跳到正文
9月27日周日
  1. NewsBTC78

    Bitget 将被盗资产规模上修至 3.875 亿美元,并公布分阶段恢复提现计划

    Bitget 将确认转移至攻击者控制地址的资产规模从 3.516 亿美元上修至约 3.875 亿美元,称新增部分来自交易追踪中新识别的资产,而非第二波未授权转账。

    推荐理由:Bitget 将被盗资产确认规模从 3.516 亿美元上修至约 3.875 亿美元,并给出 9 月 28 日起分阶段恢复提现的时间表。

  2. NewsBTC38

    美国指控一越南籍男子涉加密货币诈骗洗钱,相关钱包收款超 5300 万美元

    美国检方指控 37 岁越南籍男子 Trung Nguyen Van 两项洗钱罪名,称其控制的加密钱包收到约 5330 万美元与"杀猪盘"诈骗相关的资产,随后转出约 5320 万美元。一名受害者据称在 2024 年夏季向名为 Triangle 的虚假加密投资平台转入约 1600 万美元,后无法提现。案件由 FBI 调查,相关指控尚未经审判证实。

9月26日周六
  1. U.Today22

    币安就"地址投毒"加密骗局发出警告

    币安就"地址投毒"加密骗局发出警告,称这类骗局不依赖黑客攻击,而是利用相似钱包地址与人为失误。攻击者用自动化工具生成与合法地址首尾字符相同的仿冒地址,先向目标钱包发送零值或小额"粉尘"交易,待用户从历史记录中复制错误地址后转走资金。由于区块链交易不可逆,转入投毒地址的资金可能无法追回,币安建议核对完整地址、使用地址簿白名单并先做小额测试转账。

  2. Decrypt78

    Bitget 遭攻击损失升至 3.875 亿美元,CEO 称 IP 与链上特征指向朝鲜

    Bitget 确认 9 月 24 日检测到约 3.875 亿美元未经授权转账,攻击者通过伪造交易数据触发钱包授权流程,而非窃取私钥。被盗资产中最大一笔为约 1.03 亿枚 XRP,价值约 1.57 亿美元。CEO Gracy Chen 称部分 IP 地址与链上特征匹配朝鲜相关黑客组织手法,但攻击者身份尚未确认,执法部门正在调查;用户保护基金持有逾 4.64 亿美元将覆盖全部损失,提现暂停至次日。

    推荐理由:Bitget 确认热钱包与温钱包被伪造交易数据转出 3.875 亿美元,攻击者身份尚未确认,提现暂停至次日。

9月25日周五
  1. Protos78

    Bitget 八周年之际遭 3.52 亿美元黑客攻击

    Bitget CEO Gracy Chen 承认,该交易所最新一次黑客攻击约盗走 3.52 亿美元,很可能由朝鲜方面负责。此前有地址被标记为 Bitget 热钱包和冷钱包并出现大额提现,加密调查者 Specter Analyst 将攻击与朝鲜黑客组织 Lazarus Group 关联,Chen 在直播中确认攻击呈现朝鲜操作的特征。

    推荐理由:Bitget 约 3.52 亿美元被盗,CEO 称攻击呈现朝鲜操作特征,并披露钱包后端被入侵的路径。

  2. Protos42

    DeFi 攻击:Payy Network、Duelbits、Meter 单日被窃超 1100 万美元

    周四,Payy Network、Duelbits 和 Meter 三个项目遭攻击,合计损失超 1100 万美元:Payy Network 跨链桥被掏空 180 万美元 USDC,Duelbits 疑因私钥泄露损失约 700 万美元,Meter 因区块验证漏洞被增发并抛售约 230 万美元的 MTR 与 MTRG。三起事件均已暂停相关业务,Meter 称链上状态已保留,恢复方案待定。

  3. Aave Governance10

    用户请求 Aave 治理将误转至 BNB Chain 上 AAVE 代币合约的 83.71815 UNI 纳入救援任务

    一名用户向 Aave 治理论坛提交恢复请求,称其于 2024 年 12 月 10 日误将 83.71815 UNI 直接转入 BNB Smart Chain 上的 Aave 代币合约,该笔 UNI 目前仍由该合约持有。用户表示经 Aave Labs Support 邮件指引发帖,请求 Aave 治理、BGD Labs 及相关技术贡献者评估将其纳入未来的 Rescue Mission。

  4. Decrypt62

    KelpDAO 开发方就 2.92 亿美元跨链桥漏洞起诉 LayerZero

    KelpDAO 背后的 Evercrest Technologies 已向不列颠哥伦比亚省最高法院提交民事索赔通知,起诉 LayerZero Labs Ltd.、LayerZero Labs Canada Inc. 及联合创始人 Bryan Pellegrino,指控其过失性虚假陈述、过失和诽谤,并寻求加重与惩罚性赔偿。

