cryptosecurity

NEAR Intents 48小时通牒后追回全部380万美元

据Cointelegraph报道，NEAR Intents在识别出漏洞利用者并发出48小时回应通牒后，已全额追回被盗的380万美元。

这起事件是近期NEAR Intents与Bitget相关安全风波的关键收尾。从漏洞利用到资金归位，整个过程在通牒期限内完成，说明项目方在事件响应和资产追踪上的执行效率较高。

对$NEAR 生态而言，这次全额追回传递了一个积极信号：即便发生漏洞利用，生态项目仍有能力通过技术手段和外部协作挽回损失。这有助于修复市场对NEAR Intents及NEAR生态安全性的信心，减少因黑客事件带来的负面情绪。

不过，380万美元的金额在加密市场中相对有限，且近期已多次报道NEAR Intents与Bitget黑客相关进展，市场对此类事件的边际反应可能趋于平淡。全额归还更多是止损和信心修复，而非基本面层面的重大利好。

接下来需要观察的是，NEAR Intents是否会公布漏洞的具体成因及后续修复方案，以及Bitget方面是否会有进一步的官方说明。交易层面，若$NEAR 短线因消息出现脉冲式上涨，更值得观察的是成交量能否持续放大，而非单纯追涨。

$NEAR #NEAR #CryptoSecurity

以上为信息整理与个人分析，不构成投资建议。
后续如有重要进展，我会继续跟踪更新。

爽！NEAR Intents追回全部380万被盗资金！黑客被锁定后，48小时期限到了，乖乖还钱。这波操作太帅了！#区块链安全 #DeFi安全 $NEAR

Wow! NEAR Intents just pulled off a comeback - recovered the FULL $3.8M stolen funds! After tracking down the hacker and giving them a 48-hour ultimatum, they got every penny back. Respect! #CryptoSecurity #DeFi $NEAR

🚨 Bit-get 遭黑客攻击：被盗 $XRP BTC；而调查人员仍在追踪资金

黑客攻击本身发生在 9 月 24 日，所以这并不是新的故事。
真正的新内容是：调查人员认为是谁在背后，以及资金是如何流动的


Chainalysis 将此次攻击归因于与朝鲜政权相关的黑客，并指出：2026 年由与朝鲜相关的行为方所盗取的加密资产已超过 10 亿美元。攻击者并未将被盗的 XRP 直接发送到集中式交易所，而是通过跨链流动性协议进行路由，并在另一端以 $BTC 出现

🕵️ BitOK 最新的追踪快照又增添了一层：截至 10 月 1 日，其中一条分支仍持有约 87.82 BTC，分布在 10 个未花费输出中。
其他已追踪资金已进入 Wasabi CoinJoin 和 Tornado Cash，使得随着追踪链条碎裂，归因难度逐步上升


Bit-get 表示，其分阶段的提款恢复已于 10 月 2 日完全完成。因此，交易所端的运营故事正在趋于稳定——但链上调查仍然非常在进行中。
这里引人注目的不只是黑客攻击的规模
更在于：被盗资产能多快跨链、跨资产并进入隐私基础设施——同时调查人员试图还原其背后的路径

⚠️ 转移资金并不一定会抹去踪迹。只会让追踪变得更加困难

#CryptoSecurity

🚨 加密货币盗窃案：价值3.51亿美元的赃款

一份最新安全报告披露，发生了一起规模巨大的加密货币盗窃行动，涉案金额高达3.51亿美元，属于本周一系列涉及多个行业的网络安全入侵事件的一部分。报告强调了数字空间中日益严峻的安全挑战，包括面临威胁的智能设备与个人数据。

━━━━━━━━━━━━━━
📊 影响：📈 高
🏷️ OTHER

#CryptoSecurity #Cybercrime #BlockchainSecurity #DigitalSafety #InformationSecurity

📰 来源：uk.pcmag.com

重大异动 🚨
Aave创始人称第三方适配器漏洞致约30.5万美元被盗，V3未受影响
Aave创始人Stani Kulechov表示，攻击者利用第三方适配器窃取了约305,000美元，Aave v3未受影响。

