Ledger 官方支持賬號(@Ledger_Support)發文,Ledger 確認一名受影響用戶的設備中存在未經授權的硬件植入,目前已聯繫受影響用戶並展開調查。轉售商 CryptoBilis 已暫停全部硬件錢包銷售,直至調查結束。Ledger 正與相關執法機構合作追查責任方,並感謝 @SEAL_911 的協助支持。 Ledger 強調,其自身安全基礎設施、系統及服務未受到任何影響,並建議從 CryptoBilis 購買設備的用戶:若尚未完成設置,暫勿啓動;若已完成設置,應考慮將資產遷移至使用全新助記詞的新設備。Ledger 提醒用戶僅通過官方渠道獲取信息,並重申永遠不會索要用戶的 24 字助記詞。
Bitcoin News 在 X 平臺發文表示,Ledger 確認至少一臺受影響用戶的設備含有未經授權的硬件植入物,目前正與相關機構及 SEAL_911 調查此事。硬件錢包經銷商 CryptoBilis 已暫停銷售全部硬件錢包,Ledger 稱目前沒有跡象表明其內部安全基礎設施、系統或服務遭到入侵。Ledger 建議從 CryptoBilis 購買設備且尚未完成設置的用戶不要進行設置;已完成設置的用戶應考慮使用新生成的種子短語,將比特幣轉移至新的硬件錢包,並表示正在開發額外的防篡改保護措施。
據 Drift Foundation 監測,DFX 索賠與贖回已上線。4 月 1 日事件中經驗證存在損失的用戶,可按每損失 1 USDT 領取 1 DFX。每枚 DFX 對應 Recovery Pool 的索賠權,目前池內約有 311 萬 USDT,資金來源包括 Velocity 每日部分協議淨收入、Tether 最高 1.275 億 USDT 的配套資金、戰略合作伙伴最高 2000 萬 USDT,以及後續追回的資產。DFX 可按“Recovery Pool 餘額÷DFX 未償供應量”計算的贖回金額兌換 USDT,贖回後的 DFX 將被銷燬,交易不可撤銷。索賠窗口將於 2028 年 1 月 1 日 00:00 UTC 關閉,屆時未領取的 DFX 將被銷燬。昨日,Drift Foundation 公佈 4 月 1 日安全事件資金追回進展,約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤,其中 Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。
據 Drift 基金會監測,Drift 基金會公佈 4 月 1 日安全事件資金追回進展:約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤,Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。被盜資金隨後被橋接至以太坊,約 13.03 萬枚 ETH 分散存放於 4 個錢包。其中 3 個錢包至今未發生轉移,合計持有 10.72 萬枚 ETH;另一錢包於 7 月 23 日將約 2.31 萬枚 ETH 轉入 Tornado Cash。目前已有約 920 萬美元被盜資金被凍結,相關資金此前於 8 月通過 Tornado Cash 轉移,解凍及返還仍需配合法律程序。Drift 基金會將把通過凍結、賞金或執法途徑追回的資產全部轉入 DFX 恢復池,並正評估 DRIFT 代幣在更廣泛生態中的後續路徑。此外,基金會已與 Bybit 合作推出公開賞金計劃,對成功追回的資金提供 10%賞金。
以太坊基金會宣佈,Pascal Caversaccio,即 pcaversaccio(或“pc”),已加入基金會董事會,使董事會成員增至四人。Caversaccio 是以太坊安全組織 SEAL 911 的聯合創始人,也是加密生態中知名的安全專家和隱私倡導者。他因技術安全能力,以及圍繞 cypherpunk 文化、隱私和去中心化的評論而受到關注,並曾撰寫《Ethereum Cypherpunk Manifesto》。以太坊基金會主席 Aya Miyaguchi 表示,Caversaccio 帶來的不只是安全和隱私專業能力,也代表了與以太坊核心價值高度一致的實踐經驗。她稱期待其爲基金會帶來新的視角,並推動基金會更深入思考安全與隱私問題。目前,以太坊基金會董事會成員包括 Aya Miyaguchi、以太坊創始人 Vitalik Buterin、瑞士法律代表 Patrick Storchenegger,以及新加入的 Caversaccio。基金會表示,董事會類似一個“安全委員會”,負責保護基金會的核心使命,並確保其作爲瑞士基金會的合規性。此次任命也是以太坊生態治理近期調整的一部分。隨着基金會近年來面臨組織變動、治理透明度和路線協調等討論,安全與隱私導向人物進入董事會,可能進一步強化以太坊的 cypherpunk 定位和長期價值敘事。
