黑客攻击

CoinVoice最新获悉：据Dexible在官方Discord上发布的文件显示，Dexible在本次攻击事件中的损失最终确认为200万美元，某“巨鲸”损失的资金占本次被盗资金总量的85%。
据区块链数据显示，被区块链安全公司Nansen和Arkham Intelligence均标记为Block Tower Capital的地址在本次事件中损失价值150万美元的代币TRU，攻击者将盗取的TRU转移到SushiSwap兑换为ETH后转入TornadoCash。
此前报道，昨日， 派盾监测数据显示，DEX工具Dexible疑似遭遇攻击，损失超过150万美元。攻击者已将盗取的930.6枚ETH （约合153万美元）转移到Tornado Cash。9小时前，BlockTower Capital批准DexibleProxy上的TRU交易，然后被盗。

原文链接

CoinVoice最新获悉：多链钱包 BitKeep 在电报群公告中表示，近日发生的黑客攻击事件涉及用户的全部损失，BitKeep 将提供全额赔付。此外公告表示，“我们已经启动报警和立案程序，也在各机构的协助下冻结了部分资金。按照警方流程，追缴资金需要一定的处理时间，希望大家能给与时间和耐心，同时希望受损用户配合我们做好相关信息的提供和协助调查。”

此前报道，BitKeep CEO Kevin发布公开信称，BitKeep于12月26日遭到黑客攻击。现已查明事故根源，并设法追踪到盗窃地址，部分被盗资金已被冻结。目前仍在积极努力挽回用户损失。（来源链接）

CoinVoice最新获悉：据区块链安全审计公司 Beosin 旗下 Beosin KYT 虚拟资产反洗钱合规和分析平台发现，BitKeep 黑客相关 BNB Chain 上地址 0x36225a2721DCb124F3E185d3c177049813b279ba 正在进行资金转移，目前已转移超 340 万美元，且仍在进行中。

CoinVoice最新获悉：币安首席执行官赵长鹏针对近期“币安 FUD”给出解释：

1. 加密行业有人单纯讨厌 CEX，不管 CEX 是否有助于以更快的速度采用加密货币；

2. 有些人在交易中亏损或遇到其他问题可能就会指责和攻击币安；

3. 部分业内同行将币安看做竞争对手；

4. 一些媒体会推波助澜；

5. 加密货币尚未达到大规模采用，全球可能不到5%，许多人仍然对加密持怀疑态度；

6. 政策制定者仍希望保护传统金融而不希望面对加密货币创新；

7. 以偏概全，认为“如果一个 CEX 很糟糕，那么所有其他 CEX 也一定很糟糕”；

8. 可能有一小部分人种族歧视，看不惯华裔加拿大人；

9. 撰写有关“币安”的文章以获得更多点击率。（来源链接）

CoinVoice最新获悉：加密用户身份验证公司Notebook Labs宣布完成330万美元种子轮融资，Bain Capital Crypto 领投，Y Combinator、Soma Capital、Abstract Ventures、Pioneer Fund 和 NFX 等参投。
Notebook通过利用零知识证明技术为用户提供隐私和匿名服务，以防止包括女巫攻击在内的黑客侵袭，该团队将在未来几个月内继续开发产品套件，包括信用评分和跨链功能，相关产品将在2023年推出。（businesswire）

原文链接

CoinVoice最新获悉：10 月 23 日，据 The Block 报道，加密机器人交易平台 3Commas 和加密货币交易平台 FTX 进行的一项调查显示，与 3Commas 相关的 API 密钥被用于在 FTX 上进行 DMG 交易对的未授权交易。3Commas 表示，API 密钥可能是从第三方网络钓鱼攻击或黑客攻击中获得的。同时已与本次密钥泄露的受害者保持密切联系并提供帮助。 BlockBeats 此前报道，9 月 23 日，3Commas 完成 3700 万美元 B 轮融资，Target Global、Alameda Research、Jump Capital 以及加密托管公司 Copper 的创始人兼首席执行官 Dmitry Tokarev 领投。

