GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

華爾街三大機構力挺加密市場:幣安黑客事件難阻復甦,建議逢低買入

Cantor Fitzgerald、TD Cowen 和 Compass Point 三家華爾街機構分析師均認爲,儘管幣安遭遇約 63 億美元黑客攻擊,但目前沒有充分跡象表明該事件會威脅整個加密市場,市場此前的復甦趨勢不太可能因此中斷。Cantor Fitzgerald 分析師 Ramsey El-Assal 指出,Tether 已凍結超過 15 億美元被盜資產,Circle 凍結約 8 億美元,Ripple 凍結約 2 億美元,幣安稱目前被凍結的被盜資金總額約 30 億美元。他認爲,加密行業正在逐步提升應對此類安全事件的能力,並預計市場恐慌消退後,Coinbase、Robinhood 和 Strategy 等加密相關股票有望反彈,建議投資者逢低買入。TD Cowen 分析師 Lance Vitanza 認爲,此次攻擊暴露的是幣安自身交易簽名基礎設施的安全弱點,而非比特幣等加密貨幣底層技術的問題,市場拋售可能爲增持比特幣及持有比特幣的上市公司股票提供機會。Compass Point 分析師則認爲,幣安擁有充足流動性彌補資金缺口,預計其持有的超額 USDT 儲備、BTC 儲備及 USDC 資金足以覆蓋損失。不過,該機構也警告,幣安賠付客戶可能對穩定幣供應造成壓力,並可能推動用戶從中心化交易所轉向 Coinbase、Bullish 及 Hyperliquid 等競爭平臺。(CoinDesk)

分析師:幣安遭攻擊後儲備資產僅小幅下降,用戶受影響有限

加密分析師 Darkfost 發文表示,儘管幣安昨日遭遇與朝鮮黑客組織 Lazarus Group 疑似相關的攻擊,損失規模約 63 億美元,創加密行業史上最大盜竊案紀錄,但平臺儲備資產僅出現溫和下降,用戶受到的影響似乎有限。數據顯示,攻擊發生期間,幣安平臺一度流出 18,279 枚 BTC、1.85 億枚 XRP 及 16.7 億美元 USDT;ETH 分兩批流出,分別爲 167,464 枚和 79,376 枚,合計 246,840 枚。按當日儲備變化計算,BTC 儲備下降 3.1%至逾 68.2 萬枚,ETH 下降 8.5%至 330 萬枚,XRP 下降 8%至 24.7 億枚,USDT 下降 6.3%至 341 億美元。此外,幣安稱已凍結約 30 億美元相關資產,其中包括 15.67 億美元 USDT 及超過 8 億美元 USDC,並承諾通過 SAFU 基金及公司儲備承擔損失。Darkfost 認爲,幣安儲備資產的變化幅度表明平臺仍具備一定的衝擊吸收能力。

Ripple正凍結疑似涉及幣安攻擊事件的RLUSD資金,並配合相關調查

Ripple 穩定幣負責人 Jack McDonald 發文表示,正密切關注有關幣安可能遭遇攻擊、攻擊者持有 RLUSD 的相關消息,並已主動凍結受影響資金。Ripple 稱,目前正與相關方協調,隨時準備配合調查並採取適當行動,以保護用戶資產安全。

幣安黑客關聯錢包持有約25.3萬枚ETH,價值約5.7億美元

與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH,並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,兩個錢包持有約 25.3 萬枚 ETH,價值約 5.7 億美元,且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場,Kamino 也暫停 SOL/BTC 市場借款;Ripple 已凍結約 2 億美元 RLUSD,另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。(Decrypt)

Ripple 凍結約 2 億美元 RLUSD,黑客轉用 DEX

據 Decrypt 報道,Binance 聯席 CEO 何一稱 Ripple 已凍結約 2 億美元 RLUSD;疑似黑客正通過 Uniswap、Aave 將可凍結穩定幣換成 ETH,Kamino 已暫停 SOL/BTC 市場借貸。

