跳到正文

全部

#安全风险

今天动态11月1日周日10 条
  1. PANews 中文资讯

    Symbiosis称发现币安事件相关资金试图经其协议跨链转移,已联系币安

    跨链协议Symbiosis称发现有人试图通过其协议转移与币安近期安全事件相关的资金,正尽力阻止并已联系币安。Symbiosis表示其筛查机制主要针对正常资金流,难以追踪快速且复杂的转移行为,部分机制漏洞正逐一修补。此前BlockSec分析显示,部分被盗TRX经Symbiosis等渠道跨链至以太坊。

  2. PANews 中文资讯

    b14g 称约 9700 万枚质押 CORE 遭未授权提取

    比特币双重质押协议 b14g 表示,约 9700 万枚通过其质押的 CORE 代币在未经授权的情况下被提取并转入攻击者控制的地址。官方已暂停受影响合约,并与 Core 团队、安全伙伴及交易所合作追踪资金、协调冻结。追踪显示约 6800 万枚 CORE 仍在 Core 链上,合作交易平台已冻结约 900 万枚与攻击者相关的 CORE,b14g 称受影响资产仅限于通过其质押的 CORE。

  3. PANews 中文资讯

    链上数据显示币安黑客7小时内经Relay跨链转移约3800万美元

    Onchain Lens 称,与朝鲜有关的币安黑客在7小时内通过跨链协议 Relay 转移约3800万美元,转移仍在进行中。Onchain Lens 指出,尽管 Relay 声称已部署 KYT 系统,黑客此前无法通过 THORChain 如此快速地转移资金。该情况最早由链上分析师 Specter 发现,相关波场地址为 TNhpfKq83wufEKGjBhQFnT7jnxYmyBzH6F。

  4. Bitcoin.com 新闻

    Bitcoin.com 新闻按美元价值与被盗比特币数量盘点史上最大加密黑客事件

    原题:The Largest Crypto Hacks in History Ranked by Dollar Value and Bitcoin Stolen

    Bitcoin.com 新闻梳理史上最大加密货币盗窃事件,按事发时美元估值与被盗比特币数量两种口径分别排名。报道称 2026 年 10 月 29 日 Binance 钱包约 63 亿至 64 亿美元数字资产被转出,金额居首,但相关数字仍属初步估算。文章同时列出 Bybit、Ronin Network、Poly Network 等案例,并提示追回、赔付与资产占比会影响对实际损失的判断。

  5. PANews 中文资讯

    以太坊重组致 THORChain 暂停,意外延缓币安被盗资金洗钱

    Chainalysis 表示,美东时间10月31日上午以太坊发生链重组,导致 THORChain 向一名存入10枚ETH的用户错误发放双倍退款并触发紧急暂停。此次暂停使 THORChain 大部分跨链桥兑换功能对所有用户关闭,其中包括朝鲜洗钱者,意外延缓了大量币安被盗资金的洗钱进程。THORChain 状态接口显示,其所列13条链中有12条的交易仍处于暂停状态,多数链的出站签名仍保持开启。

  6. 链捕手快讯

    原文发布于

    VergeX 疑遭攻击,团队成员称将 72 小时内全额赔付

    VergeX 用户反映今晚 21:56(北京时间)前后连续收到提款验证码邮件,随后账户资金被转走。VergeX 团队成员 Tintin 在社群回应称,此次涉及金额不大,仅个别用户受影响,单个用户最多损失约 850 USDT,赔付已在进行中,受影响用户资金将在 72 小时内全额补回账户。截至发稿,VergeX 官方 X 账号尚未发布相关公告。

10月31日动态周六
  1. The Block

    Chainalysis 称黑客利用“攻击性智能体技术”获取客户姓名和邮箱

    原题:Chainalysis says hacker using ‘offensive agentic techniques’ accessed its customers’ names and emails

    Chainalysis 表示,一名黑客利用“攻击性智能体技术”获取了其客户的姓名和邮箱。该公司还在追踪 Binance 另一起金额达数十亿美元的黑客事件,并称攻击者正利用 Tron 协议规避稳定币冻结。

