GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

幣安回應:被盜資金來自自有熱錢包,客戶資產未受影響

據記者 Eleanor Terrett(@EleanorTerrett)10 月 30 日在 X 平臺轉述,針對外界對幣安遭黑客攻擊、損失約 60 億美元的質疑,幣安發言人稱客戶資金未受影響,被盜資金來自交易所自有熱錢包。幣安表示,大部分客戶資金存放於冷錢包,僅在用戶提現時才轉入熱錢包。發言人還稱,公司日常運營收益大多以加密資產形式持有並用於再投資,因此能夠立即用自有資金承擔此次損失。

Trust Wallet:幣安遭攻擊後啓動安全加固,重點應對AI驅動的攻擊風險

Trust Wallet 表示,儘管 Polymarket 和幣安近期遭遇的攻擊事件並未影響其自身,但團隊已於今日上午梳理全面的安全防禦措施,包括完善標準操作流程(SOP)及制定代碼加固計劃,以應對 AI 技術發展帶來的攻擊風險。Trust Wallet 稱,將認真對待行業發生的每一起安全事件,並從中吸取經驗。目前暫不公開具體措施,但不排除未來發布相關報告,並計劃與頂級加密安全公司及其他錢包合作。該團隊強調,安全加固工作大多不會直接體現在用戶體驗中,但對於自託管錢包而言至關重要,安全應成爲當前所有市場參與者的首要任務。

Bitget Wallet:已第一時間與 Binance 安全團隊展開協作,信息透明是我們始終堅持的原則

根據官方消息,Bitget Wallet 發文表示:針對今日 Binance 發生的安全事件,已第一時間與 Binance 安全團隊展開協作,持續追蹤涉案資金流向,包括經由 Bitget Wallet 跨鏈橋轉移的相關資金。

1inch:已封鎖與 Binance 攻擊事件相關的地址,部分被盜資產涉及 1INCH

1inch 表示,已關注 Binance 安全事件,並主動聯繫 Binance 提供支持。其風險管理團隊聯合 ZeroShadow、SEAL 911、TRM Labs 等機構,在事件發生後的首小時內,已將與攻擊事件相關的地址從 1inch dApp、1inch Wallet 和 1inch API 中封鎖,並將在識別出新地址後持續更新名單。

Binance 被盜錢包屬儲備證明錢包,ETH 儲備率或降至 94%

據 CoinDesk 分析,被盜的 Binance 14 熱錢包列於 Binance 10 月 1 日儲備證明中;約 20.45 萬枚 ETH 被盜後,其 ETH 儲備率或由 100% 降至約 94%,下次儲備快照爲 11 月 1 日。

幣安黑客關聯錢包持有約25.3萬枚ETH,價值約5.7億美元

與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH,並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,兩個錢包持有約 25.3 萬枚 ETH,價值約 5.7 億美元,且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場,Kamino 也暫停 SOL/BTC 市場借款;Ripple 已凍結約 2 億美元 RLUSD,另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。(Decrypt)

幣安據稱仍將用戶新存入資金轉入已遭入侵的熱錢包

據 Bitcoin News 監測,幣安據稱仍啓用自動存款歸集功能,將用戶新存入的資金轉入已遭入侵的熱錢包。攻擊者據稱在新資金到賬時持續從該錢包轉出資金,用戶存款可能因此面臨風險。相關提醒建議用戶在事件解決前避免存入資金。

幣安錢包遭利用EIP-7702委託轉向惡意代碼,攻擊者授權來源尚未確認

據 Bitcoin News 監測,攻擊者據稱利用 EIP-7702 委託將幣安錢包指向惡意代碼,進而轉移資金。攻擊者如何獲得授權仍在調查中,目前有兩種可能:私鑰被盜,或攻擊者通過遭到入侵的簽名流程獲取惡意授權簽名。兩種情況均未得到確認。若私鑰未被盜,此次攻擊可能暴露出交易所在交易授權機制方面的重大漏洞,而非私鑰安全方面的問題。

Blockaid:Binance 熱錢包疑遭 7702 授權攻擊

Blockaid 稱,攻擊者在一筆交易中批量提交 50 個 EIP-7702 授權以命中 Binance 熱錢包即時 nonce,僅 1 個生效,該錢包隨後被升級爲歸集合約;相關地址另轉出約 3748 萬美元 PEPE。

Binance 熱錢包疑遭異常轉出,新地址已持超 20 億美元資產

據 CoinDesk 及安全公司 Blockaid,Binance 熱錢包自北京時間 04:24 起出現大規模異常流出,新地址持有超 20 億美元資產,Binance 尚未證實遭攻擊;BNB 一小時內跌約 6%。

市場消息:幣安熱錢包價值超25億美元資產疑似被盜

據鏈上消息,幣安熱錢包出現異常資金流出,資金流向新建地址,這些地址的初始資金來自 Tornado Cash,被盜資金價值超過25億美元。

BNB Chain 公佈代幣化股票黑客松獲獎名單

據 BNB Chain 官方公告,BNB Hack: Tokenized Edition 黑客松已公佈獲獎名單。本次活動由 BNB Chain 與 Binance Wallet 聯合舉辦,共有 5 個項目獲獎,獎金池總額爲 2 萬美元。Moi 獲得第一名,4lpha、Redeye、TARE 和 Firstshare 分列第二至第五名。此外,4lpha 獲最佳 Agentic Wallet / Wallet Skills 應用獎,Firstshare 獲最佳 BNB Agent Studio 應用獎。

