SlowMist 披露 zkLink 遭攻击损失约 78.31 万美元
SlowMist 安全警报称 zkLink 遭攻击,损失约 78.31 万美元。
SlowMist 安全警报称 zkLink 遭攻击,损失约 78.31 万美元。
Allium 于10月25日发现一起涉及未经授权访问部分系统的安全事件,已限制访问、直接通知受影响客户,并聘请独立网络安全公司协助响应和调查。其核心平台 Allium App、Explorer 和 Explorer APIs 已恢复上线,部分功能在恢复期间仍暂时不可用,最新可用性发布在状态页面。调查完成后,Allium 计划分享调查结果摘要和应对措施。
为 Visa、Stripe 和 Coinbase 提供服务的区块链数据基础设施商 Allium 披露,10 月 25 日检测到部分系统遭未授权访问,已通知受影响客户并聘请独立网络安全公司调查。Allium App、Explorer 和 Explorer APIs 等核心服务已恢复上线,但部分功能仍不可用。Allium 未披露事件完整范围;该公司今年 6 月完成 4000 万美元 B 轮融资。
针对 P2P 加密交易平台 Peer 宣布支持通过支付宝买卖 USDC,支付宝官方回应称该说法不实且未经授权。支付宝表示不支持虚拟货币交易或相关服务,任何声称可在第三方平台使用支付宝购买加密货币的说法均为虚假行为,并提醒用户保持谨慎、保护资金和账户安全。
支付宝表示不支持加密货币交易及相关服务,称有关支付宝可通过第三方平台购买加密货币的说法不实且未经授权。此前 P2P 交易平台 Peer 宣布测试版支持通过支付宝以人民币买卖 USDC。支付宝同时提醒用户注意资金与账户安全。
据 Bloomberg 报道,市场监测机构 Solidus Labs 发现,3 月 8 日至 10 日期间,两个 Hyperliquid 账户提交了逾 1.7 亿美元异常订单,当时正值伊朗战争引发的油价剧烈波动。
CFTC主席塞利格在周三的人工智能论坛上提出,AI代理正引领市场走向“自主交易”,并追问开发者是否需要注册、代理失控时由谁担责、监管机构如何识别代理代表谁行事,以及是否需要新的“了解你的代理”(KYA)身份识别机制。他称CFTC员工已大量使用AI监控衍生品市场,加密货币规则制定或可作为范本。本次论坛未宣布新的AI规则或指引。
对 Ethereum、Base、BNB Chain、Arbitrum 各 24 小时 USDT/USDC 转账抽样显示,零金额转账占比分别为 13.5%(约 17.7 万笔/日)、2.7%、1.1% 和 0.4%,Ethereum 的投毒率是 BNB Chain 的 12 倍,尽管后者基础转账成本约低 12 倍(今日 $0.0008 对 $0.0098)。
Solidus Labs 分析发现,一名交易员在 3 月 8 日至 10 日国际油价剧烈波动期间,通过 Hyperliquid 上两个账户挂出超 1.7 亿美元异常订单,疑似以“幌骗交易”影响价格,相关时段获利约 11.9 万美元。
与特朗普及其家族关联的加密货币、风险投资和预测市场企业正加紧聘请律师和游说人士,为可能到来的国会调查做准备。民主党议员已要求World Liberty Financial和1789 Capital提供相关信息,重点关注政府合同、政策优待及利益冲突问题。分析认为即使民主党赢得中期选举多数席位,调查仍可能因难以强制境外人士作证及联邦机构是否跟进而受阻。
Cysic 已在 BNB Smart Chain 上销毁 7,200,002 枚 CYS(约合 86 万美元),用于抵消跨链桥安全事件中未经授权增发的代币。销毁分两笔交易完成,分别为 1 枚 CYS 的测试销毁和 7,200,001 枚的主销毁,均已在链上确认,销毁后 CYS 在 BSC 上的供应量永久减少,回到代币经济模型设定的水平。
WatcherGuru 称,33 家美国大型公司反对将其股票在 OKX 与 ICE 计划中的交易所代币化,名单包括 IBM、Dell、Intel、AMD、Microsoft、JPMorgan、Goldman Sachs、Coca-Cola 等。该消息未披露反对的具体形式、诉求对象或 OKX 与 ICE 的回应。
PEPE 价格回升至 0.000005 美元上方,24小时涨幅超14%。据链上分析师 Ai 姨称,Arkham 标记的孙宇晨关联地址自10月17日以来从交易所累计提出价值约4876万美元的 PEPE,均价约0.000004115美元,目前浮盈约962.2万美元,占 PEPE 总供应量2.86%,为链上最大个人持有者。该操作属个人建仓还是交易所资金调拨,链上无法确认,孙宇晨未回应。
