涉及Hyperliquid去中心化交易所的JELLY memecoin的重大漏洞引发了加密社区的警报。一名身份不明的鲸鱼成功操纵了该代币的价格,获得了惊人的626万美元利润。尽管发生了漏洞,这名鲸鱼仍然持有约10%的JELLY供应,价值近200万美元。 关键要点 一名加密鲸鱼利用JELLY memecoin获利超过620万美元。 该鲸鱼仍持有约10%的JELLY供应,价值近200万美元。 由于市场活动可疑,Hyperliquid已冻结并下架JELLY。 这一事件突显了memecoin和市场操纵的持续问题。 漏洞揭示 根据区块链分析师的说法,这名鲸鱼在短短五分钟内执行了三笔大额交易。这些交易包括: 两笔总计405万美元的多头头寸(其中一笔为215万美元,另一笔为190万美元)。 一笔410万美元的空头头寸,有效抵消了多头头寸。 当JELLY的价格飙升400%时,这名鲸鱼的空头头寸并未立即被清算,因为其规模较大。相反,它被吸收到Hyperliquidity Provider Vault(HLP)中,该机构旨在处理大额头寸而不立即清算。 持续持有和市场反应 尽管发生了漏洞,这名鲸鱼仍持有大量JELLY。区块链调查员ZachXBT报告称,与该鲸鱼相关的五个地址仍持有约10%的总JELLY供应,价值约190万美元。所有这些代币均是在2025年3月22日之后获得的。 作为对漏洞的回应,Hyperliquid采取措施冻结并下架JELLY代币,引用了可疑市场活动的证据。此事件是memecoin丑闻的更广泛趋势的一部分,内部计划往往利用投资者的炒作。 更广泛的影响 JELLY事件提醒人们memecoin的波动性和风险。Bitget Wallet的首席运营官Alvin Kan强调,缺乏坚实基础的炒作是不可持续的。他表示: "在DeFi中,势头可以驱动短期关注,但它并不能建立可持续的平台。基于投机而非实用性的项目将继续被曝光。" 这一漏洞引发了关于Hyperliquid等平台去中心化的关键问题。尽管交易所的反应减轻了直接损害,但模糊了去中心化精神与集中控制之间的界限。 Hyperliquid的未来行动 负责Hyperliquid生态系统的Hyper Foundation已宣布计划向大多数受漏洞影响的用户进行赔偿,但不包括鲸鱼的地址。此举旨在恢复用户和投资者对该平台的信心。 随着加密领域的不断发展,像JELLY漏洞这样的事件突显了对memecoin市场进行更大审查和监管的必要性。投资者被敦促保持警惕,并在参与投机资产之前进行彻底研究。 来源 Hyperliquid鲸鱼在620万美元漏洞后仍持有10%的JELLY memecoin, Cointelegraph. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
Hyperliquid,一家去中心化的永久交易所,最近因围绕基于Solana的模因币JELLYJELLY的可疑交易活动而面临重大流动性危机。在价格飙升近500%后,一名交易者试图操纵市场,可能损失高达100万美元。 Arkham 关键要点 Hyperliquid在短期挤压导致流动性危机后,已将JELLYJELLY代币下架。 一名鲸鱼交易者的行为导致Hyperliquid的资金池暂时损失1200万美元。 由于提款限制,该交易者现在面临100万美元的潜在损失。 事件经过 2025年3月26日,Hyperliquid在一名鲸鱼交易者对JELLYJELLY进行一系列杠杆交易时经历了流动性恐慌。该交易者在几分钟内开设了三个账户,头寸总额超过700万美元。这包括: 多头头寸:两个账户分别为215万美元和190万美元。 空头头寸:第三个账户的空头头寸为410万美元。 该交易者的策略旨在通过在Hyperliquid的清算系统反应之前提取抵押品来从价格波动中获利。然而,当JELLYJELLY的价格飙升时,空头头寸进入清算,导致Hyperliquidity Provider (HLP)资金池遭受重大损失。 市场操纵及后果 价格飙升归因于交易者的行为,包括: 提取抵押品:交易者在空头头寸仍然活跃时,从其多头头寸中提取资金。 清算问题:空头头寸的巨大规模延迟了其清算,导致HLP资金池承担损失。 随着JELLYJELLY价格的上涨,HLP资金池面临1200万美元的潜在损失。然而,验证者介入,调整了预言机价格以减轻损失,最终以0.0095美元的价格关闭市场,这是空头开仓时的价格。 Arkham 事后及反应 在事件发生后,Hyperliquid采取了果断行动: 下架JELLYJELLY:由于存在市场操纵的证据,该代币被移除交易。 用户赔偿:Hyperliquid宣布计划赔偿受影响用户的损失,但不包括被标记的地址。 该交易者现在面临100万美元的潜在损失,已从其账户中提取了626万美元,但至少有100万美元因限制而被锁定。区块链分析公司Arkham Intelligence报告称,如果该交易者无法访问这些资金,可能会造成重大损失。 Hyperliquid 行业反应 此事件在加密社区引发了不同的反应: 批评:一些行业领袖,如Bitget首席执行官Gracy Chen,批评Hyperliquid对该事件的处理,认为这引发了对交易所诚信的质疑。 支持:其他人则赞扬Hyperliquid的快速反应,认为这防止了流动性提供者遭受更大的损失。 这一事件标志着Hyperliquid在短时间内的第二次重大危机,此前曾发生过涉及2亿美元清算的事件。随着平台应对这些挑战,加密社区对其未来的运营和诚信保持关注。 来源 Hyperliquid在JELLYJELLY短期挤压后逃脱流动性危机,已下架代币,FXStreet。 Hyperliquid JELLY“利用者”可能损失100万美元,Arkham称,Cointelegraph。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
币安在对内部关于内幕交易的指控进行调查后,暂停了其币安钱包团队的一名成员。该员工被指控利用非公开信息从最近的代币发行中获利,这引发了对内部控制和市场诚信的担忧。 关键要点 币安钱包在对内幕交易指控进行内部调查后暂停了一名员工。 该员工被指控利用其之前职位的信息来抢先交易一个项目代币。 币安钱包计划与当局合作,并可能采取法律行动。 内幕交易指控 2025年3月23日,币安钱包在收到关于一名员工参与抢先交易的投诉后,启动了调查。调查显示,这名最近加入币安钱包团队的员工被怀疑利用其在BNB链的前任职位获得的内部信息。 该员工据称预测了代币生成事件(TGE)的时机,并使用多个关联钱包在公开公告之前购买了大量代币。在发行后,该员工 reportedly 将部分代币出售以获得可观的利润。 公司回应与内部控制 在一份声明中,币安钱包强调,该员工的行为明显违反了公司政策。公司表示:“这种行为构成了基于其前任角色获得的非公开信息的抢先交易,明显违反了公司政策。” 此事件引发了对员工过渡期间内部保护措施有效性的质疑。尽管币安钱包声称没有访问私人项目数据的权限,但此案突显了在缺乏适当控制的情况下,敏感信息被滥用的潜在风险。 币安Binance华语 法律影响与行业背景 鉴于这些指控,币安钱包宣布将与当地当局合作,并可能对该员工采取法律行动。此事件是加密货币行业日益受到内幕交易审查的更广泛趋势的一部分,该行业因破坏市场公平和信任而受到批评。 该案件与加密行业之前一些高调的内幕交易丑闻相似。例如,在2023年,一名前Coinbase经理因泄露代币上市信息被判入狱,而另一名个人因涉及NFT的内幕交易而被定罪。 社区反应与举报人激励 币安钱包的调查引发了加密货币社区关于需要更大问责制和改革的讨论。作为对指控的回应,币安钱包鼓励举报人通过专用电子邮件报告不当行为,并为提供可信信息的人提供总计10万美元的奖励。 公司表示,感谢公众努力揭露不当行为,但强调只有通过官方渠道提交报告的人才能获得奖励,以保护举报人的利益。 来源 币安钱包员工因内幕交易丑闻被暂停, Cryptonews. 币安在内部调查内幕交易后暂停员工, Cointelegraph. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
