hack

Initia 剛剛按下了緊急停機開關。

這條模塊化 L1 在 UTC 時間 15:41 暫停了整個網絡及其 Rollup。此前，攻擊者利用了聯合創始人 Zon 所稱的 MoveVM 實現中的一個“Day 0”漏洞——憑空鑄造代幣，再通過 1inch 和 0x 將沒有資產支撐的穩定幣兌換成 ETH。

具體數字：安全研究員 Spreek 最初估計，攻擊者套現約 260 萬美元；Zon 表示，在鏈暫停前，約 270 萬美元的 AUSD、ETH 和 USDC 已被跨鏈轉出。D2 Finance 追溯發現，最早的操作發生在 UTC 時間 14:59:26：一筆交易憑空創建了 200 萬枚 AUSD。153 秒後，一條 LayerZero 消息又從以太坊上的一個適配器中釋放了 140 萬枚 AUSD。資金最終彙集到一個新建錢包，約有 1,135 ETH。

消息傳出後，INIT 下跌 14%，隨後大幅震盪，回升至當日漲幅 14%。Upbit 和 Bithumb 現已暫停 INIT 充值和提現，併發布投資警示。

代碼經過審計，項目也有強力支持——但鑄幣漏洞還是上線了。在相信一個跨鏈橋的 TVL 數據之前，你究竟會檢查什麼？

#CryptoNews #DeFi #Initia #Hack

#CertiKInsight 🚨

我們發現了一起約 82 萬美元的漏洞利用攻擊。

當代幣進入資金池時，會創建 $NEM 的“pendingLpSellRecycle”；代幣離開後，該記錄仍然存在，導致現有的 NEM 儲備可被銷燬和操縱。

CertiK 報告安全儀表板 👇

#Crypto #Hack

ZachXBT剛剛將與朝鮮有關聯的SquidSquad，與10月8日從BNB Chain上一隻未具名機構錢包中被盜的284萬美元聯繫起來。

鏈上資金流向的線索很新：10月20日，攻擊者將1,111.2 $ETH 轉入Tornado Cash，拆分到三個以太坊地址，隨後通過USDT0跨鏈橋轉至Tron，並歸集到兩個錢包。這兩個Tron錢包都與此前被認爲和朝鮮行動有關聯的地址存在資金往來。幾分鐘後，資金轉入被歸屬於中國場外交易商的地址——ZachXBT認爲，這是在Tether凍結資金前急於套現。

這項歸因僅基於鏈上數據，尚未得到證實；受害者身份未公開；攻擊手法未知。此外還有一點背景：同一天，與Drift漏洞攻擊有關的錢包經Tornado Cash轉移了6,160萬美元——這是另一起案件，卻走着同一條洗錢流水線。

朝鮮團伙仍是這個行業揮之不去的代價。不過，交易員想問的是：這些事真的會影響市場嗎，還是說混幣器的資金流動如今不過是背景噪聲？非投資建議/請自行研究。

#CryptoNews #Hack #NorthKorea #ZachXBT

想象一下，有人偷走了超過五億美元……
卻沒人察覺。

不是幾分鐘。

不是幾小時。

而是好幾天。

這件事真的發生在加密貨幣領域。

而事情還會變得更糟。

2022年3月。

Axie Infinity 是區塊鏈遊戲領域最大的知名項目之一。
數百萬用戶。

數十億美元曾經流經它的生態系統。
其背後是一條名爲 Ronin 的區塊鏈。

而 Ronin 有一座跨鏈橋。

跨鏈橋說白了，就是一扇讓加密貨幣從一條區塊鏈轉移到另一條區塊鏈的門。

那扇門保護着鉅額資金。
後來，有人找到了鑰匙。

攻擊者成功控制了足夠多的驗證者密鑰，從而獲得批准提現的權限。

接着，他們發起了兩筆交易。
沒有引人注目的警告。

沒有閃爍的紅色屏幕。

也沒有交易所立刻凍結一切。
只有兩筆交易。

然後……
173,600枚ETH消失了。
還有2,550萬枚USDC。

攻擊者帶着價值數億美元的加密貨幣揚長而去。

但接下來這部分，幾乎讓人難以置信。
團隊並沒有立即發現這次黑客攻擊。
錢已經不翼而飛。

區塊鏈記錄下了所有事情。
這些交易明明白白地公開顯示在那裏。

然而，直到一名用戶試圖從跨鏈橋提取5,000 $ETH ……
卻沒能成功，
這次安全漏洞才終於被發現。

這筆失敗的提現幫助揭開了事情的真相。
想想看。
史上規模最大的加密貨幣黑客攻擊之一，並不是因爲某種複雜的安全系統拉響警報才被發現的。
而是因爲有人想拿回自己的錢。
跨鏈橋被關閉了。
調查人員介入。

