美国政府将Bitfinex黑客案扣押的264.863枚BTC转至新地址
据链上监测,美国政府将从 Bitfinex 黑客案中扣押的资金转移至一个新地址,其中约 264.863 枚 BTC(约 2287 万美元)。
按时间查看安全事件,保留原文链接与报道归属。
据链上监测,美国政府将从 Bitfinex 黑客案中扣押的资金转移至一个新地址,其中约 264.863 枚 BTC(约 2287 万美元)。
《Journal of Financial Crime》发表的研究显示,2020年2月至2024年7月间闪电贷攻击共造成12.11亿美元损失、涉及72起事件,占同期 DeFi 攻击总损失65.68亿美元的18.44%。
26 岁的 Adam Iza 因欺诈 Meta 超过 3700 万美元、逃税及雇用洛杉矶县副警长恐吓对手,被判处 78 个月联邦监禁,并须赔偿 2340 万美元。检方称他从该计划中获利至少 3640 万美元,造成美国国税局约 1330 万美元税款损失。该刑期与他因参与 2024 年 8 月一起比特币抢劫未遂案被判的 15 年刑期同时执行。
据Scam Sniffer监测,某用户在以太坊遭地址投毒攻击,损失30004 USDT。
据 Decrypt 报道,10 月 6 日,自称加密货币教父的 26 岁男子 Adam Iza 因雇佣洛杉矶县警员非法获取信息、欺诈及逃税等罪行,被美国法院判处 78 个月监禁,并责令支付约 2340 万美元赔偿金。
26 岁的 Adam Iza 因雇用洛杉矶县警长办公室的下班副手骚扰纠纷对象、从 Meta 窃取超过 3700 万美元并用加密货币托管隐匿收益逃税,被判处 78 个月监禁并支付 23,402,766 美元赔偿,该刑期与其上月因未遂比特币抢劫案获得的 15 年刑期同时执行。
链上侦探 ZachXBT 在 X 上发文披露,他自掏 34.97 万美元假扮客户,打入一个替北韩黑客洗钱、累计经手逾 10 亿美元的中国洗钱集团,搜集的情报促成了与 2025 年 2 月 Bybit 被盗 15 亿美元案相关的资金冻结并协助链上归因。
Rekt 复盘 Duelbits 在 2026 年 9 月 24 日遭遇的二次被盗事件:跨 Ethereum、BNB Chain、Tron、Solana、Bitcoin 五条链追踪到的资产约值 607 万美元,联合创始人 Joe 称损失约 700 万美元,Scam Sniffer 等机构将其描述为疑似私钥泄露。
Bitcoin Optech 播客回顾 Newsletter #425,由 Gustavo Flores Echaiz、Brandon Black 与 Matt Morehouse 讨论 Eclair 两个 DoS 漏洞、钱包标签同步提案、后量子输出类型、SNARK 区块级签名聚合、BIP54、金库 covenant 对比、John Law 的 depots 提案,以及 LND v0.21.4-beta 与 v0.20.5-beta 维护版本和 Bitcoin Core 多项代码变更。Matt Morehouse 介绍了影响 Eclair v0.13.1 的两个漏洞:一是特征向量解析低效,64 KB 消息可累计分配 300 MB 堆内存;二是遗留的 zlib 解码可让 64 KB 载荷解压膨胀至约 450 MB 内存,两者均已在 v0.14.0 修复,他建议尽快升级。Bitcoin Core 方面,#35301 开始在 Bitcoin Core 中实现 BIP352 静默支付的地址编解码与扫描,尚不能通过 RPC 或 GUI 使用;#29278 新增 -maxfeerate 选项,默认将钱包交易费率上限设为 10,000 sat/vB。
推荐理由:Eclair 两个 DoS 漏洞均已在 v0.14.0 修复,成因分别是低效解析与遗留的 zlib 解压。
Eigen Labs 与 Zcash 组织 Shielded Labs 宣布推出 HashSmash,一项在 Yukon 平台上运行的开放多人竞赛,任何人都可指挥 AI 代理攻击 SHA-256、SHA-3、BLAKE3 和 Poseidon 四种广泛使用的哈希函数。
Eigen Labs 与 Zcash 组织 Shielded Labs 宣布推出 HashSmash,一项在 Yukon 平台上运行的开放多人竞赛,让任何人指挥 AI 代理攻击 SHA-256、SHA-3、BLAKE3 和 Poseidon 四种广泛使用的哈希函数。
PANews 10月5日消息,链上侦探ZachXBT发文称,其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织Lazarus Group洗钱的犯罪团伙,并协助冻结2025年Bybit攻击事件相关资金。
NEAR Intents 表示 10 月 1 日被利用的 380 万美元已由攻击者全额返还,公司于周五结束调查。
SEC 主席宣布将推出更多加密监管规则以确保市场留在美国;Base 匿名多签金库被盗超 600 万美元资产,7 名签署者身份未明。Hyperliquid 巨鲸 BTC、ETH 空单规模均超多单 1.5 倍,Bitget 用户保护基金已补充至 3705 枚 BTC、价值 3.16 亿美元。
跨链兑换服务 Near Intents 总经理 Alex Shevchenko 表示,周四漏洞中被盗的约380万美元已被全额归还,调查随之结束。此前他公开告知攻击者我们已识别出你并给出48小时期限,附在交易上的链上信息据称来自攻击者,称我们错了并已归还全部资金,呼吁改用漏洞赏金。
Blink 发布 9 月 19 日攻击事件复盘,24 个客户账户共 6.61 枚 BTC 被盗。该漏洞自 2023 年 10 月起存在,任何免费账户用户均可借此获得客服级权限、接管账户并提高提现限额;另有 3817 个账户的部分电话号码和电子邮箱被获取,姓名、证件、地址、密码及助记词未泄露。
据 GoPlus Security 监测,一名用户因地址投毒攻击损失约 30.5 万美元 DAI。攻击者生成与受害者预期转账地址前缀和后缀一致的假地址,并通过小额粉尘资金诱导其从历史交易记录中复制该地址。
据GoPlus Security监测,一名用户因地址投毒攻击损失约30.5万美元DAI。攻击者生成与受害者预期转账地址前缀和后缀一致的假地址,诱导其从历史记录中错误复制。GoPlus提醒不要从历史交易记录直接复制地址,并核对完整地址。
据Spot On Chain监测,Base链上某金库遭攻击,损失已扩大至约600万美元,涉及约1783枚wstETH。攻击者通过将新合约添加至金库白名单,从金库借出aBaswstETH,并将相关资产转移至攻击者控制的合约。
Spot On Chain分析指出,Base链上金库攻击事件损失已扩大至约600万美元(约1783枚wstETH)。攻击者通过将新合约添加至金库白名单,从金库中借出aBaswstETH并转移至攻击者合约,攻击者地址为0x0B5126...B034。目前系统性风险有限,但需警惕攻击者抛售wstETH可能对流动性质押代币(LST)锚定价格造成的短期压力。