security

🕵️ 卧底潜入一个规模达10亿美元的加密货币洗钱网络。

区块链调查员 ZachXBT 在2025年2月假扮付费客户，当时距离 Bybit 遭遇15亿美元黑客攻击仅过去几天。他拿出自己价值349,700美元的稳定币，并接受每笔订单亏损5%——只为赢得一名化名“Jimmy Green”的洗钱操作者的信任。

卧底获得的情报帮助追踪到超过1,200万美元与 Bybit 有关的资金，Tether 随后冻结了其中的442,000美元。Chainalysis 表示，与朝鲜有关联的黑客截至2025年已窃取至少67.5亿美元。

一名手握钱包的调查员，正在做整国政府都做不到的事。这场链上军备竞赛，最终谁会获胜——黑客还是调查员？

#CryptoNews #Security #Lazarus
$USDT

🚨 超过10亿美元被洗给朝鲜的 Lazarus 组织？

链上侦探 ZachXBT 刚刚揭开了一个中国有组织犯罪网络的面纱，据称该网络为 Lazarus 洗钱超过10亿美元 🕵️‍♂️

黑客攻击不会在资金离开交易所时结束——真正的较量在于变现通道。每次这样的曝光，都会让下一次漏洞利用更难变现。

安全仍然是那个无人谈论的 #1 叙事，直到为时已晚。🔐

你是将 $BTC 和 $ETH 自行托管，还是放在交易所？👇

#Crypto #Security #ZachXBT

链上调查员 ZachXBT 卧底潜入一个规模高达 10 亿美元的犯罪集团，追查 Lazarus Group 的活动。通过分析私人聊天记录和 2025 年的交易数据，他掌握的情报近期帮助冻结了与臭名昭著的 Bybit 攻击事件有关的 442,000 USDT。这种深入卧底的做法展现了主动情报如何改变力量平衡，也证明即便是技术高超、受国家资助的黑客，也难以甩掉敬业的区块链调查员。#ZachXBT #Security #加密新闻

ZachXBT 将链上调查提升到了全新高度。他垫付近35万美元并承担高额手续费，伪装成一家中国洗钱集团的客户，成功实时追踪被盗的拉撒路集团资金。这次卧底行动凸显了独立调查人员为了追踪在全球网络中流转的被盗资产，所付出的巨大努力。这一大胆举动揭示了重大攻击事件背后的犯罪集团运作方式究竟有多么复杂隐秘。#ZachXBT #Security #CryptoNews

🛡️ MetaMask确认用户资金在安全事件后仍然安全

MetaMask宣布，针对一名网络验证者的安全事件并未影响用户资金。
声明指出，强有力的安全措施有助于保护数字资产免受潜在损失。

━━━━━━━━━━━━━━
📊 影响：📈 高
🏷️ 其他

#MetaMask #Security #CryptoNews #Blockchain

📰 来源：cryptobriefing.com

🚨 6M 美元 多重签名（MULTISIG）泄露 震动 Base DeFi：截至 $ETH 仍有 31M 风险⚠️

📌 治理漏洞刚刚揭露：Base 链上一个休眠的金库合约被激活，攻击者通过被攻破的多重签名密钥窃取了价值 600 万美元的 1,783 枚 wstETH。该攻击者在多重签名处于非活动状态 25 天后，将一个恶意借贷合约加入白名单，并在 Aave V3 上清算了被盗代币。🔍 注意：Aave 核心合约以及 Base 链基础设施仍完全未被攻破。

💡 由于仍有超过 31.7 百万美元暴露在该未托管合约的风险中，线下（off-chain）的风险管理正在被证明，其重要性与图表执行一样关键。👁️ 弱访问控制和社会工程学永远是“聪明钱”失去优势的最快方式。🤔 你今天是否在对自己正在使用的 DeFi 收益仓位进行合约授权的二次核查？👇

⚠️ 不构成财务建议。请务必管理你的风险。🛡️

🏷️ #ETH #DeFi #Security #Crypto

🚨 ⚠️

🔒 为增强 Unifi 钱包安全的后量子技术合作

BTQ Technologies 宣布与 Kaia DLT 基金会签署为期三年的商业协议。该合作旨在将后量子安全解决方案（QSSN）集成到 LINE NEXT 的 Unifi 钱包组合中，在 Kaia 数字生态系统内提供更完善的链上级保护。

