根据加拿大证券监管机构最近的警告,加密货币诈骗者正在利用加拿大和美国之间当前贸易战的恐惧。阿尔伯塔证券委员会和新不伦瑞克金融与消费者服务委员会都报告了一种名为“CanCap”的骗局,该骗局利用政府官员的虚假背书来诱骗受害者进行欺诈性投资。 艾伯塔证券委员会 关键要点 诈骗者使用虚假的新闻文章和政府人物的背书。 名为“CanCap”的骗局虚假声称得到了总理贾斯廷·特鲁多和新不伦瑞克省省长苏珊·霍尔特的支持。 阿尔伯塔和新不伦瑞克证券监管机构呼吁公众对这些骗局保持警惕。 骗局的性质 阿尔伯塔证券委员会在3月7日发布了一则警报,揭示了CanCap骗局伪造了时任总理贾斯廷·特鲁多的背书。该骗局涉及一篇假新闻文章,似乎是由加拿大广播公司(CBC)发布的,声称特鲁多正在推广一种数字货币投资计划,以应对美国关税。 同样,新不伦瑞克金融与消费者服务委员会在3月5日警告称,CanCap创建了一篇假文章,声称省长苏珊·霍尔特支持该平台。这篇文章旨在模仿合法出版物,声称霍尔特因美国关税上涨的经济影响而支持一项省级投资计划。 贸易战恐惧的影响 加拿大和美国之间的持续贸易紧张局势给加拿大人带来了重大不确定性。2月份,美国总统唐纳德·特朗普宣布对加拿大商品征收25%的关税,虽然随后部分撤回,但仍让许多加拿大人对他们的财务安全感到焦虑。这种焦虑使个人更容易受到诈骗,因为他们寻求替代收入来源。 新不伦瑞克委员会的传播总监玛丽莎·索洛斯表示:“诈骗者正在利用这种情况,在人们最脆弱的时候进行侵害。” 技术在诈骗中的作用 阿尔伯塔和新不伦瑞克的监管机构指出,诈骗者越来越多地使用技术,包括人工智能,来创建令人信服的虚假背书和内容。这项技术使他们能够快速更改其计划的名称和外观,使潜在受害者难以识别欺诈。 CanCap骗局已经与其他名称如“CanCentra”和“Immediate Flectinium”相关联,并在多个网站上以不同的域名运营。 加密货币诈骗损失上升 加密货币领域诈骗的上升令人担忧。仅在2月份,全球因加密货币诈骗、黑客攻击和漏洞造成的损失就达到了近15.3亿美元,主要是由于加密货币交易所Bybit的一次重大黑客攻击。排除这一事件后,损失仍超过1.26亿美元,较1月份增长了28.5%。 随着加密货币领域的不断发展,监管机构强调公众意识和对这些欺诈性计划保持警惕的重要性。鼓励个人进行彻底的研究,并验证投资机会的合法性,特别是那些似乎利用当前事件或经济恐惧的机会。 来源 加密货币诈骗利用贸易战恐惧诱骗受害者,加拿大监管机构警告,Cointelegraph。
最近在Sepolia测试网上进行的Pectra升级遇到了重大问题,原因是一个未知攻击者利用了一个漏洞。这一事件引发了以太坊开发者对升级过程安全性及未来开发影响的担忧。 关键要点 Pectra升级于2025年3月5日早上7:29推出。 攻击者利用了一个边缘案例,导致空区块的挖掘。 开发者实施了一个私密修复,以减轻问题而未公开。 该事件仅限于Sepolia测试网,并未影响主网。 事件概述 2025年3月5日,以太坊开发团队在Sepolia测试网上推出了Pectra升级。然而,仅仅几天后,开发者Marius van der Wijden报告称,该升级存在错误,主要是由于存款合约触发了错误的事件。这导致了空区块的挖掘,严重干扰了网络的功能。 最初的错误追溯到存款合约,该合约错误地触发了转账事件而不是存款事件。这一错误配置使得一个未知攻击者能够利用这一情况,向存款地址发送零代币转账,导致同样的错误再次发生。 Marius van der Wijden 攻击细节 利用方法: 攻击者利用ERC-20标准,允许零代币转账,从一个新资助的账户发送交易。 影响: 该攻击导致大量空区块被挖掘,阻碍了网络的性能。 开发者响应: 团队最初怀疑是受信任的验证者的错误,但很快确认交易的来源是一个外部账户。 缓解措施 针对攻击,开发团队采取了立即行动: 私密修复部署: 创建了一个修复程序,以过滤与存款合约交互的交易。该修复程序被部署到少数DevOps节点,以防止进一步的利用。 受控更新: 开发者选择不公开修复,怀疑攻击者可能在监视他们的通讯。相反,他们仅更新了自己控制的节点,以稳定网络。 成功解决: 到当天晚上2点,所有节点均已更新,问题交易成功被挖掘,恢复了正常操作。 未来影响 尽管在Pectra升级过程中面临挑战,以太坊团队确认主网未受影响,且在事件期间从未丢失最终性。然而,开发者决定推迟Pectra升级,直到进行进一步测试以确保系统的稳健性。 这一事件突显了区块链技术中持续存在的安全挑战,以及在部署升级之前进行严格测试和验证过程的重要性。随着以太坊的不断发展,维护其网络的完整性和安全性将是其成功和用户信任的关键。 来源 未知攻击者在Sepolia的Pectra升级中造成麻烦, StartupNews.fyi. 未知攻击者在Sepolia的Pectra升级中造成麻烦, Cointelegraph.
在一项令人震惊的揭露中,Ripple联合创始人Chris Larsen的账户被盗283百万XRP的事件被追溯到LastPass密码管理器的泄露。这一事件发生在2024年1月,突显了在线存储敏感信息的脆弱性。 Chris Larsen 关键要点 此次盗窃涉及283百万XRP,按2025年3月7日的估值约为6.83亿美元。 LastPass的泄露发生在2022年末,导致加密密码和保险库数据被泄露。 调查人员将盗窃事件与LastPass中存储的私钥联系在一起,该密码管理器遭到黑客攻击。 该事件引发了对加密货币存储实践安全性的担忧。 事件背景 LastPass的泄露是由于2022年8月和11月发生的两起重大事件。在这些泄露中,攻击者获得了加密密码和敏感的保险库数据,随后被利用来盗取包括Larsen在内的多位用户的加密货币。 根据加密调查员ZachXBT披露的没收投诉,Larsen在黑客攻击之前将他的私钥存储在LastPass中。投诉指出,有四台设备与该密码管理器相关联,使用了一个长且独特的密码以增强安全性。然而,这一措施在复杂的攻击面前显得不足。 ZachXBT 盗窃规模 从Larsen的账户中盗取的283百万XRP代表了惊人的财务损失,按报告时的估计约为6.83亿美元。此事件是一个更广泛趋势的一部分,因为LastPass的泄露已与截至2024年12月的至少4500万美元的加密货币盗窃事件相关联。 调查发现 在盗窃发生后,ZachXBT追踪了被盗代币在多个加密货币交易所的流动,包括: MEXC Gate.io Binance Kraken OKX HTX HitBTC 这些发现突显了涉及洗钱被盗加密货币的广泛交易所网络,引发了对这些平台安全措施的警惕。 安全隐患 该事件作为一个严峻的提醒,警示人们在线存储私钥和种子短语的风险。专家建议采取更安全的做法,例如: 将私钥写下来并存放在安全的物理位置。 使用离线数字存储解决方案,如USB驱动器,以保持敏感信息的安全。 将种子短语分割成不同部分,并存放在多个安全位置。 虽然密码管理器可以通过生成和存储复杂密码来增强安全性,但在存储敏感加密货币信息时也存在风险。用户被建议谨慎行事,并考虑替代方法来保护他们的数字资产。 结论 从Chris Larsen那里盗取的价值1.5亿美元的XRP突显了保护加密货币资产的持续挑战。随着网络威胁的不断演变,个人用户和更广泛的加密货币社区必须优先考虑安全实践,以防止潜在的泄露。LastPass事件作为一个重要教训,强调了在数字时代保护私钥和敏感信息的重要性。 来源 Ripple联合创始人Larsen的1.5亿美元XRP盗窃与LastPass泄露有关, Cointelegraph。
在2025年3月5日,1inch团队发现其过时的智能合约Fusion v1存在重大漏洞。该缺陷导致超过500万美元的巨额损失,影响了多个用户,并引发了对去中心化金融(DeFi)平台安全性的担忧。 1inch 关键要点 Fusion v1智能合约中的漏洞导致约500万美元的损失。 根据SlowMist的报告,此事件涉及240万USDT和1276 wETH。 1inch向用户保证,他们的资金是安全的,仅影响使用过时合约的解析器。 团队呼吁开发者立即审核和更新他们的合约。 事件详情 1inch团队识别出该漏洞,并迅速提醒社区关于过时智能合约的潜在风险。根据SlowMist的分析,总损失额为: 240万USDT 1276 wETH(约270万美元) 这一事件在DeFi社区引发了警报,尤其是在近期行业内安全漏洞频发的背景下。 SlowMist 1inch的回应 针对这一事件,1inch代表表示,最终用户的资金并未受到损害。该漏洞特别影响了使用Fusion v1合约的解析器。团队正在积极与受影响的解析器合作,以增强其安全措施。 1inch发布了公开声明,呼吁所有开发者: 立即审核他们的合约。 更新任何过时的系统,以防止类似漏洞。 他们还提供了一个链接,以获取有关旨在恢复丢失资金的漏洞奖励计划的更多详细信息。 1inch 对DeFi行业的更广泛影响 这一事件是DeFi行业令人担忧的趋势的一部分,该行业因安全漏洞而遭受了重大财务损失。仅在2月份,行业就遭受了高达15.3亿美元的损失,主要是由于Bybit交易所的一次黑客攻击。 1inch事件提醒我们,保持最新的安全协议的重要性,以及在快速发展的去中心化金融领域中持续保持警惕的必要性。 结论 随着DeFi领域的不断发展,强有力的安全措施的需求变得愈发重要。1inch事件突显了过时智能合约所带来的潜在风险,以及采取主动措施保护用户资金的重要性。开发者和用户都必须保持警惕,以防止可能导致重大财务损失的漏洞。 来源 错误在过时的合约1inch中导致500万美元的损失, ForkLog.