  2. Bitcoin.com 新闻

    AI 让加密黑客以机器速度作案,数十亿美元资产面临风险

    原题:AI Gives Crypto Hackers Machine Speed as Billions Sit at Risk

    安全研究者称,攻击者已在用自主 AI 工具压缩原本需要团队完成的攻击流程,但近期多起巨额盗案并未被公开归因于 AI。Binance 称 10 月 30 日一起事件造成约 63 亿美元影响,初步调查指向一台被入侵的 DevOps 笔记本电脑和未经授权的提款;Bitget 9 月另一起事件涉及约 3.875 亿美元被转入攻击者控制的地址。

  3. PANews 中文资讯

    Step Drainer 攻击扩散至 StonkFun、Pickle Finance 等 10 个网站

    据 SolanaFloor 监测,Step Drainer 攻击已在另外 10 个网站上被发现,包括 stonkfun.xyz、pickle.finance、echelon.market、origami.finance、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance 和 apexdefi.xyz。SolanaFloor 称正在积极调查并收集更多数据。StonkFun 表示,其网站在迁移至新基础设施后已恢复,链上操作未受影响,目前没有已知用户受到影响。Step Drainer 攻击被描述为一种在 Web3 和加密货币领域高度活跃的恶意软件即服务(MaaS)钱包盗取工具。

  4. Decrypt

    美国德州兄弟因加密货绑架案获刑15年

    原题:$8 Million Crypto Kidnapping Lands Texas Brothers 15-Year Prison Terms

    美国德州兄弟Raymond Christian Garcia与Isiah Angelo Garcia因2025年9月19日闯入明尼苏达州Grant一处住宅、持枪控制一家人逾九小时并强迫父亲转出超过800万美元加密资产,分别被判处180个月和186个月监禁,合计326个月;二人已于6月认罪。

10月30日动态周五
  1. Decrypt

    解读 EIP-7702:机制、风险及 Binance 64 亿美元被盗事件中的使用

    原题:What is EIP-7702? The Ethereum Upgrade Behind the $6.4B Binance Hack

    EIP-7702 是 2025 年 5 月随 Pectra 升级激活的以太坊改进提案,允许普通钱包临时借用智能合约代码,同时保留原地址和资金。该提案支持批量交易、代付 Gas 和受限权限子密钥,但被委托的代码可完全访问钱包资金;规范警告应用不应要求用户签署 EIP-7702 授权。

  2. PANews 中文资讯

    Jupiter Lend 出现流动性紧张,部分提现暂受影响

    Solana 生态借贷协议 Jupiter Lend 在 X 平台发帖称,受整体市场环境影响,协议目前出现流动性紧张,部分提现受到影响。该协议表示,随着用户存款或偿还贷款,提现将恢复处理,流动性很快将重新可用,协议运行正常、所有资金安全。Jupiter Lend 此前表示,其对币安没有任何敞口,未在币安存放资金,也没有资产损失,当前情况是市场对币安被盗消息的反应。

  3. PANews 中文资讯

    Ethena称USDe仍超额抵押超6000万美元,支撑资产未直接存放于币安等CEX

    据PANews 10月30日消息,Ethena在X平台发文称,鉴于过去几小时发生的事件,已提供储备证明;Chainlink和Llama Risk等第三方独立证明机构确认,USDe仍保持超额抵押,超额部分超过6000万美元,抵押率高于101.0%。Ethena称,USDe支撑资产不直接存放在币安或任何中心化交易所,所有资金安全。

  4. PANews 中文资讯

    Mask Network就一周三起泄露事件发声:均非区块链被攻破,呼吁反思数据囤积

    10月30日,Mask Network在X平台发文称,一周内发生三起泄露事件,分别涉及供应商、银行以及一名工程师的笔记本电脑,这些事件均非因区块链本身被攻破。Mask Network表示,大量个人数据存放在容易成为攻击目标的地方,与其讨论如何保护所有数据,不如先问为什么这些数据会被大量收集,并认为最安全的数据可能是无人囤积的数据。