「原文链接」

CoinVoice最新获悉：10 月 8 日，对于昨日因 BNB Chain 遭遇攻击而引发社区关于 BNB Chain 并非「去中心化」的质疑，Binance 创始人 CZ 在社交媒体再次发布其 2019 年所写文章《CZ：中心化 vs 去中心化》表示，比集中化或去中心化更重要的是：安全、易用和自由。 CZ 表示，一些铁杆「加密人」认为去中心化本身就是最终目标，而我认为去中心化是增加我们的自由和安全（至少是自我控制）的一种手段，同时（希望）不会牺牲易用性。许多人认为去中心化是绝对的，你要么是去中心化的，要么不是。而我认为，在现实中，存在着从中心化到去中心化的梯度尺度。

「原文链接」

CoinVoice最新获悉：据 Beosin EagleEye 监测显示安全舆情监控数据显示，9 月发生较典型安全事件超 20 起，其中攻击类安全事件损失总金额超 1.64 亿美元。9 月的 Wintermute 被盗 1.6 亿美元事件为近期 Web3 领域损失最大的一次，本月因私钥泄露导致的损失巨大，建议项目方需要提高安全意识，做好钱包、链下系统服务、智能合约等相关模块的风险评估和安全审计，谨慎使用第三方的工具组件或服务。

此外，本月还出现了多起借助热点事件进行诈骗的安全事件，如 Elizabeth 代币、以太坊合并、羊了个羊仿盘游戏等，建议用户提高警惕，拒绝盲目跟风，避免上当受骗。（来源链接）

CoinVoice最新获悉：9 月 24 日，据华尔街日报报道，MicroStrategy 执行主席、前 CEO Michael Saylor 表示，比特币可能在「未来四年的某个时候」回到 68,990 美元，即其在去年 11 月达到的峰值，如果其总市值与黄金相当，未来十年价格可能达到 50 万美元。 同时，MicroStrategy 正在对闪电网络 (Lightning network) 进行开发，这是一种分层在比特币网络上的支付协议。Michael Saylor 表示，「我们正在建立可以部署到企业的闪电钱包，比如说你只要一个下午就能把它（比特币）分发给 1,000 名员工，或者是闪电墙，你可以用一层数字能量包裹你的网站，以保护它免受网络安全攻击。我们将利用我们的企业软件技能继续传播比特币」。

「原文链接」

CoinVoice最新获悉：9月20日，加密货币做市商Wintermute创始人Evgeny Gaevoy在社交媒体上发文表示，Wintermute在DeFi黑客攻击中损失了1.6亿美元，CeFi和OTC业务不受影响。在被黑客入侵的90项资产中，只有两项的名义价值超过100万美元（不超过250万美元），因此预计不会对市场造成太大的抛压。目前Wintermute仍愿意将攻击者视为“白帽黑客”，并呼吁攻击者主动与Wintermute联系。
此外，Evgeny Gaevoy还表示Wintermute目前偿付能力是剩余股本的两倍，Wintermute的服务在今天和未来几天可能会中断，之后重新恢复正常。

原文链接

CoinVoice最新获悉：Aurora发推称，由于即将到来的以太坊合并，彩虹桥（Rainbow Bridge）将于CET时间9月11日13点暂停运行，以避免合并时存在的技术风险（比如交易重放攻击）以及合并前ETH网络拥堵相关的潜在风险。
Aurora表示，以太坊合并后，一旦确定新ETH网络的安全性，将恢复彩虹桥。需要注意的是，在此期间Aurora不会暂停NEAR和Aurora之间的代币转移功能。

原文链接

CoinVoice最新获悉：据成都链安发布《2022年上半年Web3安全态势深度研报》显示，2022年上半年，Web3领域共监测到主要安全事件约79起，因各类攻击造成的损失达到了19亿1287万美元。整体情况为：1.上半年发生7起跨链桥攻击事件，共损失11亿3599万美元；2.53%的攻击方式为合约漏洞利用；3.约26.6%的攻击方式为闪电贷；4.上半年共发生5起损失过亿的安全事件；5.整个DeFi市场TVL从1月初的2760亿美元跌到了6月末的800亿美元，下跌71%；6.黑客通过Tornado Cash共洗钱11亿4070万美元；7.约71%的攻击发生在DeFi领域。