後來，聯邦調查局將這次攻擊歸咎於朝鮮的 Lazarus Group。
但這個故事最令人不安的地方，並不只是被盜金額之巨。

而是這一切發生得如此悄無聲息。
數億美元。
不翼而飛。

而其他人仍像往常一樣生活。
這正是區塊鏈最奇怪的地方之一：
每一筆交易都可能清晰可見……

然而，危險依然可能藏在衆目睽睽之下。

#Hack #ETH

$META 黑客事件：私人源代碼遭泄露

據報道，黑客使用竊取的員工憑證，訪問了 Meta 的私人 GitHub 代碼庫，導致軟件代碼以及與約 1,500 人相關的個人信息遭到泄露，其中大多數是 Meta 在美國的員工。

🔹 被盜數據約 99% 與業務有關，主要是軟件代碼。
🔹 其餘 1% 包含個人信息。
🔹 據報道，敏感數據被存儲在代碼庫中，違反了 Meta 的內部安全政策。

Meta 表示，已阻止未經授權的訪問，聯繫執法部門，併爲受影響者提供信用監控和暗網監控服務。

最大的擔憂：即使是大型科技公司，在員工憑證遭到泄露時也可能面臨嚴重的安全風險。

來源：SecurityWeek

#meta
#Hack
#CPIWatch

Stratos（stratos-1）是一條 Cosmos EVM 鏈，遭到攻擊後，其驗證者暫停了鏈。以下內容直接摘自鏈上，介紹了事件經過以及資金去向。

該鏈凍結在區塊 16,008,475，最後一個區塊的時間爲 UTC 05:21。

漏洞出在一個自定義的 EVM 預編譯合約，位於

#Crypto #Hack

Stratos 漏洞和今年早些時候導致 KiiChain、MANTRA 和 TAC 資金被盜的，是同一個漏洞嗎？

屬於同一類漏洞，但根本原因不同。這個區別很重要，下面爲你說明。

這些都是 Cosmos EVM 的“預編譯邊界”漏洞——這一層讓 EVM 合約能夠調用 Cosmos

#Crypto #黑客

⚠️✴️#hack #wallets #RBNZPausesDigitalCashDevelopment 遭入侵的 Ledger 錢包正在全球氾濫。分析人士已整理出一份名單，列出了亞洲和歐洲可能曾銷售此類錢包的商店。

🚨警告：據稱在新加坡參加 Token 2049 活動時，出現了 2、3 起加密貨幣被黑客盜走的事件……
現場的兄弟們查查看是不是真的？
$BTC $DOS $COLLECT
#token2049 #Hack

🚨 警報：CertiK 標記了一起疑似 79Vault 漏洞利用事件，攻擊者通過特權函數轉移了價值 1250 萬美元的 BNB。

#BNB $BNB #黑客

🚨 Blink 發佈完整黑客事故覆盤 + 3.3 $BTC 獎金

Blink 已發佈其在 9 月 19 日攻擊事件中的完整覆盤報告：有 6.61 BTC 被從 24 個客戶賬戶中盜走。

據 Blink 稱，該漏洞自 2023 年 10 月起就一直存在。它可能允許任何擁有免費賬戶的人獲得類似支持級別的訪問權限、接管客戶賬戶，並提高提現額度。

攻擊者還訪問了來自 3,817 個賬戶的數據，其中包括部分電話號碼和電子郵箱地址。不過，Blink 表示並未暴露姓名、ID、地址、密碼以及種子短語。

一個重要細節：被影響的 24 個賬戶中沒有任何一個啓用了 2FA。攻擊者試圖從九個受 2FA 保護的賬戶發起 18 次提現，但每一次都失敗了。

Blink 表示，所有受影響的客戶現已由其股東完成全額賠付。

目前，約 5 BTC 的被盜資金已通過跨鏈互換服務轉移。

如今，Blink 正提供最高 3.3 BTC 的恢復賞金——將把已恢復資金的 50% 與任何提供有助於追回被盜 BTC 的信息者分享，另外一半將用於比特幣循環經濟。