XRP Ledger 漏洞修復倒計時重置,激活時間推遲至 11 月

據 CoinDesk 報道,XRP Ledger 因驗證節點支持數量一度降至 26/35,導致其漏洞修復的兩週倒計時被重新觸發,補丁激活時間推遲至 11 月。目前驗證節點支持數已回升至 31 個,但由於重置機制,該修復已錯過原定的最終激活窗口。

NGRAVE遭釣魚攻擊,約70個錢包被盜256萬美元

數字硬件錢包製造商 NGRAVE 於 10 月 19 日披露,攻擊者劫持其 LIQUID 配套應用使用的第三方通知服務,並向用戶發送虛假安全警報,導致約 70 個錢包地址在 4 條區塊鏈上被盜約 256 萬美元。其中,比特幣損失約 177 萬美元,XRP 約 45.4 萬美元,以太坊資產約 31.6 萬美元,Stellar 約 1.8 萬美元。攻擊者誘導用戶點擊仿冒網站,並輸入 24 詞恢復短語或 Perfect Key,隨後通過自動化腳本在數分鐘內轉走資產。NGRAVE 表示,ZERO 硬件錢包及私鑰未被直接攻破,受害者是在釣魚過程中主動交出恢復憑證。未經授權的訪問可能始於 10 月 11 日。攻擊者獲取一個訪問密鑰後,又取得權限更廣的密鑰,並於 10 月 17 日發送虛假通知;NGRAVE 在通知出現後約 1 分鐘發現異常,但首個錢包已於 6 分鐘後被轉空,通知系統於當晚關閉。NGRAVE 首席執行官表示,公司未履行加密安全企業最基本的安全職責,並稱已更換受影響密鑰,新增雙人審批、域名限制和緊急關閉機制。公司還提醒受影響用戶建立新錢包並聯系支持團隊,部分設備信息、錢包活動、IP 地址及大致位置可能已暴露。(Bitcoin.com News)

ZachXBT批評XRPL漏洞賞金過低:僅支付25萬美元獎勵,或削弱白帽黑客報告漏洞的意願

鏈上偵探 ZachXBT 轉發 XRP Ledger 基金會關於此前關鍵安全漏洞的說明,並批評其漏洞賞金機制。ZachXBT 表示,XRPL 擁有數十億美元資產,卻僅向發現關鍵漏洞的白帽黑客支付 25 萬美元獎勵。他認爲,這種獎勵水平可能削弱安全研究人員主動報告漏洞的動力,甚至促使攻擊者選擇利用漏洞獲取鉅額收益,而非負責任地披露問題。此前,XRP Ledger 基金會確認,相關漏洞理論上可能繞過 XRP 總供應量限制,但未發現任何 XRP 因此被額外創建,漏洞已通過 3.4.1 版本修復。

XRP Ledger Foundation:確認未有新增XRP被創建,關鍵漏洞已修復

XRP Ledger Foundation 在 X 平臺發文澄清近期 XRP Ledger 安全漏洞事件,表示該漏洞可能被用於繞過 XRP 總供應量固定爲 1000 億枚的限制,但已於兩週前通過 3.4.1 版本修復。並且經覈查,未發現有新的 XRP 被創建,目前流通於賬本中的 XRP 總量約爲 999.86 億枚。基金會表示,該漏洞需要數百次經過刻意構造的操作才能觸發,正常支付交易幾乎不會涉及。未來將與 RippleX 及社區加強形式化驗證、AI 對抗性測試、安全研究合作及漏洞賞金計劃。針對修復流程,基金會解釋稱,由於公開發布補丁可能使攻擊者利用 AI 加速漏洞分析。爲應對這一情況,XRPL 社區展開協調。XRP Ledger Foundation、RippleX、核心開發者及驗證者等參與方達成社會共識,同意採取直接發佈修復程序的方案。此外,3.4.1 版本也是在經過正常修正案投票流程,並獲得超過 80% 驗證者連續兩週支持後,才成爲網絡必須採用的版本。協議變更仍然需要通過修正案機制完成。此前 RippleX 工程負責人 J. Ayo Akinyele 也在 X 平臺發文表示,高度重視近期披露的 XRP Ledger(XRPL)支付引擎關鍵漏洞問題,該漏洞屬於嚴重安全問題,存在於代碼庫中超過 10 年,理論上可能導致 XRP 被超額創建,突破固定供應上限。不過,該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。