美國起訴 6 人涉嫌 NFT 錢包盜取詐騙,損失超 51 萬美元

美國檢方起訴 6 名涉嫌馬達加斯加 NFT 錢包盜取團伙成員,FBI 估計 74 個受害錢包損失至少 51.67 萬美元。

Keystone 確認遭遇安全事件,約 2.6 萬條客戶信息及設備認證密鑰泄露

據 Keystone Hardware Wallet(@KeystoneWallet)聲明,其官網於 10 月 20 日遭攻擊者利用第三方監控工具漏洞入侵,約 25,964 條含個人信息的購買記錄、12,873 條未付款結賬記錄及設備 WebAuth 認證密鑰被獲取。助記詞、私鑰及支付信息未受影響。Keystone 將銷燬庫存中 18,835 臺含舊密鑰的設備,暫停官網發貨並改爲預售,同時提醒用戶無需轉移資產,並警惕"召回"等詐騙。

CoinDCX:舊錢包基礎設施遭異常活動影響,損失1,599萬枚USDT由公司承擔

CoinDCX 發佈公告稱,其於 10 月 21 日發現系統異常活動,隨後調查確認,異常活動影響了此前因 2025 年 7 月安全事件而棄用的舊錢包基礎設施。CoinDCX 表示,由於自動資金歸集服務在一段時間內發生故障,部分用戶誤轉入舊地址的存款未能及時轉移,最終造成 1,599 萬枚 USDT 損失,相關損失由公司承擔。CoinDCX 強調,現有錢包及交易系統未受影響,用戶資金仍安全存放於隔離的冷錢包中,交易、充值及提現服務均保持正常運行。

DarkSword定點攻擊iPhone幣圈用戶,利用iOS漏洞竊取錢包私鑰等數據

據慢霧餘弦監測,用戶應及時更新 iPhone 和 iPad 系統,並警惕已安裝的部分 App 遭 DarkSword 投毒。DarkSword 主要針對 iPhone 幣圈用戶進行定點攻擊和盜幣,利用 iOS 相關漏洞突破沙盒,竊取 Keychain 中的各類密碼等隱私數據,以及錢包本地私鑰文件、備忘錄等隱私數據。

CoinDCX安全事件遭質疑:用戶存款流入未披露錢包,近乎等額資金被轉出

Onchain Lens 在 X 平臺發文對 CoinDCX 所謂黑客攻擊事件提出質疑,表示 CoinDCX 可能存在未公開披露的資金異常,用戶存款曾流入一個未被納入相關資金覈算的錢包,隨後有幾乎等額的資金被轉出;部分資金還通過較少見的跨鏈橋接入口及服務進行轉移,路徑異常。Onchain Lens 還指出,印度擁有龐大的人才儲備,正不斷推動加密貨幣普及邁上新臺階;而另一邊,卻有 CoinDCX 這樣的企業,部分疑似與 CoinDCX 熱錢包相關的資金流經場外交易(OTC)服務及混幣平臺,並質疑 CoinDCX 團隊在多名研究人員和鏈上調查者提出相關證據後,仍否認發生安全事件。

Polkadot 社區基金會:Fearless 錢包瀏覽器擴展存在私鑰泄露風險

Polkadot 社區基金會在 Polkadot 論壇發佈安全警告稱,第三方錢包 Fearless Wallet 的瀏覽器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有惡意代碼,用戶解鎖錢包時,私鑰可能被髮送至攻擊者控制的服務器。相關代碼於 2025 年 2 月 19 日隨名爲 “TON ecosystem” 的代碼變更加入,並在 2025 年 2 月至 2026 年 10 月 10 日期間不定時生效。

ZachXBT:Hyperliquid Core 洗錢服務 FreedomXMR 超 87% 資金流入涉及非法活動

鏈上偵探 ZachXBT 表示,2026 年 8 月出現在 Hyperliquid Core(HL Core)的中心化洗錢服務 FreedomXMR(FXMR),其流入資金中逾 87% 與非法活動直接相關。對超過 1 萬美元的歷史流入資金進行排查發現,逾 2000 萬美元直接溯源至勒索軟件、安全漏洞利用、惡意軟件及社交工程事件,涉及 DCENT 錢包、Fetch.ai、Axelar 及 Gamdom 等多次被盜事件。

慢霧:Qubic 錢包存在安全漏洞,通過 6 次連續網絡觀測或可恢復私鑰

慢霧(SlowMist)安全團隊在對 Qubic 錢包進行分析時發現,該錢包在生成賬戶種子與網絡數據包標頭中公開的 dejaVu 標識值時,共用了相同的非加密安全隨機數(Math.random())數據流,可能導致私鑰通過網絡觀測被恢復。