安全性

掌握最新網路安全與區塊鏈安全資訊,涵蓋智能合約漏洞、協議攻擊、釣魚詐騙、錢包安全、數據洩露及新興安全威脅。了解安全最佳實踐、產業應對措施及保護用戶與數位資產的重要技術發展,全面提升資產安全防護意識。
只看精選
1天前
Raincards 疑遭攻擊牽連多家新銀行,黑客經 deBridge 跨鏈轉走 100萬 USDC 並用 TornadoCash 洗錢
Raincards 的基礎設施被指可能遭到攻擊,導致多家新銀行及其用戶資金被盜。攻擊者據稱已透過 deBridge 將 100萬 USDC 從 Solana 跨鏈至以太坊,並使用 TornadoCash 進行混幣處理。受影響的新銀行包括 etherfi Cash、Avalanche Card、Solayer Pay 等,用戶資金亦被抽走。帖文同時稱 Circle 在可凍結資金的逾 2 小時窗口內未採取行動。
ETH
ETH+0.72%
1天前
1天前
Avici 確認權限繞過漏洞遭利用,攻擊者以 $190 Gas 抽走約 $670K
Avici 協議確認遭遇權限繞過漏洞攻擊,攻擊者以約 $190 的 USDC 作為 Gas 費用,盜走約 $670K 資產。鏈上資料顯示,涉事錢包於 UTC 13:40 建立,資金由以太坊跨鏈轉入,並自 16:49 起開始持續抽走資金,交易累計達 8,857 筆。攻擊流程為提交簽名捆綁包後呼叫 AddCollateralAdmin 將自身提權為管理員,再執行提款;第二次簽名檢查回指到指令 0,導致驗證缺陷。協議升級密鑰自 2025 年 3 月後未被動用,攻擊目前仍在進行中。
ETH
ETH+0.72%
1天前
8-26
Ledger 以太坊應用曝嚴重漏洞,v1.22.2 已修復
Ledger 硬件錢包的以太坊(Ethereum)應用被披露存在嚴重安全漏洞,惡意應用或可在用戶簽署交易時篡改 ETH 交易細節,而變更不會在 Ledger 裝置螢幕上顯示。漏洞已在以太坊應用 v1.22.2 版本修復。開發者建議使用 Ledger 管理 ETH 或以太坊相關資產的用戶,立即更新以太坊應用至 v1.22.2+、更新 Ledger Live 及更新 Ledger 韌體。更新完成前,建議暫停簽署交易以降低風險。
ETH
ETH+0.72%
8-26
8-25
The Sandbox:SAND 跨鏈橋事故確認從以太坊金庫流失 14,742,341.84 枚代幣
The Sandbox(SAND)公布近期跨鏈橋安全事件的調查細節。攻擊者利用 SAND 代幣合約在 Base 及 BNB Chain 上同時充當 LayerZero 橋接整合的配置功能,將自己登記為橋接訊息的唯一驗證者,從以太坊金庫盜取約 1474 萬枚 SAND,約佔固定總供應量 30 億枚的 0.5%。項目方表示已完成鏈上取證,並迅速將損失控制在可管理範圍內。
SAND
SAND-1.10%
8-25
8-24
Kiichain 8月22日遭黑客18次攻击失约1.48亿KII,团队停链止损并拟重启回收冻结资金
8月22日,Kiichain因Cosmos EVM模组漏洞遭攻击,损失约1.48亿KII。团队发现后紧急停链以阻止进一步损失,约8070万KII仍冻结在攻击者地址中,重启后可直接收回。其余资金大部分已桥接至BNB链并售出,另有300万KII转至KuCoin,团队正申请冻结。漏洞来自共享的Cosmos EVM模组三处缺陷,同期Mantra和TAC亦受影响;Cosmos Labs已提前公开部分修复但未及时通知下游项目。
BNB
BNB+0.48%
8-24