GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

近100萬美元被盜,Bloom drainer使用2152個地址轉移資金

據鏈上偵探 Specter 監測,Bloom drainer 盜取近 100 萬美元,並以處理八位數金額的方式轉移資金。轉賬模式顯示其操作可能由自動化完成,包括反覆拆分、歸集,以及通過數千個地址跨鏈。攻擊者使用了 2152 個獨立的路由和目的地址,其中 1326 個爲 Solana 地址、822 個爲 EVM 地址、5 個爲 Zcash 地址。攻擊者還向 Zcash 跨鏈,26.099 枚 ZEC 進入 Sapling 屏蔽池。

Zcash 開發團隊計劃爲每筆 ZEC 跨鏈兌換分配獨立查看密鑰,以防範未來量子計算風險

據 CoinDesk 報道,Zcash 新版節點軟件 Zakura 的開發團隊計劃爲通過 NEAR Intents 進行的每筆 ZEC 兌換生成獨立的查看密鑰(viewing key),支出密鑰仍由用戶主賬戶保管。 背景上,用戶通過 NEAR Intents 將隱私 ZEC 兌換爲 USDC 時,其一個 Zcash 隱私地址會作爲退款地址公開發布在 NEAR 公鏈上,且兌換完成後仍會留存。目前該地址不會泄露信息,但未來足夠強大的量子計算機可能借助 Shor 算法反推出查看密鑰,進而關聯該賬戶收到的所有付款、金額及備註。採用“一次兌換一個密鑰”後,即便某個退款地址被破解,攻擊者也只能看到與該筆兌換相關的付款。 爲解決大量密鑰導致錢包恢復時需逐一掃描全鏈的問題,Zakura 採用私密信息檢索(PIR)技術,錢包可查詢退款到賬位置,而數據庫無法得知被查詢的地址。

盜取資金持續流入ZEC,涉及Cryptobills Ledger事件及價值1200萬美元的Triple-A黑客攻擊

據鏈上偵探 Specter 監測,ZachXBT 發文披露 Bitget 攻擊者通過 Zcash(ZEC)掩蓋被盜資金後,其他被盜資金也開始流入 ZEC,其中包括 Cryptobills Ledger 事件資金及價值 1200 萬美元的 Triple-A 黑客攻擊資金。威脅行爲者正利用 ZEC 轉移被盜資金。

Ledger攻擊者經Tornado Cash和Zcash轉移近3000枚ETH,相關錢包仍持有約3860萬美元ETH和1690萬美元BTC

據 Bitcoin News 監測,Ledger 供應鏈盜竊案攻擊者已通過 Tornado Cash 分三筆交易轉移近 3000 枚 ETH,並將資金轉入 Zcash 隱私池,隨後兌換爲 USDC。調查人員@YFarmX 稱,儘管使用了隱私工具,但其已通過價值精確匹配追蹤到經 Zcash 完成的 108 筆交易。預計仍有價值 285 萬美元的被盜 USDC 存放在 3 個錢包中,Circle 或可凍結相關資金。與此同時,據報道,Tether 已凍結價值 1000 萬美元的被盜 USDT;與攻擊者相關的錢包中仍有價值 3860 萬美元的 ETH 和 1690 萬美元的 BTC。

Zcash 開發團隊計劃於 1 月引入抗量子簽名以保護公開支付

據 CoinDesk 報道,隱私加密貨幣 Zcash(ZEC)開發團隊計劃於 1 月在網絡中引入後量子簽名操作碼,以支持基於哈希的簽名技術,從而抵禦潛在的量子計算攻擊。該方案主要針對透明(公開)支付池,目前約有 70% 的 ZEC 存放於該池中。儘管開發者將 1 月定爲目標期限,但具體的網絡激活時間尚未最終確定。

Zcash創始人:近期向貢獻者發放超800萬美元追溯性資助

Zcash創始人Zooko Wilcox表示,Zcash近期向貢獻者發放超過800萬美元追溯性資助,其中數百萬美元用於獎勵今年AI漏洞危機期間無償參與保護用戶的貢獻者。