在加密货币交易所 Bybit 遭遇 14 亿美元黑客攻击后,SafeWallet 发布了一份全面的事后分析报告。该报告概述了发生在 2 月的网络安全漏洞,揭示了黑客使用的方法以及 SafeWallet 随后采取的增强安全措施。 关键要点 此次黑客攻击是由一个朝鲜国家支持的团体执行的。 黑客利用了一名开发者的亚马逊网络服务(AWS)会话令牌。 通过被盗的凭证绕过了多因素认证(MFA)。 事件后,SafeWallet 实施了额外的安全措施。 黑客攻击概述 根据 SafeWallet 与网络安全公司 Mandiant 合作进行的取证分析,攻击是在长达 19 天的时间内精心策划的。攻击者劫持了属于 SafeWallet 开发者的 AWS 会话令牌,使他们能够绕过已实施的 MFA 保护。 报告指出,AWS 设置要求开发者每 12 小时重新验证他们的会话令牌。这一要求促使黑客尝试注册新的 MFA 设备。在几次未成功的尝试后,他们通过恶意软件可能入侵了开发者的 MacOS 系统,并利用活跃的 AWS 会话令牌获得了访问权限。 FBI 警告 Bybit 黑客事件背后的朝鲜黑客: Safe 攻击执行 一旦进入 AWS 环境,黑客就建立了进行攻击所需的基础设施。这次漏洞不仅突显了 SafeWallet 安全协议中的脆弱性,还引发了对加密货币行业更广泛影响的担忧。 响应与恢复 在黑客攻击后,FBI 向节点运营商发出警报,建议他们阻止与朝鲜黑客相关的钱包地址的交易。这一主动措施旨在防止被盗资金的洗钱,这些资金包括近 50 万个与以太坊相关的代币。 FBI 警告 Bybit 黑客事件背后的朝鲜黑客:FBI Bybit 的首席执行官 Ben Zhou 报告称,约 77% 的被盗资金,价值约 10.7 亿美元,仍然可以在链上追踪,而约 2.8 亿美元已变得无法追踪。网络安全专家,包括 Cyvers 的 Deddy Lavid,相信仍然有机会追踪并可能冻结一些被盗资产。 增强的安全措施 鉴于此次漏洞,SafeWallet 采取了重要措施来加强其安全框架。开发团队实施了额外的保护措施,以防止未来发生类似攻击。该事件提醒人们,加密货币生态系统中存在的脆弱性,以及在安全实践中持续改进的必要性。 随着加密货币领域的发展,从 Bybit 黑客事件中吸取的教训可能会影响整个行业的安全协议,强调保护数字资产的强大网络安全措施的重要性。 来源 SafeWallet 发布 Bybit 黑客攻击事后分析报告 — TradingView 新闻, TradingView. SafeWallet 发布 Bybit 黑客攻击事后分析报告, StartupNews.fyi.
Bybit,一家知名的加密货币交易所,因要求ParaSwap DAO退还黑客执行交易所产生的费用而在去中心化金融(DeFi)社区引发了重大争议。该请求金额约为100,000美元,引发了关于道德责任和对DeFi协议未来治理影响的问题。 关键要点 Bybit已请求ParaSwap DAO退还44.67个Wrapped Ether(wETH),与黑客交易产生的费用相关。 该提案在DAO成员中引发了关于道德和法律先例的激烈辩论。 社区成员对是否退还资金存在分歧,担心对DeFi治理的未来影响。 请求背景 3月4日,Bybit向ParaSwap的DAO论坛提交了一项提案,寻求退还44.67个wETH,这些费用是由朝鲜黑客组织Lazarus Group进行的交易产生的。黑客对Bybit进行了复杂的攻击,导致约14亿美元的数字资产损失。相关费用是在通过ParaSwap洗钱这些被盗资金时产生的。 退款优惠:Paraswap 社区反应 该提案引发了ParaSwap社区的混合反应。一些成员支持退还资金,认为这是帮助同行业参与者的道德义务。然而,另一些人则警告说,这可能会设立一个危险的先例,破坏DeFi的基本原则,特别是“代码即法律”的理念。 의심되는 악의적 제안: Paraswap Bybit 治理困境 这一辩论突显了去中心化组织内部治理的复杂性。ParaSwap DAO的代表Ignas强调,需要制定明确的政策来处理未来类似情况,而不是逐个处理每个案例。他指出,退还资金可能会导致进一步的复杂性和法律挑战。 Ignas 可能的结果 随着讨论的继续,提出了几种潜在的行动方案: 全额退款:将44.67个wETH的全部金额退还给Bybit。 部分退款:协商结构化的退还,允许DAO保留一部分(例如10%)作为赏金。 拒绝:直接拒绝请求,维护DAO不从黑客中获利的立场。 该提案的结果不仅会影响Bybit和ParaSwap,还可能为更广泛的DeFi生态系统设立重要先例。随着社区的审议,他们的决定将对行业产生深远影响,塑造中心化交易所与去中心化协议之间的未来互动。 结论 Bybit向ParaSwap DAO请求退款引发了关于道德、治理和去中心化金融未来的关键讨论。随着社区权衡其决定的潜在后果,结果可能会影响未来类似案件的处理方式,强调道德责任与去中心化原则之间的微妙平衡。 来源 Bybit要求DAO退还黑客交易产生的费用,Cointelegraph。 Bybit要求从ParaSwap DAO退还44.67个ETH,理由是黑客的交易费用,Cryptopolitan。 Bybit要求DAO退还黑客交易产生的费用,IDF发言人博客。 Bybit在寻求从ParaSwap DAO退还近10万美元的黑客交易费用时引发辩论,Crypto News。
THORChain因在Bybit黑客事件后产生超过500万美元的费用和处理惊人的54亿美元的交易量而成为头条新闻。这一活动的激增主要归因于从加密历史上最大的黑客事件中洗钱,涉及超过14亿美元的资产。 关键要点 THORChain在Bybit黑客事件后产生了500万美元的费用和54亿美元的交易量。 Bybit黑客事件由拉撒路集团执行,是加密历史上最大的事件。 在黑客事件后不久,THORChain的每日交换量超过了10亿美元。 一名核心开发者在对THORChain在促进非法资金转移的角色进行审查时辞职。 Bybit黑客事件的背景 2025年2月21日,中心化加密交易所Bybit遭到黑客攻击,导致超过14亿美元的加密货币被盗。与北朝鲜国家有关的拉撒路集团被确定为此次攻击的主要嫌疑人。在黑客事件后,该集团开始洗钱,利用THORChain的跨链资产交换协议进行大量交易。 THORChain的收入激增 自Bybit事件以来,THORChain的交易活动显著增加。该协议处理的总交换量超过54亿美元,产生了约550万美元的收入。值得注意的是,在2月27日,THORChain的交换量在一天内超过了10亿美元,仅在那一天就为该协议带来了超过554,000美元的收入。 Общий объем свопа: THORChain explorer 争议与审查 尽管财务上取得了成功,THORChain仍面临批评,因其在促进非法资金流动中的角色。2月28日,一名名为“Pluto”的核心开发者在对阻止与北朝鲜黑客相关的资金的投票被推翻后宣布辞职。这一决定引发了对THORChain在防止洗钱方面承诺的担忧。 Pluto(9R) 加密评论员Yogi表达了强烈的批评,称“THORChain刚刚帮助北朝鲜洗钱6.05亿美元。