blockchainsecurity

Dragonfly 拒绝为因应 AI 威胁采取「地堡模式」

Dragonfly 合伙人 Qureshi 警告，单纯迁移资产不足以应对可能破解加密签章的 AI 模型，并呼吁区块链改采积极主动的安全措施。

#AICryptography #BlockchainSecurity ‎

🚨 Near Intents 项目在遭遇攻击后追回 380 万美元

Near Intents 项目宣布，已全额追回遭攻击的 380 万美元。此前，团队表示已确认攻击者身份，并给对方 48 小时归还被盗资金。

━━━━━━━━━━━━━━
📊 影响：📈 高
🏷️ 其他

#NearProtocol #BlockchainSecurity #CryptoRecovery #漏洞攻击

📰 来源：decrypt.co

🚨 ZACHXBT 揭露链上非法资金流，关联 $USDT 的支付通道！🔍

🔍 链上调查员 ZachXBT 指出严重的合规漏洞，点名 UPay 据称为获制裁的市场 Xinbi 提供白标（white-label）加密 Visa 卡的便利。被标记的交易与洗钱和欺诈计划等非法活动有关，揭示了现实世界支付集成与机构监管监督之间存在关键摩擦。

🏦 随着机构资本要求更高的透明度，未被监管的流动性桥梁会为更广泛的市场通道带来结构性头条风险。聪明资金会密切关注这些结构性披露，因为监管执法行动往往会在主要稳定币交易对（如 $USDT ）之间引发局部流动性转移。💬 本季度，对支付通道实施更严格的监管审查将如何影响整体市场流动性？👇

⚠️ 不构成投资建议。请始终管理好你的风险。🛡️

🏷️ #USDT #OnChain #CryptoCompliance #BlockchainSecurity

🛡️ 🔍

🧩 一次事件可能引发两个不同的恢复问题

Blockstream 表示，9 月 6 日一名攻击者利用了 rangeproof-verification（范围证明验证）缓存漏洞。随后，在 Liquid 网络暂停之前，联邦签署人已在比特币主网释放了约 3,996 BTC。

攻击者后来又返回了约 3,400 BTC，使得当进行后续评估时，仍有大约 600 BTC 需要持续的恢复与会计核算工作。

链上问题和储备问题相关，但并不完全相同。

在不使用有缺陷缓存的情况下重放链条，能够以确定性的方式识别出无效交易及其后代。这有助于恢复对链上历史的信心。但它并不会自动替换每一项储备资产，也不会自动解决所有尚未清算的会计问题。

应从代码正确性、联邦控制、挂钩（peg）会计、监控以及恢复流程等方面来衡量侧链安全性。

重新开启运作应当依赖于经独立验证的链上历史与储备对账——而不仅仅是已经追回的金额。

免责声明：仅为协议安全性的评论。随着技术与财务审查持续进行，恢复总额与事件状态可能会发生变化。

$BTC

Liquid Network • Blockstream • Bitcoin Infrastructure

#Bitcoin #Sidechains #BlockchainSecurity

Near Intents这次立大功了！拦截了价值5000万美元的Bitget黑客交易，大部分黑钱被拒后转其他途径跑了。这证明无权限声明系统在关键时刻能派上大用场！$NEAR

Near Intents just blocked $50M in Bitget hacker swaps! Most rejected funds later moved through other channels, but this shows how permissionless systems can step up in critical moments. $NEAR

#加密安全 #区块链安全 #HackerAttack #BlockchainSecurity

Chainlink刚刚推出了CCIP的新版本！这波操作太及时了，就在行业刚经历2.92亿美元黑客攻击后。新CCIP允许项目方添加自定义安全检查，防止重蹈其他桥接技术的覆辙。安全可控，这才是Web3该有的样子！#区块链安全 #跨链桥 $LINK $CCIP

Chainlink just dropped a new version of CCIP! Perfect timing after that $292M hack shook the industry. The update lets projects add custom security checks to avoid vulnerabilities that plagued other bridges. More control over security, this is how Web3 should be! #BlockchainSecurity #CrossChainBridges $LINK $CCIP

