NGRAVE 发布 LIQUID 虚假安全警报事件报告:推送服务商访问权限遭劫持
相关推荐
NGRAVE遭钓鱼攻击,约70个钱包被盗256万美元
Odaily星球日报讯 数字硬件钱包制造商 NGRAVE 于 10 月 19 日披露,攻击者劫持其 LIQUID 配套应用使用的第三方通知服务,并向用户发送虚假安全警报,导致约 70 个钱包地址在 4 条区块链上被盗约 256 万美元。其中,比特币损失约 177 万美元,XRP 约 45.4 万美元,以太坊资产约 31.6 万美元,Stellar 约 1.8 万美元。 攻击者诱导用户点击仿冒网站,并输入 24 词恢复短语或 Perfect Key,随后通过自动化脚本在数分钟内转走资产。NGRAVE 表示,ZERO 硬件钱包及私钥未被直接攻破,受害者是在钓鱼过程中主动交出恢复凭证。 未经授权的访问可能始于 10 月 11 日。攻击者获取一个访问密钥后,又取得权限更广的密钥,并于 10 月 17 日发送虚假通知;NGRAVE 在通知出现后约 1 分钟发现异常,但首个钱包已于 6 分钟后被转空,通知系统于当晚关闭。 NGRAVE 首席执行官表示,公司未履行加密安全企业最基本的安全职责,并称已更换受影响密钥,新增双人审批、域名限制和紧急关闭机制。公司还提醒受影响用户建立新钱包并联系支持团队,部分设备信息、钱包活动、IP 地址及大致位置可能已暴露。(Bitcoin.com News)
Liquid Network:用户Swap功能现已恢复
PANews 10月20日消息,Liquid Network 发布恢复进展更新,用户兑换(Swap)功能现已恢复,联盟成员可使用半自动化兑换服务。资产锚定(Peg)及余额验证功能也将很快全面恢复正常。
Hyperliquid政策中心支持SEC加密资产规则提案,提出五项修改建议
PANews 10月20日消息,Hyperliquid政策中心(HPC)于10月19日向美国SEC提交意见函,支持其《加密资产监管规则》提案,并提出五项修改建议:将符合条件的空投认定写入正式规则,明确领取及合规操作不构成支付对价;厘清二级市场交易及链上协议的中介身份;允许项目使用安全港时无需默认承认代币此前涉及投资合同,并将保护延伸至开发阶段;纳入代币回购指引,区分按既定规则自动执行的回购与自主决定的回购;确保项目满足安全港条件后,州级注册要求的豁免仍持续有效。该提案拟允许初创项目四年内发行不超过500万美元的代币,并另设每12个月最高7500万美元的融资豁免。
彭博:Hyperliquid寻求美国制定能保护区块链的规则并将监管落在应用层
PANews 10月18日消息,据彭博社报道,Hyperliquid Labs联合创始人Jeff Yan正在寻求美国制定能够保护其区块链的规则,他认为Hyperliquid的监管责任应落在基于该区块链运营市场的金融机构身上,即应用层,而非区块链网络本身,这种监管划分能够让Hyperliquid在进入华尔街的同时,无需承担传统交易所的全部合规负担。 Jeff Yan还称,目前Hyperliquid尚未向美国客户开放,Hyperliquid更希望成为传统金融机构使用的底层交易技术,而非取代现有金融市场参与者,并将其定位类比为亚马逊云服务(AWS)为企业提供计算基础设施。
代币化资产结算平台Multiliquid完成800万美元融资,Polychain领投
PANews 10月16日消息,据The Block报道,代币化资产结算平台Multiliquid的开发商Uniform Labs已在种子轮及种子前轮融资中累计筹集800万美元,其中最新一轮种子轮由Polychain领投,Strobe Ventures、CMT Digital、Metalayer Ventures、Generative Ventures及Circle Ventures等参投。Multiliquid支持机构通过单笔原子交易在代币化资产与稳定币之间进行转换,目前已部署于以太坊和Solana。
Wintermute在Hyperliquid持有7545万美元空单,占总仓位86.4%
PANews 10月15日消息,据Onchain Lens监测,Wintermute在Hyperliquid持有约8734万美元未平仓仓位,其中空单约7545万美元,占86.4%;多单约1189万美元,占13.6%。当前浮盈约397万美元,历史累计盈利约2.0979亿美元。其最大空头仓位包括ETH约1833万美元、SOL约1207万美元,以及SP500约1072万美元。