#安全事件

MANTRA在X平台称，受Web3Auth与Keplr钱包私钥泄露影响，黑客盗走用户钱包内流动资产后，又未经同意解绑其质押的MANTRA代币。为防止进一步损失，MANTRA已紧急暂停所有解绑交易7天，到期后再评估。已在进行中的解绑不受影响，用户需在8天解绑期结束前重新委托，以免资产被黑客领取。此前MANTRA已通过第41号治理提案冻结多个黑客钱包。

PANews 11月13日消息，慢雾发布安全预警称，收到用户资金被盗报告后调查发现，Pennysia部署在以太坊上的Settlement合约遭到攻击。攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币。慢雾提醒所有曾向该Settlement合约授权代币的用户立即撤销授权。

Odaily 星球日报讯，慢雾发布安全预警称，收到用户资金被盗报告后调查发现，@PennysiaLabs 部署在以太坊上的 Settlement 合约遭到攻击。攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币。慢雾提醒，所有曾向该 Settlement 合约授权代币的用户应立即撤销授权。

据慢雾 11 月 13 日监测，在接到用户资金被盗报告后，慢雾调查发现 Pennysia 的以太坊 Settlement 合约遭攻击者通过任意外部调用利用，攻击者得以使用用户剩余的代币授权。慢雾建议曾向该合约授权代币的用户立即撤销授权，涉及合约地址为 0x3aad97e5a91b8e43b7dc830aceb004307678795e。

深潮 TechFlow 汇总市场动态。摩根士丹利将英伟达从首选股名单移除，维持增持评级。据韩联社报道，韩国金融安全院信息保护常态化评估系统遭黑客攻击，泄露约300条金融机构员工个人信息，11月9日发现异常访问后已封锁系统。Scroll 于11月10日完成主网紧急升级，修复证明验证漏洞，项目方称未发现该漏洞被利用。支持加密的 Tom Emmer 当选美国众议院共和党少数党党鞭。前白宫加密顾问 Patrick Witt 称特朗普仍有意为战略比特币储备购买比特币，但公开市场购买面临法律障碍。Telegram 上线 Bot API 10.4，消息可变身应用且机器人可读取 TON 钱包余额。

Foresight News 编译 Digital Asset 联合创始人兼 CEO Yuval Rooz 的文章，认为 MEV 三明治攻击不等于订单流付费，后者有最佳执行和披露保护而前者没有，MEV 是可移除的设计选择而非自然规律。文章援引 Helius 数据称，2024 年 12 月 7 日至 2025 年 1 月 5 日 30 天里一个 Solana 三明治程序执行 155 万笔交易，赚取约 1343 万美元利润，仅支付约 463 万美元 Jito 优先费，优先费只反映约四分之一的被提取价值；2024 年 1 月至 2026 年 11 月 8 日 Solana Jito 优先费合计约 14.2 亿美元，被夹击最多的 20 个代币中 16 个来自 pump.fun。作者提醒代币化股票是下一个风险场景，并介绍其公司开发的 Canton Network 通过无公开内存池和付费排序来移除攻击前提，该判断基于项目方文档，尚无独立验证。

据 Scroll 治理论坛披露，Scroll 于 11 月 10 日完成主网紧急升级，为批次版本 10 注册了修复后的证明验证合约。项目方称 11 月 3 日收到漏洞赏金报告，核查未发现漏洞在主网被利用。该漏洞可能使旧的有效证明被用于新的公共输入，允许任意状态根和提款根被最终确认，利用需许可制证明者权限或等待连续 7 天未最终确认后开启强制批处理模式。Scroll 表示，受影响合约期间的 748 次最终确认均使用正常证明，强制模式从未开启，早期版本验证合约不受影响。

据PANews报道，Scroll在治理论坛报告称，11月3日收到主网证明验证合约的漏洞赏金报告，已于11月10日为batch version 10注册修复后的验证合约。该漏洞可让旧的有效证明用于新的公共输入，可能被用于最终确认任意状态根和提款根，但利用需具备许可制证明者角色或开启7天未确认后的强制批处理模式。Scroll称经核实漏洞未被利用，相关期间全部748次最终确认均用正常证明，强制模式从未开启。