    推荐理由:KelpDAO 开发方在加拿大法院起诉 LayerZero 及其联合创始人,指控其书面认可了后来被归咎的 1-of-1 跨链桥配置。

  5. The Defiant78

    Bitget 因热钱包被攻击暂停提现,称 3.516 亿美元受影响

    Bitget 因热钱包被攻击暂停提现,称受影响金额为 3.516 亿美元。该交易所表示冷钱包未受影响,此次事件落在规模超过 4.64 亿美元的用户保护基金覆盖范围内。

    推荐理由:交易所自述热钱包被攻击后暂停提现,并给出受影响金额与用户保护基金规模,冷钱包未受影响。

9月24日周四
  1. Aave Governance8

    用户误将 USDT 转入 Arbitrum 上 AAVE 地址,向 Aave Governance 提交恢复请求

    一名用户向 Aave Governance 提交恢复请求,称其从 Bitget 账户误将 1070.21 USDT 通过 Arbitrum One 转入一个 Aave 相关地址。该用户请求 Aave Governance、BGD Labs 及相关技术贡献者评估这些 USDT 是否可被技术性恢复并纳入未来的 Rescue Mission,并表示若可恢复,同意将资金退回交易记录的原始发送地址。

  2. The Defiant78

    Cosmos Hub 重启,123 万枚 ATOM 从 Neutron 攻击者钱包转出

    Cosmos Hub 在停止出块 24 小时 48 分钟后重启,123 万枚 ATOM 已从 Neutron 攻击者钱包转出。攻击者以 20,199 USDC 买入投票权,并在 Neutron 一项加急提案截止前 12 分钟完成质押。

    推荐理由:Cosmos Hub 停块 24 小时 48 分钟后重启,攻击者用 2.02 万 USDC 买入投票权并在 Neutron 提案截止前 12 分钟完成质押。

9月20日周日
9月19日周六
9月17日周四
9月12日周六
9月11日周五
  1. NFT Evening65

    Tether 冻结与 Xinbi Guarantee 相关的 3927 万 USDT

    Tether 于 9 月 8 日冻结了 MistTrack 标记为与 Xinbi Guarantee 相关的 10 个 Tron 地址上的 39,273,713 USDT,其中最大钱包持有超过 1070 万 USDT,占总价值的 27% 以上。

    推荐理由:Tether 冻结 10 个 Tron 地址上的 3927 万 USDT,与 OFAC 制裁和司法部查封同日推进,但冻结请求方与是否计入 5200 万美元总额仍未披露。

9月9日周三
  1. NFT Evening78

    Liquid 追回 3400 枚比特币,约 598.5 枚仍未归还且重启待定

    Liquid Network 于 9 月 7 日追回 3400 枚比特币,此前一天约 4000 枚比特币(当时估值 3.2 亿美元)从 Liquid Federation 钱包被转出,追回部分约占 85%,仍有约 598.5 枚比特币留在执行该交易实体的地址中。

    推荐理由:Liquid 网络追回 3400 枚比特币,但仍有约 598.5 枚未归还,重启时间与漏洞根因均未公布。

8月24日周一
8月11日周二
8月3日周一
7月29日周三
7月22日周三
7月5日周日
  1. Uniswap Governance28

    安全研究员就 Uniswap Labs 1500 万美元 Cantina 漏洞赏金争议停滞 29 天请求 Uniswap 基金会程序性审查

    安全研究员 voltgzer0 就 Uniswap Labs 由 Cantina 运营的 1500 万美元漏洞赏金计划提出程序性审查请求,称其 6 月 5 日提交的 Critical 级发现 #784(ContinuousClearingAuction)当日被驳回,同日提起的争议已在 Cantina 平台停滞 29 天,无 Step-4 分诊、无指派审查人、无回应。

5月6日周三
5月5日周二
  1. DL News76

    Aave 就冻结 7100 万美元被盗资产的限制令申请紧急听证

    Aave LLC 向纽约联邦法院提交紧急申请,要求撤销一项禁止 Arbitrum DAO 转移约 7100 万美元被盗加密资产的限制令,称该冻结可能对 Aave 协议、其用户及整个 DeFi 系统造成灾难性损害。

    推荐理由:Aave 就冻结约 7100 万美元被盗资产的限制令申请紧急听证,法院周三开庭,Arbitrum DAO 投票 5 月 7 日结束。

5月1日周五