没有KYC,没有关闭开关,没有抵抗。”这种情绪反映了加密社区对该平台安全措施及其防止肮脏资金流动能力的日益不安。 Yogi THORChain的未来影响 随着对Bybit黑客事件的调查持续进行,THORChain的声誉岌岌可危。区块链分析公司Elliptic标记了超过11,000个被怀疑与此次事件相关的加密货币钱包地址,这一数字预计还会增加。Bybit的首席执行官确认,2.8亿美元的被盗资金已经消失,表明这些资金已被洗钱,无法追踪。 鉴于这些发展,THORChain必须在保持增长的同时应对安全问题。该平台实施有效措施以防止非法活动的能力将对其在去中心化金融(DeFi)生态系统中的未来至关重要。 随着THORChain继续创新和扩展其产品,它仍然是DeFi领域的关键参与者,吸引着经验丰富的交易者和新手。凭借其令人印象深刻的交易量和对安全的承诺,THORChain有望为去中心化金融的未来做出重要贡献。 来源 THORChain在Bybit黑客事件后产生500万美元的费用和54亿美元的交易量 — TradingView新闻, TradingView. THORChain在Bybit黑客事件后产生500万美元的费用和54亿美元的交易量, MSN. THORChain在Bybit黑客事件后产生的令人印象深刻的500万美元费用和54亿美元交易量, menafn.
在一个令人震惊的揭露中,Bybit 首席执行官 Ben Zhou 宣布,约 20% 的 14 亿美元被盗资金已变得无法追踪。此更新是在一起重大黑客事件之后发布的,该事件归因于朝鲜黑客组织 Lazarus,该组织利用了 Bybit 安全系统中的漏洞。 Ben Zhou 关键要点 被盗资金的 20%,约 2.8 亿美元,现已无法追踪。 77% 的被盗资金仍可追踪,正在进行恢复工作。 黑客利用 THORChain 将大量被盗以太坊(ETH)转换为比特币(BTC)。 黑客事件概述 此次黑客事件发生在 2 月,导致 Bybit 储备中约 50 万 ETH 被盗。Zhou 的更新突显了调查人员在追踪被盗资产时面临的挑战,因为他们试图在黑客完全变现之前追踪这些资产。 此次攻击是通过入侵一名开发者的设备来执行的,黑客得以向 Bybit 使用的第三方钱包平台 SafeWallet 注入恶意代码。这一漏洞使黑客在一次常规转账中窃取了近 15 亿美元的 ETH。 被盗资金的流动 根据 Zhou 的说法,被盗资金已被分散并转移到多个平台,复杂化了恢复工作。以下是被盗资产当前状态的细分: 总被盗资金:14 亿美元(约 50 万 ETH) 可追踪资金:77%(约 10.7 亿美元) 消失的资金:20%(约 2.8 亿美元) 被冻结的资金:3%(约 4200 万美元) 黑客已将约 417,348 ETH(价值约 10 亿美元)转换为 BTC,并分发到 6,954 个钱包中,每个钱包平均持有 1.71 BTC。这种分散化使得法医团队追踪资金变得越来越困难。 Ben Zhou THORChain 的角色 大量被盗的 ETH 通过 THORChain 这一以隐私特性著称的去中心化交易所进行转移。Zhou 指出,72% 的被盗资金通过 THORChain 处理,该平台因洗钱这些被盗资产而活动激增。在截至 3 月 2 日的一周内,THORChain 处理了创纪录的 46.6 亿美元的交易,产生了超过 550 万美元的交易费用。 恢复工作 作为对黑客事件的回应,Bybit 已聘请赏金猎人和安全公司协助冻结被盗资金。Zhou 报告称,11 个参与方帮助冻结了 4200 万美元的被盗资产,Bybit 为这些努力支付了 217.8 万美元的奖励。该交易所还与一家 Web3 安全公司合作,以增强其区块链取证能力并最大化资产恢复。 Zhou 强调,接下来的一到两周对于冻结额外资金至关重要,因为黑客可能会通过交易所、场外交易(OTC)交易台和点对点(P2P)网络进行现金交易。形势的紧迫性在于,黑客已经开始通过各种平台进行洗钱操作,使得调查人员必须迅速采取行动。 随着事态的发展,加密货币社区保持警惕,密切关注黑客的行动以及 Bybit 和其合作伙伴的持续恢复工作。 来源 Bybit 首席执行官确认 2.8 亿美元的 14 亿美元被盗资金已不再可追踪 - CoinJournal, CoinJournal. 20% 的 Bybit 黑客资金消失:Ben Zhou, The Crypto Times. Bybit 首席执行官:20% 的 14 亿美元被盗资金“消失” - PANews, PANews. Bybit 首席执行官:20% 的 14 亿美元被盗资金“消失”, Cointelegraph. Bybit 首席执行官:20% 的被盗资金转移到黑市, NameCoinNews.
在一起令人震惊的事件中,加密货币诈骗者成功地从英格兰肯特的九名居民那里盗取了超过120万美元。犯罪分子利用从数据泄露中获得的个人信息,制作假警察报告,欺骗受害者透露有关其加密货币钱包的敏感信息。 关键要点 诈骗者冒充执法人员和加密钱包服务提供商。 受害者被迫分享他们的钱包种子短语。 总损失超过120万美元。 肯特警方呼吁居民对这种诈骗保持警惕。 骗局的展开 该骗局始于诈骗者访问了涉及肯特居民的数据泄露中的个人信息。利用这些数据,他们生成了来自英国国家欺诈和网络犯罪报告中心Action Fraud的假报告。受害者接到冒充警察的电话,告知他们正在接受调查。 在第二个电话中,受害者接到一位所谓的“安全官员”的联系,施压他们披露自己的加密钱包种子短语。种子短语是一个关键的安全特征,通常是一个12或24个单词的组合,授予访问加密货币钱包的权限。一旦诈骗者获得了这些信息,他们就能够访问受害者的钱包,转移资金,并有效地抹去任何恢复的机会。 数据泄露的作用 这一事件突显了数据泄露所带来的危险,这些泄露可以为诈骗者提供执行其计划所需的个人信息。肯特警方强调了保护个人数据的重要性,并对通过电话分享信息保持谨慎,特别是与声称是执法人员或加密服务代表的个人。 侦探中士达里尔·保尔森表示:“诈骗者在欺骗受害者以失去大量金钱的方法上变得越来越有心计,他们通常会在这种情况下制造紧迫感,例如告诉他们需要立即采取行动以防止资金被盗。” 加密投资者的建议 鉴于这一事件,加密投资者被建议采取以下预防措施: 绝不要分享种子短语:始终保持您的种子短语机密。分享它们可能导致完全失去对您资金的访问。 验证来电者身份:如果您接到声称来自执法部门或加密服务的电话,请挂断并通过官方渠道验证其身份。 保持信息更新:及时了解最新的诈骗和欺诈手段,以更好地保护自己。 报告可疑活动:如果您怀疑自己已成为诈骗目标,请立即向当局报告。 结论 肯特最近的诈骗事件提醒我们,加密货币领域的脆弱性,特别是在个人数据安全方面。随着诈骗者不断演变他们的手段,个人保持警惕和信息更新以保护自己的资产免受此类欺诈活动至关重要。 来源 加密货币诈骗者通过假警察报告从英国居民那里盗取120万美元 - PANews, PANews. 加密货币诈骗者通过假警察报告从英国居民那里盗取120万美元, Cointelegraph.