OKX 与 NYSE 母公司 ICE 的合资公司 OKXICE 在 10 月 27 日更新公告中新增 JPMorgan、Coca-Cola、Dell 等 7 家公司的反对意见,公开反对总数升至 33 家。
XRP Ledger 开发者正在测试名为 SponsoredAccountCreate 的交易,允许赞助账户为新账户支付储备金,使新钱包可持有零 XRP。该提案基于 Sponsored Fees and Reserves 标准,赞助方可代付交易费用而不控制用户私钥。代码仍在审查中,且依赖的赞助修正案截至 10 月 19 日仅获 35 个可信验证者中的 11 票,远低于所需的 29 票。
OKX与洲际交易所(ICE)合资的OKXICE于美东时间周二晚间更新公开通知,摩根大通、AMD、应用材料、可口可乐、Adobe、戴尔及Sandisk共7家公司新加入反对名单,反对其股票在OKXICE计划中的代币化交易平台交易的公司总数增至33家。OKXICE最初点名的62家公司中已有超过半数提出反对,此前IBM、Oracle、Intel和IonQ加入后反对总数为26家。
据 Specter 称,Bloom 攻击者盗取近 100 万美元资金,共使用 2,152 个不同的中转和目标地址转移资金,其中 Solana 地址 1,326 个、EVM 地址 822 个、Zcash 地址 5 个。转账模式显示其可能使用自动化工具,反复进行拆分、归集和跨链操作。攻击者还将资金跨链至 Zcash,其中 26.099 枚 ZEC 已转入 Sapling 隐私池。
Coinbase 否认遭黑客攻击,称系统未被未经授权访问、客户资金安全,数据泄露源自第三方分析服务商 Amplitude,仅涉及小部分客户的联系方式。Coinbase 正依法通过邮件通知受影响客户,这些暴露的邮箱和电话可能被用于钓鱼与社会工程攻击。Coinbase 未说明受影响客户数量及具体泄露字段。
Bithumb 称外部人员入侵员工内部移动系统并窃取个人信息,未报告加密资产损失,被入侵系统与交易平台相互独立。交易所于周二发现入侵,已向韩国互联网振兴院和个人信息保护委员会报告,但未披露受影响人数,也未说明充提是否受影响。
Datavault AI 披露自 6 月起无法从交易所 Biconomy 提取比特币,并将重述财务业绩,其股价周二收于 0.067 美元,下跌 49.55%,成交约 2.44 亿股。
韩国警察厅国家调查本部已对证券公司和加密货币交易所遭黑客攻击事件展开立案前调查,由此前调查金融业连环黑客事件的专案组负责。近期大信证券、未来资产资产运用及Bithumb相继确认遭到入侵,其中大信证券38,490名客户的个人及信用信息泄露,Bithumb已确认员工信息泄露、正在核查是否涉及会员信息。
CryptoBilis 攻击者于 10 月 27 日再次向 Tornado Cash 存入 1,200 枚 ETH,约合 278 万美元,距大规模钱包盗窃案已过去 18 天。
CZ 列出当日 4 起数据泄露:Coinbase 供应商 Amplitude 泄露部分用户联系方式(资金未受影响)、韩国 Bithumb 用户数据泄露,以及韩国券商 Mirae Asset 和 Daishin Securities。
第三方数据分析厂商 Amplitude 发生安全泄露,波及包括 Coinbase 在内的多家客户,导致一小部分 Coinbase 用户的联系方式外泄。SlowMist CISO 23pds 称泄露已确认,黑客获取了超过 7 万名用户的信息,但密码或资金是否受影响尚未确认。
SlowMist 安全警报显示,一个据称与 ValinorDigital、Oatfi 和 fence_finance 相关的 TranchePool 因结算逻辑漏洞损失约 101.3 万 USDC。
Iron Fish 表示正在调查 Base 上 wIRON 的异常增发情况,并已请求 ChainPort 进行紧急审查。团队提醒用户在进一步通知前避免在 Base 上购买 wIRON 或使用跨链桥,并表示无法保证全额 1:1 背书,将在事实确认后发布进展。
Coinbase 回应市场流传的数据泄露消息,称泄露并非发生在其自身系统,而是第三方分析服务商 Amplitude 遭遇安全事件,波及包括 Coinbase 在内的部分客户联系信息。Coinbase 表示目前没有发现内部系统被未经授权访问的证据,客户资金也未受影响,并将依法通知受影响客户和监管机构。