Nostra 是一个在 Starknet 上运行的去中心化金融 (DeFi) 借贷协议,因其价格数据源出现重大错误而暂时暂停了对两种流动质押代币的借贷活动。此事件发生在 3 月 24 日,导致价格报告膨胀,可能导致用户头寸的不必要清算。 Nostra 关键要点 Nostra 发现其价格数据源存在关键问题,导致 xSTRK 和 sSTRK 代币的价值膨胀。 报告的价格大约是其实际价值的三倍。 为了保护用户资金,已禁用以 xSTRK 和 sSTRK 作为抵押品的借贷。 建议用户立即提取其抵押品,因为缺乏备用预言机。 价格数据源错误 在 3 月 24 日,Nostra 报告称,其价格数据源的错误显著膨胀了两种流动质押衍生品的价格:xSTRK 和 sSTRK。这些代币是 Starknet 原生 STRK 代币的衍生品。膨胀的价格对本应安全的头寸构成了清算风险,可能会对拥有健康抵押贷款的用户造成伤害。 Nostra 在一份声明中强调了这一情况的严重性,指出膨胀的价格数据源可能导致不必要的清算。为了减轻这一风险,该协议采取了预防措施,禁用了对这些代币的借贷。 用户建议 鉴于价格数据源问题,Nostra 建议拥有 xSTRK 和 sSTRK 存款的用户立即提取其抵押品。该协议承认,由于缺乏支持这些资产的二级或备用预言机,无法完全防止未来发生类似问题。Nostra 表示: "我们的首要任务始终是确保现有用户资金的安全,缺乏备用预言机,风险大于收益。" Nostra 在 DeFi 领域的地位 Nostra 是 Starknet 上较大的 DeFi 项目之一,Starknet 是一个利用零知识证明的以太坊二层扩展解决方案。Starknet 于 2021 年底推出,当前锁定总价值 (TVL) 约为 5.75 亿美元,而 Nostra 自身的 TVL 约为 5500 万美元。 该协议允许用户以一种代币作为抵押借入另一种代币,流行的抵押选项包括以太坊、STRK 以及稳定币如 USDC 和 Tether (USDT)。此事件突显了与 DeFi 协议相关的固有风险,特别是那些依赖价格数据源进行抵押品估值的协议。 结论 Nostra 最近的价格数据源错误提醒我们 DeFi 生态系统中存在的脆弱性。随着该协议努力解决问题并确保用户安全,这突显了在去中心化金融中健全风险管理实践的重要性。鼓励用户保持信息灵通,并采取必要的预防措施以保护他们在快速发展的加密货币市场中的投资。 来源 DeFi 借贷协议 Nostra 在价格数据源错误后暂停借贷, Cointelegraph. 今天加密货币发生了什么 — TradingView 新闻, tradingview.com. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
Infini,一个稳定币支付平台,在遭受重大安全漏洞后已启动法律程序,该漏洞导致约5000万美元被盗。此次攻击据称是由一名前开发人员执行的,这引发了对加密货币行业安全实践的严重担忧。 关键要点 Infini在一次黑客攻击中损失了4950万美元,责任归咎于一名前开发人员。 该公司已在香港对涉嫌犯罪者及其他人提起诉讼。 Infini为追回被盗资金提供20%的赏金。 该事件突显了加密行业持续存在的脆弱性,尤其是内部威胁。 事件概述 2025年2月24日,Infini报告了一次大规模的漏洞,导致其平台上4950万美元的USDC被盗。此次漏洞是由一名在完成项目工作后仍保留管理权限的前合同开发人员执行的。这一内部威胁使得攻击者能够在没有立即被发现的情况下转移资金。 根据网络安全公司Cyvers的说法,黑客利用通过Tornado Cash资助的1 ETH钱包进行攻击。被盗的USDC迅速被转换为Dai (DAI),随后又兑换为17696 ETH,并转移到另一个钱包。 法律行动启动 作为对这一漏洞的回应,Infini已在香港对前开发人员陈山轩及三名被认为参与黑客攻击的身份不明人士提起诉讼。该诉讼旨在追回被盗资金,并防止任何涉及被盗资产的进一步交易。 Infini的法律团队采取了通过链上消息发送禁令的非常规步骤,这种方法旨在接触匿名的加密钱包。这一创新方法凸显了在去中心化的加密货币世界中执行法律行动的挑战。 Etherscan.io 追回资金的赏金提议 为了追回被盗资产,Infini为黑客提供20%的赏金以换取资金的归还。该公司已表示,如果黑客归还80%的被盗金额,他们将不面临任何法律后果。这一策略反映了加密公司越来越倾向于激励归还被盗资产,而不是追求漫长的法律斗争。 行业影响 Infini的黑客事件发生在Bybit刚刚遭遇另一重大安全漏洞的背景下,黑客在几天前盗取了14亿美元。这一系列高调攻击加剧了对加密行业安全实践的审查,特别是在管理行政权限方面。 专家强调,需要更严格的访问控制和定期审计,以防止未来类似事件的发生。Infini事件清楚地提醒我们,加密领域仍然存在的脆弱性,尤其是来自内部威胁的风险。 结论 在Infini应对这一漏洞的后果时,该公司仍然致力于确保其平台的安全性和用户的保护。法律程序和赏金提议代表了在应对这一重大漏洞后果方面的积极步骤。该事件不仅突显了与加密货币相关的风险,也强调了在保护数字资产方面实施强大安全措施的重要性。 来源 Infini稳定币在加密安全担忧加剧中面临5000万美元的攻击, www.tokenpost.com. Infini在5000万美元稳定币攻击后采取法律行动 — TradingView新闻, TradingView. 加密新银行Infini遭遇5000万美元攻击, Decrypt. 稳定币数字银行Infini的创始人提供20%赏金以换取4950万美元被盗资金的归还 - Nairametrics, Nairametrics. Infini在香港起诉前开发人员及其他人,因5000万美元加密黑客事件, FinanceFeeds. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问
现实世界资产(RWA)重质押协议 Zoth 遭遇重大安全漏洞,导致超过 840 万美元的加密货币被盗。此事件在去中心化金融(DeFi)社区引发了警报,促使 Zoth 将其网站下线进行维护,以调查此次漏洞。 Cyvers Alerts 关键要点 Zoth 因合约被攻破而损失 840 万美元。 攻击者迅速将被盗资产转换为 DAI 稳定币。 此次漏洞突显了智能合约协议的脆弱性以及对改进安全措施的需求。 事件概述 3 月 21 日,区块链安全公司 Cyvers 向社区发出警报,指出与 Zoth 的部署者钱包相关的可疑交易。攻击者利用一个漏洞,使他们能够提取高达 840 万美元的加密资产。在几分钟内,被盗资金被转换为 DAI 并转移到另一个地址,表明这是一次精心策划的行动。 PeckShieldAlert 黑客攻击的细节 据报道,此次攻击是通过管理权限的泄露实现的。在攻击被发现前大约 30 分钟,一个名为 "USD0PPSubVaultUpgradeable" 的代理合约被升级为与疑似攻击者相关的恶意版本。此升级绕过了现有的安全机制,几乎瞬间授予攻击者对用户资金的完全控制。 Zoth 的回应 针对此次漏洞,Zoth 已将其网站下线,目前处于维护模式。团队已承认安全漏洞,并正与合作伙伴紧密合作,以减轻影响并解决问题。他们承诺在调查完成后发布详细报告。 对 DeFi 领域的影响 此事件强调了与去中心化金融协议相关的持续风险。Cyvers 的高级 SOC 负责人 Hakan Unal 强调,管理密钥的泄露在 DeFi 生态系统中仍然是一个重大威胁。他建议实施多重签名合约升级、在升级上添加时间锁以及增强密钥管理实践,以帮助防止未来类似攻击。 Zoth 背景 Zoth 于 2023 年 1 月由 Pritam Dutta 和 Koushik Bhargav 创立,2024 年 8 月筹集了 400 万美元以推出其代币化的流动票据,该票据由美国国债和顶级企业债券等安全资产支持。此次融资轮吸引了包括 Taisu Ventures 和 G20 在内的多位投资者,以及来自 Coinbase 和 Hedera 的知名天使投资人。 随着 Zoth 团队努力应对此次事件的后果,DeFi 社区保持高度警惕,反映出保护去中心化协议免受复杂攻击的持续挑战。 来源 黑客从 RWA 重质押协议 Zoth 中盗取 840 万美元 — TradingView 新闻, TradingView. 重质押协议 Zoth 被利用,攻击者抽走 840 万美元, Crypto News. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
