攻击

CoinVoice最新获悉：9 月 24 日，据华尔街日报报道，MicroStrategy 执行主席、前 CEO Michael Saylor 表示，比特币可能在「未来四年的某个时候」回到 68,990 美元，即其在去年 11 月达到的峰值，如果其总市值与黄金相当，未来十年价格可能达到 50 万美元。 同时，MicroStrategy 正在对闪电网络 (Lightning network) 进行开发，这是一种分层在比特币网络上的支付协议。Michael Saylor 表示，「我们正在建立可以部署到企业的闪电钱包，比如说你只要一个下午就能把它（比特币）分发给 1,000 名员工，或者是闪电墙，你可以用一层数字能量包裹你的网站，以保护它免受网络安全攻击。我们将利用我们的企业软件技能继续传播比特币」。

「原文链接」

 

CoinVoice最新获悉：Aurora发推称，由于即将到来的以太坊合并，彩虹桥（Rainbow Bridge）将于CET时间9月11日13点暂停运行，以避免合并时存在的技术风险（比如交易重放攻击）以及合并前ETH网络拥堵相关的潜在风险。
Aurora表示，以太坊合并后，一旦确定新ETH网络的安全性，将恢复彩虹桥。需要注意的是，在此期间Aurora不会暂停NEAR和Aurora之间的代币转移功能。

原文链接

CoinVoice最新获悉：据成都链安发布《2022年上半年Web3安全态势深度研报》显示，2022年上半年，Web3领域共监测到主要安全事件约79起，因各类攻击造成的损失达到了19亿1287万美元。整体情况为：1.上半年发生7起跨链桥攻击事件，共损失11亿3599万美元；2.53%的攻击方式为合约漏洞利用；3.约26.6%的攻击方式为闪电贷；4.上半年共发生5起损失过亿的安全事件；5.整个DeFi市场TVL从1月初的2760亿美元跌到了6月末的800亿美元，下跌71%；6.黑客通过Tornado Cash共洗钱11亿4070万美元；7.约71%的攻击发生在DeFi领域。

原文链接

CoinVoice最新获悉：8 月 16 日，V 神在社交平台参与讨论「若监管通过某些协议（如 Lido、Coinbase 等）的验证者节点对以太坊进行协议级别的审查，以太坊社区将如何反应」这一话题时表示，会将这种审查视为对以太坊的攻击，并选择通过更广泛共识（social consensus）将这些节点销毁。

「原文链接」

 

CoinVoice最新获悉：OpenSea发推公布“被盗资产政策”，正在扩大警方报案的使用范围，将用于确认所有盗窃举报，而此前其仅仅是使用报警来处理升级的纠纷。对于今后所有报失，该平台若在7天内未收到用户提供的警方报告，就会重启报失物品的交易，以防止虚假举报。
此外，OpenSea称目前该平台正努力更好地实现攻击和盗窃检测的自动化，例如提前阻止可疑的URL，正在与生态系统合作伙伴密切合作，帮助防止和抑制盗窃行为。

原文链接

CoinVoice最新获悉：加密KOL foobar发推称，跨链解决方案Nomad遭到黑客攻击。WETH和WBTC正以每次百万美元的频次转出，合约中仍有1.26亿美元可能存在风险。黑客在最近的交易中已盗取1万枚WETH（约合1600万美元），Nomad桥还有8000万美元的USDC正在流出。
对此，Nomad官方表示，已知晓涉及Nomad代币桥的事件，目前正在调查中。
此外，根据CertiK监测数据，Nomad Bridge早期的损失估计在1.65亿美元左右。目前攻击的全部细节尚不清楚，建议暂时不要与Nomad及其相关项目交互。

原文链接

CoinVoice最新获悉：7 月 21 日，据 Decrypt 报道，Premint 上周末遭遇黑客攻击，导致 300 多个 NFT 从用户钱包中被盗，据首席执行官 Brenden Mulligan 宣布，该公司与「第三方、非 Premint 员工」合作，本周进行了链上分析，以编制一份在周日被盗的所有 NFT 清单，这些受害者将会获得 ETH 赔付，总计约为 340 ETH，当前价值略高于 525,000 美元。此外，该 NFT 平台还宣布收购钱包安全公司 Vulcan，以帮助防止黑客再次发生。 此前报道，黑客于 7 月 17 日在 PREMINT 网站植入恶意 JS 文件实施钓鱼攻击，从而盗取用户的 NFT 等资产。两个黑客地址一共窃取了大约 300 枚 NFT，卖出后总计获利约 280 枚 ETH。[原文链接]

CoinVoice最新获悉：7 月 19 日，Yuga Labs 在社交媒体上发文表示，其安全团队一直在追踪一个以 NFT 社区为目标的威胁组织。该组织可能很快就会通过窃取用户社交媒体账户，对多个社区发起有组织的攻击。请 NFT 社区参与者保持警惕，注意安全。[原文链接]

