黑客

黑客

Finance

Chainlink 推出新版本加密桥接技术 “CCIP”,赋能应用程序更好地掌控其安全性

该新软件允许企业添加定制的安全检查,以防止遭受困扰竞争对手跨链桥的同类漏洞攻击。

Chainlink co-founder Sergey Nazarov speaks at the project's SmartCon conference in Barcelona. (Chainlink)

Finance

KelpDAO 起诉 LayerZero,涉及 2026 年迄今为止最大规模的漏洞利用

该跨链借贷协议指责 LayerZero 及其联合创始人 Brian Pellegrino 未能披露其协议中的漏洞,导致了 2.92 亿美元的黑客攻击。

Lawsuit. Court gavel book and money. (Sasun Bughdaryan/Unsplash)

Markets

加密交易所 Bitget 称其 3.52 亿美元资产受黑客攻击影响,声称用户资金“安全无虞”

Bitget首席执行官Gracy Chen在独立研究人员发现异常钱包动向后不久宣布了此次黑客事件。

Bitget CEO Gracy Chen (CoinDesk)

Finance

加密赌场 Duelbits 因热钱包遭到 700 万美元黑客攻击而下线

攻击者从Duelbits在四条区块链上的热钱包中提取资金;约600万美元被盗资金目前集中在一个以太坊地址中。

Duelbits transaction map (Etherscan data)

Tech

一名黑客将25美分的比特币在一个DeFi桥上转变成了460亿个假BTC代币

两处软件漏洞导致攻击者能够创建超过比特币最大供应量2000倍以上的无担保syBTC。Symbiosis初步估计损失为9.97 BTC。

Hackers. Data and security breach. (Kevin Horvat on Unsplash)

Finance

一处简单的编码错误如何让黑客从加密钱包中窃取了780万美元

安全公司将780万美元的损失追溯到钱包所有者授权的一个辅助合约,而非Safe本身。

Hackers. Data and security breach. (Kevin Horvat on Unsplash)

Finance

Cronos 执行有争议的区块链回滚以挽回价值 1.11 亿美元的加密资产

验证者回滚了近两个小时的区块链历史以追回用户资产。但攻击者仍设法在Cronos暂停网络之前逃窃了919万美元。

Blockchain (Shubham Dhage/Unsplash)

Tech

CrowdStrike 与联邦当局联手瓦解潜伏 8 年秘密窃取加密货币的俄罗斯恶意软件

总部位于俄罗斯的Sality病毒监控被复制的比特币和以太坊地址,并悄然将其替换为攻击者的地址。CrowdStrike与执法机构现已隔离超过15,000台受感染的机器。

(Shutterstock)

Markets

以太坊借贷应用Term Finance遭攻击者购买投票权后损失850万美元

此次漏洞显示,当对协议的控制成本低于其管理资产时,持有较少的投票代币也可能成为攻击手段。

Critics say Russia's blockchain voting system is a black box.

Web3

Web3 游戏网络 Sandbox 在遭受漏洞攻击后停止 Base 和 BNB 链的桥接

The Sandbox 禁止受影响网络上的跨链桥接以隔离代币,并警告用户不要在 Base 和 BNB 上交易 SAND,称影响低于供应量的 0.01%。

(The Sandbox)