Cosmos Hub网络已按计划重启,区块生产恢复
相关推荐
Cosmos Hub通过提案,拟将约56.6万枚USDC迁移至Injective版本
PANews 11月4日消息,Cosmos Hub第1060号治理提案已获通过,计划通过社区多签钱包,将社区资金池持有的约56.6万枚Noble链原生USDC(USDC.n)迁移为Injective链原生USDC(USDC.inj),迁移后返还社区资金池。此前,Circle宣布停止支持Noble上的USDC及跨链传输协议CCTP V1,计划于2027年1月12日暂停Noble USDC合约及相关跨链路由。
Cosmos Hub:已追回 Neutron 攻击案 122.7 万枚 ATOM,资金暂存 4/6 多签地址
ChainCatcher 消息,Cosmos Labs 发文披露,9 月 22 日 Neutron 遭遇治理攻击并导致 Astroport 等协议流动性被盗,约 173 万枚 ATOM 随后被攻击者转移至 Cosmos Hub。Cosmos Hub 本身未遭攻击,用户资金也未受影响。为阻止被盗 ATOM 继续转出,Hub 验证者一度暂停网络约 24.5 小时,并于 9 月 23 日基于修复后的 Gaia v28.3.0 恢复出块。Cosmos Labs 表示,暂停期间仍有 122.7 万枚 ATOM 留在攻击者的 Hub 地址,网络恢复时通过一次性变更将其转入由 Nansen、Keplr、Enigma、Silknodes、Kiln 和 Polkachu 组成的 4/6 多签地址。此前约 50 万枚 ATOM 已通过 THORChain 兑换为 ETH,无法追回;另有 16.9 万枚 ATOM 在网络恢复后因 THORChain 退款进入攻击者地址,并被转移至 Osmosis 后出售。当前多签地址持有约 122.7 万枚 ATOM,仅可在 Cosmos Hub 治理提案授权后执行返还,相关资金不会被质押、借贷或交易。Neutron 团队预计将于下周提交恢复方案及相关治理提案。
Neutron治理提案遭操纵,攻击者盗约440万美元,Cosmos Hub验证者协调停链追回
火星财经消息,9 月 24 日,Cosmos 生态协议 Neutron 一项加急治理提案遭攻击者操纵,相关地址仅花费约 20,199 USDC 买入 NTRN,并在投票结束前约 12 分钟质押 3160 万枚 NTRN,最终使提案以 82% 支持率通过,随后将 11 个合约管理权转给攻击者,并迁移至恶意代码,盗走约 440 万美元资产。 为追回资金,Cosmos Hub 验证者协调停链近 24 小时 48 分钟,并在重启过程中将约 123 万枚 ATOM 从攻击者钱包转至新地址,计划后续归还原持有人。(The Defiant)
Claude Code 被曝将密码写入设置文件,GitHub 现 2539 个真实凭据
PANews 11月10日消息,据 Ars Technica 报道,安全公司 Apiiro 发现,超过 10 万份 Claude Code 本地设置文件被上传至公开的 GitHub 仓库。其中约 1100 份含有数据库密码、API Token、私钥或 root 登录信息,涉及 1994 个代码库中的 2539 个真实凭据,波及 63 个组织。用户选择“是,且不再询问”后,包含密钥的命令原文可能被写入 .claude/settings.local.json,随后被误提交到仓库。
GitHub宣布Copilot Fusion正式全面可用
PANews 10月29日消息,GitHub 宣布 Copilot Fusion 正式全面可用,Copilot 访问权限已扩展至所有企业用户,无需额外购买席位,正投资扩大容量,扩建基础设施,新增 400 万 CPU 核心、160 PB 高速存储,并为 Actions 增加额外算力。
慢雾揭露GitHub恶意项目:伪装Solidity面试题,暗藏数据窃取后门
PANews 10月23日消息,慢雾发布安全预警称,近期收到用户报告,一个名为 sol-live、伪装成Solidity面试练习项目的GitHub仓库暗藏恶意代码,该恶意载荷包含三个主要模块,能够收集浏览器登录数据库及钱包扩展存储数据、复制 macOS 钥匙串文件、扫描并上传本地文件,还可执行远程命令、提供交互式Shell访问并监控剪贴板内容。慢雾表示,在 macOS 和 Linux 系统上,攻击需要用户主动启动恶意终端配置;Windows 系统的攻击链尚未得到确认。此外,慢雾还发现另外8个GitHub项目使用了类似的终端下载执行手法。