事故

ChainCatcher 消息，因監測到 Polkadot 發生安全事故，Upbit 即刻起暫停 Polkadot（DOT）及其 AssetHub Polkadot 網絡的充提服務。Upbit 將與項目方協作確保資產安全，待確認充提穩定性後另行通知恢復時間。在服務暫停期間，充值返還及提現地址註冊程序也將同步暫停。

ChainCatcher 消息，据韓聯社報導，韓國金融監督院於今日公布了 2026 年業務計畫，宣布將對虛擬資產市場展開一系列強化監管措施。金監院將對破壞市場秩序的高風險領域展開專項調查，重點打擊"大鯨魚"式市價操縱、"網箱"手法、"賽馬"手法等典型操縱行為，以及利用 API 訂單或社交媒體散播虛假信息的不當交易。同時，將開發人工智慧分析工具，對異常暴漲的虛擬資產進行秒級、分鐘級分析，自動識別可疑交易區間和群體。為預防金融IT事故，金監院將引入懲罰性罰款制度，並強化首席執行官及首席信息安全官的安全責任。此外，將正式運作綜合監控系統，以收集和傳播金融領域的網絡威脅信息。金監院還成立了《數字資產基本法》引進準備小組，以支持虛擬資產二級法案的有效執行。準備小組將制定與虛擬資產發行和交易支持相關的披露體系，並開發數字資產業務經營者及穩定幣發行人的許可審查業務手冊。

ChainCatcher 消息，以太坊 L2 網絡 Starknet 就本週一的短時主網宕機發布事後分析報告稱，事故原因為執行層（blockifier）與證明層之間的狀態不一致：在特定跨函數調用與回滾組合下，執行層錯誤記錄了已被回滾的狀態寫入，導致交易執行異常。相關交易未獲得 L1 最終性確認。此次事件觸發區塊重組，約 18 分鐘的鏈上活動被回滾。此次為 2025 年以來第二次重大中斷，此前 9 月因排序器（sequencer）漏洞導致超 5 小時宕機，並回滾約 1 小時鏈上活動。

ChainCatcher 消息，Prysm 團隊發布主網事故復盤報告稱，12 月 4 日以太坊主網 Fusaka 時段內，幾乎所有 Prysm 信標節點在處理特定 attestations 時發生資源耗盡，導致無法及時響應驗證者請求，引發區塊與見證大量缺失。事故影響範圍為 epoch 411439 至 411480，共 42 個 epoch，在 1344 個 slot 中缺失 248 個區塊，缺失率約 18.5%；網絡參與率一度降至 75%，驗證者約損失 382 ETH 的見證獎勵。根因在於 Prysm 接收到來自可能已與主網不同步節點的 attestations，這些 attestations 引用前一 epoch 的區塊根。為驗證其合法性，Prysm 反覆回放舊 epoch 狀態並執行高成本的 epoch transition，導致節點在高並發下觸發資源耗盡。相關缺陷源自 Prysm PR 15965，早在一個月前已部署至測試網，但未觸發相同場景。官方給出的臨時解決方案是，在 v7.0 版本中啟用 --disable-last-epoch-target 參數；隨後發布的 v7.1 與 v7.1.0 已包含長期修復方案，通過使用 head state 驗證 attestations，避免重複回放歷史狀態。Prysm 表示，問題在 12 月 4 日 UTC 4:45 後逐步緩解，至 epoch 411480 時網絡參與率恢復至 95%以上。Prysm 團隊指出，此次事件凸顯客戶端多樣性的重要性，若單一客戶端占比超過三分之一，可能導致短暫無法終局；超過三分之二則存在終局無效鏈的風險。同時也反思了功能開關溝通不清及測試環境未能模擬大規模不同步節點的問題，後續將改進測試策略與配置管理。

ChainCatcher 消息，据 ACT 官方發布的事後回顧說明，ACT 代幣在過去 24 小時內經歷大幅下跌，源於幣安於 3 月 31 日至 4 月 1 日間突擊調整包含 ACT 在內的多幣種槓桿與保證金規則，致大量高槓桿持倉被迫平倉，形成拋壓。據幣安初步調查，4 名用戶（含 3 名 VIP）共拋售逾 100 萬美元 ACT，引發連鎖清算。團隊強調 ACT 項目本身無技術或內控問題，仍將聚焦 AI 與去中心化基礎設施構建，月底將於 Token2049 發布進展。

ChainCatcher 消息，据 SolanaFloor 監測，加密錢包 Phantom 因重大後端事故而宕機。

ChainCatcher 消息，Onyx 在 X 平台發布協議貨幣市場事後分析，其中指出 Onyx 協議遭遇安全事故，一名惡意行為者利用漏洞抽走 VUSD，漏洞涉及 NFT 清算合約。據悉，本次攻擊的主要問題並不是 empty market，而是涉及 NFTLiquidation Contract 合約，XCN Staking 和 XCN Farming 並沒有受到影響。