Chainlink刚刚升级了跨链桥接技术！这是在同行遭受2.92亿美元黑客攻击后的及时回应。新功能允许项目添加自定义安全检查，防止出现单点故障漏洞。安全第一，Chainlink又一次证明了行业领先地位！#区块链安全 $LINK

Chainlink just upgraded its cross-chain bridge tech! This comes timely after a rival suffered a $292M hack. The new feature lets projects add custom security checks to prevent single-point failure vulnerabilities. Safety first, Chainlink once again proving industry leadership! #BlockchainSecurity $LINK

刚刚，$ZANO区块链被黑客攻击后被迫回滚了一个月的区块！团队回滚到了第6次硬分叉引入网关地址之前的高度，相当于整个区块链倒退了一个月。😱 这在区块链史上可不多见，说明安全问题有多严重啊！#区块链安全 #DeFi

Zano blockchain got hacked and they had to roll back a whole month! The team rolled back to before the 6th hard fork introduced Gateway Addresses, essentially making the blockchain go back in time. 🤯 This rarely happens in blockchain history, showing how serious the security issue was! #blockchainsecurity #DeFi

#BitgetHackerMoves$83MStolenXRP
🚨 价值8300万美元的XRP正在转移

据报道，Bitget黑客已将约5400万枚、价值约8300万美元的XRP从与9月24日安全漏洞相关的钱包中转移。原始钱包中仍约有7500万美元的XRP。

这些转账显示，被盗的XRP被分配到多个地址，使得追回和追踪更加困难。重要的是，仅仅转移代币并不能自行证明它们已经被出售。

该事件再次引发人们对交易所安全、链上追踪以及XRP流动性的关注。Bitget表示，这次更大规模事件涉及约3.875亿美元资产，并且客户余额仍受到保护。

#Bitget #XRP’ #CryptoNews🚀🔥V #BlockchainSecurity
$XRP

如何在 2026 年保持安全
加密货币已从小众实验成长为价值数兆美元的生态系，随著成长而来的是同样爆炸性的风险：钱包遭骇、钓鱼诈骗与交易所遭入侵的事件也迅速上升。每年都有数十亿美元的数位资产凭空消失，往往不是靠那种好莱坞式的密码破解，而是因为一个再简单不过的人为错误：假的 App、恶意的浏览器外挂、看起来很真的钓鱼邮件，或是对种子短语（seed phrase）的一时大意。
不像银行帐户，你的加密资产一旦不见，没有「诈欺部门」可以立刻求助。交易是不可逆的。这就是去中心化的取舍：你拥有完全控制权，但同时也要承担完全责任。

钱包如何被骇
大多数攻击都会落入几种熟悉的模式：钓鱼网站与假 App，会模仿真实钱包介面来窃取登入凭证或种子短语；恶意的浏览器外挂会悄悄拦截钱包连线；以及社交工程，诈骗者会冒充「客服人员」，引导使用者透露私钥。

如何保护自己
1. 使用硬体钱包，例如 Ledger 或 Trezor。它们会让你的私钥离线保存，远离远端攻击者的威胁。
2. 永远不要分享你的种子短语。任何合法服务都不会要求你提供。
3. 启用 2FA，但请用验证器（authenticator）App，而不是简讯（SMS）；简讯易受 SIM 交换（SIM-swapping）攻击。
4. 在连线钱包前，再次确认 URL。
5. 将官方网站加入书签，而不是相信搜寻结果或讯息中的连结。
6. 警惕浏览器外挂以及任何未事先要求的私讯（DM），尤其是宣称能提供「协助」或赠品。
7. 持续更新软体与韧体，以修补已知漏洞。
8. 分开管理你的资金——日常使用用一个小型「热钱包」（hot wallet），长期持有则用「冷钱包」（cold wallet）。

结论
在加密货币世界里，你就是自己的银行。这代表安全不是可有可无的选项，而是基础建设。多一点怀疑精神，再加上几个良好的习惯，就能在「错误永久存在」的生态系中，大幅降低你的资产风险。
#CryptoSecurity #WalletSafety #CryptoHacks #BlockchainSecurity #CryptoScams #web3security