標題爲:損失 2375 萬美元 USDC,Ostium 價格數據遭攻擊。 據 Ostium 監測,Ostium 發佈攻擊事件更新。其流動性提供者資金庫於 7 月 15 日遭到攻擊,損失 23,752,746 枚 USDC。初步調查顯示,攻擊者入侵了向協議提供價格數據的鏈下基礎設施,並提交經僞裝的非法價格報告,通過快速開平多筆大額倉位,從資金庫中提取人爲製造的利潤。Ostium 表示,交易者抵押品存放在獨立隔離的智能合約中,未受此次事件影響,所有交易倉位仍保持開啓。團隊在首筆攻擊交易發生後 60 分鐘內暫停交易並凍結全部交易合約。目前,Ostium 正與 Mandiant、zeroShadow、Collisionless、SEAL 911 及執法機構合作,並協調交易平臺、橋接合約和穩定幣發行方推進調查。工程團隊正修復並加強相關基礎設施,以支持安全恢復交易。Ostium 表示,將至少提前 24 小時通知交易合約解凍。交易恢復後,現有倉位將按重新開放時的價格進行標記,不受暫停期間價格波動影響。
據 Drift 基金會監測,Drift 基金會公佈 4 月 1 日安全事件資金追回進展:約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤,Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。被盜資金隨後被橋接至以太坊,約 13.03 萬枚 ETH 分散存放於 4 個錢包。其中 3 個錢包至今未發生轉移,合計持有 10.72 萬枚 ETH;另一錢包於 7 月 23 日將約 2.31 萬枚 ETH 轉入 Tornado Cash。目前已有約 920 萬美元被盜資金被凍結,相關資金此前於 8 月通過 Tornado Cash 轉移,解凍及返還仍需配合法律程序。Drift 基金會將把通過凍結、賞金或執法途徑追回的資產全部轉入 DFX 恢復池,並正評估 DRIFT 代幣在更廣泛生態中的後續路徑。此外,基金會已與 Bybit 合作推出公開賞金計劃,對成功追回的資金提供 10%賞金。
永續合約 DEX Ostium 表示,平臺交易在安全事件發生後仍處於暫停狀態。用戶持倉保持開放但暫時無法修改,交易保證金仍存放於被凍結的交易智能合約中,未發生移動。Ostium 表示,團隊正與有關當局、SEAL 911 及多名安全研究人員持續協調,後續將就智能合約活動恢復及資金回收時間表發佈更新。據 PeckShield 監測,Ostium 公開 OLP 金庫約 2400 萬枚 USDC 被盜,攻擊者隨後將相關資金兌換爲約 1.21 萬枚 ETH,其中約 1.05 萬枚 ETH 已轉入 Tornado Cash。
據 MAX 監測,7 月 16 日,Cascade CLS 金庫疑似遭遇安全漏洞,造成約 130 萬美元用戶資金損失。平臺已暫停全部交易和提現,並邀請 SEAL 911 及其他第三方安全團隊介入調查和處置。Cascade 是一家總部位於紐約、面向美國市場的 24/7 多資產永續合約平臺,支持通過 Arbitrum USDC 或銀行賬戶入金,目前仍處於邀請制私測階段。
據 Cointelegraph 報道,Google 搜索中出現假冒去中心化交易協議 Uniswap 的釣魚廣告,已使攻擊者至少獲利 40 萬美元。鏈上分析師b-block表示,相關仿冒網站正從多個錢包中轉走資金,涉事地址目前合計持有 146 枚 ETH,按發稿時約值 30.6 萬美元。Security Alliance( SEAL )稱,此類 Google 假廣告是常見釣魚攻擊來源,攻擊者會通過付費投放或入侵合法廣告賬戶,在搜索贊助結果中冒充熱門加密協議。SEAL 還表示, 3 月 13 日至 30 日期間,此類攻擊共造成 127 萬美元損失。
1inch 表示,已關注 Binance 安全事件,並主動聯繫 Binance 提供支持。其風險管理團隊聯合 ZeroShadow、SEAL 911、TRM Labs 等機構,在事件發生後的首小時內,已將與攻擊事件相關的地址從 1inch dApp、1inch Wallet 和 1inch API 中封鎖,並將在識別出新地址後持續更新名單。