对于加密货币用户来说,澳大利亚联邦警察(AFP)发出了关于针对币安用户的复杂短信诈骗的警告。这种诈骗采用先进的手段,伪装成来自交易所的合法通信,导致毫无防备的受害者妥协他们的账户和资产。 关键要点 超过130人已成为短信诈骗的目标。 诈骗者使用伪造的发件人ID来模仿币安的通信。 受害者被敦促创建新钱包,导致资产被盗。 澳大利亚政府计划在2025年实施短信发件人ID注册。 诈骗的机制 AFP报告称,该诈骗涉及发送看似来自币安的短信。这些信息通常声称用户的加密账户已被入侵,促使他们立即采取行动以保护资产。这些信息旨在与现有对话无缝融合,使其看起来合法。 诈骗的主要特征包括: 伪造的发件人ID:这些信息使用模仿币安的发件人ID,使其出现在与真实通信相同的线程中。 虚假的验证代码:诈骗者通常会包含虚假的代码,以进一步说服受害者相信其主张的合法性。 紧急行动呼吁:受害者被迫迅速行动,通常导致他们创建实际上由诈骗者控制的新钱包。 澳大利亚联邦警察 技术的作用 在线消息服务的利用使诈骗者能够轻松操纵发件人信息。这种技术称为伪造,给收件人创造了虚假的安全感。当收到信息时,它会按发件人ID分组,这可能误导用户认为他们正在与可信来源沟通。 执法部门的反应 针对日益增加的诈骗,AFP已主动联系已识别的受害者,警告他们潜在的风险并提供保护资产的指导。指挥官Graeme Marshall强调了情况的紧迫性,指出一旦资金转移到诈骗者的钱包中,它们会迅速通过一系列账户转移,使得恢复几乎不可能。 更广泛的影响 这一事件是针对加密货币用户的网络钓鱼尝试的更大趋势的一部分。类似的诈骗已在其他平台上报告,例如Coinbase和Gemini,诈骗电子邮件试图欺骗用户妥协他们的账户。 政府举措 为了打击这些诈骗,澳大利亚政府宣布计划在2025年末推出短信发件人ID注册。该倡议旨在强制要求电信公司验证以品牌名称发送的消息是否与合法注册的发件人相对应。这可能会显著减少未来此类诈骗的有效性。 经济损失 这些诈骗的经济影响令人震惊。根据AFP的一份报告,澳大利亚人在过去一年中因投资诈骗损失了约3.82亿澳元(2.69亿美元),其中近一半的损失归因于与加密货币相关的欺诈。随着诈骗变得越来越复杂,用户必须保持警惕,了解潜在威胁。 结论 随着加密货币领域的不断发展,诈骗者所采用的手段也在不断演变。用户被敦促保持谨慎,通过官方渠道验证通信,并保持对潜在诈骗迹象的警觉。教育和主动措施对于保护加密社区免受这些恶意活动至关重要。 来源 冒充币安的短信诈骗者有更复杂的方式欺骗受害者, Cointelegraph. 冒充币安的短信诈骗者有更复杂的方式欺骗受害者, IDF发言人博客. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。

网络安全专家对一种新的恶意软件威胁发出警报,该软件伪装成TradingView Premium的破解版本,这是一种流行的金融市场图表工具。这种恶意软件在加密论坛上分发,针对毫无防备的用户,可能会掏空他们的加密货币钱包。 Malwarebytes 关键要点 恶意软件类型:破解软件包含Lumma Stealer和Atomic Stealer,旨在提取敏感信息。 分发方式:骗子在加密子版块上推广该软件,声称可以免费解锁高级功能。 用户互动:骗子积极与用户互动,提供帮助,使下载过程看起来合法。 安全风险:建议用户对禁用安全软件和密码保护文件的指示保持警惕。 破解软件骗局的兴起 网络安全公司Malwarebytes已识别出一种日益增长的趋势,网络犯罪分子利用免费软件的诱惑。最新的威胁涉及一个破解版本的TradingView Premium,该软件在各种在线平台上,特别是在加密货币社区中进行营销。 嵌入在该软件中的恶意软件旨在窃取个人数据并掏空加密钱包。Malwarebytes的高级安全研究员Jerome Segura指出,受害者报告称他们的钱包被清空,身份被冒用以向他们的联系人发送网络钓鱼链接。 骗局如何运作 这一计划背后的骗子不仅分发恶意软件,还与潜在受害者互动。他们提供下载软件和解决任何问题的帮助,这为他们的操作增添了一层可信度。以下是骗局通常如何展开的: 推广:骗子在加密子版块上发布链接,声称这是TradingView Premium的免费版本。 互动:他们与用户互动,回答问题并提供帮助,从而建立信任。 安装:鼓励用户禁用安全软件,以便顺利安装恶意软件。 数据盗窃:一旦安装,恶意软件开始提取敏感信息,包括加密钱包详细信息和双因素认证代码。 Malwarebytes 涉及的恶意软件类型 破解的TradingView软件包含两种主要类型的恶意软件: Lumma Stealer:这种信息窃取者针对加密货币钱包和2FA浏览器扩展,对于加密交易者尤其危险。 Atomic Stealer:一种较新的变种,捕获敏感数据,如密码和其他凭证。 需要注意的红旗 用户应保持警惕,注意恶意软件分发的常见迹象: 请求禁用安全软件:合法软件不需要用户关闭其杀毒软件或防火墙。 密码保护文件:恶意软件通常以需要密码访问的方式分发,这对于合法软件来说是不寻常的。 双重压缩文件:如果一个文件被多次压缩并需要密码,则很可能是恶意的。 结论 随着加密货币领域的不断发展,网络犯罪分子所采用的策略也在不断演变。免费软件的诱惑可能很大,但用户必须保持谨慎和知情。破解版本的TradingView Premium提醒我们,从未经验证的来源下载软件的风险。始终优先考虑安全性,并在安装之前验证软件的合法性,以保护您的数字资产。 来源 警惕“破解”TradingView——这是一个窃取加密货币的木马,Cointelegraph。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
发生了一起令人担忧的安全漏洞事件,涉及AI加密机器人aixbt,黑客成功访问其仪表板并盗取了55.5以太币,价值约106,200美元。此事件引发了对加密货币市场中AI驱动金融工具安全措施的重大担忧。 rxbt 关键要点 黑客突破了aixbt仪表板,盗取了55.5 ETH。 该漏洞发生在2023年3月18日,协调世界时1:58 AM。 aixbt的核心系统据称未受到影响。 该事件导致aixbt代币价值下跌15.5%。 专家呼吁改善AI加密机器人的安全措施。 漏洞详情 该漏洞由aixbt的维护者“rxbt”报告,他澄清说机器人的核心系统没有被破坏。攻击者发出了两次转移资金的提示,这引发了人们对加密货币领域AI代理整体安全性的质疑。 对此事件,rxbt表示: 他们已迁移服务器并更换密钥。 出于安全升级,仪表板访问已暂停。 他们已向多个交易所报告了黑客的地址。 市场反应 在漏洞发生后,aixbt代币(在以太坊第二层Base上运行)经历了显著下跌,下降了15.5%,至9美分。这一下降反映了市场对安全事件的即时反应及其对AI驱动交易工具未来潜在影响的担忧。 CoinGecko 社区反应 最初,有人猜测该漏洞是由于AI机器人本身的操控所致。这一猜测受到Simulacrum AI的一篇帖子推动,该帖子声称向黑客“0xhungusman”发送了55.5 ETH的小费。然而,该账户已被暂停,进一步复杂化了围绕漏洞的叙述。 Simulacrum AI AI在加密货币中的未来 该事件引发了专家们对AI在加密货币市场应用未来的讨论。Theory Ventures的合伙人Spencer Farrar指出,尽管当前AI驱动的机器人的市场环境有些实验性,但随着技术的成熟,仍有更多的实用潜力。他表示: 加密货币中的AI应用目前“有点泡沫化”。 在加密AI代币方面还有进一步实验的空间。 去中心化AI研究员“S4mmy”强调,管理加密资金的AI代理需要经过严格测试,以防止未来的漏洞。他对这些解决方案在未来一年内的发展持乐观态度,因为更大的去中心化金融(DeFi)协议要么整合现有解决方案,要么开发自己的解决方案。 结论 aixbt仪表板的漏洞事件提醒我们,在快速发展的AI和加密货币领域中存在的脆弱性。随着与AI代理相关的代币市值目前达到42亿美元,强有力的安全措施的需求比以往任何时候都更加迫切。加密领域的利益相关者必须优先考虑安全,以防范潜在威胁,确保AI驱动金融工具的完整性。 来源 黑客突破AI加密机器人aixbt的仪表板,盗取55 ETH, Cointelegraph.