CoinVoice最新获悉：7 月 18 日，据成都链安技术团队分析，目前 Premint 攻击者 6 个地址中，仅 0x99AeB028E43F102C5776F6B652952BE540826bf4 地址剩余 54.45ETH，平台监测到攻击者目前已将被盗资金陆续转移到 Tornado Cash。 此前报道，7 月 17 日，NFT PASS 平台 Premint 被黑，请勿签署任何为所有人设置批准的交易。随后证实攻击 PREMINT 的两个黑客地址一共窃取了大约 300 枚 NFT，卖出后总计获利约 280 枚 ETH。[原文链接]

CoinVoice最新获悉：7 月 18 日，慢雾监测数据显示，攻击 PREMINT 的两个黑客地址一共窃取了大约 300 枚 NFT，卖出后总计获利约 280 枚 ETH。 此前报道，7 月 17 日，黑客在 PREMINT 网站植入恶意 JS 文件实施钓鱼攻击，从而盗取用户的 NFT 等资产。[原文链接]

CoinVoice最新获悉：7 月 16 日，据 The Block 援引知情人士报道，Binance 已经大幅减少对区块链游戏 Axie Infinity 开发商 Sky Mavis 的投资规模。 今年 3 月底，Axie Infinity 的以太坊侧链 Ronin 遭黑客攻击。4 月 6 日，Binance 宣布领投 Sky Mavis 1.5 亿美元融资，Animoca Brands、a16z、Dialectic、Paradigm 和 Accel 参投，筹款所得将用于补偿黑客攻击事件的受害者。 但 Binance 如今证实，它已不再是此轮募资的主要投资者。Binance 发言人表示，「自 4 月份以来，Sky Mavis 一直能够稳定并收回资金。因此，Sky Mavis 现在能够覆盖用户的资金，而无需 Binance 的大量投资。为此，Binance 将不再是 Sky Mavis 的主要投资者，但将继续支持 Sky Mavis。」 该发言人补充表示，公司将向 Sky Mavis 投资一笔未披露的资金，同时继续为其提供建议。虽然币安将投资的确切金额尚不清楚，但一位知情人士表示，该笔投资的规模远低于其最初承诺的金额。[原文链接]

CoinVoice最新获悉：7 月 15 日，Harmony 官方发文表示，将在两周内与社区讨论恢复计划的细节，该计划涉及 14 种资产中大约 5 万个钱包，总计 9760 万美元，由社区投票决定最终结果。 6 月 24 日，Harmony 公告表示，其开发的以太坊与间的资产跨链桥 Horizon 遭到攻击，损失金额约为 1 亿美元，目前团队已与相关部门以及专家合作追查攻击者。此外，Harmony 称其比特币跨链桥并未受到影响，且目前已通知交易平台暂停了 Horizon 跨链桥的使用。[原文链接]

CoinVoice最新获悉：7 月 14 日，Web3 安全机构 Numen 监测到，BNB Chain 上项目 SpaceGodzilla 遭到黑客闪电贷攻击。黑客利用闪电贷借取大量资金，从而操纵 Pancake 上交易池中 SpaceGodzilla 的价格，并利用项目中漏洞进行了套利。目前黑客已经将此次攻击获利的 25,378.78BUSD 兑换为 BNB，并通过 Tornado.Cash 进行了转移。[原文链接]

CoinVoice最新获悉：7 月 12 日，据派盾（PeckShield）监测显示，多链 NFT 协议 Citizen Finance 疑似被攻击，Token CIFI 已下跌逾 50%，244 枚 BNB 和 5.76 万枚 MATIC 被盗。[原文链接]

CoinVoice最新获悉：7 月 12 日，Binance 首席执行官 CZ 在社交媒体上披露 Uniswap 受钓鱼攻击事件的最新进展，「已与 Uniswap 团队取得联系。Uniswap 协议一直是安全的。Uniswap 用户似乎受到了网络钓鱼攻击。用户切勿随意点击不明链接。」 Uniswap 创始人 Hayden Adams 回应 CZ 表示，「本次攻击为钓鱼攻击，用户点击钓鱼链接后可导致其 LP NFT 被窃取，Uniswap V3 协议本身没有安全问题。」 派盾 (peckshield) 发布分析指出，「并非由于 Uniswap V3 存在协议漏洞导致黑客攻击。而是拥有 UniswapV3 流动性头寸 (LP) 的用户受到网络钓鱼攻击，在向钓鱼链接批准其交易头寸后受损。」[原文链接]

CoinVoice最新获悉：7 月 11 日，「无聊猿」BAYC 联合创始人 Garga.eth 在个人社交媒体平台发文表示，「有人正在频繁地试图黑我，不要相信任何来自我发布的信息。」[原文链接]

CoinVoice最新获悉：7 月 8 日，Crema Finance 就此前攻击事件发布更新称，团队已将 1,700,100 枚 USDC 从以太坊桥接至 Solana，并将其转换为 SOL、mSOL 和 stSOL。现在 Solana 地址的余额包括 30,935 枚 SOL、17,171 枚 mSOL 和 18,295 枚 stSOL。以太坊上剩余的 USDC 稍后将被桥接回相应的 Stablecoin。[原文链接]