$AAVE +10.36%

在币安合约交易 $AAVE 永续: https://www.binance.com/en/futures/AAVEUSDT

我的看法：$AAVE 已经涨了 10.4%，我不追高。更想等回踩，$162 一旦跌破就说明这波反弹我看错了。

现在会抄底还是继续等？评论区聊聊 👇

#BinanceSquare #WriteToEarn #AAVE #CryptoSecurity

💢🕵˗ˋˏ❌ˎˊ˗ $AAVE 没有被黑客入侵 ⋙ 弱点在它之上🔗☠︎︎

👨🏻‍💻 10月1日发生的攻击大约耗走：
305,000 美元
来自两个与 Aave v3 杠杆仓位相关联的 Safe 钱包。
但有一个关键差异↴

❌ Aave v3 没有被攻破
❌ Safe Core 没有被黑
问题出在一个名为：
FlashLoopAdapter 的外部模块上。
该合约允许在 Aave 中打开和关闭杠杆循环。访问控制失误使得攻击者创建的合约伪装成一个已授权的 Safe。

整个过程相当精巧：

MORPHO 闪电贷 → 支付债务 → 释放抵押品 → 提取
入侵者使用 Morpho 的临时流动性，偿还了其中一个仓位大约 1.335 WETH 的债务。
这释放了大约：
1.306 weETH
但请注意↴

⚠️ 这并不意味着 380 万美元被盗走。
大部分资金被用于关闭其自身的杠杆仓位。
在偿还闪电贷并完成转换后，攻击者最终获得了大约：
🔥 114,1 $ETH
💰 ~305,000 美元
$AAVE 的创始人 Stani Kulechov 表示，被利用的合约是一个外部集成，并且对 “Aave v3 没有任何影响”。
这条教训很重要↴

👨🏻‍🏫 一个协议可以是安全的 ⚡︎ 但它之上的集成不一定。
在 DeFi 中，适配器（adapters）、模块（modules）、封装器（wrappers）和自动化（automations）也同样属于攻击面的一部分。

💬 DeFi 最大的风险正转移到集成层了吗？

#AAVE #defi #CryptoSecurity

大多数加密投资者并不是因为糟糕的市场时机而亏掉本金，而是败在一种安静的错觉：似乎回报是“有保证”的。

我们都曾感受到那种急切的痒——在看到 $BTC rally 后想要追赶进度；但当你放松警惕，把辛苦攒下的储蓄交给一个精心设计的骗局时，才意识到问题所在。意识到仪表盘上的余额从来都不是真实存在的，那种令人作呕的挫败感，是任何技术指标都无法提前教会你的。

我在 2017 年亲眼看到了这种动态：用欺诈性的收益计划一步步上演；而即便欧洲执法力度不断加大，剧本也几乎没有变化。近期，希腊当局打掉了一个主要犯罪团伙，逮捕了 17 名嫌疑人，他们与一项行动有关——该行动大约诈骗了 1,500 人。犯罪分子依赖伪造的交易仪表盘，并使用高压手段，直接盯上那些急于把手里的 $ETH holdings 迅速放大的散户投资者。

在这个领域生存，关键在于理解托管机制，并确认收益到底从哪里真正产生。如果某个平台要求你把 $BNB 资金“桥接”到一个封闭的生态系统里，却无法提供可验证的链上机制，那么你几乎总是被当作“退出流动性”的那一方。

在向任何收益平台投入资金之前，你应该如何验证其合法性？

#CryptoSecurity #ScamAlert #BlockchainEducation

🚨 加密黑客袭击造成 7.66 亿美元损失——2026 年最糟糕的月份

9 月的加密安全损失飙升。PeckShield 记录到 55 起重大事件累计损失 7.6649 亿美元——比 8 月高约 462%。

🔹 7.6649 亿美元——9 月损失
🔹 55 起重大事件——PeckShield 追踪
🔹 约 3.87 亿美元——Bitget 受损
🔹 约 3.20 亿美元——Liquid Network 漏洞利用
🔹 约 2.85 亿美元已追回——来自 Liquid 事件
🔹 26 680 亿美元——截至目前 CertiK 追踪的 2026 年损失

📊 市场洞察：
两起重大事件就占据了 9 月损失的约 92%。这些数据凸显：少数几起大型安全故障可能会在极短时间内重塑加密行业的风险格局。

对用户和平台而言，钱包基础设施、第三方安全系统以及智能合约安全仍是关键风险领域。

🛡️ 值得关注的主题：加密安全

#CryptoSecurity #CryptoHacks #bitcoin #Blockchain #BinanceSquare $BTC $BNB $ETH

比特币的安全预算是加密领域中最容易被低估的长期争论之一——而时间正在流逝。

目前，矿工主要通过区块奖励获得补偿。但每四年，这一奖励都会减半。到2030年代中期，区块补贴将只剩下今天的一小部分。关键问题是：交易费用是否会增长到足以替代它，并在规模化层面维持网络安全？