Zilliqa 称与外部网络安全公司的调查仍在继续,部分流动性池使用的 X-Bridge 和 ZRC2 代理合约受影响,涉及 PlunderSwap 及 zUSDT、SEED、kUSD、Zoge,原生 ZIL 和 Zilliqa EVM 网络未受影响。
据Scam Sniffer监测,不到4小时内以太坊和BNB Chain上100多个钱包中的120万美元USDT、USDC和ETH被转入同一地址。这些资金随后已全部兑换为ETH,事件被描述为疑似盗窃,尚未确认原因。
加密硬件钱包 NGRAVE 发布安全通知称正遭受高级别网络威胁,团队正在积极监测和应对。NGRAVE 提醒用户警惕冒充者通过消息、邮件、通知、网站或支持账户联系,并强调绝不会索要恢复短语或 Perfect Key。恢复短语只能在 ZERO 设备自身屏幕上输入,未在其他地方输入则密钥在 ZERO 上离线保存即为安全。
慢雾首席信息安全官 23pds 表示,已确认 Coinbase 数据泄露属实,黑客获取超过 70,000 名用户的联系信息。目前尚未确认密码或资金是否被盗。
据韩联社报道,韩国第二大加密货币交易所 Bithumb 确认有外部未授权方访问其内部移动群件系统,造成个人数据泄露,事件于10月27日被发现,客户信息是否受影响仍在调查。未来资产环球投资和大信证券也确认遭网络入侵,大信证券披露38,490名客户的个人及信用信息泄露,韩国金融监督院正在调查这些事件。
韩国加密交易所 Bithumb、券商 Daishin Securities 和资产管理公司 Mirae Asset Global Investments 于周三报告数据泄露。
据链上分析师 Ai姨监测,PEPE 巨鲸地址 0x2da…65e69 时隔一年再次操作,将 1.45 万亿枚 PEPE 转移至新地址 0x803…1E213。该地址在 2023 年 5 月至 2024 年 8 月累计建仓 4.03 万亿枚 PEPE,成本低至 0.000001185 美元,目前剩余代币浮盈 510.6 万美元,2024 年底一度浮盈 3277 万美元。
据 Blockaid 监测,Avalanche 上 Tranche Vault 存在一起持续进行的攻击,涉及 Fence Finance 和 Valinor Digital。攻击者利用闪电贷铸造虚增的 tranche 份额,随后赎回金库中剩余的 USDC,约两笔交易已从金库盗走约 101 万美元。
纳斯达克上市公司 Datavault AI 股价暴跌近50%,此前公司表示自2026年6月以来一直无法从 Biconomy 加密交易所提取其存放的 BTC。这批比特币来自2025年9月与 Scilex Holding 的股权交易,Scilex 同意以 BTC 支付1.5亿美元购买 Datavault 股票和认股权证,该 BTC 通过链下转账记入 Datavault 的 Biconomy 钱包。
BNB Chain生态预测市场Myriad Markets因内部钱包被入侵,于10月26日作废10个被操纵结果的预测市场,并称已追回资金、攻击者未提取任何资金。平台将按攻击前各结果最后价格向多空双方退款,已领取的虚假收益会被扣除,退款来自追回资金和市场资金池,用户无需申请、款项自动存入钱包。Myriad将关键暴露归因于后端服务使用的一个未具名第三方库漏洞,称暴露发生在数周前。
Solflare 表示其质押服务提供商发生安全事件,影响了为其验证者持有的密钥,该验证者目前不再产生质押奖励。Solflare 称用户资金未受影响,委托的 SOL 仍留在用户自己的质押账户中并由其密钥控制。Solflare 将通过应用更新引导用户迁移至新验证者,质押激活后奖励恢复,并计划对迁移用户进行补偿。
Diamante 披露其生态系统发生安全漏洞,涉及恶意行为者的未授权活动,团队已暂停受影响提款和转账以限制未授权资产流动。调查已识别出涉嫌攻击者,正与多国执法机构协调寻求法律行动和资产追回。Diamante 承诺确保每位受影响参与者获得全额补偿,并将在核实信息后更新事件范围与资产追回进展。
链上数据显示,一个疑似与去年约 4000 万美元 UXLINK 被盗案黑客相关的钱包在 Hyperliquid 持有 30,282 ETH 多单,均价 2,134.45 美元,价值约 7,117 万美元,未实现盈利 654 万美元。