CoinVoice最新获悉：7 月 6 日，以太坊技术服务商 OpenZeppelin 发布为 StarkNet 构建的智能合约库 Cairo v0.2.0，该版本利用 Cairo 命名空间迭代了可扩展性模式、实施了与以太坊兼容账户合约的首个版本、附带了安全访问和权限管理的基本构建块 AccessControl 库、增加免受重入攻击的实用程序 ReentrancyGuard 等。[原文链接]

CoinVoice最新获悉：7 月 3 日，区块链审计安全团队 OtterSec 在社交媒体上发文表示，Crema Finance 在本次黑客攻击中的损失已超 600 万美元。本次攻击系黑客使用 Solend 闪电贷抽干资金池导致。 [原文链接]

CoinVoice最新获悉：7 月 3 日，Solana 生态流动性服务协议 Crema Finance 在社交媒体上发文表示，其协议疑似遭遇黑客攻击。团队暂时中止了该项目，目前正在进行调查，并将尽快公布事件进展。[原文链接]

CoinVoice最新获悉：7 月 1 日，以太坊 2.0 流动性质押协议 Rocket Pool 宣布随着以太坊合并和向 PoS 共识转变，将对 Rocket Pool 协议在优先费分配器和奖励系统等方面进行重大升级。其中，优先费分配器将确保优先费在节点运营商和 rETH（Rocket Pool 的以太坊流动性质押 Token）流动质押用户之间分摊；新的奖励系统方面，节点运营商领取一个 RPL 奖励间隔的效率提升为当前系统的 8 倍，领取十个的间隔是 40 倍，且领取时间不再固定；Redstone 还新添了平滑池这一可选功能，它将共同汇集每个选择加入它的成员的优先费。这是一种有效消除与信标链上的区块提议相关的随机性的方法。此外，Redstone 移除了存入 ETH 并收到 rETH 后的 24 小时锁定期，取而代之的是，将用户 rETH 换成 ETH 时，会从总交易量中减去一天的奖励，以防止三明治攻击。[原文链接]

CoinVoice最新获悉：7 月 1 日，据派盾（PeckShield）统计，2022 年上半年 DeFi 相关攻击事件造成价值约 18.8 亿美元的加密货币被盗，与 2021 年上半年相比同比增长 208%。 此外，上月约 21 起 DeFi 相关攻击事件造成价值约 2.2776 亿美元损失。[原文链接]

CoinVoice最新获悉：6 月 30 日，据 OpenSea 官方消息，该 NFT 交易市场披露其电子邮件递送供应商 Customer.io 的一名员工滥用其员工访问权限下载了用户电子邮件信息，而且还与未经授权的外部方共享了相关电子邮件地址。 OpenSea 发出提示，如果用户过去曾与 OpenSea 共享电子邮件，可能会受到影响。目前 OpenSea 正在与 Customer.io 合作进行正在进行的调查，而且已将此事件报告给执法部门。OpenSea 提醒，由于数据泄露包括电子邮件地址，因此电子邮件网络钓鱼尝试的可能性可能会更高。 具体安全建议为： 1. 谨防冒充 OpenSea 的钓鱼邮件，注意识别唯一域名 opensea.io； 2. 永远不要从 OpenSea 邮件中下载任何内容； 3. 注意检查 OpenSea 邮件中导向任何页面的超链接； 4. 切勿分享或点击确认你的密码或钱包隐私信息（助记词、私钥）； 5. 切勿签署直接通过邮件跳出的钱包交易。[原文链接]

CoinVoice最新获悉：6 月 29 日，据 Finbold 报道，朝鲜在全球加密货币犯罪排名上位居首位，通过一系列成功的网络攻击，约 7000 名网络犯罪分子为该国创造了财富。 根据 Coincub 近日发布的全球加密货币犯罪排名报告，朝鲜有记录的加密货币犯罪事件超过 15 起，估计收入最低为 15.9 亿美元。美国排名第二，原因是其影子加密经济的规模，以及一系列大型加密骗局。在美国，有 14 起经过核实的可追踪加密犯罪案件，总利润超过 20 亿美元。此外，源自俄罗斯的大量勒索软件使该国在加密犯罪方面位居世界第三。[原文链接]

CoinVoice最新获悉：6 月 29 日，据 Etherscan 数据显示，跨链桥 Horizon 黑客相关地址（0x0d04 开头）于今日 16:18 转出 18,036.3 枚 ETH 至中转地址（0x7520 开头），随后分 3 笔（6012 枚 ETH、6012 枚 ETH 及 6009 枚 ETH）转出至 3 个不同地址。目前该地址余额为约 31,758 枚 ETH。近 3 日以来，Horizon 黑客地址（0x0d04 开头）已转出约 54108 枚 ETH（当前价值超 6000 万美元）。 此前报道，6 月 24 日，Harmony 公告表示，其开发的以太坊与间的资产跨链桥 Horizon 遭到攻击，损失金额约为 1 亿美元，目前团队已与相关部门以及专家合作追查攻击者。此外，Harmony 称其比特币跨链桥并未受到影响，且目前已通知交易平台暂停了 Horizon 跨链桥的使用。