Skip to content
TodayOct 15Thu5 items
  1. BeInCrypto49

    Hacker Pulls $86,000 in Locked Tokens From a Shared Crypto Vault

    攻击者从 UNCX Network 位于 Ethereum 的共享代币归属池中提取约 8.6 万美元代币,Blockaid 称攻击仍在进行。攻击者通过开设多个归属仓位、释放大额仓位并注入额外代币、再取消被充值仓位,留下可提取他人代币的微小残留仓位。UNCX 合约跨链持有约 1.797 亿美元,其中 Ethereum 上约 1.114 亿美元。

  2. 吴说区块链39

    Blockaid:以太坊 UNCX 共享代币锁仓池遭攻击,约 8.6 万美元资产被盗

    以太坊上的 UNCX 共享代币锁仓池正遭受攻击,攻击者已通过一笔交易盗取约 8.6 万美元,攻击仍在持续。据 Blockaid 监测,攻击者先在共享池中创建多个锁仓仓位,解锁其中一个大额仓位并向池内转入代币,随后取消一个已追加代币的锁仓仓位,使剩余小额仓位得以提取其他用户锁定的代币。

Oct 14Wed
Oct 13Tue
  1. 吴说区块链38

    法国 22 岁加密货币持有者遭持枪入室抢劫,因担忧再次遇袭已出售全部加密货币

    法国塔恩省圣瑞埃里一名 22 岁加密货币持有者 Lucas 于 9 月初凌晨 3 时遭两名持枪蒙面男子入室勒索,袭击者用枪托击打其头部并通过面部识别解锁手机索要加密钱包,但未能获取资金,Lucas 用催泪喷雾迫使对方逃离。9 月 30 日至 10 月 1 日夜间,其亲属住所外又出现五名蒙面人员。出于安全担忧,Lucas 已出售全部加密货币,警方仍在调查此案。

  2. 吴说区块链62

    隐私支付项目 Payy 就跨链桥攻击启动用户赔偿申报,申报期 30 天

    隐私稳定币支付项目 Payy 针对 9 月 24 日以太坊跨链桥合约遭攻击事件启动用户赔偿申报程序,申报期限为 30 天,符合条件的用户将通过以太坊网络获得 USDC 赔偿。Payy Wallet 目前已暂停服务,并将在申报期结束后永久关闭。Payy 表示其隐私架构无法直接确认用户钱包余额,申报表要求填写 Payy Wallet 助记词,并称该助记词仅用于 Payy 应用。

Oct 12Mon
  1. Crypto Briefing78

    Hackers reportedly drain up to $93 million through compromised Ledger reseller

    攻击者据称在东南亚授权经销商 CryptoBilis 售出的 Ledger 钱包内植入带蜂窝通信能力的小型电路板,用于窃取 24 词助记词,估计损失在 7200 万至 9300 万美元之间,涉及数百个钱包。

    同一新闻,精选展示《Ledger 调查 8600 万美元加密资产流失,东南亚经销商 CryptoBilis 供应链疑云升温》

  2. Crypto Briefing78

    Ledger confirms draining cases linked to CryptoBilis-sold devices

    Ledger 确认,东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块,攻击者借此获取用户助记词,估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元,其中约 7000 万美元为 Tron 链上的 USDT,其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。

    Why it matters:Ledger confirmed a reseller-sold device carried a hardware implant, showing the scale of a supply-chain attack and Ledger's guidance.

  3. ChainCatcher38

    Papertrade 回应价格操纵与协议漏洞质疑:上线初期持仓上限宽松所致,已开始收紧参数

    Papertrade 回应价格操纵与协议漏洞质疑,称昨晚针对 Hyperliquid BBO 上 BTC/ETH 的操纵尝试并非机制疏漏,而是上线初期为应对拥堵将持仓上限设置得过于宽松所致。官方表示已开始收紧参数,并强调小额订单与大额订单从来不可能拥有相同优先级,否则前端会遭垃圾交易拥堵。

  4. crypto.news78

    Ledger confirms hidden chip in crypto wallet amid $92M theft claims

    Ledger 在针对东南亚经销商 CryptoBilis 的调查中确认,一名受影响客户的钱包内存在未授权硬件植入,但未说明具体机型、安装方式及是否传输过信息,也未确认该植入是否导致被盗。

    Why it matters:The source combines Ledger's confirmation, the reseller's sales halt and on-chain estimates to frame the supply-chain tampering risk for hardware wallets.

Oct 11Sun
  1. PANews86

    安全元件完好,助记词却被偷走:Ledger供应链攻击如何精准收割用户

    Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击,并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。

    Why it matters:Wallet distribution and teardown details show why a secure element cannot stop a supply-chain implant.

  2. 吴说区块链50

    BlockSec:约 355 万美元未领取跨链桥资金被领取并转出,授权来源尚不明确

    BlockSec Phalcon 监测显示,约 6 小时前某地址约 355 万美元未领取的跨链桥资金被领取并转出,领取由通过 Tornado Cash 获得资金的地址提交,并经原地址的 EIP-7702 委托执行。数日前链上研究员 stuckfunds.eth 曾多次提醒该地址仍有资金可领取。BlockSec 称链上数据可确认授权有效,但尚无法确定是持有人主动签署、受骗签署还是私钥泄露。

  3. ChainCatcher62

    链上分析师 Specter:Ledger 用户疑似遭大规模盗币攻击,损失已超 8600 万美元

    链上分析师 Specter 称,X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告,其追踪相关盗币地址后发现资金来自数百个受害者钱包,涉及以太坊、波场及比特币等多条主流区块链,累计损失已超过 8600 万美元。Specter 披露了多个涉案地址,但攻击原因、具体受影响人数以及 Ledger 是否存在安全漏洞均尚未得到证实,现阶段信息主要来自链上追踪与社区报告,仍有待进一步核实。

  4. ChainCatcher82

    Ledger 正调查东南亚用户资产被盗事件,涉 CryptoBilis 经销商设备

    Ledger 正调查一起涉及东南亚用户的资产被盗事件,相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货,并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备,若已完成设置应使用新的助记词创建新的 Ledger 签名设备并转移资产。

    同一新闻,精选展示《Ledger 调查 8600 万美元加密资产流失,东南亚经销商 CryptoBilis 供应链疑云升温》

  5. ChainCatcher82

    从供应链异常到疑似硬件植入:Ledger 用户被盗事件全解析

    10 月 9 日晚间,链上侦探 Specter 监测到 X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告,涉案地址从以太坊、TRON、比特币等多条链上的数百个钱包收到资金,累计损失超过 8600 万美元。Ledger 官方随后发布声明,将调查线索指向一家名为 CryptoBilis 的经销商,称正在调查一起涉及东南亚用户的资产被盗事件。

    同一新闻,精选展示《Ledger 调查 8600 万美元加密资产流失,东南亚经销商 CryptoBilis 供应链疑云升温》