表示,在向已確認身份的攻擊方提出 48 小時歸還要求數小時後,NEAR Intents 被盜的 380 萬美元資金已全額退還。團隊已停止相關調查,並呼籲安全研究人員未來通過漏洞賞金計劃反饋問題,而非干擾網絡服務。

NEAR Intents 稱已確認黑客身份,要求其在 48 小時內歸還 380 萬美元被盜資金

據 Cointelegraph 報道,NEAR Intents 總經理 Alex Shevchenko 表示,團隊已經確認此前安全事件背後的黑客身份,並給予對方 48 小時期限,要求其通過“負責任披露”方式歸還被盜資金。 NEAR Intents 此前因 Omni 存取款基礎設施與 NEAR Intents 智能合約交互存在漏洞而暫停服務。初步調查顯示,約 380 萬美元用戶資金在此次事件中被盜,團隊已承諾全額賠償受影響用戶。 鏈上偵探 ZachXBT 表示,相關被盜資金隨後被轉入 KuCoin,並跨鏈轉換爲比特幣。

NEAR Intents限黑客48小時內返還被盜資金

NEAR Intents 表示,已確認造成用戶資金損失的攻擊者身份,並要求其在 48 小時內通過“負責任披露”機制返還 380 萬美元資金,逾期將關閉該窗口。NEAR Intents 於週四發現 Omni 存取款基礎設施與其智能合約交互存在漏洞後暫停服務。初步調查顯示,攻擊導致 380 萬美元用戶資金被盜,平臺承諾全額補償受影響用戶。鏈上調查員 ZachXBT 披露,相關資金已轉入 KuCoin 交易所,隨後跨鏈轉爲比特幣。(Cointelegraph)

NEAR治理論壇提出降低代幣發行率提案,擬24個月內由2.5%降至1.6%

NEAR 治理論壇出現一項由 Svrn AI 首席執行官 Sal Ternullo 提出的新提案,建議在 24 個月內將 NEAR 代幣發行率從 2.5%降至 1.6%,並長期推動固定總供應量方向。該提案目前向驗證者、House of Stake 代表及整個 NEAR 社區開放討論。NEAR 官方表示,NEAR Intents 事件未涉及 NEAR Protocol 或原生 NEAR 代幣漏洞,網絡持續出塊並處理交易,期間未停機。

NEAR 社區提案擬降低年度代幣最大發行率,澄清安全事件不涉及原生代幣漏洞

NEAR Protocol在 X 平臺發文表示,NEAR 財庫公司 SVRN 首席執行官 Sal Ternullo 已在 NEAR 治理論壇推出一項新提案,擬將 NEAR 年度代幣最大發行率從 2.5%削減至 1.6%,持續 24 個月,並將質押收益率從目前的約 5.4%降至約 3.5%,該提案目前正在向驗證者、House of Stake 委託者及 NEAR 社區成員徵求意見,預計下週公佈完整方案供投票表決。 針對此前發生的 NEAR Intents 安全事件,NEAR Protocol 進一步澄清區塊鏈網絡運行正常,相關事件並非由 NEAR Protocol 或原生代幣 NEAR 的漏洞導致,NEAR Protocol 網絡仍在持續出塊並處理交易,並未出現停機情況。

NEAR聯創:NEAR Intents及near.com已恢復,攻擊影響限於BSC上的USDT

Illia Polosukhin表示,約380萬美元攻擊僅影響BSC上的USDT,NEAR Intents及near.com已恢復上線,受損用戶將獲全額賠償。

NEAR Intents攻擊者地址與Lazarus Group標記地址發生交互

派盾監測稱,NEAR Intents攻擊者已將盜取資金轉至KuCoin並橋接至BTC,其地址曾與標記爲Lazarus Group的地址交互。

NEAR Intents確認遭攻擊,涉案資金超380萬美元

NEAR Intents稱漏洞涉及Omni充提基礎設施與合約交互缺陷,已完成修復並承諾全額賠付。

3.88億美元加密資產遭竊,Bitget CEO稱對全部追回不太樂觀

加密貨幣交易所 Bitget CEO Gracy Chen 表示,公司對追回上週安全事件中損失的 3.88 億美元加密資產並不樂觀。她以 2025 年 Bybit 遭攻擊事件爲參考,稱該事件發生約一年後僅約 3.5%被盜資金被凍結,且不等同於完成追回。Bitget 已設立懸賞計劃,對被凍結資金和追回資金分別提供 5%獎勵。NEAR Intents 團隊稱已攔截與攻擊相關的逾 5000 萬美元資產並凍結約 50 萬美元;Tether 和 Circle 已將相關錢包列入黑名單,凍結價值 31.8 萬美元的 USDT 和 USDC。Gracy Chen 表示,初步調查顯示攻擊可能與朝鮮相關團體使用的 VPN 地址匹配,但 Bitget 尚未完全排除內部人員作案可能。Bitget 已分階段恢復提現,週一先恢復比特幣交易,週二繼續恢復 ETH 交易。(Cointelegraph)