Bitget黑客將價值390萬美元ZEC轉入Zcash隱私池

與 Bitget 3.875 億美元被盜事件關聯的錢包於週三分 3 筆將 2746 枚 ZEC 轉入 Zcash 的 Ironwood 隱私池,價值約 390 萬美元。該批資金約佔 9 月 24 日被盜 ZEC 的 15%。Ironwood 隱私池可隱藏發送方、接收方及轉賬金額,但調查人員仍可能通過轉賬時間和金額追蹤資金返回公開地址的路徑。(CoinDesk)

ZachXBT :Bitget 攻擊者開始將約 2700 枚 ZEC 轉入 Ironwood 屏蔽池

鏈上偵探 ZachXBT 發文表示,Bitget 被盜事件中疑似朝鮮關聯的攻擊者已開始將約 2700 枚 ZEC(約 380 萬美元)轉入 Zcash 的 Ironwood 屏蔽池。Bitget 熱錢包此前共被盜約 1.89 萬枚 ZEC,價值約 2830 萬美元。

Zcash 將向 Orchard 漏洞發現者追授 150 萬美元獎金

Zcash 第三季度代幣持有者定向追溯性資助計劃投票結果顯示,針對 Orchard 假幣漏洞發現者 Taylor Hornby 的兩項賞金提案均已獲通過。相關款項包括其本人申請的 75 萬美元漏洞賞金,以及由社區成員提名的 75 萬美元追加獎金,總額爲 150 萬美元。根據規定,受資助者後續需完成身份驗證(KYC)及資金髮放等流程。

謝家印:已精準定位黑客攻擊路徑與手法,被盜資金將由用戶保護基金全額覆蓋

Bitget 華語區負責人謝家印發布安全事件最新進展稱,安全團隊已精準定位本次黑客攻擊路徑與攻擊手法,並掌握攻擊者繞過安全防護的相關細節,目前距離溯源攻擊源頭已十分接近。第三方安全團隊 Mandiant 和 SlowMist 仍在進行事故調查,後續將發佈詳細報告。 鏈上追蹤確認,共計約 3.875 億美元資產被轉移至黑客地址,較此前預估的 3.516 億美元有所上調,此次修正新增統計 ZEC 和 TRX,並非發生新的資產被盜。目前未發現其他未經授權的轉移,Bitget 表示,本次平臺層面被盜資金將全部由用戶保護基金覆蓋,用戶資產不受損失。 Bitget 同時正式啓動資金恢復賞金計劃,自願主動凍結攻擊者資金和主動追回資金均可獲得 5% 賞金,此前已經提供的相關協助同樣適用。平臺已公佈攻擊者地址、即時資金追蹤儀表盤及信息提交入口,並表示將在 9 月 26 日中午 12 點前公佈提幣時間。

Bitget CEO:被盜資金規模修訂爲3.875億美元,提現計劃將於9月26日公佈

Bitget CEO Gray Chen 在 X 平臺發文表示,安全事件發生後,鏈上追蹤確認攻擊者地址共收到 3.875 億美元資產,較此前公佈的 3.516 億美元上調。Gray Chen 稱,修訂後的金額納入了此前未完整統計的 Zcash 和 TRON 資產,並非新增被盜資金,事件發生後未再出現未經授權的轉賬,目前事件仍處於受控狀態。Bitget 已啓動 Recovery Bounty Program,對自願協助凍結攻擊者資金或追回資金的參與方分別提供 5%懸賞,並上線即時追蹤面板、信息提交門戶及攻擊者地址 API,同時支持通過 Bybit 的 Lazarus Bounty 平臺提交報告,目前正在全力準備恢復提現,具體提現計劃將於 9 月 26 日 4:00(UTC)前公佈。

