SEAL:过去一周收到 60 份安全事件报告,其中协议遭攻击损失 387 万美元
相关推荐
币安黑客在63亿美元攻击前已访问系统约8周,SEAL估算
Odaily星球日报讯 非营利网络安全组织 Security Alliance(SEAL)估算,与朝鲜有关联的黑客组织 TraderTraitor 在 10 月 29 日发生的 63 亿美元攻击前约 8 周,已取得币安系统访问权限。SEAL 在报告中指出,攻击者可能于 9 月某个时间点入侵,并在初次入侵后长期隐蔽活动。 SEAL 还发现,TraderTraitor 于 2026 年虚假招聘活动中关联至少 4 家空壳公司,分别为 citalab.net、citalab.com、bitfit.io 和 oddium.io。该组织估算,攻击者在 Bitget 遭遇 3.88 亿美元攻击前约有 6 周访问权限,在 Kelp DAO 遭遇 2.93 亿美元攻击前曾访问 LayerZero 约 6 周,并在 AFX 遭遇 2400 万美元攻击前潜伏约 3 周。 币安将此次攻击归因于一次虚假求职面试,称攻击者借此控制一名员工设备并窃取凭证,进而入侵交易所钱包基础设施。币安还称,攻击活动可追溯至 6 月,当时另一名员工的设备遭到入侵;美国联邦调查局则将攻击归因于 TraderTraitor。(Cointelegraph)
多个 Web3 项目网站遭到 DNS 劫持攻击
Foresight News 消息,Blockaid 发推称,检测到包括 Flap、Stonk 等项目的网站遭到 DNS 劫持攻击,导致用户访问会被重定向到黑客设计的包含恶意软件的页面。
万事达卡推出稳定币支付风险评估服务 Stablecoin Security
Foresight News 消息,据 The Block 报道,万事达卡(Mastercard)推出稳定币支付风险评估服务 Stablecoin Security,可在稳定币资金上链前分析资金来源、交易背景及潜在的欺诈、诈骗和制裁相关风险,并通过 API 向金融机构提供风险评分,以便接入现有的反欺诈和合规系统。Borderless 和 Keyrails 为首批合作伙伴。该服务将率先在北美推出,预计 2027 年在全球推出商业服务。万事达卡还计划于 2027 年将此前收购的稳定币基础设施提供商 BVNK 纳入 Stablecoin Security 相关计划。
Algorand 基金会:节点运行者需将节点升级至 v5.0.3 版本,新版本修复 DNSSEC 验证问题
Foresight News 消息,Algorand 基金会发推表示,节点运行者需将节点升级至 v5.0.3 版本。新版本修复了 DNSSEC 验证问题,该问题会导致节点在(重新)启动时无法成功接入网络。
ASI Alliance 确认 FET 代币迁移及跨链架构遭攻击,约 156 万美元 FET 被盗
Foresight News 消息,Artificial Superintelligence Alliance(ASI Alliance)发推表示,已确认 FET 代币迁移及跨链架构遭受攻击,相关基础设施内的其他代币亦受到波及,团队已响应并正与安全合作伙伴协同处置。ASI Alliance 表示,攻击者从代币转换合约中提取了约 156 万美元的 FET,金库钱包及交易所钱包未受影响,用户自托管钱包或存放于交易所的 FET 不受影响,持币人无需采取任何操作;调查完成后将发布完整事件报告。 Foresight News 注,ASI Alliance 由 Fetch.ai、SingularityNET 及 CUDOS 于 2024 年合并组成,流通代币沿用 Fetch.ai 原有代码 FET。原计划第二阶段将代币代码改为 ASI,但因涉及交易所下架重上、永续合约受影响及历史行情丢失等问题,该计划被搁置。
Alliance 开放 ALL19 计划申请:拟投资 20 支团队,最高可获 40 万美元资助
Foresight News 消息,加密与金融科技加速器 Alliance 发推表示,其已开放 ALL19 计划申请,申请将持续 14 天。本期计划面向「非传统」创始人,计划投资 20 支团队,每个团队最高可获 40 万美元资助。