Ledger 漏洞蔓延歐盟,AI 發現 XRP 鉅額鑄造漏洞

據 Cointelegraph 報道,Tampered Ledger 設備入侵事件已從亞洲擴展至歐洲;安全公司 Veria Labs 則利用 AI 在 XRP 底層代碼中發現可超發 18 萬億枚代幣的隱蔽溢出漏洞。

RippleX回應XRPL關鍵漏洞:理論上存在超發XRP風險,現已完成修復

RippleX 工程負責人 J. Ayo Akinyele 在 X 平臺發文表示,高度重視近期披露的 XRP Ledger(XRPL)支付引擎關鍵漏洞問題,該漏洞屬於嚴重安全問題,存在於代碼庫中超過 10 年,理論上可能導致 XRP 被超額創建,突破固定供應上限。不過,該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。J. Ayo Akinyele 進一步補充稱,Ripple 團隊已迅速開發並測試修復方案,並與驗證節點密切合作完成網絡升級,在漏洞公開披露前完成修復,目前 AI 正在改變漏洞發現速度,XRPL 需要進一步提升安全響應能力。RippleX 未來將加強漏洞賞金計劃、擴大 AI 輔助漏洞挖掘和對抗測試,審查支付引擎、共識機制及 P2P 網絡等長期代碼,同時推進關鍵模塊形式化驗證,並通過系統性安全加固降低潛在風險,目標不僅是修復單個漏洞,而是識別並消除 XRPL 老舊代碼中的潛在風險,使網絡更難被攻擊。

XRP Ledger 修復十年舊漏洞,該漏洞或可憑空鑄造數十億枚 XRP

XRP Ledger 近日修復了一個可追溯至 2015 年的嚴重安全漏洞。該漏洞由研究員 Cayden Liao 與 Veria AI 發現,並於 9 月 22 日內部上報。攻擊者可通過開設數百個賬戶,利用賬本內置交易所的計數溢出缺陷,以極低成本憑空創建大量 XRP 並轉移套現,從而突破 XRP 1000 億枚的固定供應上限。RippleX 已於 9 月 25 日悄然發佈修復版本 xrpld 3.4.1,並表示目前未發現任何公開網絡遭受利用的證據。

XRP Ledger 修復十年舊 Bug,防止憑空製造鉅額 XR

XRP Ledger 發現並修復了一個始於 2015 年的計價漏洞,若被利用可能導致 XRP 固定供應量規則失效,目前未發現被惡意利用的證據。

Ripple與XRPL基金會聯合成立新組織XRP Asia,總部位於新加坡

Ripple與XRP Ledger基金會(XRPLF)聯合成立新組織XRP Asia,旨在推動亞太地區XRP Ledger(XRPL)生態發展,總部位於新加坡,由前Hedera基金會亞太及金融科技/支付業務負責人Sabrina Tachdjian領導,該組織將支持開發者培訓、黑客松、合作伙伴計劃、創業支持以及生態活動,並對接基礎設施服務商、孵化及資助項目,以及連接投資者和生態合作伙伴。