Coldcard 2021年固件漏洞致逾1億美元比特幣被盜

硬件錢包 Coldcard 的 2021 年固件漏洞導致部分恢復種子隨機性不足。自 7 月 30 日起,攻擊者從受影響錢包轉走約 1600 至 1800 枚比特幣,涉及數千個地址,估值超過 1 億美元。Coldcard 製造商 Coinkite 表示,需假設有人利用 AI 審查其公開固件。該漏洞已存在約五年,AI 是否參與相關攻擊尚未得到確認。Shielded Labs 研究員 Taylor Hornby 使用 Claude Opus 4.8 審計代理,發現 Zcash Orchard 屏蔽池電路一項始於 2022 年的漏洞,測試中可無痕生成無限量僞造 ZEC。開發者在數日內完成修復,未確認發生盜幣。區塊鏈分析公司 Chainalysis 統計顯示,攜帶惡意軟件指令及命令控制信息的鏈上寫入量,日均從約 2.06 次升至 11.1 次,增幅 440%。(Bitcoin.com News)

ZachXBT 炮轟 zkSNARKs:稱其爲 Ordinals 騙局,募資 1700 萬美元卻零實用性

據鏈上分析師 ZachXBT(@zachxbt)披露,近期在 Zcash 鏈上發行的 10K PFP NFT 項目 zkSNARKs 涉嫌割韭菜。該項目通過盲拍方式共吸引 16,971 次出價,最終以 1.5 ZEC(約 2190 美元)清算價完成 8,000 枚分配,總成交量達 25,305 ZEC(約 3694 萬美元),退款 13,309 ZEC(約 1943 萬美元)已陸續返還。ZachXBT 指出,該項目募資約 1700 萬美元,同時設有 10% 團隊預留、5% 版稅及約 2000 美元的鑄造費,卻毫無實用價值,疑似 Ordinals 系列慣用的"撈錢跑路"套路。

Dragonfly合夥人呼籲Zcash開發基金2028年到期即止

專注加密領域的風險投資機構 Dragonfly 管理合夥人 Haseeb Qureshi 提議,按照現行規則,Zcash 開發基金在 2028 年到期後應停止運作。Qureshi 發文稱:“我認爲這應該是最後一屆開發基金。”他表示,當前基金規模已足以支持 Zcash 剩餘開發工作,而隨着基金價值接近 1 億美元,未來可能面臨“政治化”風險。據 ZecStats 數據,截至發稿,Zcash 開發基金持有 63,962 枚 ZEC,價值約 9500 萬美元。此番言論正值業內圍繞開發基金規模不斷增長的討論之際。此前 ZEC 價格上漲推動基金價值大幅增加。也有人主張 Zcash 應繼續保留開發基金。Paradigm 創始人 Matt Huang 週三表示,在 AI 網絡攻擊能力提升及量子計算快速發展的背景下,該基金尤其重要。(Cointelegraph)

Paradigm聯創:Zcash開發者基金十分重要,純幣權投票或不利於建立長期信任

Paradigm 聯合創始人 Matt Huang 在 X 平臺發文概述關於 Zcash 的一些看法,其表示區塊鏈生態普遍面臨長期資金來源問題,尤其是公共物品融資,通過通脹機制爲開發者基金提供資金是一種可行機制。其認爲,在 AI 網絡攻擊能力增強及量子技術快速發展的背景下,Zcash 開發者基金仍具有重要意義。Matt Huang 同時表示,隨着 Zcash 作爲比特幣隱私補充方案的接受度和採用率提高,純粹依賴幣權投票的治理可能帶來不可預測性,並影響其作爲貨幣資產建立長期信任,因此 Zcash 更適合將幣權投票與其他治理方式相結合。Matt Huang 同時披露,Paradigm 是 ZEC 和 ZODL 的投資者。今日凌晨,ZEC 短時突破 1385 美元,再創歷史新高。