在一个令人担忧的新趋势中,黑客们开始伪装成缺乏经验的交易者来洗钱加密货币。这种方法涉及创建易受套利机器人攻击的交换,已与臭名昭著的组织如拉撒路集团(Lazarus Group)有关。专家警告说,这种策略对加密货币市场的完整性构成了重大风险。 关键要点 黑客利用新手交易者的伪装来洗钱。 他们创建易受其控制的套利机器人攻击的交换。 洗钱过程通常涉及流行的混合器,如FixedFloat和ChangeNow。 稳定币如USDC和USDT通常在这些计划中使用。 已识别出有组织的活动,多个交易在短时间内发生。 新的洗钱方法 黑客在洗钱加密货币的方法上越来越复杂。通过伪装成缺乏经验的交易者,他们利用市场的脆弱性。这种方法包括: 创建易受攻击的交换:黑客设置可以被他们自己的套利机器人轻易操控的交换。 使用流行的混合器:交易通过知名的混合器如FixedFloat和ChangeNow进行,这些混合器通常被洗钱者使用。 使用稳定币:洗钱过程通常涉及稳定币,如USDC和USDT,这些币与美元挂钩,价格相对稳定。 交易过程 洗钱过程遵循多步骤的方法: 初始存款:多个钱包通过像Aave这样的平台存入和提取资金。 在Uniswap上交易:提取资产后,洗钱者将稳定币添加到去中心化交易所Uniswap的交易池中。 操纵价格:洗钱者调整交易池,以允许他们的机器人干预交易,导致相关钱包遭受重大损失。 例如,在一个案例中,黑客用$90,000的USDC交换了仅$2,300的USDT,损失了$87,700。然而,这一损失被他们控制的软件所获得的套利活动的利润所抵消。 有组织活动的证据 安全研究员Yegor Ruditsa已识别出几笔引起严重怀疑的交易。他指出,在短短五分钟内,通过同一个交易池执行了六笔交易,表明黑客之间存在协调的努力。 采用的其他策略 黑客并不局限于这种方法。他们还采用各种其他策略,包括: 夹击攻击:机器人在大宗交易之前购买代币,并以加价出售。 低流动性资产:在某些情况下,黑客使用低流动性资产来掩盖他们的活动。例如,与拉撒路集团相关的钱包利用WAFF和USDT,促使Tether阻止相关的Uniswap池。 最近事件 在3月13日,拉撒路集团的黑客将400 ETH(约$752,000)转移到混合器Tornado Cash。最初地址通过THORChain协议接收这些资金,该集团一直在利用该协议洗钱从Bybit等交易所盗取的资产。 随着加密货币领域的不断发展,这种洗钱技术的出现突显了行业内加强安全措施和警惕的必要性。利益相关者必须保持对这些策略的警觉,以保护他们的资产并维护市场的完整性。 来源 黑客开始洗钱加密货币,伪装成缺乏经验的交易者,ForkLog。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
去中心化金融(DeFi)领域正在经历重大变革,Elastos推出了BTCFi,这是一种新颖的方法,利用比特币的强大安全性来增强去中心化金融应用。该倡议旨在将比特币从单纯的价值储存转变为在DeFi生态系统中积极使用的资产。 关键要点 BTCFi代表了DeFi中的一个新领域,专注于以比特币为中心的解决方案。 Elastos采用合并挖矿来继承比特币的安全性。 BeL2仲裁网络实现了DeFi中的无信任比特币交易。 Elastos面临来自成熟比特币DeFi解决方案的竞争,但提供了独特的优势。 比特币在DeFi中的扩展角色 传统上,以太坊主导了DeFi领域,占该领域总锁定价值(TVL)超过50%,目前约为1750亿美元。然而,比特币无与伦比的安全性和流动性为DeFi创新提供了一个引人注目的基础。 尽管比特币具有优势,但其缺乏原生智能合约功能限制了其在DeFi中的参与。像BTCFi这样的比特币中心解决方案的出现旨在弥补这一差距,使比特币持有者能够参与借贷、稳定币发行和跨链互操作性,而无需承担托管风险。 Elastos:BTCFi的领军者 Elastos在这一演变中处于前沿,利用合并挖矿——一种允许次级区块链继承比特币安全性的技术。大约50%的比特币总算力保护Elastos,该平台拥有最强大的比特币关联网络之一,确保在其上构建的金融应用保持与比特币本身相当的安全级别。 Elastos基础设施的核心是其弹性共识模型,集成了: 辅助工作量证明 绑定权益证明 完整性证明 这种多层次的方法增强了金融服务的安全性和可扩展性,使Elastos成为DeFi应用的一个有吸引力的选择。此外,Elastos智能链与以太坊虚拟机兼容,促进了去中心化应用(DApp)的开发,确保与更广泛的DeFi生态系统的无缝集成。 BeL2:BTCFi的突破 Elastos的一个突出特点是BeL2仲裁网络,旨在促进DeFi中的无信任比特币交易。通过利用零知识证明(ZKP),BeL2在Elastos和以太坊网络上验证比特币交易,而无需依赖中心化的托管人。这一创新使比特币能够在DeFi协议中使用,而无需合成资产或中介,解决了BTCFi中的一个长期挑战。 BeL2模型已经引起了机构的关注,哈佛大学的学生和校友正在开发以比特币为支持的稳定币等项目。此外,该平台支持去中心化借贷,使比特币持有者能够在保留比特币价格升值的同时,以稳定币抵押贷款。 Elastos的市场地位和未来潜力 Elastos的BTCFi方法与像Stacks和Rootstock等成熟解决方案竞争。虽然Stacks受益于比特币的最终性,Rootstock专注于EVM兼容性,但Elastos通过结合合并挖矿的高安全性和跨链互操作性而脱颖而出。这种独特的定位使Elastos在BTCFi领域成为一个强有力的参与者。 然而,仍然存在挑战,包括监管不确定性、生态系统意识和技术复杂性。尽管面临这些障碍,Elastos整合比特币安全性、无信任智能合约执行和机构支持,使其在不断发展的BTCFi领域中具备潜在增长的机会。 比特币DeFi采用中的挑战与机遇 随着区块链行业向跨链互操作性和去中心化治理转变,基于比特币的资产有望在重塑传统和去中心化金融中发挥关键作用。Elastos的创新,特别是通过BeL2及其去中心化身份框架,旨在增强比特币在DeFi中的安全性、可扩展性和机构采用。随着基于比特币的金融预计将显著扩展,Elastos为下一波去中心化金融应用提供了坚实的基础。 来源 Elastos如何利用比特币的安全性推动DeFi, Cointelegraph. 这篇文章是在人工智能的协助下撰写的,通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑,以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见,不一定反映BlockzHub的观点。原始报道来源已在适当时注明,并按照要求提供。本文章仅供参考,并不构成财务建议。投资涉及风险,您在做出任何投资决策之前,应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
微软最近提醒用户注意一种名为 StilachiRAT 的新型远程访问木马(RAT),该木马对加密货币持有者构成了重大威胁。这种恶意软件旨在悄悄渗透系统,提取敏感信息,并规避检测,特别是针对 Google Chrome 浏览器中流行的加密钱包扩展。 关键要点 StilachiRAT 是一种复杂的 RAT,专门针对加密货币钱包。 它可以提取浏览器中的凭据并监控剪贴板活动。 该恶意软件采用先进技术以避免检测并保持持久性。 微软尚未将该恶意软件归因于任何特定的威胁行为者。 StilachiRAT 概述 StilachiRAT 于 2024 年 11 月被微软事件响应团队发现,旨在收集广泛的系统信息并窃取敏感数据。它特别针对 20 种加密货币钱包扩展,包括 Coinbase Wallet、MetaMask 和 Trust Wallet 等流行选项。该恶意软件通过扫描这些扩展并提取存储在浏览器中的用户凭据来运行。 StilachiRAT 威胁 20 种不同的钱包扩展程序: Microsoft StilachiRAT 的操作方式 StilachiRAT 利用名为 WWStartupCtrl64.dll 的 DLL 模块来执行其恶意活动。以下是其一些关键功能: 数据提取:它可以从 Google Chrome 本地状态文件中提取保存的凭据,并监控剪贴板活动以获取敏感信息,如密码和加密货币密钥。 系统分析:该恶意软件收集详细的系统信息,包括硬件标识符、活动的远程桌面协议(RDP)会话和正在运行的应用程序。 命令执行:StilachiRAT 与命令与控制(C2)服务器建立连接,允许攻击者远程执行命令,例如重启系统、清除日志和操控应用程序。 