私

ChainCatcher 消息，据市场消息，美国特勤局表示，调查人员正与包括 Circle 在内的私营机构合作伙伴协作，识别、冻结、追踪并追回从币安被盗的资金。

ChainCatcher 消息，Binance 客服 sisi 在社交媒体上回应社区问题表示，本次攻击不是一次通过单一设备就能完成的事件，一名员工电脑被黑是攻击起点。针对加密机构的攻击通常具有较强针对性，攻击者往往尝试利用复杂手段实施渗透。Binance 已发现与事件相关的重要线索，并已采取措施控制风险，相关调查和溯源仍在进行，平台核心风控和应急机制已经启动。 关于工程师权限是否过大，sisi 表示，这并不是攻击者直接利用某位工程师权限即可完成资金转移的事件，也不是单一人员可以一键操作造成的结果，相关异常涉及更复杂的攻击过程。现阶段调查并未将责任归因于任何个人，公司将承担相应责任，并持续推进后续处置与安全升级工作。 目前没有发现钱包私钥泄露的证据。本次事件造成的全部被盗损失由 SAFU 基金和公司资金全额承担，不需要用户承担。链上已冻结约 30 亿美元受影响资产，Binance 正配合执法部门和区块链情报机构追查，链上资金流向公开可查。充值全程正常开放，未受影响；提现作为预防性措施已暂停，预计在 48 小时内开放，具体时间以官方公告为准。Binance 将在确保调查准确性的前提下持续同步进展，并在事件处置和复盘完成后公布详细情况和进一步的安全加固措施。

ChainCatcher 消息，Gemini 联合创始人 Cameron Winklevoss 发推表示，Zcash 无需重造治理机制。利益相关者投票在资本市场已运行数百年，持币者投票只是其链上形式。实验治理并非 Zcash 的使命，其使命是隐私。Cameron Winklevoss 表示：「现在是时候终结 ZCG 及其带来的所有干扰和目标不一致了。」此前，Cameron Winklevoss 和 Tyler Winklevoss 双胞胎兄弟旗下 Winklevoss Asset 已向美国证券交易委员会提交 Winklevoss Zcash ETF 的 S-1 注册声明。该 ETF 计划直接持有 ZEC，拟以代码 WINK 在纳斯达克上市，费用率为 0.25%，Gemini Trust Company 将担任托管机构。

ChainCatcher 消息，据 The Block 报道，模块化数据可用性层 Avail 宣布推出隐私永续合约交易平台 ShieldTX，旨在帮助大额交易者切断公开数据链条，避免 Hyperliquid 上的 Order Tracking 机器人追踪其交易策略。ShieldTX 基于 Avail 的基础设施构建，允许用户通过 Nexus 从各大 EVM 链存入 USDC，并在开仓时生成全新的屏蔽钱包，订单直接路由至 Hyperliquid 原生订单簿。 当用户平仓时，资金会返回其屏蔽余额。观察者虽然能看到存款，但无法将后续交易活动与资金来源钱包关联起来。Avail 表示，Order Tracking 机器人会根据公开数据在几秒内复制交易，其后续成交量会推高价格，对大额订单不利。根据其分析，ShieldTX 通过打破公开数据链条，每笔交易可节省 15 至 25 个基点，这一节省对高频大额交易者会显著复利。 ShieldTX 还推出了钱包扫描器，展示 Order Tracking 机器人所依赖的公开数据，并揭示交易如何受到影响。用户可扫描钱包查看谁在复制其交易。底层架构方面，ShieldTX 运行在名为 Nightshade 的 zkAppchain 上，用户将 USDC 存入 Arbitrum 结算合约，并在 Nightshade 内获得等值票据。 不过，目前票据管理由排序器负责，排序器可见票据预映像和用户状态；Hyperliquid 上的持仓本身仍公开可见，指定求解器也知道其需要资助的仓位地址。

ChainCatcher 消息，以太坊基金会转发隐私工具 Kohaku 相关推文，表示支持推动隐私保护钱包工具的发展。针对过去一周发生的攻击及漏洞利用事件，以太坊基金会指出，隐私与安全不应被视为相互独立的目标，将隐私保护设为默认功能，有助于降低攻击者利用用户链上历史记录实施攻击的风险。据开发者 Jordan Enev 介绍，Kohaku 团队正致力于将隐私保护打造为以太坊的常规功能。目前其 SDK 已集成 Railgun、Privacy Pools 及 Tornado Cash 等隐私协议，开发进展日趋成熟，并呼吁更多钱包推进相关集成。

ChainCatcher 消息，以太坊机构隐私技术机构 EthSystems 宣布对其隐私池（shielded pool）完成了形式化验证，范围从书面规范一直到 Sepolia 测试网上运行的字节码。验证按层使用不同工具：模型、电路和哈希用 Lean，合约用 Halmos 和 Kontrol，钱包用 Aeneas 和 Verus，验证器和部署通过逐字节重建核对。 双花和价值守恒已由 Lean 定理机器验证。验证中共发现 6 个问题，其中 3 个出在验证工具本身。团队同时列出了仍然依赖的假设：哈希无碰撞、验证器会拒绝伪造证明、合约行为与模型一致。

