跳到正文

精选

#安全风险

  1. PANews 中文资讯

    Symbiosis称发现币安事件相关资金试图经其协议跨链转移,已联系币安

    跨链协议Symbiosis称发现有人试图通过其协议转移与币安近期安全事件相关的资金,正尽力阻止并已联系币安。Symbiosis表示其筛查机制主要针对正常资金流,难以追踪快速且复杂的转移行为,部分机制漏洞正逐一修补。此前BlockSec分析显示,部分被盗TRX经Symbiosis等渠道跨链至以太坊。

  2. PANews 中文资讯

    b14g 称约 9700 万枚质押 CORE 遭未授权提取

    比特币双重质押协议 b14g 表示,约 9700 万枚通过其质押的 CORE 代币在未经授权的情况下被提取并转入攻击者控制的地址。官方已暂停受影响合约,并与 Core 团队、安全伙伴及交易所合作追踪资金、协调冻结。追踪显示约 6800 万枚 CORE 仍在 Core 链上,合作交易平台已冻结约 900 万枚与攻击者相关的 CORE,b14g 称受影响资产仅限于通过其质押的 CORE。

  3. PANews 中文资讯

    THORChain联创回应FBI拦截呼吁:节点运营商不掌握非公开信息

    THORChain 联合创始人 Chad Barraford 回应美国 FBI 呼吁 THORNode 运营商、RPC 节点运营商及 DeFi 平台拦截币安攻击者相关交易,称节点运营商并不掌握任何非公开信息,相关数据均已实时公开,调查人员无需传票即可获取。

  4. PANews 中文资讯

    链上数据显示币安黑客7小时内经Relay跨链转移约3800万美元

    Onchain Lens 称,与朝鲜有关的币安黑客在7小时内通过跨链协议 Relay 转移约3800万美元,转移仍在进行中。Onchain Lens 指出,尽管 Relay 声称已部署 KYT 系统,黑客此前无法通过 THORChain 如此快速地转移资金。该情况最早由链上分析师 Specter 发现,相关波场地址为 TNhpfKq83wufEKGjBhQFnT7jnxYmyBzH6F。

  5. PANews 中文资讯

    以太坊重组致 THORChain 暂停,意外延缓币安被盗资金洗钱

    Chainalysis 表示,美东时间10月31日上午以太坊发生链重组,导致 THORChain 向一名存入10枚ETH的用户错误发放双倍退款并触发紧急暂停。此次暂停使 THORChain 大部分跨链桥兑换功能对所有用户关闭,其中包括朝鲜洗钱者,意外延缓了大量币安被盗资金的洗钱进程。THORChain 状态接口显示,其所列13条链中有12条的交易仍处于暂停状态,多数链的出站签名仍保持开启。

  1. 链捕手快讯

    VergeX 疑遭攻击,团队成员称将 72 小时内全额赔付

    VergeX 用户反映今晚 21:56(北京时间)前后连续收到提款验证码邮件,随后账户资金被转走。VergeX 团队成员 Tintin 在社群回应称,此次涉及金额不大,仅个别用户受影响,单个用户最多损失约 850 USDT,赔付已在进行中,受影响用户资金将在 72 小时内全额补回账户。截至发稿,VergeX 官方 X 账号尚未发布相关公告。

  2. Bitcoin.com 新闻

    AI 让加密黑客以机器速度作案,数十亿美元资产面临风险

    原题:AI Gives Crypto Hackers Machine Speed as Billions Sit at Risk

    安全研究者称,攻击者已在用自主 AI 工具压缩原本需要团队完成的攻击流程,但近期多起巨额盗案并未被公开归因于 AI。Binance 称 10 月 30 日一起事件造成约 63 亿美元影响,初步调查指向一台被入侵的 DevOps 笔记本电脑和未经授权的提款;Bitget 9 月另一起事件涉及约 3.875 亿美元被转入攻击者控制的地址。

  3. PANews 中文资讯

    Step Drainer 攻击扩散至 StonkFun、Pickle Finance 等 10 个网站

    据 SolanaFloor 监测,Step Drainer 攻击已在另外 10 个网站上被发现,包括 stonkfun.xyz、pickle.finance、echelon.market、origami.finance、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance 和 apexdefi.xyz。SolanaFloor 称正在积极调查并收集更多数据。StonkFun 表示,其网站在迁移至新基础设施后已恢复,链上操作未受影响,目前没有已知用户受到影响。Step Drainer 攻击被描述为一种在 Web3 和加密货币领域高度活跃的恶意软件即服务(MaaS)钱包盗取工具。

  4. PANews 中文资讯

    Ethena向币安存入1.286亿枚ENA,价值约2433万美元

    链上分析师余烬监测显示,过去2小时内Ethena向Binance存入1.286亿枚ENA,价值约2433万美元。Binance目前正通过场内外交易买回被盗资产,以补足储备证明(PoR)中的资产缺口;余烬推测此次转入可能与Binance向Ethena场外购买ENA有关。昨天Binance被盗的ENA数量为2.175亿枚。

  5. PANews 中文资讯

    21Shares:币安黑客事件后比特币仅跌约2%,远低于FTX事件后的26%

    21Shares 发布币安黑客事件分析报告称,事件后24小时内比特币跌幅略超2%,明显低于2022年11月FTX事件后约26%的跌幅。报告称10月29日币安遭遇约63亿美元攻击,约30亿美元被盗资产已被冻结,币安承诺通过SAFU基金及公司资金承担全部损失。

  1. Decrypt

    解读 EIP-7702:机制、风险及 Binance 64 亿美元被盗事件中的使用

    原题:What is EIP-7702? The Ethereum Upgrade Behind the $6.4B Binance Hack

    EIP-7702 是 2025 年 5 月随 Pectra 升级激活的以太坊改进提案,允许普通钱包临时借用智能合约代码,同时保留原地址和资金。该提案支持批量交易、代付 Gas 和受限权限子密钥,但被委托的代码可完全访问钱包资金;规范警告应用不应要求用户签署 EIP-7702 授权。

  2. 链捕手快讯

    Aave 全面解冻 V3 及 V4 市场,部分资产 LTV 暂维持为 0

    Aave 宣布 Aave V3 及 V4 的全部市场现已解冻。此前 Aave 在币安事件初步报道出现后出于预防目的冻结市场,暂停新增存款和借款,但提现及还款始终正常进行;Aave 强调其合约未受此次事件影响,仓位始终保持足额抵押。

    进展 2 条 · 另 1 家媒体也报道了

  3. PANews 中文资讯

    Jupiter Lend 出现流动性紧张,部分提现暂受影响

    Solana 生态借贷协议 Jupiter Lend 在 X 平台发帖称,受整体市场环境影响,协议目前出现流动性紧张,部分提现受到影响。该协议表示,随着用户存款或偿还贷款,提现将恢复处理,流动性很快将重新可用,协议运行正常、所有资金安全。Jupiter Lend 此前表示,其对币安没有任何敞口,未在币安存放资金,也没有资产损失,当前情况是市场对币安被盗消息的反应。