规避技术 StilachiRAT 最令人担忧的方面之一是其规避检测的能力。该恶意软件采用多种反取证策略,包括: 清除事件日志:这有助于它避免被安全软件检测到。 沙箱检测:它检查是否有迹象表明正在沙箱环境中进行分析,这可能会阻止其在此类环境中完全激活。 动态混淆:该恶意软件对其 API 调用使用动态校验和,使分析人员更难以剖析其操作。 用户建议 为了防范像 StilachiRAT 这样的威胁,微软建议用户: 仅从官方来源下载软件。 使用支持安全功能(如 SmartScreen)的网络浏览器。 在 Office 365 中启用安全链接和安全附件。 实施强大的防病毒和反恶意软件解决方案。 随着网络犯罪形势的不断演变,加密货币用户必须保持警惕,增强网络安全实践,以保护他们的数字资产。 来源 一种针对凭据和加密钱包的隐秘 RAT,黑客新闻。 微软:用于加密盗窃和侦察的新 RAT 恶意软件,BleepingComputer。 "复杂的" StilachiRAT 利用 Chrome 窃取加密钱包和凭据,Hackread。 微软警告新型远程访问木马针对加密钱包,IDF 发言人博客。 微软警告新木马窃取加密钱包中的加密货币,cryptonews.com。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
Libra 代币丑闻升级,针对其创始人提起了集体诉讼,指控他们误导投资者并挪用超过 1 亿美元。由 Burwick Law 提起的此案将由纽约最高法院审理。 Burwick Law 关键要点 被告: Kelsier Ventures、KIP Protocol 和 Meteora 被列为诉讼对象。 指控: 诉讼声称存在欺骗性行为和流动性池操控。 对投资者的影响: 据报道,超过 86% 的 Libra 代币持有者以亏损出售,总计损失 2.51 亿美元。 宣传策略: 阿根廷总统哈维尔·米莱对该代币的推广受到审查。 诉讼概述 Burwick Law 于 3 月 17 日代表投资 Libra (LIBRA) 代币的客户提起诉讼,该代币被宣传为刺激阿根廷私营部门融资的手段。诉讼指控该代币以“欺骗性、操控性和根本不公平”的方式推出,导致投资者遭受重大财务损失。 该律师事务所声称,KIP Protocol 和 Meteora,这两家公司在 LIBRA 代币背后,采用了一种“掠夺性”的单边流动性池策略。这一策略 allegedly 人为地抬高了代币的价格,使内部人士获利,而普通投资者则遭受损失。 财务后果 根据 Burwick Law 的说法,在代币推出后的几个小时内,内部人士从流动性池中 siphon 了大约 1.07 亿美元。这导致 LIBRA 的市场价值在此后骤降 94%。 区块链研究公司 Nansen 的数据显示,在分析的 15,430 个最大 Libra 钱包中,超过 86% 的钱包以亏损出售,导致总损失达到 2.51 亿美元。相比之下,只有 2,101 个钱包盈利,合计赚取 1.8 亿美元。 哈维尔·米莱的角色 虽然总统哈维尔·米莱在诉讼中被提及,但他并未被列为被告。诉讼指控被告利用米莱的影响力为 LIBRA 代币创造虚假的合法性,误导投资者关于其经济潜力的信息。米莱随后与该代币保持距离,声称他只是“传播消息”,并未积极推广。 寻求正义 Burwick Law 正在追求赔偿性和惩罚性损害赔偿,以及不当获得利润的返还。该事务所旨在通过禁令救济防止进一步的欺诈性代币发行。 结论 LIBRA 迷因币丑闻突显了加密货币投资的风险,特别是在误导性宣传策略和缺乏透明度的背景下。随着案件在纽约最高法院的展开,可能会为未来类似案件的处理设定先例,进而影响更广泛的加密货币市场。 来源 LIBRA 迷因币操纵者在美国集体诉讼中被列为被告, Cointelegraph. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
北朝鲜已成为加密货币领域的重要参与者,其比特币持有量超过了萨尔瓦多和不丹。这一转变发生在一起价值14亿美元的Bybit交易所大黑客事件之后,该事件被归咎于臭名昭著的拉撒路集团,这是一个国家支持的黑客组织。 Bitcoin Treasuries 关键要点 北朝鲜的拉撒路集团目前持有13,518 BTC,价值约11.3亿美元。 这一数量超过了不丹(10,635 BTC)和萨尔瓦多(6,118 BTC)的比特币储备。 持有量的增加主要是由于2025年2月21日的Bybit黑客事件。 拉撒路集团有着网络攻击的历史,包括之前对其他加密公司进行的盗窃。 北朝鲜的比特币积累 朝鲜民主主义人民共和国(DPRK)显著增加了其比特币储备,现在在国家持有的加密货币中排名靠前。拉撒路集团的近期活动使北朝鲜在加密货币的采用和积累方面超越了其他国家。 当前持有量: 13,518 BTC 价值: 约11.3亿美元 比特币持有量的激增是拉撒路集团成功利用Bybit交易所的结果,这被认为是加密货币历史上最大的黑客事件之一。该组织据报道通过去中心化金融(DeFi)协议,特别是THORChain,将大量被盗的以太币转换为比特币。 网络犯罪对北朝鲜经济的影响 北朝鲜加密货币持有量的增加不仅仅是金融举措;它还与该国资助其武器计划的更广泛战略相关。根据美国官员的说法,网络攻击和加密货币盗窃被认为资助了北朝鲜大约一半的武器大规模毁灭和弹道导弹计划。 尽管国际制裁和遏制网络犯罪的努力,北朝鲜的黑客活动仍然蓬勃发展。拉撒路集团被指控参与了多起高调的网络攻击,包括: 2024年从DMM Bitcoin盗取3.08亿美元。 2022年对Ronin Network的6.15亿美元黑客攻击。 来源 北朝鲜在14亿美元Bybit黑客事件后超越萨尔瓦多和不丹的BTC持有量:Arkham, The Block.
加密货币交易所 OKX 已暂时暂停其去中心化交易所 (DEX) 聚合器服务,以防止臭名昭著的朝鲜黑客组织 Lazarus Group 进一步滥用该平台。此决定是在最近针对该平台的 DeFi 服务进行的协调攻击的背景下作出的。 OKX 关键要点 OKX 暂停了其 DEX 聚合器以增强安全措施。 暂停是由于 Lazarus Group 尝试滥用该平台。 钱包服务仍然可用,但在某些市场新钱包的创建受到限制。 OKX 正在与监管机构和区块链浏览器合作,以提高安全性和透明度。 暂停的背景 2025 年 3 月 17 日,OKX 宣布暂停其 DEX 聚合器,称出于安全考虑和需要解决区块链浏览器上的不完整标记。交易所表示,它检测到 Lazarus Group 试图利用其 DeFi 服务的协调努力,因此主动决定暂时停止运营。 交易所强调,此举是实施额外安全升级和防止未来滥用的更广泛战略的一部分。在一篇博客文章中,OKX 指出:“最近,我们检测到 Lazarus Group 协调努力滥用我们的 DeFi 服务。同时,我们注意到竞争性攻击的增加,旨在破坏我们的工作。” 实施的安全措施 在暂停期间,OKX 正在专注于几个关键的安全增强措施: 实时跟踪: 交易所已实施系统,以实时跟踪和阻止中心化交易所中的恶意地址。 黑客地址检测: 针对 DEX 聚合器推出了专门的检测系统,以识别和阻止黑客地址。 与区块链浏览器的合作: OKX 正在与区块链浏览器合作,以纠正不完整的标签,确保实际处理交易的 DEX 被准确识别。 尽管 DEX 聚合器暂停,OKX 已向用户保证其钱包服务将保持可用。然而,在某些市场,新钱包的创建将被暂停,以进一步增强安全措施。 Lazarus Group 的威胁 Lazarus Group 与针对加密货币平台的多起网络攻击有关,包括今年早些时候对 Bybit 的 15 亿美元重大黑客攻击。报告显示,来自这次黑客攻击的近 1 亿美元通过 OKX 的 Web3 代理进行洗钱,引发了对该平台安全协议的担忧。 近年来,该组织加大了攻击力度,部署了新的恶意软件包,并使用欺骗性战术,例如假 Zoom 通话,来欺骗加密开发者下载恶意软件。根据 Chainalysis 的数据,2024 年,朝鲜黑客在 47 次攻击中盗取了超过 13 亿美元的加密货币,盗窃金额是前一年的两倍多。 结论 OKX 暂停其 DEX 聚合器的决定突显了加密货币领域与网络犯罪斗争的持续性。通过采取主动措施增强安全性并与监管机构合作,OKX 旨在保护其用户并维护平台的完整性。随着情况的发展,该交易所仍致力于打击金融犯罪,确保为客户提供安全的交易环境。 来源 OKX 暂停 DEX 聚合器以阻止 Lazarus 的“进一步滥用”, Cointelegraph. OKX DEX 聚合器因 Lazarus Group 攻击而暂停, Crypto News.
