盜取資產

ChainCatcher 消息，Radix Foundation 發布事件報告稱，攻擊者利用 Radix Engine 此前未被發現的漏洞，在未經所有者授權的情況下從第三方金庫提取資產，並通過 Hyperlane 跨鏈至以太坊、BNB Chain 和 Solana 等網絡後出售。該漏洞源於 2023 年 6 月的一次代碼整理，2024 年 8 月 Zellic 進行的獨立安全審計也未發現該問題。事件發生約 3 小時後，Radix 驗證者通過主動下線足夠的質押份額使網絡無法繼續達成共識，從而阻止漏洞被進一步利用；受影響資產包括 ETH、WBTC、USDT、USDC、BNB 和 SOL 等。Radix 表示，漏洞修復已完成並經過獨立審查和測試，目前正推進網絡恢復。

ChainCatcher 消息，Galaxy Research 發文表示，Coldcard "Wave 3" 攻擊事件中的攻擊者仍在持續轉移被盜資金。該階段中，攻擊者曾針對每名受害者的資產分別創建 293 個 2-of-2 多簽金庫。首批資金通過 THORChain 跨鏈至以太坊；最新一輪轉移則開始進入 CoinJoin 混幣流程。目前，Wave 3 攻擊者正按照被盜金額排名，依次處理規模最大的資金，已按順序轉移排名第 1 至第 11 的金庫。尚未轉移的下個 10 個金庫合計持有 30.81 枚 BTC，而排名第 61 至 293 的金庫合計持有 33.77 枚 BTC。截至目前，攻擊者已轉移此次漏洞利用中約 45% 的被盜資產，資金分別流向以太坊（通過 THORChain）或進入 CoinJoin 混幣交易。此外，此次資金轉移還發現了一個此前未知的金庫：58 個地址以與 Wave 3 相同格式的 2-of-2 多簽方式共同支出，並由 Wave 3 攻擊者進一步轉入一個為 CoinJoin 提供資金的跳轉地址。鏈上分析團隊目前將該金庫標記為 "cause = open"，但認為其很可能同樣屬於 Coldcard 受害者，這意味著 Wave 3 涉及的金庫數量可能增至 294 個，並將此前公布的 Coldcard 漏洞被盜總額推高至約 1806 枚 BTC。目前，約 82% 的被盜 BTC 仍留在攻擊者最初控制的地址中，約 18% 已被轉移，資金流向顯示其可能正在進行洗錢處理。

ChainCatcher 消息，据彭博社報導，美國國稅局（IRS）警告加密資產持有者，詐騙者正透過郵寄偽造信件的方式聯繫部分納稅人，試圖竊取其數位資產或個人數據。IRS 表示，這些信件可能要求納稅人註冊所謂的"Digital Asset Compliance Portal"，但該門戶並不存在。IRS 同時提醒用戶，不要掃描可疑二維碼，也不要接聽或配合要求付款的電話。雖然網路釣魚和數位詐騙在加密行業並不新鮮，但透過實體郵件發送假 IRS 通知，似乎是一種新的詐騙手法。由於 IRS 過去確實曾向納稅人發送過與數位資產相關的信件，且去年加密稅務申報通知激增，導致許多納稅人感到困惑，因此詐騙者可能正利用這種熟悉感進行偽裝。隨著美國稅務系統要求納稅人在報稅表中披露加密資產活動，IRS 與數位資產持有者之間的通信變得更加常見。這也讓偽造稅務通知更具迷惑性。對加密用戶而言，遇到涉及門戶註冊、二維碼掃描、錢包連接或付款要求的"IRS 信件"，應格外警惕，並透過官方渠道核實。

ChainCatcher 消息，据鏈上數據顯示，鏈上偵探 ZachXBT 此前披露的某 Solana 早期投資者（OG）持有的 18.1 萬枚 SOL 遭竊，按當前價格計算價值約 1420 萬美元。攻擊者隨後拋售全部 18.1 萬枚 SOL，並將資金跨鏈轉移至以太坊網絡，最終兌換為 7,918 枚 ETH。目前，攻擊者已完成從 Solana 到 Ethereum 的資產轉移和兌換操作。事件具體原因及資金被盜方式暫未公布。

