安全平台 Phalcon:约 355 万美元未领取跨链资金被转出
相关推荐
疑似Ledger黑客向Tornado Cash转入430.2枚ETH
Odaily星球日报讯 据 Onchain Lens 监测,涉据报道的 9000 万美元 Ledger 经销商事件的疑似黑客已通过 4 个钱包向 Tornado Cash 存入 430.2 枚 ETH,价值 107 万美元。继 Tether 冻结相关资金后,该黑客通过 SUN.io 及 USDD 的 PSM 将 USDT 兑换为 USDD,部分资金还已流入币安热钱包。 Arkham 追踪的该黑客钱包目前持有总计 7060 万美元资产,包括 1.1406 万枚 ETH,价值 2835 万美元;213.371 枚 BTC,价值 1765 万美元;1364.6 万枚 USDD,价值 1365 万美元;1090.9 万枚 USDT,价值 1091 万美元。Onchain Lens 呼吁币安调查这些转账,并尽快冻结与被盗资金相关的账户。
美国检方援引Bitcoin Fog判例,支持在纽约审判Tornado Cash涉案人Roman Storm
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,美国联邦检察官告知法官 Katherine Polk Failla,美国哥伦比亚特区巡回上诉法院 9 月 25 日维持 Bitcoin Fog 创始人 Roman Sterlingov 定罪的裁决,支持在纽约审判 Tornado Cash 涉案人 Roman Storm。上诉法院认定华盛顿特区具备审判管辖权,理由是执法人员曾从华盛顿特区向 Bitcoin Fog 存入价值约 250 美元的比特币。检方称,用户 Shakeeb Ahmed 曾从其位于曼哈顿的公寓访问 Tornado Cash,因此同样的逻辑适用。Roman Storm 发布了这封信,并指出 FinCEN 当天撤回了 2023 年提出的混币器报告要求,原因是该提案可能抑制合法活动。
美国财政部承认此前混币器相关规则存在问题,Tornado Cash联创Roman Storm称司法部仍推动对其定罪
Odaily星球日报讯 Roman Storm 在 X 平台发文表示,美国财政部近日在一份文件中承认,此前针对混币器的相关规则存在问题,并提及该政策可能对合法活动产生“寒蝉效应”。Storm 表示,尽管美国财政部相关部门如今认为该政策存在问题,美国司法部在其案件中仍坚持认为,即使是通过 Tornado Cash 进行的合法交易,也因可能被用于洗钱、规避制裁等犯罪目的而构成非法行为。Storm 称,美国政府的非刑事部门认为该政策不当,而刑事司法部门却认为所有相关交易均构成犯罪;他已被羁押、起诉超过 1139 天,并称其案件源于开发开源代码。Storm 还表示,纽约南区联邦法院(SDNY)今日提交了一份新文件,目前美国司法部仍在推动对他的定罪。
某休眠第三方 MakerDAO 清算机器人代理遭提取 200 枚 WETH,损失约 53.8 万美元
Foresight News 消息,据 Defimon Alerts 监测,某由 Tornado Cash 注资的新地址于 10 月 6 日提取了某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH,损失约 53.8 万美元。该可升级代理曾在 2020 年赢得四场 ETH-A 清算拍卖(第 1457 至 1460 号,各 50 枚 WETH),但未调用 deal(),抵押品留在 Flipper 中。 实现合约的提取函数未受 ds-auth 保护,任意调用者都可触发:先对上述旧拍卖调用 deal(),再经 Vat.flux 将抵押品划到 keeper,随后 GemJoin.exit 把 200 枚 WETH 转到调用者指定地址并解包为 ETH。MakerDAO 核心合约按设计运行,漏洞在于第三方机器人未加权限的退出函数。
分析师:MetaMask安全事件中19个验证者区块奖励遭转移,约52.3万枚ETH验证者主动退出
PANews 10月1日消息,分析师Kaden在链上调查后表示,此前涉及MetaMask验证者的安全事件可能与区块奖励接收地址被篡改有关。 Kaden称,有19个MetaMask验证者曾获得区块奖励,其中18个验证者的奖励未支付至正确的费用接收地址,而是转入一个由Tornado Cash资金支持的地址(0x98B9…24A3)。此次攻击者实际窃取的奖励约为0.36枚ETH,且目前来看,其可能并未具备提取质押ETH的能力。数据显示,约1.7万个验证者已主动退出,涉及约52.3万枚ETH。Kaden表示,目前尚不清楚攻击者是否具备修改所有费用接收地址的能力。
Drift基金会:已冻结约920万美元被盗资金,107,165枚ETH仍未转移
BlockBeats 消息,9 月 30 日,Drift 基金会公布 4 月 1 日安全事件资金追回进展,约 2.954 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪,其中 Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。 被盗资金随后被桥接至以太坊,约 130,259 枚 ETH 分散存放于 4 个钱包。其中 3 个钱包至今未发生转移,合计持有 107,165 枚 ETH;另一钱包于 7 月 23 日将约 23,094 枚 ETH 转入 Tornado Cash。基金会表示,目前已有约 920 万美元被盗资金被冻结,相关资金此前于 8 月通过 Tornado Cash 转移,但解冻及返还仍需配合法律程序。 Drift 基金会将把通过冻结、赏金或执法途径追回的资产全部转入 DFX 恢复池,并正评估 DRIFT 代币在更广泛生态中的后续路径。此外,基金会已与 Bybit 合作推出公开赏金计划,对成功追回的资金提供 10% 赏金。