#btcnews #CryptoNews #Hack #Alert🔴

微軟的X賬戶13百萬粉絲被黑，直接把一個memecoin $SOL lạ推上新聞推送。

10月2日晚，攻擊者接管了微軟官方的X賬號，然後發佈了一篇推廣名爲Clippy的代幣帖子，蹭的還是該公司舊時的辦公助手圖標。該代幣通過Solana上的pump.fun運行，與真正的微軟毫無關係。

多家網絡安全公司和科技媒體已確認此事。隨後這條帖子被移除，賬號也被恢復。

微軟尚未發佈正式聲明來解釋漏洞究竟出在哪裏。

這並非第一次——近期不斷有大型X賬號被以這種方式入侵，用來推幣再出貨。經過認證的藍勾現在也不再是安全保證，早已準備好的機器人可以在第一秒就直接買到。

今天需要關注的：微軟是否會公開被盜號的原因，還是和許多以往事件一樣繼續沉默。

個人觀察，不構成投資建議

#Crypto #Solana #Hack #Scam #CryptoNews

支持我，請點擊這裏下單吧👇

爲什麼人工智能已成爲黑客最偏愛的武器，反對$BTC ..

由於這項技術使用所帶來的多種威脅，人工智能（AI）已成爲比特幣（BTC）以及整個加密生態的“雙刃劍”。

當開發者和安全企業利用它來檢測漏洞並強化系統時，網絡犯罪分子也同樣藉助AI模型來加速他們的攻擊。

Money On Chain 的聯合創始人馬西米利亞諾·卡爾胡扎（Maximiliano Carjuzaa）近期表示，在過去幾個月觀察到的攻擊中，近100% 的攻擊在流程的某個階段都引入了人工智能。

#Binance #Portal #Hack

Bitget剛被黑走3.88億，用戶反應真快！提款恢復才1小時，4000+個比特幣就被提光了。這波操作，看得出來用戶心裏已經慌了，趕緊把幣轉走安心。交易所安全，真的太重要了！

Bitget just got hacked for $388M and users reacted fast! Within 1 hour of withdrawals resuming, over 4000 BTC were withdrawn. This shows how quickly trust can disappear when security fails. exchanges really need to step up their security game!

#crypto #exchange #security #hack $BTC

Bitget 首席執行官 Gracy Chen 對找回被盜資金“並不十分樂觀”。📢

交易所確認，其 4.64 億美元的保護基金覆蓋每一位用戶。

交易和入金從未停止。

今日已恢復出金。

#Bitget #BitgetExchange #Hack #FUND

Bitget稱，價值3.88億美元的盜竊事件是由第三方安全漏洞引發的。儘管部分資產已被凍結，但該平臺尚未披露已追回了多少資金，而調查仍在尋找其可能與朝鮮有關聯的線索。

#Bitget #Hack #CryptoSecurity

閱讀更多: https://cointelegraph.com/news/bitget-388m-hack-third-party-security-vulnerability?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound

🚨 3.88億美元 BITGET 被黑 - 資金仍在流動！🚨

黑客正在通過 DeFi 洗錢！
> THORChain：拒絕封鎖 ❌
> NEAR Intents：已封鎖 5000萬+ ✅ 凍結 50.3萬
> Wasabi Mixer：343,000,000 美元仍在 13 個錢包中沉睡

$157M 於 $XRP | $85M 於 $ETH | $34M $USDT 已開始移動 👀

已確認與朝鮮有關！這是 2026 年迄今爲止最大的一起黑客事件！
在外務必小心！#Bitget #Hack #CryptoNews

🚨 超過12.4M+，被盜的資金：$XRP STOLEN FROM D’CENT WALLETS
駭客在2026年最重大的一起XRP竊案之一中，從7,000+個D’CENT錢包竊取了超過12.4M+ XRP。😳
💰 被盜超過12.4M+ XRP
👛 影響超過7,000個錢包
⚡ 據報導，6.3M XRP已透過 THORChain 轉換成ETH
🌐 據報導，$BTC 、$ETH 、$TRX 和 $XLM 也受到影響
D’CENT 已敦促受影響用戶將資產移至含有新恢復短語的新錢包。🚨
XRP持有者，現在就請檢查你的錢包。
#xrp #Ripple #crypto #Hack

🚨 比特幣交易所Bitget恢復出金

在據稱遭受3.88億美元黑客攻擊之後，加密貨幣交易所Bitget已開始恢復提款。

#Bitget #Cripto #Hack #Bitcoin
$ETH $XRP $BTC