Bitget遭盜取3.875億美元,NEAR Intents凍結50.3萬美元被盜資金

據 Bitget CEO 監測,9 月 24 日 Bitget 遭黑客攻擊,約 3.875 億美元資金被盜,其中大量資金經跨鏈流轉並主要彙集至以太坊。NEAR Intents 發佈的報告顯示,其風險情報層 SHIELD 檢測到超過 5000 萬美元疑似洗錢資金流轉嘗試;其中 16.6 萬美元資金通過,50.3 萬美元資金在執行過程中被凍結。被凍結資金目前仍受限制,等待後續法律及追回程序處理。

B² Network疑似遭遇漏洞利用,攻擊者轉走859.1萬枚B2

據鏈上偵探 Specter 監測,B² Network 在 BNB Chain 上可能發生了一起漏洞利用事件。攻擊者轉走 859.1 萬枚 B2,價值 386 萬美元,並將其兌換爲 5409 枚 WBNB,價值 311 萬美元,隨後將資金橋接至 Ethereum,目前正通過 NEAR Intents 將資金轉移至 Zcash。盜取地址爲 0xEc443f7D79835B464FBEAC798d3f92B62d6Ff433 和 0xf977427Ec8e583C55D413061FC205BCD57e8Bf6D。

B² Network 遭受黑客攻擊,損失約 386 萬美元

據鏈上分析師 Specter 監測,BNB Chain 上 B² Network 遭受黑客攻擊,損失約 859.1 萬枚 B2 代幣(約 386 萬美元)。攻擊者將其兌換爲 5409 枚 WBNB(約 311 萬美元)後跨鏈至以太坊,目前正通過 NEAR Intents 將資金轉移至 Zcash。

Arthur Hayes:油價上漲、AI相關IPO及特朗普反AI言論可能刺破AI泡沫並拖累加密市場

6 月 9 日消息,BitMEX 聯合創始人 Arthur Hayes 在最新文章"Reality Test"中表示,若油價因美伊衝突持續走高,可能觸發 AI 股票泡沫破裂,並拖累整個加密市場下行。Hayes 表示,若霍爾木茲海峽交通受限持續至二季度深處,三季度可能出現碳氫能源和其他關鍵大宗商品現貨價格上漲。若油價繼續上漲、通脹壓力影響美國中期選舉,特朗普可能轉向針對數據中心建設和 AI 監管、稅收的強硬表態。Hayes 認爲,市場可能相信特朗普將限制 AI 資本開支並向 AI 公司徵稅,從而引發 AI 股票泡沫破裂。Hayes 還表示,自 2022 年 11 月以來,AI 相關債務發行規模約爲 1.5 萬億美元,同期美國 M2 也增加約 1.5 萬億美元。其認爲,刺破 AI 泡沫的三項因素包括能源成本上升、市場無法吸收 SpaceX、Anthropic 和 OpenAI 三大 AI 相關 IPO,以及特朗普轉向反對 AI。投資組合方面,Hayes 表示,Maelstrom 股票組合持有大量美國上市能源生產商倉位;其已賣出 AI 相關股票,並拋售非核心加密資產,上週已拋售 HYPE、NEAR 和 WLD,同時因 Orchard Pool 漏洞拋售 ZEC。其仍持有比特幣和 ETH,並將通過衍生品進行戰術性做空交易。

Rhea Finance 披露攻擊原因:滑點保護邏輯缺陷致 1840 萬美元損失

據 RHEA Finance 官方披露,2026年 4月 16 日,NEAR 生態借貸協議 RHEA Finance(前身爲 Burrow Finance)保證金交易功能遭到黑客攻擊,損失約 1840 萬美元。 攻擊者於事前數日開始佈局,通過在 Ref Finance 上創建多個假代幣池並注入流動性,構建惡意交換路由,利用協議滑點保護機制漏洞——該機制在計算多步驟交換的最小輸出時未考慮中間代幣被重複使用的情形——致使借出的債務代幣被導入攻擊者控制的假代幣池,觸發大規模強制清算,最終耗盡協議儲備池。攻擊期間,攻擊者共刪除 55 箇中間賬戶以掩蓋蹤跡。 目前,攻擊者已向 RHEA 借貸合約歸還約 335.9 萬枚 USDC 及156.4 萬枚 NEAR,另有 434 萬枚 USDT 遭凍結(其中 Tether 凍結 329.1 萬枚,NEAR Intents 凍結 105.3 萬枚)。協議合約已暫停運行,團隊正與中心化交易所展開聯合追蹤,並已通知相關執法機構。

Rhea Finance攻擊覆盤:損失擴大至1840萬美元,部分資金已追回

Rhea Finance 發佈攻擊覆盤報告,確認此次漏洞實際損失約 1840 萬美元,較最初約 760 萬美元的估算顯著上調。攻擊者通過構造複雜的交易路徑,利用虛假代幣池操縱流動性,將借入資產導入其控制的池中,同時僅返還極少資產,使大量保證金倉位迅速變爲低抵押狀態並觸發清算,最終耗盡協議儲備資金。目前已有約 1120 萬美元資金被追回或凍結,其中包括攻擊者返還的部分 USDC 與 NEAR 資產,以及約 434 萬美元的 USDT 被凍結(由 Tether 協助)。