事件调查

ChainCatcher 消息，印度加密货币交易所 Unocoin 发布事件调查进展，表示已收到托管服务商 BitGo 提供的必要信息及说明。BitGo 已按照 Unocoin 的要求于 11 月 6 日冻结其企业账户，目前确认冻结措施按预期生效。Unocoin 表示，涉事交易并未通过 BitGo 平台执行，而是在外部直接完成签名并广播至区块链网络。初步调查显示，BitGo 多重签名钱包原本用于在服务商无法提供服务时保障用户资产访问的备份机制，可能遭到利用。

ChainCatcher 消息，Humanity 公布 Quantstamp 独立调查报告，其中披露 H 代币安全事件中攻击者使用具有朝鲜黑客特征的工具与手法，通过钓鱼邮件伪装成 Bithumb 交易所进行沟通，诱导项目董事点击恶意附件，从而在其设备上部署远程控制木马，最终获取完整桌面控制权限及钱包私钥，随后又在以太坊与 BNB Chain 上发动链上攻击：在以太坊侧通过盗取密钥升级合约并转移约 1.4118 亿枚 H，在 BSC 侧接管 ProxyAdmin 合约并铸造新增代币，被盗资产随后在 Uniswap 与 PancakeSwap 上持续抛售约 8 小时，对流动性与市场价格造成明显冲击。 目前以太坊侧的 H 代币合约已被冻结，主网桥未受影响，但 BSC 部署已被攻击者控制并仍具铸币权限，团队正在与交易所及安全方协同推进后续处置与恢复方案，同时提醒用户警惕虚假“补偿/领取”链接，并表示将通过官方渠道发布后续进展。 此前，Humanity Protocol 遭遇攻击，一位 Humanity 基金会成员的私钥泄露，导致超 3100 万美元资金被盗。

ChainCatcher 消息，GitHub 发文更新了关于内部仓库未授权访问事件的调查细节：GitHub 昨日检测并控制了一起员工设备遭入侵的事件，该事件涉及一个被植入恶意程序的 VS Code 扩展。GitHub 移除了恶意扩展程序，隔离了受影响的终端，并立即启动了事件响应。目前评估显示，仅 GitHub 内部仓库存在数据外传，攻击者声称的约 3800 个仓库数量与调查结果大致一致。GitHub 已优先轮换关键凭证，正在分析日志、验证凭证轮换并监控后续活动，调查完成后将发布完整报告。此外，慢雾首席信息安全官 23pds 针对此事件发文称：“通过分析网络犯罪论坛的爆料，黑客可能用 Anthropic 的 Mythos 安全 AI，用它精准突破 GitHub 的防线，偷走约 4000 个核心内部仓库：里面有 Copilot 的源码、CodeQL 的算法、Actions 运行时和整个计费系统等信息。后续分析这些代码，可能会再次攻击，对整合开源社区产生深远安全影响。”

ChainCatcher 消息，前端云平台 Vercel 首席执行官 Guillermo Rauch 发推表示，团队已完成深入安全调查，分析范围覆盖近 1 PB 的完整 Vercel 网络和 API 日志，远超最初 Context.ai 账户入侵事件。 调查显示，攻击者活动范围超出 Context.ai，并已在更广泛范围内分发恶意软件，目标是窃取 Vercel 等平台的账户密钥。一旦获得密钥，攻击者会快速、全面地枚举非敏感环境变量。目前采取的措施包括与 Microsoft、AWS、Wiz 等行业伙伴深化合作，共同保护更广泛的互联网生态；已通知其他疑似受害者，建议立即轮换凭证并加强安全最佳实践。

ChainCatcher 消息，针对 Inverse Finance 疑似遭受攻击损失约 24 万美元资金，Curve Finance 在 X 平台发文宣布已启动 sDOLA LlamaLend 攻击事件调查，初步显示本次攻击成因与 sDOLA 所采用的价格预言机机制（或受“捐赠攻击”影响）以及该市场中未作为抵押品存在 sDOLA 数量有关。虽然此次攻击者获利相对有限，但事件凸显在 LlamaLend 中以金库类资产（vault collateral）作为抵押品时需采取更为严格的处理方式，主要影响是以 sDOLA 作为抵押借款的用户被清算，出借未受影响人（lenders）未受影响。目前 Curve 团队正进一步排查是否存在其他类似市场可能在未来受到影响，并确保 LlamaLend V2 即便在面对“易受捐赠攻击”的金库类抵押资产、且在不同市场规模下能保持安全性，或可对类似攻击形成有效缓解，目前正进行相关方案详细评估，计划在未来所有采用金库抵押品的市场中整合相关机制。