与Bybit交易所泄露事件相关的臭名昭著的黑客加大了他们的洗钱力度,额外转移了62,200个以太坊(ETH),价值约1.38亿美元。这一活动是在美国当局持续试图阻止与这些利用者相关的交易的背景下进行的,特别是来自北韩的拉扎鲁斯集团。 关键要点 黑客们现在已经洗钱了343,000个ETH,约占被盗资金总额的68.7%。 从原始的499,000个ETH中,只有156,500个ETH仍需转移。 由于FBI和区块链分析公司加大了审查力度,洗钱活动之前曾放缓。 Bybit黑客事件概述 2025年2月21日,Bybit遭遇了一次大规模的安全泄露,导致价值14亿美元的加密货币被盗。这一事件标志着加密行业历史上最大的黑客事件之一,超过了2022年臭名昭著的6.5亿美元Ronin桥黑客事件。黑客被认定为北韩的拉扎鲁斯集团,他们正在通过各种渠道系统性地转移被盗资金。 近期洗钱活动 截至2025年3月1日,黑客成功洗钱了另外62,200个ETH。根据一位名为EmberCN的匿名加密分析师的说法,这使得洗钱的以太坊总额达到了343,000个ETH,剩余的156,500个ETH仍需转移。该分析师预测,剩余资金可能在接下来的三天内被清理。 EmberCN 执法部门的反应 针对持续的洗钱活动,FBI采取了重要措施,阻止与Bybit黑客相关的交易。他们分享了一份与黑客相关的51个以太坊地址的名单,并标记了超过11,000个可能与非法活动相关的加密钱包地址。这种积极的做法旨在破坏被盗资金的流动,并追究肇事者的责任。 洗钱所用的方法 黑客们采用了多种方法将部分被盗的以太坊转换为其他加密货币,包括比特币(BTC)和Dai(DAI)稳定币。他们利用去中心化交易所、跨链桥和不需要客户身份验证(KYC)协议的即时交换服务,使他们更容易掩盖踪迹。 在这些交易中,一个引人注目的平台是THORChain,该平台因促进北韩黑客进行大量转账而受到批评。在对阻止与黑客相关的交易的决定进行有争议的投票后,THORChain的一位开发者宣布他们将不再为该协议做出贡献。 结论 Bybit黑客事件及其后续的洗钱活动突显了执法部门和加密货币行业在打击网络犯罪方面面临的持续挑战。随着事态的发展,交易所和区块链平台增强安全措施并与当局合作以防止未来类似事件的发生显得尤为重要。 来源 Bybit黑客恢复洗钱活动,转移另外62,200个ETH, Cointelegraph. Bybit黑客恢复洗钱活动,转移另外62,200个ETH, StartupNews.fyi.

最近对加密货币交易所Bybit的网络攻击引发了对数字资产行业安全措施充分性的重大担忧。损失估计为14亿美元,专家呼吁转向机构级安全解决方案,以应对日益复杂的网络威胁。 关键要点 Bybit遭受了大规模网络攻击,损失达14亿美元。 Ledger的首席技术官强调需要企业级安全解决方案。 此次攻击是2025年网络犯罪升级的更广泛趋势的一部分。 专家警告攻击者正在进化,需要采取主动的安全措施。 攻击规模 对Bybit的攻击发生在周五早晨,被描述为历史上最大规模的数字盗窃之一。此次漏洞的规模引发了安全专家对交易所响应和加密货币行业整体网络安全状况的讨论。 Bybit的首席执行官周表示,交易所已设法弥补以太坊的缺口,并承诺即将发布审计报告。然而,此事件引发了对加密货币交易所现有安全协议有效性的质疑。 行业反应 Ledger的首席技术官Charles Guillemet对行业的网络安全状况表示严重关切。他表示,2025年正成为网络犯罪最严重的一年,强调了加强安全措施的紧迫性。 Guillemet指出,Ledger本身曾遭受网络攻击,导致用户约60万美元的损失。这一事件导致Ledger的安全协议发生重大变化,包括取消盲签功能。 威胁形势演变 对Bybit的攻击被认为与臭名昭著的朝鲜黑客组织Lazarus Group有关,该组织以其复杂的网络行动而闻名。Guillemet警告称,该组织可能已入侵Bybit基础设施的多个端点,表明威胁可能尚未结束。 他强调需要采取主动的安全措施,称“我们需要消除盲签等漏洞的主动安全基础设施。”这一观点反映了专家们日益达成的共识,即传统的安全模式在面对不断演变的威胁时已不再足够。 迈向机构级安全 行业领导者的共识很明确:机构级安全不再是可选的,而是基本的。Guillemet敦促行业采用结合强大治理框架和先进安全措施的企业级安全解决方案。 他说,“当风险很高时,攻击者会提高攻击的标准。他们不会止步于此。其他人也会来。停止签署空白支票——而是使用为管理大量价值而构建的企业级安全和托管解决方案。” 结论 Bybit的黑客事件提醒人们加密货币行业存在的漏洞。随着网络威胁的不断演变,加强安全措施的需求从未如此迫切。行业必须优先实施机构级安全解决方案,以防范未来的攻击并保护用户资产。 来源 Bybit攻击显示机构级安全的“基本”需求:Ledger - Blockworks,Blockworks。 这篇文章是在人工智能的协助下撰写的,通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑,以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见,不一定反映BlockzHub的观点。原始报道来源已在适当时注明,并按照要求提供。本文章仅供参考,并不构成财务建议。投资涉及风险,您在做出任何投资决策之前,应咨询合格的财务顾问。

最近,Bybit遭遇了14亿美元的黑客攻击,这加剧了对加密货币行业网络安全的审查。作为回应,Bybit使用的SafeWallet多重签名产品的开发者Safe发布了一份事后分析更新,详细说明了事件的根本原因。然而,这份更新遭到了币安联合创始人赵长鹏(Changpeng "CZ" Zhao)的批评,引发了对现有安全措施的质疑。 Safe.eth 关键要点 Safe发布了关于Bybit黑客攻击的事后分析更新,将其归因于开发者机器被入侵。 CZ批评该更新语言模糊,对关键问题缺乏清晰说明。 黑客攻击涉及未经授权访问Safe的基础设施,导致欺诈性交易。 臭名昭著的黑客组织Lazarus Group被认为是此次攻击的幕后黑手,洗劫了大量被盗加密货币。 CZ对Safe回应的批评 赵长鹏(CZ)对Safe的事后分析更新表示不满。他指出了几个关注点: 语言模糊:CZ批评该更新未能对安全漏洞提供明确解释。 需要澄清:他要求提供更多细节,说明开发者机器是如何被入侵的,以及黑客如何成功欺骗多个签名者批准欺诈性交易。 对Bybit系统的访问:质疑开发者机器如何在未被发现的情况下访问Bybit的系统。 Changpeng Zhao Safe联合创始人的见解 Gnosis区块链网络的联合创始人Martin Köppelmann提供了关于黑客攻击的额外背景信息。他指出,被入侵的机器是专门针对欺诈性交易的。Köppelmann推测,黑客避免攻击其他地址以降低被发现的风险。 Martin Köppelmann 法医审查结果 Sygnia和Verichains进行的法医审查显示,Safe开发者的凭证被入侵。此漏洞使攻击者能够未经授权访问Safe基础设施,导致被欺骗的签名者批准恶意交易。调查结果强调了加密行业内加强安全协议的必要性。 Lazarus Group的角色 臭名昭著的黑客组织Lazarus Group与Bybit黑客攻击有关。最近的链上数据显示,该组织通过多个钱包洗劫了约135,000个以太坊(ETH),价值约3.35亿美元。分析师预测,该组织可能会在下周内完成洗钱过程,引发了对此类网络犯罪分子持续威胁的担忧。 结论 Bybit黑客攻击提醒人们加密货币行业存在的漏洞。随着Safe等公司努力解决这些问题,对透明度和强大安全措施的呼声从未如此迫切。行业领袖之间的持续对话,如CZ和Safe,将在塑造加密领域网络安全的未来中发挥重要作用。 来源 Safe发布事后分析更新,CZ批评回应,StartupNews.fyi。 Safe发布事后分析更新,CZ批评回应,Cointelegraph。