#bitgetbreachforgedrequestsnotstolenkeys
🚨 安全更新：Bitget 遭入侵，涉及伪造请求，而非被盗密钥
细节：加密货币相关社群一直密切关注有关 Bitget 事件的最新安全动态。事件中约有 351.6 百万美元受到影响，原因是发生了未经授权的转账。然而，管理层确认私钥并未被盗。相反，攻击者入侵了后台钱包系统，并伪造交易数据，以通过常规授权路径提交虚假请求。冷存储仍然完全安全，交易所的保护基金也已配置用于覆盖损失。
这对市场意味着什么：此类事件会显著改变行业的关注重点，推动加强后台（backend）系统与基础设施安全。尽管出于安全审查，提现功能暂时停止，但交易与入金仍可正常进行，这促使交易者持续密切关注风险管理与交易所的流动性流向。
$BTC （比特币）：衡量宏观层面市场表现的关键指标；关注整体流动性如何应对，并在交易所安全更新期间维持关键支撑位水平。

你该如何应对钱包安全与当前市场状况？让我们在下方评论中讨论吧！👇

请继续关注

#Bitget #CryptoSecurity #BlockchainSecurity #CryptoNews

欧盟金融监管机构警告：量子计算已成区块链加密迫在眉睫的威胁！尤其是那些公钥已在线暴露的比特币地址，安全隐患令人担忧。是时候讨论升级加密技术了，否则量子计算机可能破解现有安全，你的$BTC 可能面临风险！

EU financial watchdogs are sounding the alarm: quantum computing poses an imminent threat to blockchain encryption! Those Bitcoin addresses with exposed public keys are particularly vulnerable. Time to talk about upgrading our encryption tech before quantum computers break current security and put your $BTC at risk! #QuantumComputing #BlockchainSecurity

这是发生在一个曾经充满希望的一级（Layer-1）网络身上的事：它在被利用太多次之后，最终不得不彻底认输。

没有什么比投资者在一边“扛着包袱”一边眼看某条链的底层基础设施彻底崩塌更糟糕的了。你怀着对其技术的信心去支持一个项目，却在某个下午才意识到，持续存在的安全漏洞可能会在短时间内抹去数年的采用成果。

Harmony $ONE 的衰落，是一个令人清醒的案例：累积性的安全失败如何摧毁用户信任。它始于 2022 年的 Horizon 跨链桥漏洞，窃走了 1 亿美元；随后在 2023 年出现了铸币漏洞。最终的致命一击发生在攻击者非法铸造了大约 2.4 万亿枚未经授权的 $ONE 代币，迫使核心团队承认：继续为网络提供防御已不再具有财务可持续性。与其在一场艰难的逆风战中硬撑，他们选择直接宣布关闭该链，并通过快照空投将剩余用户迁移到 $ETH 。

当你把这条发展轨迹与像 $SOL 这样的具备韧性的网络进行对比——它们在经历重大宕机和市场暴跌后仍能重建生态——就会凸显“经过实战检验的代码”有多么关键。我们在上一轮周期中也看到过类似与跨链桥相关的崩塌，但看到一个成熟的一级网络放弃其主权链，转而成为以太坊代币，证明并非所有网络都为长期博弈而建。

你认为我们还会看到更多陷入困境的一级链，放弃其原生网络并转型为以太坊代币吗？

#CryptoAnalysis #Harmony #BlockchainSecurity

朝鲜推动链上恶意软件激增，CoinEx 关停：Asia Express

- 新闻标题称，朝鲜相关活动正推动链上恶意软件激增。
- CoinEx 被报道关停，但当前 RSS 未提供关停原因、时间、范围或后续安排。
- 该消息涉及链上安全、交易所运营与地缘政治风险，对加密市场存在潜在影响。
- RSS 未提供具体恶意软件类型、受影响资产、损失规模或市场反应。