这并非一个轻微的担忧。矿工收入直接决定算力（hash rate）的经济模型。收入降低 = 部署的硬件减少 = 相对更便宜的网络，从而更容易受到攻击。$BTC 作为全球最安全的货币网络，其价值主张取决于：费用市场能否在补贴衰减的同时成熟。

看涨的论点是：正如 $ETH 所证明的，当一个网络真正变得有用时，费用压力会自发地累积。Ordinals、BRC-20 以及更广泛的比特币 L2 叙事，都是早期证据，表明比特币区块空间可以在简单转账之外获取真正的费用。

结构性风险在于：如果费用收入停滞，而比特币的边际交易需求又转向竞争链，那么安全预算的压缩将会成为一种缓慢推进的脆弱性。

这是一项需要观察的10年期论题。费用市场的过渡可能将成为比特币下一阶段最具决定性的挑战——而大多数投资者目前还没有把它纳入模型。

$BTC $ETH $SOL
#Bitcoin #CryptoSecurity #BlockchainFuture #LongTermCrypto #BinanceSquare

希腊警方打掉庞大诈骗网络
以数字货币为目标！

🚨 先保护你的资金：在希腊当局宣布已成功瓦解一个先进的跨国数字诈骗网络、并打击盗取加密钱包之后，又取得了新的安保胜利。该事件再次提醒我们，必须始终启用双重安全功能，远离可疑链接，并在任何情况下都不要分享你的密码，以确保你的收益和交易安全。

❓ 讨论问题：
你最喜欢用什么方式来保障你的数字资产？

#GreekPoliceBustCryptoScam #CryptoSecurity
#ScamAlert
#BinanceSquare
#SafetyFirst

✅ 好消息：NEAR 意图已追回全部 380 万美元
在团队公开最后通牒后，近期漏洞被盗的 380 万美元已全部归还。
调查已结束。
这也提醒我们：仍有一些团队在为用户而努力。
安全方面的胜利很重要 👏
#NEAR #CryptoSecurity #DeFi

不要在私信（DM）里买加密货币。💬 提供交易、代币或帮助的陌生人都是骗子。真正的项目不会主动闯进你的收件箱。

拉黑、举报，然后继续前进。

#ᴰʸᴼᴿ #KeepItLegit #CryptoSecurity .

Chainalysis 证明了 AI 能追踪一起高达 3.87 亿美元的黑客攻击——追踪跨四条区块链的被盗资金，并将这次泄露与朝鲜联系起来。该公司表示，9 月 24 日的泄露事件使该政权的加密货币储备超过 10 亿美元，突显出国家行为体正以规模化方式利用加密资产。这表明，先进的分析至少能够缩小匿名性与问责之间的差距，但与敏捷型攻击者的竞争远未结束。你认为 AI 将如何重塑加密领域的网络安全？ #CryptoSecurity #AI #NorthKorea

用户想要一篇关于在批准智能合约前先核实其安全意识的帖子。要求：
- 不要使用 Markdown
- 150-200 词
- 警示风格语气（严肃但不制造恐慌）
- 3 个清晰可执行的步骤
- 以具体句子结尾
- 最后一行带 hashtags

我需要把它写成 Binance Square 内容创作者、加密安全专家的口吻。无 Markdown 意味着纯文本，不要粗体、斜体等。只要纯文本。

字数：150-200 词。让我尽量控制在约 175 词。

结构：
- 警示式开头
- 3 个可执行步骤（编号或项目符号都可以，但不能用 Markdown，所以也许用“1.”“2.”“3.”）
- 结尾句
- Hashtag 行

让我起草：

“在核实智能合约之前，绝不要批准它。恶意合约可能在几秒内掏空你的钱包——而且一旦授权，撤销也不一定足够。

步骤 1：在区块浏览器上检查合约地址，例如 Etherscan 或 Solscan。确认它与项目官网一致，而不是钓鱼仿站。查看是否有已验证源码和近期活动。

步骤 2：使用模拟工具，例如 Tenderly、Revoke.cash，或 Phantom 钱包预览。模拟授权交易，准确查看你授予了哪些权限。如果它要求无限额度或访问无关代币，直接拒绝。

步骤 3：检查合约的审计状态。正规项目会发布来自 CertiK、Trail of Bits 或 PeckShield 等机构的审计报告。没有审计？就不要批准。即使经过审计，合约仍可能有风险——尽可能设置消费限额。

把这条分享给刚接触加密的人——这可能会帮到他们！
#USDT #Solana #CryptoSecurity #StaySafe”

