Cosmos Labs 承认误判漏洞,六条链遭攻击损失 570 万美元
相关推荐
STX单日上涨10.9%,Stacks联创Muneeb Ali将任Stacks Labs CEO
Odaily星球日报讯 Muneeb Ali 在 X 平台发文表示,将担任 Stacks Labs 新任 CEO。去年 Stacks 进行了生态系统重组,Stacks Labs 成为协议运营中心;过去一年,Alex Miller 担任 Stacks Labs 临时 CEO。Muneeb Ali 表示,其对 STX 的看好程度高于以往任何时候;随着比特币质押成功推出,将加大对比特币资本市场发展的投入。受此消息影响,STX 过去 24 小时上涨 10.9%。
MANTRA 发起治理提案,拟收回黑客地址中约 3796 万枚被冻结代币
Foresight News 消息,MANTRA 发推表示,第 40 号治理提案已开放投票,内容涉及 8 月 20 日安全事件被盗资金的追回与处理,投票将于 11 月 13 日 12:10 结束。根据提案,MANTRA 拟在下一次链上软件升级中,收回攻击者地址内剩余的约 3796 万枚 MANTRA(约 11.9 万美元),并划入 OM 升级激励份额。该地址已在 v8.4.0 升级中被协议层制裁,无法转移资金。 被盗代币大部分已在地址被制裁前转入一家中心化交易所,无法通过链上升级收回,MANTRA 目前正与香港执法部门及该交易所运营方合作追回,可追回金额尚不确定。此后追回的 MANTRA 将继续补入 OM 升级激励份额,直至补足此前从中被转移的约 1.21 亿枚,收回上述冻结资金后剩余缺口约 8297 万枚;超出缺口的部分将永久销毁。团队将在最终未追回金额明确后,于 2027 年 6 月 30 日前另行发起提案,提出进一步减轻事件影响的措施。 Foresight News 此前消息,MANTRA 发布 8 月 20 日安全事件复盘报告称,攻击者利用上游模块 Cosmos EVM 的漏洞,共转移约 7.21 亿枚 MANTRA,其中约 1.21 亿枚来自一个与激励活动相关的创世多签地址。
Matter Labs 推出 Prividium Commander 助力银行区块链落地
ChainCatcher 消息,Matter Labs 首席执行官 Alex Gluchowski 在 Money20/20 USA 上发布 Prividium Commander,指出多数银行虽已测试区块链,但真正投入生产服务的仍属少数,症结在于运营流程而非技术本身,包括发行控制、转账处理、审计要求与合规工作流等环节。Prividium Commander 被定位为统一控制平面,机构可在同一处管理权限、配置代币功能并设定运营策略,同时对接银行既有的传统金融系统,并兼容公有链与私有链基础设施。该产品构建于 Matter Labs 的许可型隐私区块链平台 Prividium 之上,后者基于 ZK Stack 技术,允许机构在自有基础设施上运行私有链,并通过零知识证明将交易锚定至以太坊,在不公开客户余额与交易细节的情况下获得以太坊级别的结算最终性。Matter Labs 于 2026 年 9 月开源了 Prividium Core 权限引擎,德意志联邦银行是首个测试方。Cari Network 已选择 Prividium 搭建多银行代币化存款平台,参与方包括 Huntington 与 M&T Bank 等地区性银行,计划于 2026 年晚些时候投产。Matter Labs 在 2026 年中期已将重心全面转向 Prividium 的机构隐私基础设施。
Cosmos Hub:已追回 Neutron 攻击案 122.7 万枚 ATOM,资金暂存 4/6 多签地址
ChainCatcher 消息,Cosmos Labs 发文披露,9 月 22 日 Neutron 遭遇治理攻击并导致 Astroport 等协议流动性被盗,约 173 万枚 ATOM 随后被攻击者转移至 Cosmos Hub。Cosmos Hub 本身未遭攻击,用户资金也未受影响。为阻止被盗 ATOM 继续转出,Hub 验证者一度暂停网络约 24.5 小时,并于 9 月 23 日基于修复后的 Gaia v28.3.0 恢复出块。Cosmos Labs 表示,暂停期间仍有 122.7 万枚 ATOM 留在攻击者的 Hub 地址,网络恢复时通过一次性变更将其转入由 Nansen、Keplr、Enigma、Silknodes、Kiln 和 Polkachu 组成的 4/6 多签地址。此前约 50 万枚 ATOM 已通过 THORChain 兑换为 ETH,无法追回;另有 16.9 万枚 ATOM 在网络恢复后因 THORChain 退款进入攻击者地址,并被转移至 Osmosis 后出售。当前多签地址持有约 122.7 万枚 ATOM,仅可在 Cosmos Hub 治理提案授权后执行返还,相关资金不会被质押、借贷或交易。Neutron 团队预计将于下周提交恢复方案及相关治理提案。
Reth客户端漏洞影响多条EVM链,BNB Chain称影响有限
Odaily星球日报讯 Reth 客户端漏洞正影响多条 EVM 链,包括 OP Stack 网络。该正确性漏洞可能导致节点计算出错误的状态根,目前尚未发现漏洞利用或资金损失。BNB Chain 表示,opBNB 未使用 op-reth,漏洞对 BSC-Reth 的影响有限。团队正在开发热修复程序并密切监控情况,以确保网络安全;目前开发者和用户无需采取行动。
Reth 客户端状态根计算错误影响部分 EVM 链,LayerZero 暂停相关跨链
火星财经消息,据安全机构 Blockaid 披露,以太坊执行客户端 Reth 及其衍生客户端 op-reth 存在状态根计算错误,影响包括多条 OP Stack 链在内的部分 EVM 区块链。未修复的节点可能出现同步停滞,或返回错误的状态证明(eth_getProof)。该问题属于客户端正确性缺陷,并非已知的攻击事件,目前未发现资金损失。Reth 已于 11 月 3 日合并修复代码,修复版本包括 reth v2.10.0、op-reth v2.8.1 和 Base node-reth v1.5.3。作为预防措施,跨链互操作协议 LayerZero 已暂停部分受影响链的链下基础设施,相关跨链消息会出现延迟,但不会丢失;部分协议也暂停了存款或跨链路由。Blockaid 建议相关节点运营商及 RPC 服务商尽快升级。