Bitcoin News 在 X 平臺發文表示,Ledger 確認至少一臺受影響用戶的設備含有未經授權的硬件植入物,目前正與相關機構及 SEAL_911 調查此事。硬件錢包經銷商 CryptoBilis 已暫停銷售全部硬件錢包,Ledger 稱目前沒有跡象表明其內部安全基礎設施、系統或服務遭到入侵。Ledger 建議從 CryptoBilis 購買設備且尚未完成設置的用戶不要進行設置;已完成設置的用戶應考慮使用新生成的種子短語,將比特幣轉移至新的硬件錢包,並表示正在開發額外的防篡改保護措施。
據 Drift Foundation 監測,DFX 索賠與贖回已上線。4 月 1 日事件中經驗證存在損失的用戶,可按每損失 1 USDT 領取 1 DFX。每枚 DFX 對應 Recovery Pool 的索賠權,目前池內約有 311 萬 USDT,資金來源包括 Velocity 每日部分協議淨收入、Tether 最高 1.275 億 USDT 的配套資金、戰略合作伙伴最高 2000 萬 USDT,以及後續追回的資產。DFX 可按“Recovery Pool 餘額÷DFX 未償供應量”計算的贖回金額兌換 USDT,贖回後的 DFX 將被銷燬,交易不可撤銷。索賠窗口將於 2028 年 1 月 1 日 00:00 UTC 關閉,屆時未領取的 DFX 將被銷燬。昨日,Drift Foundation 公佈 4 月 1 日安全事件資金追回進展,約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤,其中 Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。
據 Drift 基金會監測,Drift 基金會公佈 4 月 1 日安全事件資金追回進展:約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤,Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。被盜資金隨後被橋接至以太坊,約 13.03 萬枚 ETH 分散存放於 4 個錢包。其中 3 個錢包至今未發生轉移,合計持有 10.72 萬枚 ETH;另一錢包於 7 月 23 日將約 2.31 萬枚 ETH 轉入 Tornado Cash。目前已有約 920 萬美元被盜資金被凍結,相關資金此前於 8 月通過 Tornado Cash 轉移,解凍及返還仍需配合法律程序。Drift 基金會將把通過凍結、賞金或執法途徑追回的資產全部轉入 DFX 恢復池,並正評估 DRIFT 代幣在更廣泛生態中的後續路徑。此外,基金會已與 Bybit 合作推出公開賞金計劃,對成功追回的資金提供 10%賞金。
標題爲:損失 2375 萬美元 USDC,Ostium 價格數據遭攻擊。 據 Ostium 監測,Ostium 發佈攻擊事件更新。其流動性提供者資金庫於 7 月 15 日遭到攻擊,損失 23,752,746 枚 USDC。初步調查顯示,攻擊者入侵了向協議提供價格數據的鏈下基礎設施,並提交經僞裝的非法價格報告,通過快速開平多筆大額倉位,從資金庫中提取人爲製造的利潤。Ostium 表示,交易者抵押品存放在獨立隔離的智能合約中,未受此次事件影響,所有交易倉位仍保持開啓。團隊在首筆攻擊交易發生後 60 分鐘內暫停交易並凍結全部交易合約。目前,Ostium 正與 Mandiant、zeroShadow、Collisionless、SEAL 911 及執法機構合作,並協調交易平臺、橋接合約和穩定幣發行方推進調查。工程團隊正修復並加強相關基礎設施,以支持安全恢復交易。Ostium 表示,將至少提前 24 小時通知交易合約解凍。交易恢復後,現有倉位將按重新開放時的價格進行標記,不受暫停期間價格波動影響。
永續合約 DEX Ostium 表示,平臺交易在安全事件發生後仍處於暫停狀態。用戶持倉保持開放但暫時無法修改,交易保證金仍存放於被凍結的交易智能合約中,未發生移動。Ostium 表示,團隊正與有關當局、SEAL 911 及多名安全研究人員持續協調,後續將就智能合約活動恢復及資金回收時間表發佈更新。據 PeckShield 監測,Ostium 公開 OLP 金庫約 2400 萬枚 USDC 被盜,攻擊者隨後將相關資金兌換爲約 1.21 萬枚 ETH,其中約 1.05 萬枚 ETH 已轉入 Tornado Cash。
1inch 表示,已關注 Binance 安全事件,並主動聯繫 Binance 提供支持。其風險管理團隊聯合 ZeroShadow、SEAL 911、TRM Labs 等機構,在事件發生後的首小時內,已將與攻擊事件相關的地址從 1inch dApp、1inch Wallet 和 1inch API 中封鎖,並將在識別出新地址後持續更新名單。