原文链接

CoinVoice最新获悉：8 月 16 日，V 神在社交平台参与讨论「若监管通过某些协议（如 Lido、Coinbase 等）的验证者节点对以太坊进行协议级别的审查，以太坊社区将如何反应」这一话题时表示，会将这种审查视为对以太坊的攻击，并选择通过更广泛共识（social consensus）将这些节点销毁。

「原文链接」

CoinVoice最新获悉：OpenSea发推公布“被盗资产政策”，正在扩大警方报案的使用范围，将用于确认所有盗窃举报，而此前其仅仅是使用报警来处理升级的纠纷。对于今后所有报失，该平台若在7天内未收到用户提供的警方报告，就会重启报失物品的交易，以防止虚假举报。
此外，OpenSea称目前该平台正努力更好地实现攻击和盗窃检测的自动化，例如提前阻止可疑的URL，正在与生态系统合作伙伴密切合作，帮助防止和抑制盗窃行为。

原文链接

CoinVoice最新获悉：加密KOL foobar发推称，跨链解决方案Nomad遭到黑客攻击。WETH和WBTC正以每次百万美元的频次转出，合约中仍有1.26亿美元可能存在风险。黑客在最近的交易中已盗取1万枚WETH（约合1600万美元），Nomad桥还有8000万美元的USDC正在流出。
对此，Nomad官方表示，已知晓涉及Nomad代币桥的事件，目前正在调查中。
此外，根据CertiK监测数据，Nomad Bridge早期的损失估计在1.65亿美元左右。目前攻击的全部细节尚不清楚，建议暂时不要与Nomad及其相关项目交互。

原文链接

CoinVoice最新获悉：7 月 22 日，据 9To5Mac 报道，推特因安全漏洞被黑客入侵，共计 540 万个账户的联系方式遭泄露，推特官方已证实存在该安全漏洞。 据悉，泄露的 540 万个账户包括推特 ID 和与其关联的电话号码以及电子邮件信息已在一个黑客论坛上出售，价格为 3 万美元。[原文链接]

CoinVoice最新获悉：7 月 21 日，据 Decrypt 报道，Premint 上周末遭遇黑客攻击，导致 300 多个 NFT 从用户钱包中被盗，据首席执行官 Brenden Mulligan 宣布，该公司与「第三方、非 Premint 员工」合作，本周进行了链上分析，以编制一份在周日被盗的所有 NFT 清单，这些受害者将会获得 ETH 赔付，总计约为 340 ETH，当前价值略高于 525,000 美元。此外，该 NFT 平台还宣布收购钱包安全公司 Vulcan，以帮助防止黑客再次发生。 此前报道，黑客于 7 月 17 日在 PREMINT 网站植入恶意 JS 文件实施钓鱼攻击，从而盗取用户的 NFT 等资产。两个黑客地址一共窃取了大约 300 枚 NFT，卖出后总计获利约 280 枚 ETH。[原文链接]

CoinVoice最新获悉：7 月 19 日，浙江省宁波市江北公安分局通报了一起与加密货币有关的新型黑客案件：抓获黑客盗币团伙成员苏某等 6 人。经查，嫌疑人苏某（男，28 岁）等人通过钓鱼网站发送伪装成社工文档的木马程序等方式，诱导用户下载，实现远程控制被害人电脑，非法获取他人电脑内的敏感文件。这伙人盗窃、诈骗虚拟币进行套现，已获利百余万元。 2022 年 3 月 7 日，一市民向江北公安网安部门报案，称其手机上的虚拟币被盗，160 多万个泰达币被人转走。同时，他怀疑自己的电脑被远程操控，发送给好友的聊天内容被人替换，导致又有 398 万个泰达币、100 个以太坊被骗走。他自称这些虚拟币的价值达 3800 余万元。[原文链接]