━━━━━━━━━━━━━━
📊 影响：📈 较高
🏷️ DEFI

#Security #Blockchain #PostQuantum #DeFi #Partnership

📰 来源：prnewswire.com

NEAR Intents 已追回被盗的全部 ~3,8 M$。调查已结束。

时间线（来源：The Block / X 上 Alex Shevchenko 帖文；CoinTelegraph 3 日；CryptoBriefing 2–4 日；Decrypt 4 日，2026 年）：
1) 30/09–01/10：Omni 基础设施（存款/取款）与 Intents 智能合约之间的漏洞导致资金被抽走约 3,87 M$ USDT（主要是 BNB Chain 的 treasury，且有多笔取款）。在 11 个网络上（包括 BSC、Polygon）暂停存款/取款约 12 小时。发布补丁约在 1 小时后。承诺对用户进行补偿。
2) 02/10：GM Alex Shevchenko 发布称已识别攻击者，设定 48 小时期限，并提供回款地址（BTC / EVM / Solana）。公开消息：“ We have identified you, sir ”。
3) 02/10（周五）：Shevchenko 在 X 上宣布资金已全部归还，并停止调查。链上消息归因于攻击者：“ we were in the wrong ” + 呼吁发起漏洞赏金（Decrypt）。
4) 04/10：CryptoBriefing 为调查的正式结案盖章。ZachXBT 曾在事件期间追踪到部分资金流向 KuCoin，随后转到 BTC。

主流解读：这不是“被抹掉的黑客攻击”。这是一次跨链通道快速打了补丁、面临披露威胁，并把现金追回的事件。Omni / 多链层面的暴露风险仍是结构性问题。

两条近似路径：
• Base：恢复 Intents 的交易量；凭借全额回归与补偿获得部分信任。
• Risk：若 1–2 周内再发生一次 Omni / treasury 相关事故，将推翻“one-off（一次性）”叙事。

UTC 约 19:00（4 日）：$NEAR ~5,02 $（24 小时约 +6,3 %，Kraken/CoinGecko）。$BTC ~85,3k。Fear & Greed 65（Greed）。

在最后通牒之后的全额回款，会改变你对 Intents 风险的判断吗？还是仅仅影响 $NEAR $BNB 上的短期叙事？

$NEAR $BNB
#NEAR #DeFi #Security

🚨 $387.5M BITGET 黑客事件解析
Bitget 确认：攻击者在 9 月的安全漏洞事件中，转移了约 $387.5 million 的加密资产。
调查发现，使用了第三方的零日漏洞来绕过安全控制并发起未经授权的提现。
该事件已成为 2026 年最大的加密安全事件之一。 ⚠️
#BitgetToken #crypto #security #blockchain

第三季度加密货币安全损失达12.6亿美元

据Cointelegraph报道，第三季度加密货币安全损失为12.6亿美元。其中，9月单月就占了约7.69亿美元的损失。

• 第三季度共记录247起事故。
• 9月的损失占据了季度总损失的超过一半。

💧对市场与流动性的影响：这些数字凸显了与安全风险相关的损失规模，但现有数据并未记录对交易规模或资金在不同币种之间流转的明确影响。

🎯受影响最严重的领域：加密货币安全
来源：Cointelegraph

#Crypto #Security

🚨 $NEAR 刚刚追回 380 万美元
NEAR 表示已在周四的安全漏洞事件中追回约 380 万美元被盗资金。
团队在负责任披露的最后通牒下，给了肇事者 48 小时归还款项。
在该漏洞被利用之后，这次追回是一个重大发展——但也凸显了安全在加密领域依然至关重要。⚠️
#Near #crypt #defi #security

加密入侵的代价高达12.6亿美元，尽管比特币很强

据CoinDesk报道，因入侵导致的数字货币损失达12.6亿美元。与此同时，报告标题还提到，比特币看涨的交易者在当季表现强劲。

• 所述损失与入侵有关，而非价格下跌。
• 可用的摘录未指明受影响的平台或币种，也未提供事件细节。

💧 对市场与流动性的影响：该消息凸显，即便在市场走强时期，入侵风险依然存在，但现有信息不足以判断其对流动性或资金流转的影响。

🎯 受影响最大：受入侵打击的相关方——摘录中未给出具体名称
来源：CoinDesk

$BTC #Bitcoin #Crypto #Security

🚨 更新：$NEAR
意图已确认已完全恢复！💰

据报道，因该漏洞受影响的全部 380 万美元资金已返还给用户。🔐✅

响应速度很快，看到受害者能迅速拿回资金，确实是一个积极的结果。

不过，漏洞本身仍是严重的安全隐患，并引发了关于安全性的疑问。

尽管如此，还是要肯定：团队行动迅速，追回了资金，并避免让用户等待数周。

加密安全领域中难得的积极结果。👏

#NEAR #NEARProtocol #Crypto #DeFi #Security

⚠️ 安全警告：Core Lightning 建议升级比特币节点

Core Lightning 团队建议正在运行旧版本（26.06.7 或更早）的比特币节点运营方立即升级。本警告源于收到报告称可能会对未更新的节点进行攻击，以确保网络安全。

