用户资金损失

ChainCatcher 消息，基于 Tor 网络的点对点多签 DEX RetoSwap 发推表示，其上游开源项目 Haveno 交易协议遭受黑客攻击。随后 RetoSwap 封禁攻击者 onion 地址，并通过客户端版本限制暂停交易，团队本身未遭受攻击。本次事件受影响范围主要为大额加密交易，法币交易方暂未受波及。目前团队正评估协助受影响用户恢复资金的方案。 此外，据 PeckShield 监测，RetoSwap 用户资金于本次攻击事件中损失约 7000 枚 XMR（约 270 万美元）。 据悉，RetoSwap 是 Haveno 的 Fork（分支 / 衍生）项目

ChainCatcher 消息，Cardano 区块链因一笔格式错误的委托交易触发软件漏洞而分裂成两条链。该交易在新版本节点上通过验证，但旧版本软件拒绝了它，导致网络分叉。Cardano 生态治理组织 Intersect 在事件报告中表示，这笔“毒性”交易利用了底层软件库中的一个漏洞，将网络分割为包含该交易的“中毒”链和不包含该交易的“健康”链。联合创始人 Charles Hoskinson 最初声称这是一次“预谋攻击”，但随后一名 X 用户 Homer J. 公开承认责任，称自己在尝试重现“坏交易”时行为疏忽，并依赖 AI 生成的指令。该用户表示没有恶意意图，也未从中获得经济利益。Intersect 确认没有用户资金损失，大多数零售钱包未受影响。ADA 代币价格因此事件下跌超 6%。

ChainCatcher 消息，区块链安全公司 Asymmetric Research 披露，其在 Cosmos 网络上发现了 Circle 的 Noble-CCTP（USDC USDC 跨链传输协议的一个组成部分）中的一个关键漏洞，并已私下通知 Circle。该漏洞已被及时修复，没有用户资金损失或发生恶意攻击。安全公司发现，恶意行为者可能会避开该跨链传输协议的消息发送者验证过程，在 Noble 桥上伪造 USDC。更具体地说，在没有首先检查桥接消息是否从初始链上经过验证的"TokenMessenger"地址发送的情况下，Noble-CCTP"ReceiveMessage"处理程序接受来自任何发送方的"BurnMessages"。不过，尽管漏洞最初看起来像是一个无限铸造的缺陷，但由于 Noble 大约 3500 万枚 USDC 的铸造限制，实际影响有限。