最近出现了一波针对流行加密货币交易所 Coinbase 和 Gemini 用户的网络钓鱼诈骗。这些诈骗利用复杂的手段,包括假冒电子邮件和短信,欺骗用户将其资产转移到欺诈性钱包中。这些通讯的紧迫性和合法性引起了加密社区的警觉。 Steve Kaczynski 关键要点 诈骗者假冒 Coinbase 和 Gemini,要求用户将资产转移到自托管钱包。 钓鱼电子邮件声称法院裁定用户必须在 2025 年 4 月 1 日之前转移资产。 用户被警告要小心未经请求的通讯,尤其是要求恢复短语的。 诈骗的性质 这些钓鱼电子邮件看起来很合法,通常模仿 Coinbase 和 Gemini 的官方通讯。它们通常包含以下元素: 紧急行动呼吁:电子邮件声称用户必须由于虚构的法院裁定而将其资产转移到自托管钱包。 虚假截止日期:诈骗者设定了一个截止日期(2025 年 4 月 1 日),迫使用户感到紧迫。 预生成的恢复短语:用户被指示使用电子邮件中提供的恢复短语创建新钱包,而这些短语由诈骗者控制。 诈骗如何运作 电子邮件通讯:用户收到看似来自 Coinbase 或 Gemini 的电子邮件,催促他们迅速行动。 短信验证:伴随的短信加强了电子邮件的信息,通常指引用户拨打假冒的支持电话。 钓鱼链接:电子邮件中包含指向欺诈性网站的链接,旨在捕获用户凭据和恢复短语。 资产转移:一旦用户输入其信息,诈骗者就可以访问他们的钱包并转移其资产。 用户反应 许多用户在社交媒体平台上分享他们的经历并警告他人。评论强调了这些诈骗日益复杂化,一位用户指出: "这些钓鱼尝试越来越精致。保持警惕至关重要。" 官方警告 针对钓鱼尝试的激增,Coinbase 和 Gemini 都向其用户发出了警告: Coinbase:该交易所强调,它绝不会要求用户提供恢复短语,并敦促用户对未经请求的通讯保持警惕。 Gemini:类似的警告也已发布,建议用户在采取行动之前验证任何通讯的真实性。 Coinbase Support 保护自己 为了防范这些钓鱼尝试,用户应: 验证网址:在输入任何个人信息之前,始终检查您是否在交易所的官方网站上。 避免分享恢复短语:无论来源如何,绝不要与任何人分享您的恢复短语。 启用双重身份验证:为您的账户使用双重身份验证以增加安全性。 保持信息更新:关注您加密货币交易所的最新安全新闻和更新。 随着加密货币领域的不断发展,诈骗者所采用的手段也在不断演变。用户必须保持警惕和信息灵通,以保护他们的资产免受这些日益复杂的钓鱼攻击。 来源 新的钓鱼工具包利用短信和语音电话针对加密货币用户,黑客新闻。 Coinbase 和 Gemini 用户在新的钓鱼诈骗中被针对,加密新闻。 钓鱼攻击滥用 Microsoft Azure 和 Google 网站来窃取加密货币,BleepingComputer。 加密用户报告新的电子邮件诈骗,伪装成 Coinbase 和 Gemini,Cointelegraph。
联邦法院已命令加密货币平台 Debiex 支付约 250 万美元,因为其被判定为运营一种名为“猪屠宰”的欺诈计划。此裁决来自美国商品期货交易委员会(CFTC),该委员会指控 Debiex 通过社交媒体利用无辜受害者进行浪漫骗局。 CourtListener 关键要点 Debiex 必须支付 250 万美元以赔偿客户。 该计划涉及创建虚假的浪漫关系以获得信任。 CFTC 的案件突显了无监管加密平台的危险。 案件概述 亚利桑那联邦法院的道格拉斯·雷耶斯法官裁定,Debiex 未能对 CFTC 于 2024 年 1 月提起的诉讼作出回应。法院批准了 CFTC 的简易判决动议,导致了包括 226 万美元的受害者赔偿和近 22.15 万美元的民事罚款在内的财务处罚。 CFTC 的投诉详细说明了 Debiex 的运营者如何通过社交媒体平台进行欺骗性行为,针对潜在受害者。他们会发起浪漫对话,建立信任,最终说服受害者投资于该平台,该平台被虚假宣传为合法的交易网站。 猪屠宰计划 术语“猪屠宰”指的是一种骗局,诈骗者与受害者建立关系,通常假装成有吸引力的人,以从他们那里提取资金。在本案中,Debiex 的员工被指控假装成成功的交易员,分享虚构的成功故事,并鼓励受害者将资金存入他们的账户。 受害者影响: CFTC 报告称,五名受害者共计向 Debiex 存入约 230 万美元,而该平台则挪用了这些资金。 虚假承诺: 一旦受害者存入资金,Debiex 就会向他们提供关于账户余额和交易利润的虚假信息,使他们相信自己的投资正在增长。 Debiex 的法律后果 雷耶斯法官强调,Debiex 未能回应 CFTC 的指控并非由于“可原谅的疏忽”,这加强了法院对施加缺席判决的决定。裁决还包括对被认定为该计划关键人物的张成阳采取行动,他被发现充当 Debiex 的洗钱者。他的加密钱包被用来接收和隐藏被盗资金。 资产追回: 法院命令将张的账户中的资产转移,包括少量的 Tether 和以太坊,给其中一名受害者。 来源 加密平台 Debiex 在 CFTC “猪屠宰”案件中必须支付 250 万美元, Cointelegraph. “猪屠宰”加密网站必须支付 250 万美元,法官表示, Law360.
在3月15日,Kaito AI,一家利用人工智能进行加密货币数据分析的知名平台,以及其创始人胡宇经历了一次重大的安全漏洞。黑客入侵了他们的X(前身为Twitter)账户,传播关于Kaito钱包和用户资金安全的虚假信息,导致该代币的价值暂时下跌。 关键要点 Kaito AI和胡宇的X账户被黑客入侵以传播错误信息。 黑客旨在通过KAITO代币的空头头寸获利。 该事件突显了加密行业持续存在的网络安全威胁。 事件经过 此次漏洞涉及黑客未经授权访问Kaito AI和胡宇的X账户。他们发布了令人担忧的信息,声称Kaito的钱包已被攻破,敦促用户立即提取资金。这一策略旨在引发投资者的恐慌,促使他们出售KAITO代币,从而使黑客能够从他们的空头头寸中获利。 在此期间,KAITO代币的价格波动显著,下降近10%后又恢复。这种波动被归因于黑客发布的虚假声明,误导了一些交易者出售他们的持有。 Kaito AI的回应 在重新控制账户后,胡宇向社区保证没有钱包或用户资金受到损害。他强调Kaito AI拥有强大的安全措施,类似于其他近期高调黑客事件中使用的措施。团队目前正在调查此次漏洞,以了解黑客是如何获得访问权限的,并进一步增强他们的安全协议。 对加密行业的影响 这一事件突显了加密货币领域网络攻击日益复杂化的趋势。随着行业的发展,恶意行为者所采用的策略也在不断演变。Kaito AI的黑客事件并非孤立事件;它反映了社交工程诈骗和网络安全威胁在加密领域持续存在的更广泛趋势。 最近的例子包括: Pump.fun黑客事件:在2月,Pump.fun的X账户被入侵,导致推广欺诈性代币。 CanCap诈骗:最近的诈骗利用虚假代言吸引投资者,利用加拿大和美国之间的地缘政治紧张局势。 Lazarus Group战术:这个国家支持的团体以复杂的诈骗而闻名,包括在Zoom会议中假装成风险投资家以在受害者设备上安装恶意软件。 结论 随着加密货币市场的增长,用户和利益相关者对潜在威胁的警惕性也愈发重要。Kaito AI事件提醒我们,强大的网络安全措施的重要性,以及加密社区在面对潜在威胁时保持警惕的必要性。鼓励用户实施强有力的安全实践,例如使用双重身份验证和定期更新密码,以保护他们在这个日益危险的环境中的资产。 来源 黑客入侵Kaito AI及创始人胡宇的X社交媒体账户, menafn. Kaito AI创始人的社交媒体账户被黑客入侵以获取空头利润, Traders Union. Kaito AI及创始人胡宇的X社交媒体账户被黑客入侵, Cointelegraph. Kaito AI及创始人胡宇的X社交媒体账户被黑客入侵, IDF发言人博客. Kaito及创始人胡宇的X账户被黑客入侵,传播关于代币供应问题的无根据报告, The Block.
