假 GIWA 网络骗过 DYORSWAP,诈骗者盗走 200 万美元 ETH
诈骗者利用假 GIWA 网络骗过 DYORSWAP,盗走价值 200 万美元的 ETH。原文除标题外未提供更多细节,未披露事件发生时间、攻击手法或资金去向。
按时间查看安全事件,保留原文链接与报道归属。
诈骗者利用假 GIWA 网络骗过 DYORSWAP,盗走价值 200 万美元的 ETH。原文除标题外未提供更多细节,未披露事件发生时间、攻击手法或资金去向。
链上分析师 Wazz 曝光 Robinhood Chain 上最大规模连环 Rugpull 团伙,两个月内发射 53 个项目、累计套现约 1843 万美元,套现前三为 CRUMBS(312 万美元)、LEGS(290 万美元)、PINK(144 万美元)。
Zano 因 Gateway Address 漏洞导致未授权 ZANO 和 fUSD 流通,核心团队将链回滚至区块 3,833,000,即引入该功能的 Hard Fork 6 之前。回滚会使该时段合法交易一并失效,也无法撤销已在其他链结算的支付。
Cointelegraph 本周 Hodler's Digest 报道,Bitget 首席执行官 Gracy Chen 公开呼吁 THORChain 封锁与攻击相关的地址,THORChain 拒绝照办,引发去中心化协议是否应配合封锁被盗资金的争论。THORChain 曾于 2025 年 2 月宣布退役具备封锁能力的管理员密钥。
Elliptic 称 Bitget 交易所热钱包与温钱包在 2026 年 9 月 24 日约 18:31 UTC 发生未授权转账,损失超 3.5 亿美元,涉及 ETH。
推荐理由:原文逐条列出归因依据与反例限定,读者可据此理解链上归因的推理方式。
Bitget 交易所遭攻击,据其披露约 3.516 亿美元数字资产受影响,Bubblemaps 在官方确认前已公开标记 Bitget 关联钱包约 1.8 亿美元资产跨链转移至单一地址,随后升至约 1.9 亿美元、约 15 笔转账涉及 7 种资产、价值近 1.92 亿美元,其中 ETH 占约 44.4%。
9 月 24 日,攻击者从 Bitget 的热钱包和温钱包转走约 3.516 亿美元,横跨 Ethereum、XRP Ledger、Arbitrum、Avalanche、Optimism、BNB Chain 和 Base 七条链,为 2026 年迄今最大加密货币盗窃案。
推荐理由:梳理了攻击手法与资金流向细节,并区分了交易所口径与链上归因的证据强度。
LlamaRisk 发布提案,条件支持由 Societe Generale-Forge 发行的欧元稳定币 EURCV 上架 Aave V4,前提是先上线漏洞赏金计划。
Chainalysis 研究发现,朝鲜与伊朗国家背景的运营者正在开发不同的区块链死信投递(BDD)技术,国家行为体已占 BDD 活动多数,此类攻击自中国大容量开源 AI 模型推出以来增长 440%。
Liquid Network 于 9 月 6 日因 Elements 范围证明验证缓存漏洞被利用,约 4,000 枚无比特币背书的 L-BTC 经 SideSwap 的 PAK peg-out 路径被提出,储备从约 4,205 BTC 降至约 197 BTC,未有签名私钥被攻破。
推荐理由:逐笔交易与缓存键碰撞细节还原了漏洞机制,读者可据此理解补丁本身如何引入新问题。
8 月 30 日,攻击者用约 500 万美元起始资金在 Tectonic 递归抵押 98 次、把 TONIC 价格推高近 300 倍,最终在九个市场借出 1.204 亿美元;Cronos 验证者在最后一批资金跨链转出 83 秒后停机,回滚 10,961 个区块,恢复约 1.112 亿美元,919 万美元已在停机前离开 Cronos。
推荐理由:文章把一次回滚的得失与预言机设计缺陷并置,帮助读者判断链级干预能解决什么、不能解决什么。
8 月 24 日,攻击者利用 Cosmos EVM 漏洞经 Hyperlane 从 Nesa 桥出 257,703,733 NES 至以太坊,约占代币总量 25.8%,Bubblemaps 估算价值约 5000 万美元。
推荐理由:文章对比了同漏洞下四条链的披露差异,读者可据此理解链上事件中透明度如何影响追责与复盘。
Chainalysis 分析称,自称白帽的黑客利用 Liquid Network 交易验证软件的漏洞,凭空铸造无 BTC 支撑的 L-BTC 并换走储备中约 4,000 枚 BTC(约 3.2 亿美元)。
推荐理由:原文拆解了缓存校验缺陷如何被利用,读者可据此理解侧链基础设施与底层链安全的差异。
9 月 6 日,攻击者从 Blockstream 运营的比特币侧链 Liquid Network 盗走约 3.19 亿美元比特币(约 4,000 BTC),为 2026 年迄今最大加密货币盗窃案。
推荐理由:原文梳理了攻击手法与链上谈判过程,并给出储备率估算,读者可据此理解侧链资金安全的风险形态。
Bitcoin Optech 第 421 期回顾播客由 Mike Schmidt 主持,Murch、Gustavo Flores Echaiz 与 average_gary、Erick Cestari、Conduition、Greg Sanders 共同讨论本期通讯内容。
推荐理由:播客逐条梳理了矿池支付、漏洞披露与共识提案的讨论,读者可从中了解各方论据与权衡。
Bitcoin Optech 第421期介绍 average_gary 在 Delving Bitcoin 提出的矿池通过 coinbase 交易用静默支付(BIP352)向矿工付款的方案,以及 Erick Cestari 对影响 25.09 之前版本 Core Lightning 的拒绝服务漏洞的负责任披露。
推荐理由:本期汇总了矿池静默支付方案与CLN漏洞披露,读者可了解比特币基础设施的安全修复与隐私改进动向。
8 月 22 日,攻击者利用 Cosmos EVM 模块漏洞从 KiiChain 相关钱包分 18 次盗走 148,326,583.15 KII,按攻击前价格约合 970 万美元。
8月22日,攻击者利用 Cosmos EVM 漏洞链从 TAC 的 bonded-token pool 抽走 2,985,651,403.40 TAC,SlowMist 估值约 750 万美元,大部分资金在 95 秒内经 LayerZero 桥至 BNB Chain。
推荐理由:文章对比了三条链对同一漏洞的不同应对,可帮助读者理解停机时机与信息披露的差异。
Bitcoin Core 0.14.3 现已发布,包含多项 bug 修复和性能改进。公告指出在 0.14.0 至 0.16.2 版本中发现一个可被矿工利用的拒绝服务漏洞 CVE-2018-17144,建议尽快升级到 0.14.3、0.15.2 或 0.16.3。变更日志涵盖共识、RPC、P2P 网络、GUI 和钱包等修复,安全问题由 awemany 报告。
推荐理由:公告列出了漏洞编号与受影响版本范围,读者可据此判断是否需要升级自己的节点。
Bitcoin Core 发布 0.15.2 版本,包含多项 bug 修复、性能改进和翻译更新,并建议受 CVE-2018-17144 拒绝服务漏洞影响的 0.14.0 至 0.16.2 版本尽快升级到 0.15.2 或 0.16.3。
推荐理由:发布说明列出了升级兼容性注意事项和安全漏洞编号,读者可据此评估是否需要立即更新节点。