Scroll 发文称，11 月 3 日收到赏金报告指出部署在以太坊主网的 Bundle 证明验证器存在漏洞，11 月 10 日已为 Batch Version 10 注册修复后的验证器，并确认漏洞未被利用。利用该漏洞需获得许可制证明者角色或强制批次模式已启用，Scroll 表示强制模式从未启用，漏洞存在期间的 748 次最终确认均使用正常证明完成，此前版本验证器不受影响。

11 月 11 日，AnomaPay 披露其使用的 RISC Zero 证明系统发现外部安全漏洞，可能危及用户资金，Anoma 背后的 risc0 验证器已暂停，RISC Zero 团队将对其升级。AnomaPay 称用户存入的资金安全，但在 Anoma 协议升级至包含 RISC Zero 新安全更新的 V2 版本前暂时无法访问，升级预计需要两周，用户无需操作，完成后资金将自动迁移至 V2 并恢复访问。

PANews援引AnomaPay在X平台的披露称，其在使用的RISC Zero证明系统中发现外部安全漏洞，可能危及用户资金，Anoma背后的risc0验证器已暂停，将由RISC Zero团队升级。AnomaPay表示用户已存入的资金安全，但在Anoma协议升级至包含RISC Zero新安全更新的V2版本前暂时无法访问，升级预计约需两周，用户无需操作，资金将在升级完成后自动迁移至V2并恢复访问。

Layer-1 网络 Initia 于周三确认，攻击者周一通过涉及泄露 Google Cloud Platform 密钥的命令注入攻击入侵其云基础设施，盗取约327万美元加密资产。据 Initia 说明，攻击者访问托管 rollup 的 Anvil 平台，验证了来自五个 rollup 的欺诈性 IBC 提款，释放托管账户中的资产，并在其去中心化交易所出售后提走 13,400 TIA、8,000 USDC.inj 和 597,000 Noble USDC，未提取 INIT 代币。约216万美元被盗资产仍冻结在已暂停的网络中。Initia 于周二暂停 Layer-1，表示将恢复受影响资产的支撑，并与执法及安全伙伴推进恢复工作。此前10月23日的攻击利用 MoveVM 脚本缓存漏洞盗取约270万美元。

据深潮 TechFlow 报道，11 月 11 日跨链协议 Across 官方公告称域名控制权已收回，所有系统恢复正常运行。项目方表示将全额补偿所有受影响用户，并计划在未来几天公布完整的事后报告。此前 Across 称其域名注册商 Namecheap 遭社会工程攻击，攻击者获得域名控制权，项目方随后关闭网站。

据The Block报道，跨链互操作性平台Across宣布，在今日早些时候关闭网站后，其系统已完全恢复。Across表示，其域名注册商遭遇社会工程攻击，导致官方域名变成钓鱼网站。Across计划全额赔偿所有受影响的用户。

据 Scam Sniffer 监测，11 月 11 日一名用户在以太坊上签署钓鱼签名后，损失了价值约 30.3 万美元的 aEthWETH。

据Scam Sniffer监测，有人在以太坊上签署钓鱼签名后，损失了价值30.3万美元的aEthWETH。

跨链桥协议 Across Protocol 周二在 X 平台发布警告，称正在调查一起潜在安全事件，提醒用户暂勿访问其应用、连接钱包、签署交易或授权，但未说明事件性质，也未确认网站是否被入侵。多名用户在 X 报告资金损失，分别称损失 9000 美元 USDC、在 Plasma 网络上通过七笔交易损失 7053 枚 USDT0，以及多次使用该跨链桥后钱包被清空并称网站已被入侵。Across 已向这些用户索要交易详情以展开调查。

据 Initia 披露，攻击者于 11 月 9 日利用泄露的 GCP 密钥并通过命令注入访问其基础设施，获取 GitHub、GCP 账户等凭证，进而取得 Rollup 托管平台 Anvil 的访问权限，验证了来自 5 条 Rollup 的伪造 IBC 提现。约 327 万美元资产被转入攻击者的 Initia L1 地址，其中约 216 万美元仍留在已暂停的网络上。攻击者出售被盗资产后提走 1.34 万枚 TIA、8000 枚 USDC.inj 和 59.7 万枚 Noble USDC，未从 Initia 提走 INIT。Initia 表示拟全额恢复受影响资产的支持，并在隔离环境中重建受影响的基础设施，预计所需时间将长于常规网络重启。