ChainCatcher 消息，Saga 于 1 月 21 日发现并应对了一起影响 SagaEVM 链的安全事件。该事件涉及协调部署的合约序列、跨链操作及后续流动性提取。基于审慎原则，SagaEVM 链已在区块高度 6593800 处暂停运行，目前正积极开展问题调查与缓解工作。价值约 700 万美元 USDC、yUSD、ETH 及 tBTC 被转移至以太坊主网。 团队正协同交易所及跨链桥平台将攻击钱包列入黑名单并追回被盗代币，并将修复并强化受影响的跨链及部署组件。本次事件未涉及共识机制故障、验证者遭入侵或私钥泄露。 ChainCatcher 此前消息，Saga 链疑似遭黑客攻击，约 700 万美元资产被盗。

ChainCatcher 消息，Sui 官方表示：“我们获悉 Cetus 发生一起被盗事件。我们将积极支持 Cetus 团队进行持续调查，并将尽快提供进一步的更新。”

ChainCatcher 消息，据官方消息，RWA 借贷协议 Zoth 发布最新安全事件调查进展。 Zoth 表示，目前涉事资金尚未发生重大变动，团队正与情报机构和生态系统合作伙伴密切协作，持续追踪并调查攻击者的相关行为。 官方称其当前重点工作包括： 实时监控相关钱包的资金流动； 与链上分析团队合作，追踪攻击者的数字足迹； 协调执法机构与法律团队，制定下一步行动方案。

ChainCatcher 消息，美国总统特朗普表示，关于去年宾夕法尼亚州巴特勒市竞选集会发生枪击事件的调查报告“将于下周出炉”。 2024 年 7 月 13 日傍晚，宾夕法尼亚州 20 岁男子托马斯·马修·克鲁克斯在该州巴特勒市竞选集会现场从距特朗普演讲台大约 140 米的一处建筑屋顶连开数枪，导致特朗普右耳上部受伤，并致现场观众一人死亡、两人重伤。

ChainCatcher 消息，链上侦探 ZachXBT 在 X 平台表示，将在未来 24 小时内发布本人有史以来最好的调查之一，一宗涉及价值 1 亿美元以上的事件。

ChainCatcher 消息，据 The Block 报道，美国参议员伊丽莎白•沃伦（Elizabeth Warren）和查克•格拉斯利（Chuck Grassley）致信美国商品期货交易委员会（CFTC）主席罗斯汀•贝南姆（Rostin Behnam），要求其在 4 月 29 日前提交与 FTX 创始人萨姆•班克曼-弗里德（SBF）的往来记录。 两位参议员表示，为确定监管机构 CFTC 与 SBF 关系的性质，并查明这起数十亿美元的犯罪案件是如何发生的，国会和 CFTC 等市场监管机构必须采取行动，保障美国民众的储蓄和退休金安全。 据悉，2022 年，贝南姆曾在参议院农业委员会作证，称其团队在 FTX 破产前的 14 个月内与 SBF 及其他 FTX 高管会面约 10 次，并与 SBF“交换了多条信息”。

ChainCatcher 消息，据《华尔街日报》援引知情人士报道，美联储和证券交易委员会（SEC）正在调查高盛。据知情人士透露，在硅谷银行倒闭之前曾进行融资，高盛曾在购买硅谷银行的证券投资组合方面发挥了作用。 作为对 SVB 调查的一部分，司法部也已经向高盛发出传票。知情人士表示，对高盛的调查是美 SEC 和司法部正在进行的 SVB 的倒闭调查的一部分。美联储和美 SEC 正寻求与高盛作为证券投资组合的买方和 SVB 融资顾问的角色有关的文件，并正在查看高盛的投资银行部门及其交易部门是否就出售投资组合进行了不当沟通。（华尔街日报）

ChainCatcher 消息，Alameda Research 前首席执行官 Caroline Ellison 已聘请前美国证券交易委员会（SEC）执法主管 Stephanie Avakian 担任其在 FTX 破产事件中的律师，将与 Avakian 所在律所 WilmerHale 的其他律师一起代表埃里森。Stephanie Avakian 此前曾领导了针对 Ripple、通用电气、Robinhood 和马斯克的诉讼。 ChainCatcher 于 12 月 5 日报道，加密 KOL Autism Capital 援引消息人士称，Alameda Research 前首席执行官 Caroline Ellison 已聘请华盛顿知名律师事务所 WilmerHale 作为代理律师。（彭博社）