Grayscale Research:比特幣正迴歸"貨幣貶值交易"屬性,Zcash 或成最大受益者之一

據 Grayscale 研究主管 Zach Pandl 發佈的最新報告,隨着美國聯邦債務突破 40 萬億美元,比特幣與納斯達克 100 指數的 90 日相關性已從逾 60% 降至約 33%,而與黃金的相關性則從年初接近 0 升至 50% 以上,顯示比特幣正從高貝塔風險資產向抗通脹儲值資產切換。 Grayscale 認爲,財政赤字持續擴大與長端利率上行將推動投資者轉向稀缺替代資產,比特幣、以太坊及 Zcash 有望成爲主要受益標的。其中,Zcash 憑藉金融隱私、抗量子計算攻擊及跨鏈互操作性等特性,被認爲具備挑戰比特幣網絡效應的潛力,儘管其市值目前仍不足比特幣的 1%。 此外,Grayscale 指出當前比特幣熊市已持續約 10 個月,接近歷史熊市平均週期(11-12 個月),疊加宏觀環境趨於友好,認爲當前價格或爲長線投資者的有利入場時機。

Grayscale推出Zcash ETF,關鍵隱私漏洞修復後登陸NYSE Arca

數字資產管理公司 Grayscale 旗下 Zcash ETF 於週二在 NYSE Arca 開始交易,股票代碼爲 ZCSH。該產品是全球首個提供 Zcash 現貨敞口的交易所交易產品,投資者可通過證券賬戶跟蹤 ZEC 價格,無需直接購買或存儲代幣。ZCSH 前身爲 Grayscale Zcash Trust,於 2017 年 10 月以私募形式設立。Grayscale 於 2025 年 11 月向美國證券交易委員會提交申請,將該信託轉換爲 ETF,股東持有跟蹤基金 ZEC 持倉價值的份額,而非直接持有 ZEC。今年 5 月,安全研究員 Taylor Hornby 藉助 Anthropic 的 Claude Opus 4.8 發現 Zcash Orchard 屏蔽池一項存在 4 年的漏洞,該漏洞可能導致攻擊者鑄造僞造 ZEC。開發者於 6 月 1 日部署緊急補丁,但由於隱私機制,無法通過密碼學手段確認漏洞是否已被利用。Zcash 於 7 月啓用 Ironwood 升級,以新的屏蔽池取代 Orchard,並加入會計規則,限制退出舊屏蔽池的 ZEC 數量不得超過進入數量。Grayscale 表示將關注 Ironwood 升級的採用、網絡安全、交易所支持及隱私資產監管情況。(Decrypt)

Zcash 主網完成 Ironwood 升級,新隱私池正式啓用

據官方消息,Zcash 已於主網區塊高度 3,428,143 正式激活 Ironwood NU6.3 網絡升級,並上線新的屏蔽資金池 Ironwood。此次升級旨在應對此前發現的 Orchard 健全性漏洞,提升協議安全性,並增強 ZEC 流通供應完整性的獨立可驗證性。

B² Network疑似遭遇漏洞利用,攻擊者轉走859.1萬枚B2

據鏈上偵探 Specter 監測,B² Network 在 BNB Chain 上可能發生了一起漏洞利用事件。攻擊者轉走 859.1 萬枚 B2,價值 386 萬美元,並將其兌換爲 5409 枚 WBNB,價值 311 萬美元,隨後將資金橋接至 Ethereum,目前正通過 NEAR Intents 將資金轉移至 Zcash。盜取地址爲 0xEc443f7D79835B464FBEAC798d3f92B62d6Ff433 和 0xf977427Ec8e583C55D413061FC205BCD57e8Bf6D。

B² Network 遭受黑客攻擊,損失約 386 萬美元

據鏈上分析師 Specter 監測,BNB Chain 上 B² Network 遭受黑客攻擊,損失約 859.1 萬枚 B2 代幣(約 386 萬美元)。攻擊者將其兌換爲 5409 枚 WBNB(約 311 萬美元)後跨鏈至以太坊,目前正通過 NEAR Intents 將資金轉移至 Zcash。