ChainCatcher 消息，据 Scam Sniffer 监测，某用户在以太坊和 Base 上疑似因私钥泄露损失约 158 万美元。

ChainCatcher 消息，据慢雾余弦监测，用户应及时更新 iPhone 和 iPad 系统，并警惕已安装的部分 App 遭 DarkSword 投毒。 DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币，利用 iOS 相关漏洞突破沙盒，窃取 Keychain 中的各类密码等隐私数据，以及钱包本地私钥文件、备忘录等隐私数据。

ChainCatcher 消息，Zipcoin 宣布停止运营，称项目代码库及相关密钥遭到全面入侵，攻击者可能控制项目钱包及基础设施。团队表示，过去 12 小时内曾尝试迁移代码及轮换凭证，但未能找到可行的安全解决方案。 Zipcoin 还披露，项目于 10 月 15 日受到 UNCX 事件影响，黑客从包括 ZC、PAAL、EDGEN 等在内的多个以太坊代币中窃取了约占各自供应量 1.1% 的代币，并在公开市场出售。团队随后曾通过市场回购代币，以弥补未来团队承诺对应的代币缺口。

ChainCatcher 消息，Polkadot 发布安全警告，第三方钱包 Fearless Wallet 的浏览器扩展程序遭入侵，自 2025 年 2 月起间歇性向攻击者泄露用户私钥。调查发现，恶意代码会在用户解锁钱包时，将私钥发送至攻击者控制的服务器。根据 Polkadot 社区基金会公告，目前已有 8 名用户报告疑似相关的未经授权交易，涉及 17,286 枚 DOT。Polkadot 敦促所有曾使用该扩展程序的用户立即通过其他钱包创建全新密钥对并转移资产，仅修改密码或更换钱包软件无法消除风险。Fearless Wallet 由独立团队开发，并非 Polkadot 官方钱包。

ChainCatcher 消息，Polkadot 社区基金会在 Polkadot 论坛发布安全警告称，第三方钱包 Fearless Wallet 的浏览器插件 3.1、3.3、3.4 和 3.5 版本含有恶意代码，用户解锁钱包时，私钥可能被发送至攻击者控制的服务器。相关代码于 2025 年 2 月 19 日随名为 “TON ecosystem” 的代码变更加入，并在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效。

ChainCatcher 消息，Arbitrum 在 X 平台发文表示，Fhenix 主网已上线，为 Arbitrum 带来 FHE 驱动的隐私功能。用户现可通过 Fhenix Dual Mode 将交易从公开模式切换至私密模式。

ChainCatcher 消息，印度 eMudhra 签发的 8 份 TLS 证书被发现存在强度极弱的私钥，攻击者可能借此冒充几乎任何网站。主要浏览器已屏蔽受影响证书，但数百万台服务器、Linux 系统和联网设备可能仍需更新。一名密码学专家警告称，此次清理工作规模可能超过 2014 年的 Heartbleed 漏洞，目前尚未确认存在恶意利用。

ChainCatcher 消息，据慢雾余弦监测，Qubic Wallet 或已泄露大部分私钥，通过 6 次连接即可还原私钥。

ChainCatcher 消息，市场消息人士透露，OpenAI 正在争分夺秒地在 Anthropic IPO 前敲定一轮私募融资的投资者承诺。

ChainCatcher 消息，Polygon 宣布推出 Polygon CDK Besu，支持银行及金融机构基于 Hyperledger Besu 部署私有区块链，并通过 Agglayer 从上线之初接入其他区块链及其流动性。目前已支持以太坊主网部署。

ChainCatcher 消息，以太坊研究论坛研究者 Pierre 提出一种更快、可聚合且抗量子的隐私池方案。 该方案将类 Tornado Cash 隐私池移植到可能具备后量子安全性的哈希型 SNARK 系统 Flock 上，并采用 SHA-256。方案用小型“单次压缩”电路替代大型电路。

ChainCatcher 消息，据加拿大广播公司 CBC 报道，自称“加密之王”的 Aiden Pleterski 在多伦多高等法院受审。安大略证券委员会高级法务会计师作证称，2020 至 2022 年间，投资者向其投入 3630 万美元，他将其中近一半用于个人开销。具体支出包括：约 560 万美元购买豪华汽车、490 万美元信用卡账单、87 万美元旅行及私人飞机、59.8 万美元安保费用，并向父母转账近 370 万美元等。同时，他向投资者支付了约 1610 万美元作为“回报”。 会计师指出，投资者资金从未转入合同中承诺的交易平台 FXChoice，仅约 11.3 万美元流向其他外汇和加密货币平台。检方指控其保证投资收益却未实际交易，而是将资金用于个人消费。Pleterski 否认欺诈和洗钱指控，案件仍在审理中。