GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

幣安被盜資產總額超56億美元,已凍結至少23.16億美元

據鏈上監測,Binance標記錢包的相關資產流出總額約爲56.43億美元。具體明細包括:以太坊上35.28億美元、比特幣上14.49億美元、Tron上6.28億美元,以及Arbitrum、Optimism和Base網絡合計3,800萬美元。該統計已剔除找零輸出,並避免了對後續轉賬和兌換的雙重計算。Tether與USDC發行方Circle已凍結至少23.16億美元的穩定幣,其中包括約14.93億USDT和8.23億USDC。

攻擊仍在進行,zkLink願提供20%白帽賞金

據 zkLink 監測,針對 zkLink Nova 位於以太坊與 Optimism 上的 Arbitrator 合約的攻擊仍在進行,技術團隊正緊急處置以控制損失。zkLink 呼籲攻擊者停止進一步利用全鏈合約並歸還受影響資金,並表示若攻擊者配合歸還,將提供 20% 白帽賞金且不再追究。此前,慢霧 SlowMist 發出安全預警稱,相關損失約爲 78.31 萬美元。攻擊根因指向 Arbitrator 合約的 claimMessage 未清除臨時 finalizeMessageHash,且未要求每次調用均經過新的認證回調;攻擊者可利用可公開調用的授權 SyncL2TxHashRelayer 注入僞造 batch root 並提走資產。

Gamdom 遭遇安全攻擊,損失金額超 420 萬美元

據鏈上調查員 vxdb 監測,Gamdom 平臺遭遇安全攻擊。初步統計顯示,攻擊者在 EVM 兼容鏈(包括 Ethereum、BSC、Polygon、Arbitrum及 Optimism)上共計盜取約 220 萬美元資產。此外,Solana 網絡損失約 96.5 萬美元,TRON 和比特幣網絡分別損失約 37.5 萬美元和 66.8 萬美元,各鏈被盜總金額已超過 420 萬美元。

謝家印:此次安全事件被盜方式與去年Bybit事件不同,因此採取不同的提現恢復安排

謝家印在 X 上發文表示,此次 Bitget 安全事件涉及多條非 EVM 鏈及 10 個幣種,且由於資產被盜方式不同,爲徹底排除潛在風險,因此在處理及恢復提現方面與去年 Bybit 安全事件採取了不同方式。此外,謝家印表示,其將與 Bitget CEO Gracy Chen 於週一提現恢復前 30 分鐘進行社區直播,討論此次安全事件並回答社區問題。Bitget 在 X 平臺發文宣佈將分階段恢復提現:9 月 28 日 8:00(UTC)恢復比特幣網絡提現;9 月 29 日 8:00(UTC)恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網絡的提現;9 月 30 日 8:00(UTC)恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網絡的提現;10 月 2 日 8:00(UTC)恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行,用戶無需提前操作。

Bitget將於9月28日起分階段恢復提現,相關安全漏洞已完成修復

Bitget 在 X 平臺發文表示,9 月 24 日安全事件涉及的漏洞已被識別並修復,團隊正對提現基礎設施進行額外驗證和安全檢查,Mandiant 與 SlowMist 繼續協助調查。臨時暫停提現爲安全措施,與用戶資產可用性無關;用戶賬戶餘額未受影響,Bitget 保護基金將覆蓋此次全平臺事件的財務影響。Bitget 計劃分階段恢復提現:9 月 28 日 8:00(UTC)恢復比特幣網絡提現;9 月 29 日 8:00(UTC)恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網絡的提現;9 月 30 日 8:00(UTC)恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網絡的提現;10 月 2 日 8:00(UTC)恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行,用戶無需提前操作。

Bitget安全事件12小時進展通報:冷錢包安全,暫不承諾無法兌現的提幣恢復時間節點

Bitget 首席執行官 Gracy Chen 在 X 平臺發佈安全事件 12 小時進展通報,包括:1、受影響資產包括 ETH、XRP(單鏈損失最大)、BNB、AVAX、USDT、USDC 及其他代幣。涉及鏈包括:以太坊、XRP 賬本、Arbitrum、Avalanche、Optimism、BSC、Base。所有鏈上冷錢包已確認安全,未受波及。2、已聯繫所有受影響鏈的基金會,其中有基金會已確認凍結黑客錢包地址。3、根據 IP 行爲特徵及鏈上分析,此次攻擊手法與朝鮮黑客組織的已知模式高度一致。已上報相關機構,並全面配合開展全球調查。4、 Bitget Wallet(去中心化錢包)與 Bitget 交易所基礎設施完全獨立運行,本次事件對其無任何影響。Bitget Wallet 資產完全安全。5、關於平臺財務狀況的透明說明:除逾 4.64 億美元保護基金(均存放於可公開覈查的錢包地址)外,Bitget 自有資產超過 10 億美元。用戶資金以 1:1 比例覆蓋,所有數據均可鏈上覈實。6、關於提幣恢復時間:目標是儘快完成全面恢復。確認具體時間窗口後將第一時間公告,不會承諾無法兌現的時間節點。

已被盜約17萬美元資產,Cozy Finance在Optimism遭遇持續攻擊

DeFi 風險管理協議 Cozy Finance 部署在 Optimism 鏈上的協議正遭遇持續攻擊,攻擊者截至目前已竊取約 17 萬美元資產。Blockaid 隨後公佈初步攻擊信息,並標記了攻擊交易及相關攻擊者地址。目前已確認多個攻擊者地址,以及一枚疑似被攻擊利用的相關代幣地址。目前尚不清楚此次攻擊是否仍在持續,用戶應謹慎與 Cozy Finance 相關合約進行交互。

Kraken:將以Chainlink替換LayerZero作爲跨鏈基礎設施

Kraken 在 X 平臺發文表示,Chainlink CCIP 將成爲 kBTC 及未來包裝資產的唯一跨鏈基礎設施,取代原有的 LayerZero 協議。此項決定是在上月 Kelp 發生 2.92 億美元 LayerZero 跨鏈橋漏洞事件後做出的。目前已有總計超過 30 億美元的鎖倉價值從 LayerZero 遷移。此次遷移涵蓋 Ethereum, Ink, Unichain 和 Optimism 等區塊鏈。目前 kBTC 市值約爲 2.6 億美元。Kraken 表示將繼續負責資產的發行與託管,而 Chainlink CCIP 將負責處理跨鏈資產轉移。(coindesk)