Ledger 官方支持賬號(@Ledger_Support)發文,Ledger 確認一名受影響用戶的設備中存在未經授權的硬件植入,目前已聯繫受影響用戶並展開調查。轉售商 CryptoBilis 已暫停全部硬件錢包銷售,直至調查結束。Ledger 正與相關執法機構合作追查責任方,並感謝 @SEAL_911 的協助支持。 Ledger 強調,其自身安全基礎設施、系統及服務未受到任何影響,並建議從 CryptoBilis 購買設備的用戶:若尚未完成設置,暫勿啓動;若已完成設置,應考慮將資產遷移至使用全新助記詞的新設備。Ledger 提醒用戶僅通過官方渠道獲取信息,並重申永遠不會索要用戶的 24 字助記詞。
據 Drift Foundation 監測,DFX 索賠與贖回已上線。4 月 1 日事件中經驗證存在損失的用戶,可按每損失 1 USDT 領取 1 DFX。每枚 DFX 對應 Recovery Pool 的索賠權,目前池內約有 311 萬 USDT,資金來源包括 Velocity 每日部分協議淨收入、Tether 最高 1.275 億 USDT 的配套資金、戰略合作伙伴最高 2000 萬 USDT,以及後續追回的資產。DFX 可按“Recovery Pool 餘額÷DFX 未償供應量”計算的贖回金額兌換 USDT,贖回後的 DFX 將被銷燬,交易不可撤銷。索賠窗口將於 2028 年 1 月 1 日 00:00 UTC 關閉,屆時未領取的 DFX 將被銷燬。昨日,Drift Foundation 公佈 4 月 1 日安全事件資金追回進展,約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤,其中 Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。
標題爲:損失 2375 萬美元 USDC,Ostium 價格數據遭攻擊。 據 Ostium 監測,Ostium 發佈攻擊事件更新。其流動性提供者資金庫於 7 月 15 日遭到攻擊,損失 23,752,746 枚 USDC。初步調查顯示,攻擊者入侵了向協議提供價格數據的鏈下基礎設施,並提交經僞裝的非法價格報告,通過快速開平多筆大額倉位,從資金庫中提取人爲製造的利潤。Ostium 表示,交易者抵押品存放在獨立隔離的智能合約中,未受此次事件影響,所有交易倉位仍保持開啓。團隊在首筆攻擊交易發生後 60 分鐘內暫停交易並凍結全部交易合約。目前,Ostium 正與 Mandiant、zeroShadow、Collisionless、SEAL 911 及執法機構合作,並協調交易平臺、橋接合約和穩定幣發行方推進調查。工程團隊正修復並加強相關基礎設施,以支持安全恢復交易。Ostium 表示,將至少提前 24 小時通知交易合約解凍。交易恢復後,現有倉位將按重新開放時的價格進行標記,不受暫停期間價格波動影響。
永續合約 DEX Ostium 表示,平臺交易在安全事件發生後仍處於暫停狀態。用戶持倉保持開放但暫時無法修改,交易保證金仍存放於被凍結的交易智能合約中,未發生移動。Ostium 表示,團隊正與有關當局、SEAL 911 及多名安全研究人員持續協調,後續將就智能合約活動恢復及資金回收時間表發佈更新。據 PeckShield 監測,Ostium 公開 OLP 金庫約 2400 萬枚 USDC 被盜,攻擊者隨後將相關資金兌換爲約 1.21 萬枚 ETH,其中約 1.05 萬枚 ETH 已轉入 Tornado Cash。
據 MAX 監測,7 月 16 日,Cascade CLS 金庫疑似遭遇安全漏洞,造成約 130 萬美元用戶資金損失。平臺已暫停全部交易和提現,並邀請 SEAL 911 及其他第三方安全團隊介入調查和處置。Cascade 是一家總部位於紐約、面向美國市場的 24/7 多資產永續合約平臺,支持通過 Arbitrum USDC 或銀行賬戶入金,目前仍處於邀請制私測階段。
1inch 表示,已關注 Binance 安全事件,並主動聯繫 Binance 提供支持。其風險管理團隊聯合 ZeroShadow、SEAL 911、TRM Labs 等機構,在事件發生後的首小時內,已將與攻擊事件相關的地址從 1inch dApp、1inch Wallet 和 1inch API 中封鎖,並將在識別出新地址後持續更新名單。