字数检查：让我数一下。

“在核实智能合约之前，绝不要批准它

**交易安全事件与价格走势的现实核查**

$BNB $ETH $BTC — Bitget 的 3.516 亿美元（约 6.8 万 ETH 转换）资金外流让“交易所风险溢价”重新回到焦点。尽管各类头条新闻不断发酵，价格走势才讲真话：$BNB 持有 $777（+0.41%），而主要币种却在流血。币安的 10 亿美元 SAFU 基金以及“储备证明”并不只是营销——它们带来结构性信心，并体现在现货资金流的留存上。

**技术快照：** $ETH 测试了 $2,680 的支撑，但反弹动能偏弱——中期需求不强。$BTC 锁定在 $84.2K–$85K 区间；跌破 $84K 将使短期结构失效。$BNB 相较同业的韧性，表明资金可能在流向被认为更安全的资产，而非单纯投机。

**关键位：** $ETH $2,640 是你的分界线——一旦失守，下一个区域在 $2,580。$BTC 跌破 $84K，日内偏空就会翻转。

**风险框架：** 为更低位的回测控制仓位。安全相关的新闻不一定直接推动价格——但它们会改变聪明资金将流动性停放在何处。交易结构，而非恐慌。

#BNB #ETH #BTC #CryptoSecurity

🚨 由于向肇事者发出48小时最后通牒后追回了380万美元，NEAR相关意图得到恢复；该肇事者随后归还了全部款项。
这一迅速的解决方案凸显了强有力的链上问责机制，以及社区对NEAR生态系统的信任。
市场含义：强化对NEAR安全态势的信心，或将降低因恐慌驱动的抛压。
聪明资金可能将其视为具备韧性基础设施与积极治理的信号。
此次追回能否提振NEAR长期持有者的情绪？
#CryptoSecurity

$NEAR #TradingSignal #CryptoAnalysis

Arbitrum 已决定在预防性基础上暂停 Stylus 的新激活，以在识别出与由人工智能辅助的攻击向量相关的潜在风险后采取行动。已部署的程序目前照常运行，同时正在实施额外的安全防护措施以保护网络。此举凸显了随着自动化威胁的演变，二层区块链所面临的新的安全挑战。密切关注即将到来的治理更新以及对交易性能的影响至关重要。🛡️💻 #Arbitrum #CryptoSecurity #Layer2 #Blockchain

雷达中：$ARB

NEAR Intents锁定黑客发48小时通牒，$NEAR 追赃窗口开启

NEAR Intents 在披露约 $3.8M 损失后，把事件从“出事了”推进到“我们找到你了”。

据 Cointelegraph 报道，NEAR Intents 总经理 Alex Shevchenko 周五表示，团队已识别出黑客，并给出 48 小时最后通牒。此前，据 Decrypt 与 Cointelegraph 报道，NEAR Intents 因一个影响存款与提款的漏洞被攻击，平台冻结了跨链兑换，并承诺补偿受影响用户。

这件事的关键不只是 $3.8M 的损失，而是 NEAR Intents 作为 NEAR 生态跨链协议，直接牵动 NEAR 生态的信任与资金流。跨链桥和跨链协议一旦被攻击，市场往往会把风险外溢到所在公链：用户会担心资金安全，机构会重新评估生态流动性，短期 NEAR 可能承压。

从追赃角度看，48 小时通牒更像是一个谈判窗口，而不是确定结果。目前信息主要来自 NEAR Intents 单方声明，尚未看到链上冻结、司法介入或黑客公开回应。若 48 小时内没有实质进展，比如资产被冻结、部分归还或黑客确认，二次信任冲击的风险会上升。

接下来更值得观察的是：NEAR Intents 是否公布链上证据、补偿方案是否落地，以及 NEAR 在消息发酵后能否稳住。交易层面，先别急着把“找到黑客”当成利好，重点看后续 48 小时是否有可验证进展。

$NEAR #NEAR #CryptoSecurity

以上为信息整理与个人分析，不构成投资建议。
后续如有重要进展，我会继续跟踪更新。

大多数新手并不是因为市场下跌而失去资金，而是因为基本的安全疏忽。🔒

使用身份验证器应用开启双重身份验证，而不是短信。

设置反钓鱼验证码，立刻识别假冒邮件。

无论是谁要求，都不要与任何人分享你的助记词或 API 密钥。

使用 API 密钥时，将其权限限制为你仅需要的特定操作。

记住：如果你自己明知故意发送资金或批准恶意交易，没有任何安全功能能保护你。🛡️

以上这些安全步骤，你已经开启了哪些？

#CryptoSecurity #BinanceSquare #StaySafe

非财务建议。自行调研（DYOR）。