ILITY确认网络安全事件并暂停跨链桥,分析师称约3.57万枚ZEC转出待证实
ILITY确认网络发生安全事件,跨链桥已暂停运行
内容摘要
PANews 10月19日消息,ILITY于10月17日在X平台公告称,ILITY Network发生安全事件,已暂时关闭ILITY跨链桥,正与执法机构、密码学取证专家及投资方合作调查,尚未公布损失金额或攻击细节。链上分析师Specter称,观察到某钱包将约3.57万枚ZEC(当时价值约4100万美元)从隐私池转出,经NEAR Intents及多个地址转至比特币和以太坊网络,其追踪认为相关地址与ILITY跨链桥存在关联,并称约410万枚ILY代币从该桥流出。由于Zcash的隐私特性,这笔ZEC是否属于被盗资金及其与ILITY事件的确切关系尚未得到证实。
来源:PANews · panewslab.com
打开原文所属事件
ILITY确认安全事件并暂停跨链桥
ILITY于10月17日在X平台公告,ILITY Network发生安全事件,已暂时关闭跨链桥,正与执法机构、密码学取证专家及投资方合作调查,尚未公布损失金额或攻击细节。链上分析师Specter称,观察到某钱包将约3.57万枚ZEC(当时价值约4100万美元)从隐私池转出,经NEAR Intents及多个地址转至比特币和以太坊网络,其追踪认为相关地址与ILITY跨链桥存在关联,并称约410万枚ILY代币从该桥流出。由于Zcash的隐私特性,这笔ZEC是否属于被盗资金及其与ILITY事件的确切关系尚未得到证实。
最新变化:ILITY公告安全事件并暂停跨链桥,分析师称约3.57万枚ZEC转出待证实。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
跨链已扣款却未到账怎么查?来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本,再分别核对来源回执、消息或证明、目标交易、收款人及资产;消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序,其他桥不能照搬其状态与费用规则。
怎样提交一份能继续排查的跨链记录?
记录桥/版本与转移类型/来源网络及 domain/来源交易和回执/消息标识与证明状态/目标网络及 domain/目标交易及回执/收款人/目标资产与数量/查询时间/卡住阶段。未知字段保留未知,钱包未显示图标不是资产未到账的充分证据。
参考依据:Circle:CCTP 跨链转移机制 ↗ · Circle CCTP 技术指南:消息、domain、nonce 与状态查询 ↗
如何核验区块链新闻?从转发热度追到原始证据
核验一条区块链消息,先确定它主张了什么、涉及哪个资产或协议,再追到原始公告、交易记录或提案,并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据,事件热度也不是事实可信度。
阅读完整说明 →Rollup 与跨链桥有什么区别?资产退出要核对什么
Rollup 描述一种扩容架构,跨链桥处理跨网络的资产或消息,两者不能互相替代。核对风险要看具体系统的数据可用性、验证与升级权限、桥接资产身份和退出路径,不能只看 Layer 2 标签。
阅读完整说明 →相关报道
以下按资产或主题关联,供比较阅读,属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
TapeCode 创始人 Blonskr 提醒:推特账号 @TapeFourbsc 为仿冒,勿点其链接
同主题资料深潮 TechFlow · Web3 资讯
Zcash Zakura 团队拟为每笔 NEAR Intents 跨链兑换生成独立查看密钥
查看摘要与出处
据 CoinDesk 报道,Zcash 新版节点软件 Zakura 开发团队披露后量子安全方案:用户通过 NEAR Intents 跨链兑换 ZEC 时,系统将为每笔交易动态生成彼此隔离的独立查看密钥,支出密钥仍保留在用户主账户。此举针对跨链退款地址永久留存于 NEAR 公共账本的风险——Zcash 地址共享主查看密钥,一旦未来量子计算机通过 Shor 算法破解,可反推用户全量交易历史。团队称基于其开源库的生态钱包将在未来数周内上线该机制,随后推进硬件钱包固件适配。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
Bybit CEO 称已用经营收入覆盖被盗损失,全球扩张黄金期已过
查看摘要与出处
ChainCatcher 消息,Bybit CEO Ben Zhou 近期接受吴说采访时表示,Bybit 已于去年年底通过手续费等经营收入覆盖此前遭朝鲜黑客攻击造成的损失,他认为未来仍会有交易平台遭遇黑客攻击,安全体系应以假设一定会被盗为前提设计。关于竞争,Ben Zhou 认为全球化交易平台的扩张黄金期已经过去,行业将进一步整合,具备牌照和本地运营能力的区域性交易平台仍有机会;他透露 Bybit 今年利润同比下滑,股票等传统资产交易业务目前尚不足以弥补加密业务带来的影响。美国市场方面,他表示 Bybit 仍在等待合适进入机会,更倾向于与拥有零售用户基础的当地机构合作,未来一年核心战略将聚焦区域化发展与深度本地化。
核对原文 ↗同主题资料Cointelegraph
Zoom 为企业用户接入 World 的“真人验证”徽章
同主题资料Bitcoin.com News · 海外资讯
首尔法院宣判韩国网红 Jonber Kim 涉 2.53 亿美元加密骗局无罪
查看摘要与出处
首尔南部地方法院 10 月 15 日宣判 45 岁韩国网红 Park(网名 Coin King Jonber Kim)无罪,检方此前指控其主导 Podo coin 和 ATube 两款代币的拉高出货骗局、涉案 2.53 亿美元,并求刑 20 年、没收其财产中逾 1400 万美元。法院认为检方证据不足,未能证明 Park 的行为直接影响币价,也未能确认白皮书中的虚假提案是否直接促使投资者买入,部分受害者称是通过博客、YouTube、社区或熟人介绍购买。韩国金融监督院已在主要加密场所部署 AI 技术以检测价格操纵。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Galaxy 研报复盘 Ledger 经销商硬件投毒案:474 个地址被盗逾 0.91 万美元
查看摘要与出处
Galaxy Research 负责人 Alex Thorn 撰写研报,复盘 Ledger 东南亚授权经销商 CryptoBilis 设备被植入独立窃密硬件的事件:植入物绕过安全芯片,从屏幕抓取 24 个助记词并通过 eSIM LTE 回传,仍能通过官方真伪检测。据 Galaxy 统计,474 个受害地址横跨比特币、以太坊、Arbitrum、Polygon 和波场,被盗下限约 0.91 万美元,其中 88% 约 0.8 万美元在 10 月 9 日清晨 1 小时内被清空。截至 10 月 15 日仍有约 0.566 万美元滞留黑客地址,约 5400 枚 ETH 已流入 Tornado Cash,Tether 冻结了 1000 万 USDT。作者认为本季度 Coldcard、Liquid 桥、Bitget 等事件均未攻破密码学本身,坍塌发生在供应链、软件工程与运维环节。
核对原文 ↗