在一场令人震惊的事件中,加密货币交易所Bybit遭遇了大规模泄露,导致约14.6亿美元的损失。攻击被追溯到Safe钱包基础设施中的一个漏洞,而不是交易所自身的系统。此事件引发了对加密货币行业安全措施的重大担忧。 Ben Zhou 关键要点 Bybit因与Safe钱包基础设施相关的黑客攻击损失了14.6亿美元。 黑客在泄露后仅24小时内就洗钱1.13亿美元。 攻击涉及对交易签名过程的复杂操控。 Bybit的CEO已启动悬赏计划以追踪被盗资金。 攻击概述 2025年2月21日,Bybit确认涉及其以太坊冷钱包之一的未经授权活动。该泄露通过一种复杂的攻击执行,掩盖了交易签名过程,使黑客能够将资金重定向到一个未识别的钱包。 攻击者利用Safe钱包基础设施中的一个漏洞,将恶意JavaScript代码注入存储在AWS S3上的资源中。此代码在涉及Bybit合约地址的交易中被激活,表明是一种有针对性的方法。 恶意代码的片段。数据:Sygnia报告。 2 月 19 日的 WaybackMachine 快照中包含的恶意代码片段。数据:Sygnia报告。 签署者的 Chrome 浏览器缓存中的恶意文件。数据:Sygnia报告。 后果 泄露后,黑客通过各种去中心化交易所洗钱高达135,000 ETH(约3.35亿美元)。报告显示,他们利用Maya协议来促进被盗资产的转移。 Bybit的CEO周斌采取了积极措施,启动了一项悬赏计划,旨在追踪与攻击有关的朝鲜黑客组织Lazarus的活动。用户可以连接他们的钱包以协助追踪被盗资金,并对成功追回给予奖励。 加密行业的安全问题 此事件引发了关于加密货币生态系统中安全漏洞的更广泛讨论。专家指出,以太坊虚拟机(EVM)中的设计缺陷可能助长了黑客轻松执行计划。 对Bybit的攻击并非孤立事件;它反映了网络犯罪分子越来越多地针对加密货币交易所和钱包的趋势。仅在2024年,与加密相关的欺诈损失就接近100亿美元,突显了加强安全协议的紧迫需求。 结论 Bybit的黑客事件提醒人们加密货币领域存在的漏洞。随着交易所和钱包提供商不断创新,他们必须优先考虑安全以保护用户资产。对泄露的持续调查可能会导致加密货币平台在未来如何处理安全问题方面的重大变化。 来源 Safe 基础设施漏洞是 Bybit 遭黑客攻击的主要原因, ForkLog。
在一个令人不安的趋势中,黑客正在利用 GitHub 创建虚假项目,旨在从毫无戒心的用户那里窃取加密货币。这一恶意活动被网络安全公司卡巴斯基称为“GitVenom”,据报道已导致重大财务损失,包括盗窃了 5 个比特币,价值约 442,000 美元。 恶意存储库结构示例: Securelist 关键要点 网络犯罪分子正在创建虚假的 GitHub 仓库以分发恶意软件。 该活动已活跃至少两年,目标是加密货币用户和游戏玩家。 受害者被看似合法的项目所吸引,这些项目包含恶意代码。 GitVenom 活动概述 卡巴斯基的研究表明,GitVenom 活动中,黑客在 GitHub 上建立了数百个虚假仓库。这些仓库托管了各种项目,包括用于管理比特币钱包的 Telegram 机器人以及用于自动化社交媒体互动的工具。攻击者不遗余力地使这些项目看起来合法,采用精心设计的文档并人为地增加提交次数,以制造活跃开发的假象。 README.md 页面的片段,其中包含虚假项目的描述 攻击如何运作 这些恶意项目旨在执行几种有害操作: 信息窃取器:这些组件收集敏感信息,例如保存的凭据、加密货币钱包数据和浏览历史记录,然后通过 Telegram 发送给攻击者。 剪贴板劫持器:此类恶意软件监控剪贴板中的加密货币钱包地址,并将其替换为黑客控制的地址,将资金重定向到他们的钱包。 远程访问木马 (RAT):如 AsyncRAT 和 Quasar RAT 等工具允许攻击者控制受感染的设备,进一步危害用户安全。 受害者影响 据报道,GitVenom 活动至少导致了一起确认的 5 个比特币的盗窃案,突显了这些恶意项目的有效性。该活动主要针对俄罗斯、巴西和土耳其的用户,但其影响范围是全球性的,影响了全球的加密货币爱好者和开发者。 用户建议 为了防范此类威胁,建议用户: 仔细审查第三方代码:在下载或将其集成到项目中之前,始终审查任何第三方代码执行的操作。 检查仓库的真实性:寻找合法性的迹象,例如星标数量、贡献者账户和仓库的创建时间。 使用安全软件:在所有设备上使用强大的恶意软件保护,以检测和防止感染。 结论 正如 GitVenom 活动所示,利用 GitHub 等受信任平台的行为对用户构成了重大风险。网络犯罪分子可能会继续调整他们的策略,这使得开发者和加密货币用户必须保持警惕并了解潜在威胁。通过采取积极的措施,个人可以更好地保护其数字资产免受这些复杂攻击的侵害。 来源 黑客正在制作虚假的 GitHub 项目以窃取加密货币:卡巴斯基,Cointelegraph。 GitVenom 恶意软件通过虚假的 GitHub 项目劫持钱包窃取了 456,000 美元的比特币,The Hacker News。 虚假 GitHub 仓库中的恶意代码 | 卡巴斯基官方博客,Kaspersky。 攻击者使用存储在 GitHub 上的恶意软件窃取了 5 个比特币 - Hypertext,htxt.africa。 黑客正在制作虚假的 GitHub 项目以窃取加密货币:卡巴斯基,StartupNews.fyi。
在最近的一次采访中,来自CertiK的专家Kan Li揭示了诈骗者用来破坏交易机器人的令人震惊的手段。这些旨在利用市场机会的机器人,正日益成为威胁自动化交易完整性的复杂骗局的受害者。 关键要点 诈骗者正在创建带有隐藏后门的假代币以攻击交易AI机器人。 这些机器人通过跟踪链上活动来识别新币,并在流动性出现时立即购买。 常用的方法是“诱饵与切换”,诈骗者推广新币后,在初始购买完成后执行“地毯式撤资”。 这种欺诈的规模巨大,可能导致数千万美元的损失。 执法部门和监管机构基本无动于衷,使得诈骗者几乎不用担心后果。 自动化交易中骗局的兴起 加密货币市场见证了自动化交易的激增,这些机器人被设计为以极快的速度执行交易。然而,这一创新也吸引了利用这些系统漏洞的恶意行为者。据Kan Li称,诈骗者正在开发带有隐藏后门的假代币,专门针对从事“狙击”——即在资产变得流动时立即购买的交易机器人。 这些机器人被编程为分析安全威胁,但诈骗者已经调整了他们的策略以智胜这些防御措施。通过在交易社区中推广新代币,他们制造了一种虚假的安全感和需求。一旦代币获得关注并完成初始购买,诈骗者就会执行“地毯式撤资”,抽干流动性,让机器人操作员蒙受重大损失。 对加密货币市场的影响 这些骗局的影响是深远的。Li估计,由于这些欺诈活动,交易机器人遭受的损失可能达到数千万美元。这不仅影响到个别交易者,还破坏了对自动化交易系统的整体信任。随着市场上这些骗局的增多,广泛的金融损害的潜力也在增加。 监管缺失 这一问题最令人担忧的方面之一是执法部门和监管机构的明显缺位。Li指出,无论是当局还是监管机构似乎都不重视这些骗局,使得诈骗者可以肆无忌惮地操作。这种监管缺失创造了一个欺诈活动可以蓬勃发展的环境,进一步危及加密货币市场的完整性。 结论 随着加密货币领域的不断发展,针对交易机器人的诈骗者所带来的威胁仍然是一个重大问题。由于可能造成巨大的财务损失且缺乏有效的监管措施,交易者必须保持警惕。了解诈骗者使用的手段对于保护投资和确保加密领域自动化交易的可持续性至关重要。 来源 专家讲述诈骗者如何“杀死”交易机器人, ForkLog。