ChainCatcher 消息，据 PeckShield 監測，Verus 的 Verus-Ethereum Bridge 已遭黑客攻擊，損失資產包括 103.6 枚 tBTC、1625 枚 ETH 及 14.7 萬枚 USDC，黑客隨後將盜取資產兌換為約 5402.4 枚 ETH，攻擊者地址約於 14 小時前通過混幣協議 Tornado Cash 獲得 1 枚 ETH 初始資金。

ChainCatcher 消息，据 Lookonchain 監測，DeFi 協議 Balancer 黑客正將盜取資產兌換為 ETH。此前報導，Balancer 被盜資金已超 1.166 億美元。

ChainCatcher 消息，Infini 創始人 Christian 向黑客地址轉帳 0.1 ETH 並附下留言表示，"我們認可你在發現我們協議漏洞方面的能力，並希望與你達成白帽協議：你可以保留 20% 的被盜資產作為賞金，其餘部分請發送到我的地址或我們的托管錢包。如果按照此方式處理，我們將不會採取進一步的法律行動。"

ChainCatcher 消息，鏈上偵探 ZachXBT 更新稱，LastPass 攻擊者盜取資產上升至 1238 萬美元，來自 100 多個受害者地址。此前消息，鏈上分析師 ZachXBT 披露，LastPass 攻擊者對超過 40 個受害者地址發起攻擊，共竊取約 536 萬美元加密資產。攻擊者隨後將被盜資金兌換為 ETH，並通過多個即時交易所（Instant Exchange）將資產從以太坊網絡跨鏈轉移至比特幣網絡，試圖掩蓋資金流向。

ChainCatcher 消息，据官方消息，Tapioca 基金會宣布向黑客提供賞金以尋求其退還盜取資產的截止日期現在已經過去，但沒有回應，因此這個給黑客的提議現在已經無效。Tapioca 基金會的貢獻者目前正在與執法機構和各種安全組織合作，目前大部分被盜資金仍然在盜取資產的黑客團隊手中。Tapioca 基金會現在提供 10% 的賞金，作為對任何導致追回被盜資金的信息或行動的獎勵。

ChainCatcher 消息，据鏈上分析師余燼監測，布署在 zkSync 及 Linea 上的 DEX Velocore 在 4 小時前疑似遭黑客攻擊，使用者的 LP 被盜。黑客將盜取的資產全部兌換成 ETH，然後通過跨鏈橋將 ETH 轉移到以太坊主網。目前黑客將 ETH 全部轉到了 0xe40...2b3 地址，數量為 1807 枚 ETH （約合 688 萬美元）。此前消息，Velocore 在 zkSync 和 Linea 鏈上疑似遭攻擊，流動性被耗盡。之後，Velocore 在 X 平台發文確認其協議已被攻擊，導致大部分流動性損失。其協議的 CPMM 池已受到影響，但穩定池未受到影響，因此資金可以在其穩定池中提取。此外，Velocore 團隊正在與安全團隊和基金會合作，並已要求 CEX 冻結被盜資產。Velocore 將繼續採取一切必要措施，努力解決這一問題。

ChainCatcher 消息，Orbit Chain 在 X 平台就此前發生的安全事件發文表示："我們的首要任務仍是追蹤並恢復被攻擊者盜取的資產。從攻擊發生的那一刻起，我們就一直在與國內和國際執法部門和安全專家密切合作。與此同時，為了盡量減少任何長期影響，我們還與 Klaytn 基金會等主要合作夥伴合作，制定可行的恢復計劃。Orbit Chain 團隊致力於盡一切努力確保丟失的資產得到恢復。恢復過程仍可能需要一段時間。"