CoinVoice最新获悉：7 月 19 日，Yuga Labs 在社交媒体上发文表示，其安全团队一直在追踪一个以 NFT 社区为目标的威胁组织。该组织可能很快就会通过窃取用户社交媒体账户，对多个社区发起有组织的攻击。请 NFT 社区参与者保持警惕，注意安全。[原文链接]

CoinVoice最新获悉：7 月 18 日，据成都链安技术团队分析，目前 Premint 攻击者 6 个地址中，仅 0x99AeB028E43F102C5776F6B652952BE540826bf4 地址剩余 54.45ETH，平台监测到攻击者目前已将被盗资金陆续转移到 Tornado Cash。 此前报道，7 月 17 日，NFT PASS 平台 Premint 被黑，请勿签署任何为所有人设置批准的交易。随后证实攻击 PREMINT 的两个黑客地址一共窃取了大约 300 枚 NFT，卖出后总计获利约 280 枚 ETH。[原文链接]

CoinVoice最新获悉：7 月 18 日，慢雾监测数据显示，攻击 PREMINT 的两个黑客地址一共窃取了大约 300 枚 NFT，卖出后总计获利约 280 枚 ETH。 此前报道，7 月 17 日，黑客在 PREMINT 网站植入恶意 JS 文件实施钓鱼攻击，从而盗取用户的 NFT 等资产。[原文链接]

CoinVoice最新获悉：7 月 16 日，据 The Block 援引知情人士报道，Binance 已经大幅减少对区块链游戏 Axie Infinity 开发商 Sky Mavis 的投资规模。 今年 3 月底，Axie Infinity 的以太坊侧链 Ronin 遭黑客攻击。4 月 6 日，Binance 宣布领投 Sky Mavis 1.5 亿美元融资，Animoca Brands、a16z、Dialectic、Paradigm 和 Accel 参投，筹款所得将用于补偿黑客攻击事件的受害者。 但 Binance 如今证实，它已不再是此轮募资的主要投资者。Binance 发言人表示，「自 4 月份以来，Sky Mavis 一直能够稳定并收回资金。因此，Sky Mavis 现在能够覆盖用户的资金，而无需 Binance 的大量投资。为此，Binance 将不再是 Sky Mavis 的主要投资者，但将继续支持 Sky Mavis。」 该发言人补充表示，公司将向 Sky Mavis 投资一笔未披露的资金，同时继续为其提供建议。虽然币安将投资的确切金额尚不清楚，但一位知情人士表示，该笔投资的规模远低于其最初承诺的金额。[原文链接]

CoinVoice最新获悉：7 月 15 日，Harmony 官方发文表示，将在两周内与社区讨论恢复计划的细节，该计划涉及 14 种资产中大约 5 万个钱包，总计 9760 万美元，由社区投票决定最终结果。 6 月 24 日，Harmony 公告表示，其开发的以太坊与间的资产跨链桥 Horizon 遭到攻击，损失金额约为 1 亿美元，目前团队已与相关部门以及专家合作追查攻击者。此外，Harmony 称其比特币跨链桥并未受到影响，且目前已通知交易平台暂停了 Horizon 跨链桥的使用。[原文链接]

CoinVoice最新获悉：7 月 14 日，Web3 安全机构 Numen 监测到，BNB Chain 上项目 SpaceGodzilla 遭到黑客闪电贷攻击。黑客利用闪电贷借取大量资金，从而操纵 Pancake 上交易池中 SpaceGodzilla 的价格，并利用项目中漏洞进行了套利。目前黑客已经将此次攻击获利的 25,378.78BUSD 兑换为 BNB，并通过 Tornado.Cash 进行了转移。[原文链接]

CoinVoice最新获悉：7 月 12 日，据派盾（PeckShield）监测显示，多链 NFT 协议 Citizen Finance 疑似被攻击，Token CIFI 已下跌逾 50%，244 枚 BNB 和 5.76 万枚 MATIC 被盗。[原文链接]