2025年2月23日,Infini 稳定币银行遭遇重大安全漏洞,导致价值4950万美元的USDC被盗。Lookonchain的分析师标记了可疑交易,揭示黑客将被盗的USDC兑换为DAI,并随后购买了大量以太坊(ETH)。 Lookonchain 关键要点 Infini 稳定币银行因黑客攻击损失了4950万美元的USDC。 黑客将被盗资金转换为DAI并购买了17,696个ETH。 此次攻击利用了银行智能合约中的漏洞。 Infini的创始人暗示攻击者可能是团队成员。 银行领导承诺将全额赔偿受影响的用户。 黑客攻击详情 此次漏洞最早由Lookonchain报告,指出黑客成功将被盗的USDC兑换为DAI,然后购买了17,696个ETH。这些资金随后被转移到一个新钱包,引发了加密社区的警觉。 攻击针对的是该新型银行智能合约中的弱点,导致了大量资金的损失。Infini的创始人Christianeth证实了这一事件,并暗示攻击者可能是内部人员,称自己在权限转移时存在疏忽。 Infini的回应 在社交媒体上的一份声明中,Christianeth向用户保证,他的个人私钥并未被泄露,强调此次漏洞的责任在于他对权限管理的疏忽。他表达了用个人资金赔偿所有受影响用户的承诺。 “我的个人私钥没有被盗,所以不需要过于担心。我在之前转移权限时存在疏忽,最终责任在我。没有流动性问题,”他表示。 赔偿措施 自盗窃事件发生以来,Infini已处理了总计50万美元的提款请求。团队澄清,此次黑客攻击仅影响了其财务管理的一部分,因为合同被暂停并冻结了资产以防止进一步风险。他们向用户保证,所有其他服务,包括存款和提款,均正常运行,仅投资部分受到影响。 未来展望 随着团队努力实施更安全的措施并恢复用户信心,银行业务的全面恢复预计需要一些时间。此次事件紧随另一重大黑客攻击之后,Bybit交易所损失了价值14.6亿美元的以太坊,据称与朝鲜的Lazarus集团有关。 随着加密行业继续面临网络犯罪分子的挑战,Infini事件成为了去中心化金融(DeFi)平台安全性重要性的一个鲜明提醒。社区正密切关注Infini如何应对这一危机并为其用户寻求解决方案。 来源 稳定币银行 Infini 遭黑客攻击,损失 4950 万美元, ForkLog。
在最近价值14亿美元的加密货币交易所Bybit被黑事件之后,无需KYC的交易所eXch成为争议的中心。有人指控eXch参与了在此次黑客攻击中被盗资金的洗钱活动,据称此次攻击是由与朝鲜有关的臭名昭著的Lazarus Group策划的。eXch强烈否认了这些指控,坚称其未参与任何非法活动。 关键要点 eXch否认与Bybit被黑事件相关的洗钱指控。 该交易所承认处理了一小部分被盗资金。 区块链分析师对eXch的ETH储备突然激增表示担忧。 Bybit被黑事件背景 2025年2月21日,Bybit经历了一次重大安全漏洞,导致超过14亿美元的加密货币被盗。这一事件被认为是加密行业历史上最大规模的黑客攻击之一。在事件发生后,区块链分析师开始追踪被盗资金,最终指向了eXch。 eXch对指控的回应 在Bitcointalk论坛上发布的一份声明中,eXch坚决否认了洗钱的指控,声明称:“我们没有为Lazarus/DPRK洗钱。”该交易所承认,来自Bybit被黑事件的一小部分资金进入了其平台,但将其描述为一个孤立事件。他们强调,所有操作未受影响,资金是安全的。 eXch eXch团队进一步批评了那些传播指控的人,称他们是试图破坏去中心化金融原则的个人。他们表达了对透明度的承诺,并表示任何从处理这些资金中产生的费用将捐赠给专注于隐私和安全的开源项目。 区块链分析师的看法 尽管eXch否认了指控,但一些区块链分析师对该交易所的活动提出了警告。特别是链上调查员ZachXBT和来自Security Alliance的Nick Bax报告称,eXch可能从Bybit被黑事件中洗钱约3500万美元。分析师注意到eXch的ETH储备在短时间内激增了900%,这引发了对该交易所操作的怀疑。 ZachXBT Bybit被黑事件的后续影响 Bybit一直在积极努力追回被盗资金,并报告称通过协调努力已冻结了超过4200万美元。 Bybit 然而,该交易所在与eXch合作的尝试中面临挑战,因为后者指责Bybit通过将其存款标记为高风险来损害其声誉。 eXch Bybit的首席执行官Ben Zhou公开敦促eXch重新考虑其立场,并协助阻止被盗资金的外流,强调加密货币行业需要联合起来对抗黑客。 Ben Zhou 结论 围绕eXch和Bybit被黑事件的情况突显了加密货币领域内持续存在的挑战,特别是在安全性和潜在非法活动方面。随着调查的继续,加密社区保持警惕,努力确保交易所的完整性并保护用户免受未来的攻击。eXch对不当行为的坚决否认以及对透明度的承诺将在更多关于Bybit被黑事件及其后果的信息浮出水面时受到密切审查。 来源 无需KYC的交易所eXch否认在Bybit被黑事件后ETH储备激增的洗钱指控 | The Block, The Block。 加密交易所eXch否认洗钱Bybit被盗资金, StartupNews.fyi。 加密交易所eXch否认洗钱Bybit被盗资金, Cointelegraph。
2025年2月21日,加密货币世界因朝鲜臭名昭著的拉撒路集团与两起重大黑客事件有关的消息而震惊:从Bybit盗取14亿美元和从Phemex窃取2900万美元。通过链上证据确立了这一联系,突显了国家支持的网络犯罪在加密领域带来的持续威胁。 “Lazarus Group 直接在区块链上将 Bybit 黑客攻击与 Phemex 黑客攻击联系起来,将两起事件的原始盗窃地址中的资金混合在一起” - ZachXBT ZachXBT 关键要点 拉撒路集团被怀疑策划了Bybit和Phemex的黑客事件。 Bybit黑客事件是加密历史上最大的一次,盗取金额超过14亿美元。 Phemex黑客事件通过超过125笔交易窃取了2900万美元。 被盗资金正在通过加密混合协议进行洗钱,增加了追回的难度。 黑客事件概述 发生在2025年2月21日的Bybit黑客事件现已被认为是加密货币历史上最大的一次盗窃。攻击者成功窃取了超过14亿美元的各种数字资产,包括质押以太坊和其他ERC-20代币。这一事件引起了加密社区的警觉,因为它占了2024年加密相关黑客事件中总计23亿美元被盗金额的一半以上。 1月份,Phemex交易所也成为目标,损失了2900万美元。最近的调查显示,与拉撒路集团相关的钱包参与了这两起黑客事件,表明这是一次协调一致的行动以整合被盗资金。 黑客事件背后的方法 根据区块链安全分析师的说法,拉撒路集团使用了复杂的技术来实施这些黑客攻击。Bybit攻击涉及一笔欺骗性交易,诱使以太坊多签冷钱包的签署者批准了恶意智能合约的更改。这使得黑客能够控制钱包并将所有ETH转移到一个未知地址。 Phemex黑客事件通过跨11个区块链网络的125笔以上交易实施,耗尽了交易所的热钱包。攻击者随后开始使用像Tornado Cash这样的加密混合协议将被盗资产转换为以太坊,使当局追踪资金变得更加困难。 更广泛的影响 拉撒路集团与一些历史上最重大的加密货币盗窃案有关,包括6亿美元的Ronin网络黑客事件和2.3亿美元的WazirX交易所漏洞。在2024年,仅朝鲜黑客就被报告在47起事件中窃取了超过13.4亿美元,与前一年相比增长了惊人的102%。 这一网络犯罪的激增促使美国、日本和韩国联合发出警告,关注朝鲜黑客对加密货币行业日益增长的威胁。这些黑客事件的影响不仅限于财务损失;它们还引发了对整个加密生态系统安全性和完整性的担忧。 Chainalysis 结论 拉撒路集团通过Bybit和Phemex黑客事件整合资金,突显了国家支持的网络犯罪在加密货币领域的持续威胁。随着行业应对这些挑战,交易所和用户采取强有力的安全措施以保护资产免受此类复杂攻击变得愈发重要。 来源 拉撒路集团将Bybit资金整合到Phemex黑客钱包, Cointelegraph。 拉撒路集团将Bybit资金整合到Phemex黑客钱包, StartupNews.fyi。