Initia在X平台披露安全事件调查进展称，攻击者于11月9日利用泄露的GCP密钥（用于配置私有节点），通过命令注入攻击获取其GitHub、GCP账户等凭证，并取得Rollup托管平台Anvil的访问权限，为5条Rollup验证伪造的IBC提现，解锁L1 IBC托管账户资产。约327万美元资产被转入攻击者地址，另有216万美元被盗资金仍留在已暂停的L1上无法转移。攻击者在Initia DEX出售被盗资产后提取了1.34万枚TIA、8000枚USDC.inj和59.7万枚Noble USDC，未转出任何INIT。Initia表示计划全额恢复受影响资产，将在隔离环境中重建基础设施，预计重启耗时将长于常规网络重启；资产追回仍在执法部门和安全合作方协助下进行。Initia L1已于11月10日14:18暂停运行。

比特币跌破 7.5 万美元，Peter Schiff 呼吁持有者卖出。Initia L1 暂停，约 60.5 万美元 USDC 及其他 1 万美元代币经 Noble 离开。DeFi Development Corp 披露上周增持 8881 枚 SOL，总持仓量增至 2,609,829 枚 SOL。

据链上分析师 Ai 姨监测，UXLINK 黑客关联地址（0xde8d...9524）于 11 小时前通过 TWAP 清仓持有近三个月的约 3 万枚 ETH 多单，平仓均价 2135.2 美元，仓位价值约 6466 万美元，最终亏损 110.6 万美元。该仓位巅峰时期一度浮盈近 1680 万美元。

据链上分析师Ai姨监测，UXLINK黑客关联地址在11小时前通过TWAP清仓持有近三个月的3万枚ETH多单，约6466万美元，平仓均价2135.2美元，最终亏损110.6万美元。该仓位巅峰时曾浮盈近1680万美元。

Initia 官方称，11 月 10 日 06:18 UTC 发现 L1 主网上多个 Rollup 跨链资产托管账户出现未经授权转账后，与验证者协调暂停 L1 网络以防止进一步损失。初步调查显示攻击者疑似利用遭泄露的 Rollup 基础设施密钥伪造 IBC 跨链转账。官方称暂停前约 60.5 万枚 USDC 经 Noble 转出，另有约 1 万美元其他代币流出，剩余大部分托管资产仍留在已暂停的 L1 上，团队正联合安全机构及交易所调查。

Initia在X平台称，因发现托管账户存在未经授权转账，Initia L1于北京时间11月10日14:18与验证者协调暂停，作为保护措施。这些托管账户持有跨链至多个Rollup的资产，初步调查显示攻击者利用受损的Rollup基础设施密钥伪造了IBC转账。初步审查表明，暂停前约有60.5万美元USDC及其他1万美元代币通过Noble离开Initia，其余大部分被转移资产仍在已暂停的L1上。Initia正与安全团队、验证者和交易所调查，并提醒用户警惕非官方链接和消息。

PANews援引CoinDesk报道，一个2015年以太坊创世区块获得ETH的地址在沉寂11年后于11月10日首次转账，先发送0.05 ETH（约106美元）测试交易，38分钟后将2154.94 ETH（约460万美元）转入正确地址。测试交易发出不到三分钟，两个与目标地址首尾高度相似的地址向该钱包发送微量ETH，属典型地址投毒攻击，钱包所有者未上当。报道称地址投毒已成以太坊上的规模化业务，今年1月花旗曾警告这类粉尘交易推高网络交易量，其中大部分转账金额不足1美元。

一个来自Ethereum 2015年上线时期的11年老钱包转移了460万美元，机器人在其活动瞬间便在其历史记录中植入仿冒地址，但钱包主人仍把资金转到了正确地址。

Initia 官方 11 月 10 日在 X 平台表示，团队正在调查一起影响 Rollup 基础设施的异常问题，并已协调相关 Rollup 网络暂时暂停运行。官方称尚未发现该事件对用户资金造成影响，预计相关 Rollup 网络能尽快恢复出块。Initia L1 主网仍正常运行，但 Initia Scan 等部分服务出现性能下降，故障原因及具体恢复时间尚未公布。

据 ChainCatcher 援引链上分析师余烬的监测，Pando Rings 黑客地址（0x303...3d9F）在监测前 5 分钟又通过 Tornado 洗走 3500 枚 ETH，价值 742 万美元。