#BinanceSquare #CryptoNews #BlockchainSecurity

$btc $eth

#vlikevn #Titanbot

Nguồn: CoinTelegraph

🚨 $ETC DODGES 网络分裂：源于未经授权的客户端安全漏洞！⚠️

🚨 通过一项未经审核的 Core-Geth 更新，社交工程攻击了 $ETC infrastructure。
挖矿池节点曾短暂采用该未经授权的客户端，随后又迅速回滚到长期维护的版本。📊

🔍 在区块生产、资金安全与链连续性方面一切保持完全正常不受影响，但受感染的代码却瞄准了关键节点发现与共识机制。💡 结构性风险被迅速消除，但客户端治理仍在机构的严密监督之下。💬 你如何看待这次快速回滚：这是网络韧性的证明，还是结构性脆弱性的体现？👇

⚠️ 非金融建议。请始终管理你的风险。🛡️

🏷️ #ETC #EthereumClassic #Crypto #BlockchainSecurity

🛡️ 🔍

#bitcointhirdsingleblockreorginfourweeks
链上警报钟声：比特币遭遇第三次区块重组！🔍
尽管散户仍在盲目庆祝近期的突破，链上分析师与节点运营者今晚正在悄悄提出严肃的技术质疑。
数据显示，$BTC 刚刚在过去四周内经历了第三次单区块重组（reorg）。
以下是你需要了解的要点：
什么是重组？当两个独立矿工几乎同时解出区块时，网络会丢弃其中一个仍然有效的区块，以确保全网共识保持一致。

真正令人担忧的地方：单区块重组通常只是无害的网络延迟异常，但在仅仅 30 天的小窗口内出现三次，直接指向挖矿矿池的结构性变化，或是区块传播存在显著延迟。
你的现货仓位当然是完全安全的，但这是一种关键的结构性异常，聪明资金正以极高精度密切监测。
👇 你认为这只是轻微的网络延迟问题，还是矿池层面的潜在故障？👇
#BitcoinNetwork #BlockchainSecurity #OnChainData

想象一下：你一觉醒来，发现一张截图在 Telegram 上漂浮，声称你的个人财务记录正在被拍卖，直到一家大型金融科技应用“付钱赎回”。

对任何持有加密货币的人来说，这种不安感再熟悉不过了。单个泄露的数据库就可能暴露用户身份，让你的资产立刻变成定向钓鱼和账号接管的理想目标。

我们在过去的硬件钱包泄露事件中就看到了这种情况：泄露的客户记录引发了无休止的钓鱼浪潮，目标是掏空$BTC 和 $ETH 持有人的资产。如今，攻击者据称正以威胁每天发布一批客户信息为手段，除非先行缴纳敲诈费用。但在恐慌尚未蔓延之前，需要明确的是：未被证实的黑客说法与已确认的安全事件之间存在根本差异。

在加密货币风险管理中，用健康的怀疑态度对待攻击者的说法，其重要性与保护你的私钥同样关键。过去，当类似的敲诈行为针对法币网关和交易 $BNB 的平台时，威胁行为者往往会夸大泄露规模，以制造恐慌并逼迫快速付款。在未经独立取证调查或执法部门确认影响范围之前，对未经证实的勒索索赔作出反应，通常只会引发不必要的恐慌。

当“爆料式”的头条新闻冲进你的信息流时，你该如何区分可信的安全通报与敲诈式的虚张声势？

#CryptoSecurity #DataPrivacy #BlockchainSecurity

惊！Cronos确认Tectonic漏洞事件中，920万美元在回滚前已被黑客成功转移！总影响金额1.204亿美元，超7%资金外流。$CRO和$TETIC持币者需警惕短期价格下行风险！#DeFi #BlockchainSecurity

加密研究人员将比特币和以太坊的量子攻击估计削减50%
一篇与CoinDesk分享的论文显示，人类和AI代理在Shor算法所使用的关键计算上击败了谷歌3月的结果，为加密货币的量子“时钟”再增加了一个变量。
​#BTC $NVDAB
​#ETH ​#CPIWatch
​#CryptoNews
​#BlockchainSecurity