加密货币世界因新加坡知名交易所Bybit发生的重大安全漏洞而震惊,黑客从其冷钱包中窃取了价值超过14亿美元的以太坊(ETH)。此事件引发了对中心化交易所安全措施以及加密领域中日益复杂的网络威胁的严重担忧。 关键要点 Bybit确认发生黑客攻击,导致超过14亿美元的ETH被盗。 攻击利用了多签冷钱包授权过程中的漏洞。 所有其他钱包仍然安全,Bybit向用户保证其资金1:1备付。 此事件已引发安全专家和执法部门的持续调查。 攻击概述 此次漏洞发生在攻击者操纵Bybit的以太坊多签冷钱包签名界面时。通过显示看似合法的交易,黑客诱骗钱包签名者批准了一笔转账,从而耗尽了钱包资产。这种复杂的攻击方式突显了即使是设计为安全的系统也可能存在的漏洞。 Ben Zhou 被盗资产明细 被盗资金包括: 400,000 ETH(约11亿美元) 90,000 stETH(质押以太坊) 15,000 cmETH 8,000 cETH 黑客利用智能合约功能从Bybit的冷钱包中清空资金,并迅速将其转移到一个新地址,然后将资产分散到多个钱包中以掩盖交易轨迹。 Bybit的回应 在黑客事件发生后,Bybit首席执行官Ben Zhou向用户保证,交易所仍然具有偿付能力,所有其他钱包未受影响。他表示: “即使此次黑客损失无法追回,Bybit仍然具有偿付能力;所有客户资产均1:1备付。” 提现和交易继续正常运行,交易所正在与区块链安全公司合作追踪被盗资产。 Bybit 社区反应和市场影响 加密社区对这一事件表达了广泛的担忧,质疑在现有安全措施下如何会发生如此重大的漏洞。消息传出后,加密货币市场出现下跌,以太坊价格短暂下跌3%后恢复。此次黑客事件还引发了Bybit的大量资金外流,据报道,近75%的以太坊存款被提走。 CoinMarketCap 来源 Bybit加密交易所遭遇14亿美元重大黑客攻击:调查正在进行中,Mix Vale。 Bybit黑客事件实时更新:最大加密黑客事件,14亿美元ETH被盗,储备证明等,Coinpedia。 Bybit遭遇14亿美元黑客攻击,以太坊从交易所钱包中被盗 - CoinJournal,CoinJournal。 Bybit遭遇14亿美元黑客攻击,Crypto Briefing。 突发:Bybit据报道遭遇黑客攻击,超过14亿美元加密货币被盗,Cryptodnes.bg。
为了支持最近一次网络攻击中受影响的用户,基于Starknet的Layer 2协议zkLend宣布了一项总额为40万美元的赔偿计划。此举旨在补偿用户因安全漏洞而丢失的存款,此次事件影响了多个流动性池。 赔偿计划详情 受影响的流动性池:此次事件影响了四个流动性池: ETH: 7,06%; USDC: 4,08%; USDT: 23,57%; STRK: 30,65%. 赔偿计划的结构旨在确保用户根据其个人情况获得最大可能的补偿。以下是计划的关键组成部分: 赔偿结构:用户将根据其净存款价值(NDV)获得赔偿,NDV的计算方式为总资产减去借款资金。这确保了可用赔偿资金的公平分配。 示例计算:例如,如果用户存入了1 ETH和1,000 USDC,同时借入了300 USDT,在攻击发生时ETH的价格为2,000美元,则其NDV为2,700美元。此值将用于确定其赔偿份额。 恢复NFT 除了直接赔偿外,zkLend计划发行约82,818个恢复NFT。这些代币将作为受影响用户的长期财务保障,确保他们对通过项目收入或被盗资产归还而获得的任何未来资金的索赔。 下一步 zkLend团队目前正在开发一个恢复门户,预计将在未来两周内上线。该门户将为用户提供有关赔偿金额和索赔退款所需步骤的信息。在对合约进行审计后,预计约两周后将开始直接支付。 结论 zkLend对受网络攻击影响用户的赔偿承诺反映了加密货币行业日益重视用户安全和信任的趋势。随着事态的发展,社区将密切关注zkLend如何有效实施其赔偿计划并恢复用户信心。 来源 zkLend 向黑客受害者提供 40 万美元赔偿, ForkLog。
2월 19일, 1월 해킹 사건으로 싱가포르 기반 암호화폐 거래소 Phemex에서 도난당한 자금의 상당 부분이 새로운 주소로 이동하기 시작했습니다. Global Ledger의 분석가들은 약 2,080 ETH(약 600만 달러 상당)가 14개의 새로운 주소로 전송되었으며, 공격과 관련된 주요 지갑에는 4,000 ETH 미만이 남아 있다고 보고했습니다. Etherscan 핵심 요약 2,080 ETH(약 600만 달러)가 새로운 주소로 이동. 원래 지갑에는 4,000 ETH 미만이 남아 있음. 해커들은 복잡한 거래 패턴을 통해 고급 블록체인 지식을 보여줌. Phemex는 거래를 재개하고 보안 업그레이드를 진행 중. 해킹 사건과 그 여파 1월 Phemex의 해킹 사건은 핫 월렛과 관련된 일련의 의심스러운 거래로 특징지어졌습니다. 초기 조사에 따르면 EVM 체인을 활용한 275건 이상의 거래가 있었으며, 약 8,500만 달러의 손실이 발생한 것으로 추정됩니다. 전문가들은 북한 해커들이 이번 사건의 배후에 있을 가능성을 제기하고 있습니다. Cyvers Alerts 해킹 이후 Phemex는 보안 조치를 강화하기 위한 단계를 밟고 있습니다. CEO Federico Variola는 거래소 자금의 일부를 콜드 스토리지로 이동할 계획을 발표하며, 포괄적인 보안 업데이트의 일환으로 이를 진행하고 있다고 밝혔습니다. 또한 거래소는 고객들에게 추가 손실을 방지하기 위해 이전 입금 주소를 사용하지 말 것을 경고했습니다. 복잡한 거래 패턴 도난당한 자금의 이동은 복잡한 일련의 거래로 특징지어졌습니다. 새로 생성된 한 지갑은 5번의 개별 전송을 통해 601.34 ETH를 받은 후, Across Protocol이라는 크로스체인 브릿지와 관련된 또 다른 새 주소로 자금을 통합했습니다. 이후 자금은 두 번째 주소로 추가 전송되며 자금의 흐름을 더욱 은폐했습니다. 해커들은 도난 자산을 익명화하기 위해 다양한 플랫폼과 프로토콜을 활용했습니다. 여기에는 다음이 포함됩니다: Tornado Cash와 eXch를 통한 믹서로의 직접 전송. Wintermute, DLN Trade, THORChain을 통한 자산 교환. 추가적으로, 도난당한 자금의 일부는 OKX와 CoinEx와 같은 커스터디 플랫폼으로 전송되었지만, 대부분의 거래는 Bitget 및 ChangeNOW 지갑과 같은 온체인 도구를 사용하여 실행되었습니다. 진행 중인 조사 Global Ledger는 도난 자산의 이동을 모니터링하며, 최근 거래 이전에도 해커들이 지난 몇 주 동안 도난 자산을 전송해왔음을 확인했습니다. 여기에는 50 BTC와 400만 XRP의 청산이 포함됩니다. 거래 패턴의 복잡성은 범죄자들이 블록체인 기술에 대해 높은 수준의 전문성을 가지고 있음을 시사합니다. 조사가 계속 진행됨에 따라 암호화폐 커뮤니티는 경계심을 유지하고 있으며, 거래소와 사용자 모두 잠재적인 미래 공격으로부터 자산을 보호하기 위한 예방 조치를 취하고 있습니다. Phemex의 적극적인 조치와 도난 자금에 대한 지속적인 감시는 빠르게 진화하는 암호화폐 세계에서 보안의 중요성을 강조합니다. 결론적으로, Phemex 해킹 사건은 암호화폐 공간에 존재하는 취약성과 사이버 위협으로부터 보호하기 위한 강력한 보안 프로토콜의 필요성을 상기시켜줍니다. 출처 Phemex 被盗的数百万资金已转移到新地址, ForkLog.