Ledger 官方支持賬號(@Ledger_Support)發文,Ledger 確認一名受影響用戶的設備中存在未經授權的硬件植入,目前已聯繫受影響用戶並展開調查。轉售商 CryptoBilis 已暫停全部硬件錢包銷售,直至調查結束。Ledger 正與相關執法機構合作追查責任方,並感謝 @SEAL_911 的協助支持。 Ledger 強調,其自身安全基礎設施、系統及服務未受到任何影響,並建議從 CryptoBilis 購買設備的用戶:若尚未完成設置,暫勿啓動;若已完成設置,應考慮將資產遷移至使用全新助記詞的新設備。Ledger 提醒用戶僅通過官方渠道獲取信息,並重申永遠不會索要用戶的 24 字助記詞。
Bitcoin News 在 X 平臺發文表示,Ledger 確認至少一臺受影響用戶的設備含有未經授權的硬件植入物,目前正與相關機構及 SEAL_911 調查此事。硬件錢包經銷商 CryptoBilis 已暫停銷售全部硬件錢包,Ledger 稱目前沒有跡象表明其內部安全基礎設施、系統或服務遭到入侵。Ledger 建議從 CryptoBilis 購買設備且尚未完成設置的用戶不要進行設置;已完成設置的用戶應考慮使用新生成的種子短語,將比特幣轉移至新的硬件錢包,並表示正在開發額外的防篡改保護措施。
據 Drift Foundation 監測,DFX 索賠與贖回已上線。4 月 1 日事件中經驗證存在損失的用戶,可按每損失 1 USDT 領取 1 DFX。每枚 DFX 對應 Recovery Pool 的索賠權,目前池內約有 311 萬 USDT,資金來源包括 Velocity 每日部分協議淨收入、Tether 最高 1.275 億 USDT 的配套資金、戰略合作伙伴最高 2000 萬 USDT,以及後續追回的資產。DFX 可按“Recovery Pool 餘額÷DFX 未償供應量”計算的贖回金額兌換 USDT,贖回後的 DFX 將被銷燬,交易不可撤銷。索賠窗口將於 2028 年 1 月 1 日 00:00 UTC 關閉,屆時未領取的 DFX 將被銷燬。昨日,Drift Foundation 公佈 4 月 1 日安全事件資金追回進展,約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤,其中 Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。
據 Drift 基金會監測,Drift 基金會公佈 4 月 1 日安全事件資金追回進展:約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤,Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。被盜資金隨後被橋接至以太坊,約 13.03 萬枚 ETH 分散存放於 4 個錢包。其中 3 個錢包至今未發生轉移,合計持有 10.72 萬枚 ETH;另一錢包於 7 月 23 日將約 2.31 萬枚 ETH 轉入 Tornado Cash。目前已有約 920 萬美元被盜資金被凍結,相關資金此前於 8 月通過 Tornado Cash 轉移,解凍及返還仍需配合法律程序。Drift 基金會將把通過凍結、賞金或執法途徑追回的資產全部轉入 DFX 恢復池,並正評估 DRIFT 代幣在更廣泛生態中的後續路徑。此外,基金會已與 Bybit 合作推出公開賞金計劃,對成功追回的資金提供 10%賞金。
以太坊基金會宣佈,Pascal Caversaccio,即 pcaversaccio(或“pc”),已加入基金會董事會,使董事會成員增至四人。Caversaccio 是以太坊安全組織 SEAL 911 的聯合創始人,也是加密生態中知名的安全專家和隱私倡導者。他因技術安全能力,以及圍繞 cypherpunk 文化、隱私和去中心化的評論而受到關注,並曾撰寫《Ethereum Cypherpunk Manifesto》。以太坊基金會主席 Aya Miyaguchi 表示,Caversaccio 帶來的不只是安全和隱私專業能力,也代表了與以太坊核心價值高度一致的實踐經驗。她稱期待其爲基金會帶來新的視角,並推動基金會更深入思考安全與隱私問題。目前,以太坊基金會董事會成員包括 Aya Miyaguchi、以太坊創始人 Vitalik Buterin、瑞士法律代表 Patrick Storchenegger,以及新加入的 Caversaccio。基金會表示,董事會類似一個“安全委員會”,負責保護基金會的核心使命,並確保其作爲瑞士基金會的合規性。此次任命也是以太坊生態治理近期調整的一部分。隨着基金會近年來面臨組織變動、治理透明度和路線協調等討論,安全與隱私導向人物進入董事會,可能進一步強化以太坊的 cypherpunk 定位和長期價值敘事。