在3月15日,Kaito AI,一家利用人工智能进行加密货币数据分析的知名平台,以及其创始人胡宇经历了一次重大的安全漏洞。黑客入侵了他们的X(前身为Twitter)账户,传播关于Kaito钱包和用户资金安全的虚假信息,导致该代币的价值暂时下跌。 DeFi Warhol 关键要点 Kaito AI和胡宇的X账户被黑客入侵以传播错误信息。 黑客旨在通过KAITO代币的空头头寸获利。 该事件突显了加密行业持续存在的网络安全威胁。 事件经过 此次漏洞涉及黑客未经授权访问Kaito AI和胡宇的X账户。他们发布了令人担忧的信息,声称Kaito的钱包已被攻破,敦促用户立即提取资金。这一策略旨在引发投资者的恐慌,促使他们出售KAITO代币,从而使黑客能够从他们的空头头寸中获利。 在此期间,KAITO代币的价格波动显著,下降近10%后又恢复。这种波动被归因于黑客发布的虚假声明,误导了一些交易者出售他们的持有。 CoinMarketCap Kaito AI的回应 在重新控制账户后,胡宇向社区保证没有钱包或用户资金受到损害。他强调Kaito AI拥有强大的安全措施,类似于其他近期高调黑客事件中使用的措施。团队目前正在调查此次漏洞,以了解黑客是如何获得访问权限的,并进一步增强他们的安全协议。 对加密行业的影响 这一事件突显了加密货币领域网络攻击日益复杂化的趋势。随着行业的发展,恶意行为者所采用的策略也在不断演变。Kaito AI的黑客事件并非孤立事件;它反映了社交工程诈骗和网络安全威胁在加密领域持续存在的更广泛趋势。 最近的例子包括: Pump.fun黑客事件:在2月,Pump.fun的X账户被入侵,导致推广欺诈性代币。 CanCap诈骗:最近的诈骗利用虚假代言吸引投资者,利用加拿大和美国之间的地缘政治紧张局势。 Lazarus Group战术:这个国家支持的团体以复杂的诈骗而闻名,包括在Zoom会议中假装成风险投资家以在受害者设备上安装恶意软件。 结论 随着加密货币市场的增长,用户和利益相关者对潜在威胁的警惕性也愈发重要。Kaito AI事件提醒我们,强大的网络安全措施的重要性,以及加密社区在面对潜在威胁时保持警惕的必要性。鼓励用户实施强有力的安全实践,例如使用双重身份验证和定期更新密码,以保护他们在这个日益危险的环境中的资产。 来源 黑客入侵Kaito AI及创始人胡宇的X社交媒体账户, menafn. Kaito AI创始人的社交媒体账户被黑客入侵以获取空头利润, Traders Union. Kaito AI及创始人胡宇的X社交媒体账户被黑客入侵, Cointelegraph. Kaito AI及创始人胡宇的X社交媒体账户被黑客入侵, IDF发言人博客. Kaito及创始人胡宇的X账户被黑客入侵,传播关于代币供应问题的无根据报告, The Block.
一种名为 MassJacker 的新型恶意软件已被发现,专门针对从事软件盗版的用户。这种加密劫持恶意软件通过替换用户剪贴板中存储的地址来劫持加密货币交易,导致受害者遭受重大经济损失。该恶意软件主要通过提供盗版软件下载的网站传播。 关键要点 MassJacker 恶意软件针对盗版用户,替换剪贴板中存储的加密地址。 起源于网站 pesktop.com,用户在此下载盗版软件。 与该恶意软件相关的独特钱包超过 778,000 个,可能影响的加密货币总额为 336,700 美元。 该恶意软件隐秘运行,难以被检测。 MassJacker 恶意软件概述 CyberArk 报告了 MassJacker 恶意软件,揭示了其操作方法和潜在影响的规模。寻求从 pesktop.com 下载盗版软件的用户可能在不知情的情况下下载了该恶意软件,该恶意软件随后控制了他们的剪贴板数据。这使得恶意软件能够将合法的加密货币地址替换为攻击者控制的地址,从而促进未经授权的交易。 财务影响 根据 CyberArk 的分析,与 MassJacker 恶意软件相关的独特钱包有 778,531 个。然而,这些钱包中只有 423 个在任何时候都包含加密货币资产。估计这些钱包中存储或转移的加密货币总额为 336,700 美元。值得注意的是,有一个钱包发现持有超过 600 个 Solana (SOL),价值约 87,000 美元,并且有参与非同质化代币 (NFT) 交易的历史。 加密恶意软件的演变 加密劫持并不是一个新现象;自 2017 年首次发布公开脚本以来,它已经显著演变。攻击者越来越多地针对各种设备和操作系统,调整他们的方法以利用漏洞。最近的报告表明,恶意软件已在 Android 和 iOS 的应用制作工具包中被发现,能够扫描图像以获取加密货币种子短语。 新攻击方法 攻击者采用的战术变得更加复杂。一种显著的方法涉及虚假工作骗局,受害者被引诱参加虚拟面试。在此过程中,攻击者可能会指示受害者“修复”他们的麦克风或相机的问题,这无意中安装了恶意软件。这种方法突显了网络犯罪分子在获取受害者加密货币钱包访问权限方面日益狡猾的手段。 理解剪贴板攻击 像 MassJacker 执行的剪贴板攻击相比于其他形式的恶意软件(如勒索软件)较少被人们认识。然而,它们为攻击者提供了独特的优势。通过隐秘操作,剪贴板恶意软件通常在沙箱环境中未被检测到,使其成为窃取加密货币的首选方法。受害者可能在为时已晚之前并未意识到盗窃,因为恶意软件悄悄地更改了他们打算用于交易的地址。 随着网络威胁的格局不断演变,用户被敦促在从未验证的来源下载软件时保持谨慎。MassJacker 的出现提醒人们盗版所带来的风险以及保护数字资产的重要性。 来源 新 MassJacker 恶意软件针对盗版用户,窃取加密货币,Cointelegraph。
在3月12日,一名加密货币交易者因遭遇三明治攻击而面临高达215,000美元的巨额损失,这是一种由最大可提取价值(MEV)机器人在去中心化交易所中利用的策略。该交易者试图将220,764美元的美元硬币(USDC)兑换为泰达币(USDT),但最终只得到了5,271美元,损失了近98%的资金,仅在八秒钟内。 MEV 攻击后,交易者通过不平衡池进行的交易:Etherscan 关键要点 一名加密交易者在交换稳定币时遭遇三明治攻击,损失215,000美元。 攻击发生在Uniswap v3的USDC-USDT流动性池中。 MEV机器人通过前置交易来利用该交易,在执行后恢复流动性,抽走了流动性。 这一事件引发了对去中心化金融(DeFi)平台安全性的担忧。 理解三明治攻击 三明治攻击是一种前置交易的形式,攻击者在受害者的交易周围下单,以从价格变化中获利。在这种情况下,MEV机器人检测到交易者意图交换大量USDC,并执行了一系列交易,在交易者的交易完成之前抽走了流动性。 初始交易:交易者发起了220,764美元USDC的交换。 MEV机器人行动:机器人前置交易,移除了流动池中的所有USDC流动性。 后交易:在交易者的交易执行后,机器人恢复了流动性,从中获利超过215,500美元。 对交易者的影响 交易者的损失突显了去中心化金融系统中存在的脆弱性。根据《DeFi报告》的创始人迈克尔·纳多(Michael Nadeau)的说法,攻击者还向一名以太坊区块构建者“bob-the-builder.eth”支付了200,000美元的“小费”,自己净赚了8,000美元。这一事件并非孤立;分析表明,同一交易者可能在六次单独的三明治攻击中被针对,这引发了对其交易策略和安全措施的警惕。 Michael Nadeau 另有数据显示,某交易员使用6个地址进行交易,损失70多万美元,向合约发送了732583.429405 USDT,但只收到18636.232611 USDT。 DeFiac 尽管一些人指出,交易员持续亏损的现象可能表明存在洗钱计划。 DeFiac 专家推测,这些攻击也可能与洗钱策略有关。拥有非法资金的个人可能会创建吸引MEV机器人的交易,从而以最小的损失通过套利洗钱。 0xngmi 对Uniswap的批评与辩护 最初,纳多批评Uniswap未能充分保护用户免受此类攻击。 Michael Nadeau 然而,在与Uniswap首席执行官海登·亚当斯 (Hayden Adams)及其他人讨论平台对三明治攻击的防御后,他后来承认这些交易并非来自Uniswap的前端,后者旨在纳入MEV保护和默认滑点设置。 Hayden Adams 结论 这一事件强调了去中心化金融面临的持续挑战和风险。随着加密货币交易的日益普及,针对交易者的攻击也变得愈加复杂。在交易者在这一复杂环境中导航时,增强安全措施和用户教育的必要性比以往任何时候都更加重要。 来源 加密交易者在稳定币交换中遭遇三明治攻击,损失215K美元, IDF发言人博客。 加密交易者在稳定币交换中遭遇三明治攻击,损失215K美元, Cointelegraph。