Bitget 被盜 8300 萬美元 XRP,Ripple:無法凍結

Bitget 遭遇黑客攻擊導致約 8300 萬美元 XRP 被盜。Ripple 官方回應稱因技術架構限制,無法執行鍼對外部賬戶的資金凍結。

XRP Ledger 升級延至 10 月 9 日,因驗證者支持重置

XRP Ledger 批量交易(Batch)功能升級因驗證者支持不足導致倒計時重置,激活時間由 9 月 29 日推遲至 10 月 9 日。此爲修復簽名漏洞後的第二次嘗試。

Bitget安全事件12小時進展通報:冷錢包安全,暫不承諾無法兌現的提幣恢復時間節點

Bitget 首席執行官 Gracy Chen 在 X 平臺發佈安全事件 12 小時進展通報,包括:1、受影響資產包括 ETH、XRP(單鏈損失最大)、BNB、AVAX、USDT、USDC 及其他代幣。涉及鏈包括:以太坊、XRP 賬本、Arbitrum、Avalanche、Optimism、BSC、Base。所有鏈上冷錢包已確認安全,未受波及。2、已聯繫所有受影響鏈的基金會,其中有基金會已確認凍結黑客錢包地址。3、根據 IP 行爲特徵及鏈上分析,此次攻擊手法與朝鮮黑客組織的已知模式高度一致。已上報相關機構,並全面配合開展全球調查。4、 Bitget Wallet(去中心化錢包)與 Bitget 交易所基礎設施完全獨立運行,本次事件對其無任何影響。Bitget Wallet 資產完全安全。5、關於平臺財務狀況的透明說明:除逾 4.64 億美元保護基金(均存放於可公開覈查的錢包地址)外,Bitget 自有資產超過 10 億美元。用戶資金以 1:1 比例覆蓋,所有數據均可鏈上覈實。6、關於提幣恢復時間:目標是儘快完成全面恢復。確認具體時間窗口後將第一時間公告,不會承諾無法兌現的時間節點。

最新數據:Bitget被盜資產規模前3位爲XRP、ETH、USDT,XRP被盜資金超1.57億美元

LookonChain 監測,Bitget 此次被盜資產明細如下:1.0293 億枚 XRP(約合 1.5748 億美元);31,890 枚 ETH(價值 8575 萬美元);3475 萬 USDT(約合 3475 萬美元);2105 萬 USDC(2105 萬美元);1967 萬 USD₮0(1967 萬美元);3,000 XAUt(摺合 1282 萬美元);12,719 枚 BNB(價值 988 萬美元);821,012 枚 AVAX(價值 838 萬美元);2059 萬枚 $TRX(約合 707 萬美元)。

Bitget被盜資金與此前AFX黑客事件存在鏈上關聯,指向Lazarus Group

鏈上分析師 Specter 發文表示,其已將此次 Bitget 攻擊與今年 7 月發生的 AFX 攻擊事件建立鏈上關聯。後者被盜約 2400 萬美元,並被歸因於 TraderTraitor。Specter 稱,Bitget 此次被盜的 XRP 在跨鏈後,可直接追蹤至 AFX 攻擊中的被盜資金,據此認爲此次攻擊可能與 Lazarus Group 有關。目前相關歸因仍有待進一步驗證。

Bitget 被盜資產涉及 9 類代幣,XRP 價值最高達 1.57 億美元

據 Lookonchain 統計,Bitget 此次被盜資產共涉及 9 類代幣,總價值約 3.569 億美元。其中約 1.0293 億枚 XRP(約 1.5748 億美元),爲價值最高的一類;另包括 31,890 枚 ETH(約 8575 萬美元)。 其餘被盜資產包括約 3475 萬枚 USDT(約 3475 萬美元)、2106 萬枚 USDC(約 2106 萬美元)、1967 萬枚 USD₮0(約 1967 萬美元)、3000 枚 XAUt(約 1282 萬美元)、12,719 枚 BNB(約 988 萬美元)、82.10 萬枚 AVAX(約 838 萬美元)以及 2059 萬枚 TRX(約 707 萬美元)。