ChainCatcher 消息，CrowdStrike 創始人 George Kurtz 在 X 平台發文稱，CrowdStrike 正積極與受到 Windows 主機內容更新缺陷影響的客戶合作。Mac 和 Linux 主機未受影響，此事件並非安全事故或網絡攻擊，問題已被識別、隔離並已部署修復程序。CrowdStrike 建議客戶訪問支持門戶獲取最新信息，並通過官方渠道與 CrowdStrike 代表溝通。公司團隊已全面動員，確保客戶的安全和穩定。

ChainCatcher 消息，据慢霧發布的每週安全報告，上週（2024 年 6 月 3 日至 6 月 9 日）加密領域因安全事故總損失超過 880 萬美元。其中：Loopring：由於安全漏洞破壞了 Loopring 智能錢包，損失 500 萬美元。Gemholic：在一次 rugpull 中損失 340 萬美元，該項目在轉移資金後消失了。TLN 協議：由於合約漏洞，BNB Chain 上損失 28 萬美元。SteamSwap(STM)：由於合約漏洞，BNB Chain 上損失 10.5 萬美元。NCD：由於合約漏洞，BNB Chain 上損失 2 萬美元。

ChainCatcher 消息，据 The Block 報導，Optimism 宣布將在 2 月 15 日暫停 ETH 提現服務一小時，此舉旨在測試其升級後的事故響應系統。此次測試將影響從 Layer2 到以太坊主網的 ETH 提現，但不會影響從主網到 Layer2 的存款和網絡上的正常交易。此次升級的目標是提升 Optimism 生態系統中不同鏈條在安全事件發生時的協調響應能力。據悉，新的事故響應系統將支持鏈上暫停以太坊提現的功能，並新增了一項功能，允許在 Superchain 範圍內暫停代幣和 NFT 的提現，適用於選擇加入的 Optimism 及基於 Optimism 的鏈。OP Labs 在 1 月 25 日宣布升級系統時表示，此次升級不僅是為了加強個別鏈的安全性，更是為了利用整個 Superchain 的集體安全智能。

ChainCatcher 消息，USDC 發行商 Circle 針對最近的 Multichain 漏洞事故做出回應，目前以將三個從跨鏈橋接平台接收大量資金外流的錢包地址列入黑名單。安全公司 PeckShield 指出，這意味著約 6300 萬美元的 USDC 因此被冻结。 （來源鏈接）

ChainCatcher 消息，BitKeep CEO 發布公開信稱，BitKeep 于 12 月 26 日遭到黑客攻擊。現已查明事故根源，並設法追蹤到盜竊地址，部分被盜資金已凍結。目前仍在積極努力挽回用戶損失。在本次惡意攻擊中，黑客利用並劫持了 BitKeep 網站上的 BitKeep App 7.2.9 APK。通過惡意植入代碼，修改後的 APK 導致用戶私鑰洩露，使黑客能夠轉移資金。BitKeep CEO 表示，通過各渠道安裝的 BitKeep 官方應用沒有安全問題。但是，如果通過 BitKeep 網站下載 7.2.9 APK 或者已經更新到這個版本，需要儘快下載新應用、生成一個新的錢包地址並轉移資金，私鑰可能洩露。（來源鏈接）

ChainCatcher 消息，Libertex 創始人 Vyacheslav Taran 近日在法國墜機死亡。事故發生時，他正從瑞士的洛桑乘坐一架摩納哥航空公司的 H130 直升機。據悉，Taran 是一位俄羅斯加密富豪，長期活動於摩納哥，烏克蘭方面稱此人与莫斯科的情報機構存在聯繫。基輔新聞機構聯合通訊社表示，Taran 可能與俄羅斯對外情報局（SVR）有聯繫，並負責"通過一套加密貨幣操作系統為俄羅斯資金洗錢"。（來源鏈接）

ChainCatcher 消息，Huobi Global 發佈《關於GALA代幣異常事件的處置公告（四）》，稱透過與 Gala 項目溝通，Gala 項目方已同意對事故發生前的 Gala 持幣用戶進行全額賠付，平台將重新上架 Gala，並繼續與項目方保持密切溝通，後續進展請您耐心等待最新的官方公告。本公告後，Huobi Global 將會有 Gala 和 Pgala 兩個資產，區分時間線以事故發生為時間節點，請用戶注意交易風險。此前消息，多鏈路由協議 pNetwork 因跨鏈橋配置錯誤而導致 BNB Chain 上憑空鑄造了超 10 億美元的 pGALA 代幣，並透過在 PancakeSwap 上出售獲利。（來源鏈接）