ChainCatcher 消息，美国国会议员 Tom Emmer 发推表示，从多个来源收到消息，美国证券交易委员会(SEC)主席 Gary Gensler 收集加密公司信息，不是有针对性的、有意的或明确的，相反 SEC 的要求是随意且没有重点的。Gary Gensler 拒绝向国会提供要求的信息，导致错过了 Terra/Luna、Celsius、Voyager 和 FTX 事件。 Tom Emmer表示，"Gensler 多次以牺牲投资者利益为代价躲避国会（自2021年10月5日以来未在众议院金融服务委员会公开露面），而让我们通过媒体了解 SEC 的加密调查，例如对 FTX 的调查。Gary Gensler 必须在国会作证，并回答有关其监管失败代价的问题。” 此前消息，TomEmmer 表示，办公室收到举报称，SEC 主席 Gary Gensler 帮助 SBF 和FTX 通过法律漏洞获得监管垄断地位。(来源链接)

链捕手消息，Harmony 发博公布跨链桥被盗近亿美元事件详情，表示这是针对其内部基础设施的协同攻击与钓鱼攻击，大约 64,000 个钱包受到影响。迄今为止，没有证据表明跨链桥智能合约或区块链协议受到损害。 具体而言，解密跨链桥密钥需要在一组安全的服务器中进行多项操作，以便在具有特权访问（授权角色）的服务器上即时生成密钥。Harmony 认为攻击者 1) 采用网络钓鱼方案诱骗至少一名软件开发人员在其笔记本电脑上安装恶意软件，2) 使攻击者能够阅读聊天线程以了解如何操作跨链桥，和/或获得对非公共跨链桥基础设施代码的访问权，以及 3) 获得对一台或多台服务器的后门访问权，以执行黑客攻击。肇事者成功地做到了这三件事。（来源链接）

链捕手消息，跨链流动性协议 Multichain 今日发布此前漏洞事件的调查报告，称在今年 1 月 10 日收到来自 Dedaub 的多链流动性池合约和路由器合约的两个严重漏洞警报，后来证实这会影响八种代币（WETH、WBNB、MATIC、AVAX等）。通过将受影响的代币流动性升级为新合约，流动性池的脆弱性在报告后很快得到修复。但是，对于尚未撤销对受影响路由器合约批准的用户来说，风险仍然存在。 根据该报告，共有7962个用户地址受到影响，其中4861个地址已撤销批准，其余3101个地址尚未撤销，仍需尽快采取行动。总共有 1,889.6612 WETH 和 833.4191 AVAX 被利用，当前总价值约530万美元，其中约一半资产在 Multichain 和白帽的共同努力下被追出，约260万美元。 针对受损失用户，该项目团队发起 100% 补偿用户损失的提案，资金（包括矿工费）将退还给 已撤销合约批准和服务台提交工单的用户，但不再赔偿 UTC 时间 2 月 18 日 24:00 之后发生的任何损失。同时，团队将奖励 Dedaub 最高 100 万美元的漏洞赏金。（来源链接）

链捕手消息，加密货币交易所Crypto.com发布被盗事件调查报告，称 1 月 17 日上午该交易所的风险监控系统检测到少数用户账户上的未经授权的活动，在这些账户中，未经用户输入 2FA 身份验证控制的交易正在获得批准，随后平台暂停了所有用户的提款功能。 Crypto.com表示，在大多数情况下，该交易所阻止了未经授权的提款，但仍有483 名用户账户资金被盗，实际上损失超过3300万美元，其中包括 4,836.26 ETH、443.93 BTC 和约 6.6 万美元的其他货币，目前所有受损失用户都得到了全额报销。 针对该事故，Crypto.com引入了额外的安全层，在用户注册新的白名单提款地址和首次提款之间增加了 24 小时的强制性延迟时间。用户将收到已添加提款地址的通知，以便他们有足够的时间做出反应和响应。（来源链接）

链捕手消息，据币安智能链上借贷协议 Venus 发布的大额清算事件的分析报告，此前发生的清算事件中没有特定的市场参与者从协议中窃取资金，主要原因为Swipe OTC 系统被滥用，向 XVS 买方和 BTC 卖方下达了几个大的 OTC 订单。由于清算人，0xef044 开头的账户净损失达到 6600 万美元，此前，该账户从 1 月开始已积累 130 万枚 XVS，在本次事件中损失了全部资金。当时在现货市场的买入量约为 1.77 亿美元，卖方获利约 5500 万美元。之后，清算人通过利用闪电贷拿走抵押品，持续进行链上清算和套利，随后发生了更多的清算。 此外，Venus 表示，Venus Grants 计划（VGP）将拿出大约 120 万枚 XVS 到场外交易市场，并通过交易对手换成 BTC/ETH 并存回协议。这些 XVS 将在不少于 3 个月内逐步清算，以尽量减少对 XVS 持有者的影响。另外，Swipe 将和 Venus 的资源与团队完全隔离，并关闭旧的 OTC 业务，Venus 原有的团队和管理层也将重组。