GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

Cantor 等華爾街機構:Binance 被盜後加密股回調可買入

Cantor 點名 Coinbase、Robinhood 和 Strategy,預計恐慌消退後股價回升;TD Cowen 認爲此次事件暴露 Binance 自身安全問題,Compass Point 稱其流動性足以彌補損失。

華爾街三大機構力挺加密市場:幣安黑客事件難阻復甦,建議逢低買入

Cantor Fitzgerald、TD Cowen 和 Compass Point 三家華爾街機構分析師均認爲,儘管幣安遭遇約 63 億美元黑客攻擊,但目前沒有充分跡象表明該事件會威脅整個加密市場,市場此前的復甦趨勢不太可能因此中斷。Cantor Fitzgerald 分析師 Ramsey El-Assal 指出,Tether 已凍結超過 15 億美元被盜資產,Circle 凍結約 8 億美元,Ripple 凍結約 2 億美元,幣安稱目前被凍結的被盜資金總額約 30 億美元。他認爲,加密行業正在逐步提升應對此類安全事件的能力,並預計市場恐慌消退後,Coinbase、Robinhood 和 Strategy 等加密相關股票有望反彈,建議投資者逢低買入。TD Cowen 分析師 Lance Vitanza 認爲,此次攻擊暴露的是幣安自身交易簽名基礎設施的安全弱點,而非比特幣等加密貨幣底層技術的問題,市場拋售可能爲增持比特幣及持有比特幣的上市公司股票提供機會。Compass Point 分析師則認爲,幣安擁有充足流動性彌補資金缺口,預計其持有的超額 USDT 儲備、BTC 儲備及 USDC 資金足以覆蓋損失。不過,該機構也警告,幣安賠付客戶可能對穩定幣供應造成壓力,並可能推動用戶從中心化交易所轉向 Coinbase、Bullish 及 Hyperliquid 等競爭平臺。(CoinDesk)

Robinhood CEO 披露攻擊者通過社工操縱 X 客服繞過 2FA 入侵其 X 賬號

Robinhood 首席執行官 Vlad Tenev 表示,其 X 賬號於上週遭入侵。攻擊者通過社會工程手段欺騙 X 客服,繞過雙重驗證和登錄提醒等安全措施,併發布與迷因幣相關的虛假內容。隨後,X 安全團隊協助迅速刪除相關帖子,並在當天恢復賬號訪問權限。

Robinhood CEO X 賬號遭黑客攻擊,虛假 Meme 幣信息已刪除

據 The Block 報道,Robinhood CEO Vlad Tenev的 X 賬號於 7月 23 日約 17:24 UTC 遭到黑客入侵,黑客發帖聲稱將推出"Vladhood($VLAD)"作爲"Robinhood Chain 官方吉祥物",並附上合約地址。Robinhood Chain 區塊鏈瀏覽器已將該代幣標註爲"潛在騙局",該代幣自部署以來已產生約 1,868 筆交易。Robinhood 官方隨後確認賬號被盜,相關帖子已刪除,並正與 X 平臺合作恢復賬號訪問權限。

Robinhood CEO Vlad Tenev的X賬號被黑客入侵

Onchain Lens 在 X 平臺發文表示,Robinhood CEO Vlad Tenev 的 X 賬號被黑客入侵。

Pons回應前端授權漏洞:Launchpad交易頁面無Multicall3功能,僅0.66美元NOXA受影響

Robinhood Chain 發射平臺 Pons 官方回應此前關於其前端存在代幣授權漏洞的消息,表示 Pons launchpad 交易頁面不存在任何 Multicall3 功能,推文中提到的 Multicall3 功能來自此前的 Debank Chain 舊版跨鏈橋,該功能早於 Pons launchpad 推出,並不會影響 launchpad 用戶。目前確認受影響的資產僅爲 0.60 枚 NOXA 代幣,價值約 0.66 美元。作爲安全預防措施,Pons 建議曾使用舊版跨鏈橋的用戶通過 revoke.cash 撤銷代幣授權。團隊目前正在與審計機構合作調查潛在風險,並表示將在確認不存在實際漏洞後恢復 Pons 前端服務。

Token Pocket首席商務官:Robinhood創始人直播助記詞遭泄露,目前該地址已遭凍結

Token Pocket 首席商務官 Michael 於 X 平臺發文表示,Robinhood 創始人的助記詞在其直播時遭泄露,黑客獲取地址控制權限後利用該地址及關聯地址大量買入 Meme 代幣 $1,引發數千名投資者跟風入場,短時間內將該代幣市值從約 50 萬美元迅速推高至 1400 萬美元。隨後,$1 代幣價格大幅回落,兩小時交易量達到約 2000 萬美元。在地址被凍結後,黑客迅速轉移至 BNB Chain 上,使用該地址及其關聯地址發行新代幣,並通過自買自賣等方式製造交易熱度,最終實施拋售套現。目前,Robinhood 的 RPC 已將該地址凍結,節點不允許地址發出的交易打包,所以無法轉賬,也無法進行買賣。

Robinhood 釣魚攻擊利用 Gmail “ 點別名 ” 特性,僞造官方郵件誘導用戶登錄

據 Cointelegraph 報道,Robinhood 用戶近期遭遇一輪釣魚攻擊。攻擊者利用 Gmail 忽略郵箱用戶名中 “ . ” 的特性,以及 Robinhood 賬戶創建流程中的漏洞,註冊與目標郵箱高度相似的賬戶,並藉此讓 Robinhood 官方郵件服務器向受害者收件箱發送帶有釣魚鏈接的僞造提醒郵件。網絡安全研究員 Alex Eckelberry 表示,該郵件可通過 SPF、DKIM 和 DMARC 驗證,看似來自官方地址。 Robinhood 稱,此事並非系統或客戶賬戶遭入侵,用戶資金和個人信息未受影響,但提醒用戶刪除相關郵件,勿點擊可疑鏈接。