79thVault 疑似遭攻击,损失约 1250 万美元
据 CertiK 监测,去中心化协议 79thVault 出现可疑异动,攻击者通过特权函数抛售 201 万枚 79AU,并将 1.62 万枚 BNB(约合 1250 万美元)转移至攻击者地址。目前约 90% 的被盗资金仍存放在相关地址中,项目方已向该地址提出 10% 的漏洞赏金要约。
按时间查看安全事件,保留原文链接与报道归属。
据 CertiK 监测,去中心化协议 79thVault 出现可疑异动,攻击者通过特权函数抛售 201 万枚 79AU,并将 1.62 万枚 BNB(约合 1250 万美元)转移至攻击者地址。目前约 90% 的被盗资金仍存放在相关地址中,项目方已向该地址提出 10% 的漏洞赏金要约。
安全监控账号 Defimon Alerts 称,BNB Chain 上 79thVault 项目 10 月 7 日因私钥疑遭盗用损失约 1,250 万美元,攻击者将 201 万枚 79AU 换出 16,249 枚 BNB,交易对 USDT 准备金从 1,520 万美元降至 390 万美元。Defimon 指出攻击后 41 秒营运私钥又向同一地址转出 3.79 枚 BNB,研判攻击者控制营运私钥或为内部人员。
Solana 核心开发团队 Anza 开发者 Jacob Creech 表示,用户无需因量子计算发展加速或 AI 辅助的传统攻击而担忧网络安全。Solana 采用 Ed25519 签名算法,私钥由秘密种子哈希生成,攻击者即使攻破椭圆曲线也只能获得派生密钥,无法拿到未在链上暴露的种子;届时可通过一次性网络升级,让合法所有者用基于哈希的证明迁移账户至安全签名方案,相关概念验证项目已在 GitHub 开源。
Bitcoin Magazine《量子专刊》数据简报显示,截至第950,000号区块,约690万枚BTC(占流通供应34.45%)公钥已在链上暴露,但剔除已知运营主体并仅计沉睡或从未花费且≥1 BTC的余额后降至约228万枚;再按单公钥≥100 BTC的经济性筛选,真正值得攻击的目标仅约35.2万枚BTC。数据依赖单一比特币量子暴露看板。
据The Block报道,Kishu Inu创始人Alexander Sisemore面临三项电信欺诈指控,涉及一起涉案金额达900万美元的所谓rug pull骗局。检方指控称,Sisemore在向投资者进行虚假陈述的同时,秘密抛售了项目启动时分配给自己的代币。目前联邦调查局(FBI)正在寻找Kishu Inu的投资者。
纽约陪审团经两个多小时审议,裁定网络安全顾问 Jonathan Spalletta 有罪。检方指控其2021年两次攻击加密货币交易所 Uranium Finance,窃取约5500万美元资产,该平台随后停止运营。其洗钱罪名最高可判20年监禁,量刑定于明年2月16日。
慢雾创始人 Cos(余弦)披露,近期出现针对 FOMO 网页端的书签钓鱼攻击:攻击者伪造人机验证页面,诱导用户将恶意 JavaScript 拖入浏览器收藏夹,点击两到三次后已登录的 FOMO 账号即遭劫持,账户内加密资产被盗。
PANews 10月8日消息,据慢雾余弦监测,针对 FOMO 网页端的书签钓鱼盗币攻击正在出现。这类钓鱼网页诱导用户完成虚假人机验证,并将 JavaScript 恶意代码拖入浏览器收藏夹保存为书签;用户在该书签上点击 2 至 3 次后,此前登录过的 FOMO 账号即被攻击者劫持,随后其中的加密资产被盗走。
慢雾余弦监测显示,针对 FOMO 网页端的书签钓鱼盗币攻击正在出现。此类钓鱼网页诱导用户完成虚假人机验证,并将 JavaScript 恶意代码拖入浏览器收藏夹保存为书签;用户在该书签上点击 2 至 3 次后,此前登录过的 FOMO 账号即被劫持,账号内加密资产会被立即盗走。
NEAR Intents 在 BNB Chain 上的金库于 9 月 30 日至 10 月 1 日约六小时内被提走 386.5 万 USDT,总经理 Alex Shevchenko 于 10 月 2 日给出 48 小时期限后资金被全额追回并终止调查。Rekt 指出,NEAR 承诺的详细技术报告截至 10 月 8 日仍未发布,漏洞完整触发路径仍不公开。
推荐理由:资金全额归还,但漏洞机制与和解条件仍未公开,追回不等于问责完成。
Daniel Rhyne 因破坏前雇主计算机系统并实施敲诈,被联邦法院判处 32 个月监禁。检方称其利用管理员权限删除 13 个域管理员账户、修改 301 个用户账户密码,并于 2023 年 11 月 25 日发送勒索邮件,要求在 12 月 2 日前支付约 20 枚比特币(当时价值约 750,000 美元),否则每天关闭 40 台服务器。
Solana 上的代币化白银发行方 Dominion Market 宣布停止运营,其 9 月 11 日遭遇的安全漏洞造成约 275 万美元损失,且恢复计划资金不足。
曼哈顿联邦陪审团裁定网络安全顾问 Jonathan Spalletta 在 2021 年 Uranium Finance 攻击案中计算机欺诈与洗钱两项罪名成立。
Hunter Biden 公布调查公司 Groom Lake 对 $LAPTOP 代币崩盘的审计结果,称团队未套现,创始人代币自上线以来未移动,锁定期 6 个月、随后 2 年线性归属。
欧洲刑警组织(Europol)发布报告称,加密货币钱包是量子计算威胁的主要暴露点,攻击者可通过链上公开的公钥推导出私钥并转移资产,而底层哈希函数则基本具备抗量子特性。报告指出,目前约 30.2% 的 BTC(604 万枚)公钥已在链上暴露,建议行业分阶段过渡至后量子密码学,并在遭到攻击前主动完成预防性迁移。
欧洲刑警组织(Europol)发布两份量子计算风险报告,其欧洲网络犯罪中心指出加密钱包是量子威胁下的主要暴露点,攻击者可能从已公开公钥反推私钥转移资产,而哈希函数目前仍被认为抗量子能力较强。
Adam Iza 于 10 月 5 日被判处 78 个月监禁并须支付 23,402,766 美元赔偿,该刑期与其因未遂比特币抢劫案已在服的 15 年刑期同时执行。
据余烬监测,交易员 @frogmanhaha 的钱包疑似在 5 小时前遭遇盗窃,价值约 400 万美元的加密资产被转移并兑换为 ETH、BNB 及 SOL,随后通过 Privacy Cash 及 Chainflip 等工具分散转移并洗走。
据余烬监测,交易员@frogmanhaha的钱包疑似在5小时前被盗,约400万美元加密资产被转移并兑换为ETH、BNB及SOL,随后通过Privacy Cash及Chainflip等工具分散洗走。被盗资产共9种,主要包括143万枚BP(约177万美元)、1396万枚MarsCoin(约155万美元)和370万枚Cash Cat(约51万美元)。
THORChain 联合创始人 Chad Barraford 表示,他将与协议 Treasury 商讨把开发者基金从 Bitget 黑客事件中赚取的部分收益退还给交易所。