最近,区块链安全公司CertiK报告了Arbitrum网络上的一起重大安全漏洞。攻击者利用签名验证中的一个漏洞,盗取了大约14万美元。这一事件引发了人们对去中心化金融生态系统中安全措施的严重担忧,尤其是在加密领域类似漏洞频发的背景下。 CertiK Alert 关键要点 攻击者利用签名验证中的一个缺陷,导致约14万美元的损失。 该事件突显了像Arbitrum这样的去中心化金融平台中持续存在的安全漏洞。 建议用户检查他们的授权和安全设置,以防止潜在的攻击。 事件概述 事情是这样的。CertiK在3月10日左右发现了Arbitrum上有些可疑的活动。显然,这次安全漏洞导致了大约14万美元的损失。这可不是一笔小数目,对吧?这一切都归结于一个签名验证的漏洞。基本上,攻击者找到了一种方法,欺骗系统认为他们有权移动资金,即使他们并没有。这就像伪造签名,但在加密货币中。 CertiK的区块链交易监控系统 CertiKAIAgent发现了一些奇怪的交易。他们发出警报,敦促人们撤销与该漏洞相关的任何授权。攻击者利用任意智能合约调用漏洞绕过了通常的安全检查。这使得他们能够欺骗用户批准一个欺诈合约而不自知。一旦该合约被批准,它就可以进行外部调用并在不需要有效签名的情况下移动资金。这是一个相当狡猾的举动,显示了监控你的去中心化金融收益农业平台的重要性,并撤销你不再需要的授权。 CertikAIAgent Arbitrum的反应 到目前为止,Arbitrum方面的反应相当安静。截至今天,2025年3月11日,尚未发布任何正式声明来回应安全漏洞。这有点令人担忧,对吧?你会想他们会想要安抚用户,尤其是在CertiK指出签名验证漏洞之后。当出现这样的沉默时,人们开始怀疑到底发生了什么。他们是在努力修复吗?还是在淡化事态的严重性?很难说。 这种事情确实会动摇整个Arbitrum生态系统的信心。如果用户感到不安全,他们可能会撤回资金,转向其他看起来更安全的平台。而且,考虑到去中心化金融(DeFi)本身的脆弱性,这确实是一个真实的风险。希望Arbitrum能尽快采取行动,分享一些细节。让大家处于黑暗中可不是个好主意。 Orange Finance的损失 关于Orange Finance,他们在这次签名验证问题中遭受了相当大的损失。我听说他们损失了14万美元。这是一笔不小的金额,尤其对于一个较小的运营来说。我想他们对此并不太高兴。这让人想知道还有多少其他项目可能会受到同样类型的攻击。我是说,如果CertiK发现了这个,谁知道其他黑客是否已经意识到了?这有点可怕,老实说。你把钱投入这些项目中,信任它们是安全的,然后发生这样的事情。我希望Orange Finance能从中恢复过来。我想知道他们是否有任何保险来覆盖这些损失。这是一个艰难的教训,我想。始终检查你的安全,或许在发生这样的事情后再检查三遍。加密货币有时确实像是一个无序的西部。 来源 ChertiK 因签名验证漏洞导致 Arbiter 安全中断,损失 14 万美元, DeFi Planet
加密货币项目Meteora的联合创始人Ben Chow的X账户 reportedly被黑客攻击,导致一条有争议的帖子重新点燃了关于他最近辞职的讨论。此事件引发了对memecoin领域安全性的担忧,以及此类争议对投资者信任的影响。 关键要点 Ben Chow的X账户被黑,发布了一条关于他辞职的虚假声明。 该帖子指控DefiTuna的创始人利用memecoin市场。 Meteora的官方账户确认了黑客攻击,并警告用户不要点击链接。 Chow的辞职与多个memecoin的有争议的推出有关,包括LIBRA和MELANIA。 争议背景 Ben Chow辞去Meteora的职务是因为他对memecoin市场的剥削性质感到担忧。他表示,他的信任使他在一个他形容为“寄生”的领域中变得脆弱。随着多个memecoin的推出,包括Libra(LIBRA)、Melania Meme(MELANIA)和Official Trump(TRUMP),争议愈演愈烈,这些代币因其投机性质和可能导致投资者财务损失而受到批评。 被黑的帖子 在3月11日,Chow的账户发布了一条看似关于他离开Meteora的官方声明。该消息包含对DefiTuna创始人Vlad Pozniakov和Dhirk的指控,声称他们旨在从各种memecoin的推出中最大化利润。帖子还附有关于MATES代币的WhatsApp对话的截图,其中一位参与者据称表示:“是的,伙计,老实说,我们正试图在这个项目上最大化提取。” Ben Chow(帖子已删除) 然而,这些对话的真实性尚未得到验证,Meteora的官方账户迅速将该帖子标记为虚假。他们敦促用户避免点击来自被攻陷账户的任何链接。 Meteora Meteora的回应 事件发生后,接任Meteora首席执行官的Zen确认,Chow和Meteora的X账户均已被攻陷。他表示:“确实有人暂时获得了我们Meteora X账户的访问权限。我们已经重置了账户,并正在进行验证。”此事件促使公司加强安全措施,以防止未来的攻击。 Zen 对投资者的影响 黑客事件及其周围的争议在memecoin市场中引发了投资者的重大担忧。随着像LIBRA这样的代币迅速上涨和下跌,其价值曾飙升至5美元后又暴跌,许多投资者对潜在的骗局和“地毯抽走”感到警惕。此情况突显了在加密货币领域,特别是在波动性大的memecoin行业中,增强透明度和安全性的必要性。 随着此事件的尘埃落定,Chow和Meteora可能会面临来自社区和投资者的审查,因为他们在应对memecoin市场及其固有风险时面临挑战。 来源 Meteora称联合创始人的X账户被黑,因“寄生”memecoin帖子, Cointelegraph.
2025年3月9日,全球领先的加密货币交易所Binance采取了果断行动,封锁了与GoPlus Security(GPS)和MyShell(SHELL)代币相关的一个市场做市商。这一举措是在交易所发现与订单操纵和流动性问题相关的违规行为后采取的,旨在保护其用户。 关键要点 Binance因操纵行为封锁了与GPS和SHELL代币相关的市场做市商。 交易所没收了该市场做市商的资金,以补偿受影响的用户。 此事件与公司Whisper及其创始人May Liu有关。 事件背景 封锁市场做市商的决定是由于对可能损害投资者的操纵行为的担忧。Binance的迅速行动反映了其维护用户安全交易环境的承诺。交易所表示,没收的资金将用于补偿因市场做市商行为而遭受损失的用户。 Whisper的角色 报告显示,相关的市场做市商可能是Whisper,这是一家中国公司。Whisper由May Liu创立,她之前成立了Spark Digital Capital,这是一家为各种项目提供财务支持和市场做市服务的风险投资公司,以换取免费代币。随着加密领域竞争的加剧,Spark Digital Capital调整了其战略,导致了Web3Port的创建,旨在促进交易并吸引风险资金。 AB Kuai.Dong 计划展开 分析师指出,Web3Port采用的新模式并没有如预期那样盈利。因此,Whisper作为流动性提供者出现,涉嫌将其团队剩余的代币出售给Binance上的零售投资者。这一做法引发了对交易环境完整性和投资者被剥削潜力的重大担忧。 对用户的影响 Binance的行动对市场做市商和其他加密货币生态系统参与者发出了警告。交易所对用户保护的承诺在于其没收资金并补偿受影响用户的决定。随着加密市场的不断发展,这种措施在促进信任和稳定方面至关重要。 结论 封锁GPS和SHELL代币的市场做市商突显了加密货币市场中持续存在的挑战,特别是在市场操纵和投资者保护方面。Binance在解决这些问题上的积极态度强调了在快速变化的数字资产领域中合规监管和道德交易实践的重要性。 来源 Binance封锁了GPS和SHELL代币的市场做市商, ForkLog.