━━━━━━━━━━━━━━
📊 影响：📈 较高
🏷️ BITCOIN

#Bitcoin #Security #CoreLightning #NodeUpgrade #CryptoNews

📰 来源：cointelegraph.com

9月的入侵事件已超7.68亿美元

据 Cointelegraph 报道，9 月加密货币遭入侵的损失已超过 7.68 亿美元，为 2026 年最糟糕的月份。Bitget 被入侵以及利用 Liquid Network 漏洞造成了大部分损失，且之后又追回了相当一部分第二方资金。

• Bitget 被入侵的价值约为 3.88 亿美元。
• Liquid Network 漏洞的利用价值约为 3.20 亿美元。
• 后续从 Liquid Network 利用资金中追回了超过 2.70 亿美元。

💧 对市场与流动性的影响：资金的回收可能会减轻 Liquid Network 事件的财务影响，但现有数据并未记录交易规模或资金流动性的变化。

🎯 影响最大：加密货币交易平台、数字资产网络
来源：Cointelegraph

#Crypto #Security

🚨 核心闪电（Core Lightning）重大紧急升级通知：活动节点被利用，威胁未修补 $BTC 基础设施 ⚡

Core Lightning 已向比特币闪电网络（Lightning）节点运营者发出紧急警告：攻击者正在积极针对运行 v26.06.7 或更早版本、尚未修补的节点。🛡️ 虽然 $BTC 基础层和共识保持完全安全，但诸如通道关闭惩罚和内存耗尽等基础设施漏洞确实会对“疏于维护”的运营者构成真实威胁。

自行运行自己的节点是实现主权执行的终极路径，但这需要持续不懈的安全维护。🔍 立即升级到 v26.06.8 会在资本遭受损失之前先关闭这些可利用路径。💬 你是否在确保节点基础设施始终保持完全打补丁，还是让你的通道暴露在这些自动化扫荡之下？👇

⚠️ 非财务建议。请始终管理好你的风险。🛡️

🏷️ #BTC #Bitcoin #LightningNetwork #Security

⚡ 🛡️

NEAR Intents 表示已识别出其价值 380 万美元漏洞背后的黑客，并给予他们 48 小时归还资金。
$NEAR #NEAR #Crypto #DeFi #Blockchain #Hacker #Security

🚨 $NEAR INTENTS 发送 48 小时最后通牒：在完成完整身份识别后威胁黑客！⚡

聪明资金知道：结构性安全才是跨链执行引擎的终极考验。🔍 在周四 380 万美元的利用行动横跨 Omni 桥基础设施与 $NEAR Intents 合约之后，领导层已用严格的 48 小时窗口要求肇事者返还资金。

📌 链上侦探已追踪到足迹，再次证明：一旦被瞄准的团队动员起来，所谓的伪匿名就会土崩瓦解。⏳ 时间正在加速流逝，是否会出现“全额归还”的反转。💬 你认为攻击者会交出悬赏，还是这将点燃更广泛的舆论/情绪压力？👇

⚠️ 非财务建议。请始终管理好你的风险。🛡️

🏷️ #NEAR #Security #DeFi #Crypto

👁️ ⚖️

🚨 $NEAR INTENTS 识别到 3.8M 割取者并发布严格的 48 小时最后通牒 ⚠️

Omni 基础设施中的结构性漏洞以及 $NEAR 智能合约交互，导致 3.8M 美元被盗，促使协议服务立即暂停。🔍 目前，机构领导层已识别出肇事者，并发布最终的 48 小时窗口，要求在法律升级前归还负责任的资金。🚨

聪明资金明白，安全漏洞会制造突发的市场低效并造成订单流失衡。📊 协议团队如何解决跨链漏洞，往往决定长期结构性复苏。💬 你认为这里能实现资金的完全追回，还是价格结构会遭受更深的打击？👇

⚠️ 不是财务建议。请始终管理你的风险。🛡️

🏷️ #NEAR #Crypto #DeFi #Security

🛡️ 🔍