Injective 主网于台北时间 11 月 9 日晚间停止出块，公开节点和区块浏览器 Mintscan 显示区块高度停留在 191,016,661，该块生成于晚上 9 时 04 分。韩国交易所 Upbit 随后公告暂停 INJ 充值与提现，现货交易不受影响；Coinone 自晚上 10 时 25 分起暂停充提，交易和质押等其他服务仍开放，恢复时间待网络稳定后另行通知。

据 Blockaid 监测，Ankr 跨链桥在以太坊上遭攻击，损失约 29.2 万美元。攻击者发起五次提款调用，利用 Optimism 网络上的一笔小额存款，将跨链桥中锁定的资产全部转移到一个新钱包地址。

据 Odaily 星球日报援引 Onchain Lens 监测，攻击者据称通过在 Optimism 进行小额存款，触发 Ankr 以太坊跨链桥的 5 笔提款，约 29.2 万美元资产被转出。

据 Blockaid 11 月 9 日监测，Ankr 的以太坊跨链桥遭到攻击，约 29.2 万美元资产经约 5 笔交易被转出，攻击仍在进行。Blockaid 表示，攻击者向跨链桥提交了 5 次提款调用，利用 Optimism 上一笔小额存款，将桥中锁定的全部资产解锁至一个新钱包。

Solana 出现一项草案提案，拟废除 durable nonces 功能，该功能曾被用于 2.7 亿美元的 Drift 相关黑客事件。提案计划最早于2027年5月5日终止该功能，依赖离线签名的托管机构需要重建其转移代币的方式。

BNB Chain 于 11 月 6 日披露，团队注意到影响 Reth 客户端的安全风险，称 opBNB 未使用 op-reth，该风险对 BSC-Reth 的影响有限。团队正开发热修复程序并密切监控情况，表示开发者和用户目前无需采取行动。

据Crypto.news报道，Reth客户端存在一个正确性漏洞，影响包括OP Stack网络在内的多条EVM链，可能导致节点计算出错误的状态根，目前尚未发现漏洞利用或资金损失。BNB Chain在X平台称，opBNB并未使用op-reth，对BSC-Reth的影响有限，团队正在开发热修复程序并监控情况，开发者或用户暂无需采取任何行动。

MetaMask 于11月5日在官网公布9月安全事件后续：攻击者经存放收款地址的基础设施非法访问，临时改写以太坊质押奖励的收款地址，约0.385 ETH（执行层奖励）流出，当日发现并处理。公司称本金与出金钥匙未被侵害的迹象，钱包用户无需行动。受影响验证者已全部退出，Lido 上退出已于10月7日前完成的预期下，部分客户因预防性退出出现临时出金延迟，退出 ETH 回到协议最长约需45天。

据安全机构 Blockaid 披露，以太坊执行客户端 Reth 及其衍生客户端 op-reth 存在状态根计算错误，影响包括多条 OP Stack 链在内的部分 EVM 区块链，未修复节点可能同步停滞或返回错误的状态证明（eth_getProof）。该问题属客户端正确性缺陷，并非已知攻击事件，目前未发现资金损失。修复代码已于 11 月 3 日合并，版本包括 reth v2.10.0、op-reth v2.8.1 和 Base node-reth v1.5.3。LayerZero 已暂停部分受影响链的链下基础设施，相关跨链消息会延迟但不会丢失，部分协议也暂停存款或跨链路由。Blockaid 建议节点运营商及 RPC 服务商尽快升级。

Base 发布状态公告称，其底层执行客户端 Reth 的状态根漏洞未影响用户，并已重算状态根确认无误。Reth 维护者在 v2.10.0 中修复并将升级评为高优先级，Base 发布节点版本 v1.5.3，称可消除验证者因无效状态根停摆的风险且无需重新同步。Blockaid 表示这是计算缺陷而非攻击，尚无已知资金损失。

据 Blockaid 11 月 6 日披露，Reth 执行客户端及基于其构建的 op-reth 等客户端存在漏洞，可能导致部分区块的节点计算出错误的状态根。Blockaid 表示这是一项正确性漏洞，并非遭到攻击，目前没有已知资金损失。另据深潮此前报道，Gauntlet 已针对部分 OP Stack 链报告的 op-reth 漏洞限制 V1 金库存款并暂停资产配置。

据 PANews 援引 Lookonchain 监测，一个沉寂 3 年多的钱包（可能与黑客有关）动用 416 万枚 DAI 购入 1734.1 枚 ETH，随后将其存入 Tornado Cash。