跳到正文

安全事件

按时间查看安全事件,保留原文链接与报道归属。

853条资讯

最新资讯

第 781–800 条 · 共 853 条
10月2日周五
  1. AFT 2026 · 金融科技论文

    AFT 2026 论文分析 GNN 智能合约漏洞检测的表示层失效

    作者对 GNN-based 智能合约漏洞检测器 GNNSCVulDetector 的表示层做失败分析,实验展示四项失效:结构不同的合约生成逐字节相同的图,构成具体规避攻击;图构建依赖含一条重复项的 47 条硬编码变量白名单,导致同漏洞不同变量名生成不一致的图、命名偏离白名单时图质量下降、无匹配时产出未基于源码变量的结构输出;表示重入攻击外部调用者的 C 节点在文献中最典型的漏洞合约中也缺失。受控实验证实一例直接误分类,C→W 边从未构建使完全可被利用的合约被判为安全。作者称文献现有准确率是在未暴露这些失效的条件下测得,此类失效在真实合约群体中的普遍程度仍是待解的经验问题。当前材料仅含摘要与元数据,未读取全文。

    推荐理由:图未建出C→W边时,可被利用的合约被判为安全,模型精度无法弥补。

10月1日周四
  1. PANews

    NEAR Intents攻击者或与朝鲜黑客Lazarus Group有关

    据PeckShield监测,NEAR Intents此次安全事件攻击者已将约386.5万美元被盗资金转入KuCoin,并进一步跨链兑换为BTC;相关攻击地址已被识别,其关联地址被标记为疑似与朝鲜黑客组织Lazarus Group有关。此前NEAR Intents披露,此次安全事件初步损失约380万美元,相关损失将全额赔付。

  2. PANews

    Uranium Finance攻击案开审,检方指控被告利用合约漏洞窃取逾5300万美元

    据Law360报道,涉及Uranium Finance的加密资产盗窃案已在美国曼哈顿联邦法院开审。检方指控马里兰州网络安全顾问Jonathan Spalletta于2021年利用该协议智能合约漏洞发动攻击,其中第二次攻击从26个资金池转出约5330万美元,并导致协议停止运营。相关说法为检方指控,尚非定罪结论。