微软威胁情报发现了一种新的macOS恶意软件变种XCSSET,其增强了隐秘替换比特币地址的能力。这种恶意软件通过受感染的Xcode项目攻击用户,对加密货币安全构成了重大威胁。 Microsoft Threat Intelligence 关键要点 恶意软件类型:XCSSET,一种针对macOS的模块化恶意软件。 传播方式:通过受感染的Xcode项目传播。 增强功能:改进了混淆和感染策略。 功能:能够替换加密货币地址并窃取敏感信息。 XCSSET恶意软件概述 XCSSET恶意软件首次于2020年被发现,自那以来已演变为更复杂的威胁。据报道,最新变种利用了先进的混淆技术,使安全系统更难检测到其存在。这种恶意软件对加密货币用户尤其令人担忧,因为它可以更改比特币地址,从而导致潜在的财务损失。 感染机制 XCSSET通过受感染的Xcode项目传播,Xcode项目通常被开发者用于创建macOS应用程序。一旦开发者无意中将受感染的项目纳入其工作中,恶意软件就可以执行其有效载荷,包括: 地址替换:更改剪贴板中的比特币地址以重定向资金。 数据窃取:捕获屏幕截图、记录按键并从Telegram和Notes等应用程序中窃取信息。 增强的隐秘功能 XCSSET的新变种引入了几项增强功能,提高了其隐秘能力: 随机化的有效载荷生成:与以前仅依赖xxd进行编码的版本不同,最新变种采用了Base64编码,增加了检测难度。 混淆的模块名称:代码现在具有混乱的模块名称,使分析人员难以确定恶意软件的意图。 有限的攻击报告:目前,微软指出该变种仅在有限的攻击中使用,但其造成广泛破坏的潜力依然存在。 对开发者的建议 鉴于这一新兴威胁,建议开发者采取积极措施保护自己和自己的项目: 彻底检查Xcode项目:在整合第三方项目之前,始终检查是否存在任何可疑代码或依赖项。 使用可信来源:仅从可信来源下载应用程序和库,以最大限度地降低感染风险。 保持信息更新:关注来自可信安全组织的最新网络安全威胁和更新。 结论 这一增强版XCSSET恶意软件变种的发现突显了与加密货币和软件开发相关的持续风险。随着网络犯罪分子不断演变其策略,开发者和用户必须保持警惕,并采用最佳实践来保护其数字资产。 来源 比特币地址欺骗 MacOS 恶意软件提高了隐身性, ForkLog。
Lightning Labs 的首席技术官 Olaoluwa Osuntokun 针对最近关于闪电网络潜在安全漏洞的担忧作出了回应。在有报道称存在一个可能导致资金从闪电节点被盗的漏洞后,Osuntokun 澄清称,该问题似乎源于用户机器被入侵,而非闪电网络守护程序(LND)本身的缺陷。 关键要点 Lightning Labs 首席技术官 Olaoluwa Osuntokun 淡化了关于安全漏洞的报道,将其归因于用户机器被入侵。 建议用户升级到最新版本的 LND 和 Lightning Terminal 以降低风险。 闪电网络目前的容量为 5,145 BTC,价值约 5 亿美元。 事件背景 2 月 19 日,Satoshi Labs 联合创始人 Pavol Rusnak 在社交媒体上对一个影响运行旧版闪电网络守护程序(LND)和 Lightning Terminal 的漏洞发出了警告。他敦促用户立即升级,警告称盗贼正在利用最近更新中已修复的漏洞。 Pavol Rusnak 然而,Osuntokun 回应称,报告中的漏洞似乎并非 LND 的固有问题。他强调问题可能源于用户的机器被入侵,表明保护个人用户的安全对于防止此类事件至关重要。 Olaoluwa Osuntokun 升级软件的重要性 鉴于此事件,强烈建议用户: 升级到最新版本:确保您使用的是 LND 0.18.5 或更新版本,以及 Lightning Terminal 0.14.1 或更新版本。 定期监控安全更新:关注 Lightning Labs 发布的最新安全补丁和更新。 实施强有力的安全措施:使用强密码,启用双因素认证,并定期检查系统是否有未经授权的访问。 更广泛的安全背景 此事件并非孤立事件。就在一周前,另一个潜在漏洞被报告,涉及 ECDSA(椭圆曲线数字签名算法)签名的实现,如果满足某些条件,可能会暴露私钥。安全专家重申了保持钱包更新并遵循最佳实践以避免此类漏洞的重要性。 GitHub 结论 随着闪电网络作为比特币的重要扩展解决方案不断发展,其用户的安全仍然是重中之重。最近的事件提醒我们,在保护数字资产方面,保持警惕和采取主动措施的重要性。鼓励用户保持信息更新,并采取必要的预防措施,以在不断变化的加密货币安全环境中保护其资金。 来源 Lightning Labs 首席技术官淡化节点安全漏洞,称其源于用户被入侵,Cointelegraph。
Abstract 开发人员报告称,Cardex 存在重大漏洞,影响了 9,000 个钱包,导致约 400,000 美元 ETH 被盗。此事件引发了对去中心化金融(DeFi)平台安全措施及用户面临潜在漏洞的严重担忧。 关键要点 总损失:约 40 万美元的以太币被盗。 受影响的钱包:超过 9,000 个钱包被攻破。 安全问题:此事件突显了 DeFi 平台的漏洞。 事件详情 当用户开始报告其钱包中出现未经授权的交易时,漏洞被发现。初步调查显示,攻击者利用了 Cardex 智能合约中的一个漏洞,从多个钱包中同时提取资金。 攻击方法:攻击者使用了一种复杂的方法来利用智能合约的漏洞,具体细节尚未完全披露。 时间框架:漏洞发生在短时间内,导致用户迅速遭受损失。 Cardex 的回应 在漏洞发生后,Cardex 发布了一份声明,承认了此次事件,并向用户保证他们正在彻底调查此事。他们承诺将加强安全措施,以防止未来发生类似事件。 调查:Cardex 目前正在与网络安全专家合作,分析漏洞并识别安全隐患。 用户支持:该平台已为受影响的用户设立了支持渠道,以报告损失并寻求帮助。 Cardex 来源 需要注意!| Cloudflare,The Block。