WSJ:部分加密服务商在 FBI 呼吁停止后,仍处理与币安攻击事件相关交易并收取费用
相关推荐
THORChain联创回应FBI拦截要求:THORNode信息均可公开获取
Odaily星球日报讯 针对美国 FBI 呼吁 THORNode 运营商、RPC 节点运营商及 DeFi 平台拦截币安攻击者相关交易一事,THORChain 联创 Chad Barraford 在 X 平台回应表示,THORNode 运营商掌握的信息并不超出公开信息范围,且这些信息均可实时获取,因此执法部门无需传票即可获得相关信息。
前 FBI 特工认罪,承认窃取逾 240 万美元加密资产
Foresight News 消息,据《华盛顿邮报》报道,前 FBI 反情报特工 Patrick Yaroch 于 11 月 5 日在弗吉尼亚州亚历山德里亚联邦地区法院就电汇欺诈和洗钱罪名认罪,承认窃取超过 240 万美元加密资产,量刑听证定于 2027 年 3 月举行,最高可判处 20 年监禁。 检方表示,Yaroch 曾多次查阅非其负责案件的机密记录,获取两个敌对国家行为体的加密账户凭证,以及与 35 起 FBI 调查对象相关的加密资产凭证,被盗资金中部分属于至少 10 名 FBI 正在调查的金融犯罪受害者。Yaroch 承认在截至今年 7 月的一年半时间内进行了约 100 笔欺诈性转账,并将所得用于偿还个人债务。检方最初指控其从一个敌对国家窃取约 100 万美元加密资产,后随调查推进,涉案金额和受害者范围扩大。
THORChain:升级后已恢复多条链兑换,仍有 14 个活跃节点尚未升级
Foresight News 消息,THORChain 表示,3.21.1 版本更新后,已恢复 AVAX、Base、BCH、BTC、DOGE、ETH、LTC、RUNE、TRON、XRPL 和 ZEC 相关兑换,ATOM、BSC 和 SOL 相关兑换仍处于暂停状态。目前仍有 14 个活跃节点尚未升级,所有活跃节点均需更新至 3.21.1 版本,以解决兑换性能问题。3.21.1 版本更新也让 THORChain 距离支持门罗币(Monero)更近一步。 此前,THORChain 于 10 月 31 日暂停多条链的兑换。一次以太坊区块重组导致 THORChain 支付了金库实际未收到的 10 ETH。10 枚 ETH 已由用户主动退回,金库恢复偿付能力。
分析:以太坊重组致THORChain暂停,意外延缓币安被盗资金洗钱
PANews 11月1日消息,据TokenPost报道,区块链分析公司Chainalysis表示,美东时间10月31日上午,以太坊发生链重组,导致跨链协议THORChain向一名存入10枚ETH的用户错误发放双倍退款,并触发紧急暂停。此次暂停使THORChain大部分跨链桥的兑换功能对所有用户关闭,其中包括朝鲜洗钱者,意外延缓了大量币安被盗资金的洗钱进程。另据The Defiant报道,THORChain状态接口显示,其所列13条链中有12条的交易仍处于暂停状态,多数链的出站签名仍保持开启。
THORChain:预计下周发布 v3.21.1,恢复节点轮换后将上线 XMR
Foresight News 消息,据 THORChain 博客,THORChain 开发者 Chad Barraford 表示,v3.21 版本即将完成,另有两个代码合并请求合并后将发布 v3.21.1,预计在下周进行。目前 THORChain 的节点轮换(churn)因 v3.21 所修复的问题处于暂停状态,待 v3.21 和 v3.21.1 完成采用、节点轮换恢复后即可上线门罗币(XMR)。门罗币之后,Substrate 系链、Bittensor(TAO)和 Dash 是下一批计划接入的链。 此外,THORChain 本周遭遇一次针对 IBC 实现漏洞的攻击,攻击者使 THORChain 误认为收到了实际并未收到的 ATOM。偿付能力检查器在资金缺口超过 500 美元后约 20 至 30 秒内自动触发暂停,攻击持续约七八分钟,造成约 800 美元损失,预计将在下一版本中由储备金补足。
Polkadot 社区基金会:Fearless Wallet 浏览器插件含泄露私钥代码,用户需立即转移资产
Foresight News 消息,Polkadot 社区基金会在 Polkadot 论坛发布安全警告称,第三方钱包 Fearless Wallet 的浏览器插件 3.0.1、3.0.3、3.0.4 及 3.0.5 版本含有恶意代码,用户解锁钱包时,私钥会被发送至攻击者控制的服务器。该代码于 2025 年 2 月 19 日随一项名为「TON ecosystem」的大型代码变更加入插件公开源码,在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效,且随时可能被重新启用。 Chrome 版本已经确认受影响,已下架的 Firefox 版本使用了相同代码;Android 和 iOS 移动端未发现该代码,但若同一私钥曾导入过浏览器插件,同样应视为已泄露。目前已有 8 名用户报告了可归因于此事件的未授权交易,共计 17,286 枚 DOT。Polkadot 社区基金会建议,自 2025 年 2 月起使用过该插件的用户,应将其中所有账户视为已泄露,立即在其他钱包中生成新密钥对并转移资产;仅更换密码或重装插件无效。资产处于质押、提名池或治理投票锁定中的用户,可先借助 polkadot-api 团队开发的 PAPI Rescue 工具协助找回。Polkadot 社区基金会同时强调,Fearless Wallet 由独立团队开发维护,并非 Polkadot 官方钱包。