跨鏈橋

ChainCatcher 消息，鏈上分析師 @FabianoSolana 發文稱，疑似朝鮮黑客透過 Jupiter Lend 和 Circle 跨鏈橋轉移約 146 萬美元資金。據其分析，資金最初從 FBI 標記的 Solana 錢包地址（AffzFD 開頭）轉出，經中轉錢包分散至約 35 個臨時地址後重新歸集，並存入 Jupiter Lend，數分鐘後由另一新錢包提取相近金額。隨後，資金被兌換為 USDC，透過 Circle 跨鏈橋從 Solana 轉出，經 Noble、dYdX 後返回 Solana 網絡的新地址。相關資金透過 16 筆交易轉出約 146.34 萬美元，再經 19 筆交易轉回，轉出與轉回金額相差約 10 美元。據該分析師稱，相關資金未被冻结。對此，Jupiter 首席運營官 Kash Dhanda 表示，根據目前的調查結果，攻擊者僅透過 Jupiter Lend 進行了存款和提款操作，與此前 Aave 事件中利用被盜穩定幣借出無法凍結的資產不同。相關資金流向仍可透過 LP 代幣完整追蹤，資金關聯關係並未被切斷，因此不能認為攻擊者利用 Jupiter Lend 洗清了資金來源。Jupiter 安全團隊一直在實時監控相關資金流動。截至發稿，尚未見 Circle 就上述資金轉移及未被冻结的原因作出公開回應。

ChainCatcher 消息，Initia 發文表示，Initia L1 及 Rollups 現已重新上線並正常運行，預計跨鏈橋和交易平台將於今日晚些時候恢復轉帳功能。出於審慎考量，LayerZero OFT 資產（WETH 和 AUSD0）的提現處理時間將設定為 24 小時；Noble USDC 的提現則將實施每小時限額。AUSD0、USDC.n 和 WETH 的資產支撐已完全恢復。

ChainCatcher 消息，据 Threshold Network 表示，tBTC 鑄造和贖回暫時暫停，目前仍有足額資產支持，尚未發生資金損失。跨鏈橋錢包持有約 4320 枚 BTC，流通中的 tBTC 約為 4185 枚，未發現未經授權的鑄幣或比特幣轉移記錄。針對近期披露的 Linux 內核漏洞 CVE-2026-98432，該漏洞可能允許攻擊者在未修補的伺服器上遠程執行代碼。所有 tBTC 節點運營商均已完成伺服器修補，或暫時關閉節點等待修復版本發布。團隊尚未發現該漏洞被用於攻擊 tBTC 節點的證據。此外，一名節點運營商報告，其整體基礎設施發生另一起與上述內核漏洞無關的安全事件，導致其 tBTC 節點用於支付交易費用的以太坊帳戶被轉走約 0.5 枚 ETH。當時，該節點已處於離線狀態，運營商也未發現簽名密鑰材料遭到訪問的證據。Threshold Network 表示，tBTC 錢包中的比特幣交易需要獲得多數獨立運營商簽名，單一運營商無法獨自轉移資金。跨鏈橋將在安全維護完成、節點於已修補的系統上恢復運行後重新開放。團隊將在 24 小時內發布下一次進展，若情況發生變化則會提前更新。

ChainCatcher 消息，SVM Rollup 項目 SOON 官方帳號發文稱，SOON 基金會已暫時關閉 svmBNB 與 SOON 主網的跨鏈橋。公告稱，2026 年 10 月 31 日約 11:00 UTC，上述跨鏈橋出現異常提現活動，基金會於當日 14:00 UTC 發現異常後立即關閉橋服務。SOON 基金會表示，目前已控制相關跨鏈橋，並正在開展深入調查。調查期間，svmBNB 與 SOON 主網跨鏈橋將持續暫停，後續進展將另行公布。svmBNB 以 SVM 為執行層、以 BNB Chain 為結算層，SOON 主網則是基於解耦 SVM 的 Rollup 網絡。SOON 官方資料顯示，項目獲得 Jump、Hack VC 與 Anagram 等支持。

ChainCatcher 消息，据 Decrypt 報導，以色列國家檢察官辦公室週四宣布，已將擁有以色列與俄羅斯雙重國籍的 Alexander Block（原名 Alexander Gurevich）引渡至美國，其被指控於 2022 年從跨鏈橋 Nomad 竊取約 280 萬美元資產。Block 在以色列多輪上訴失敗後於當日凌晨被移交美方。他於 2025 年 5 月在準備飛往俄羅斯時在特拉維夫本古里安機場被捕，此前不久剛更改姓氏並以新名字取得護照。根據以色列最高法院判決書披露的美方引渡請求，加州北區聯邦大陪審團已於 2023 年 8 月對 Block 提出四項計算機欺詐、一項運輸贓物及三項洗錢指控，美方於 2024 年 12 月正式提出引渡請求。檢方稱，Nomad 智能合約在 2022 年 6 月的一次軟體更新後留下漏洞，使使用者可在一條鏈上獲得代幣而無需在另一條鏈鎖定等值資產。Block 以"Bitlik"為用戶名先進行六筆測試轉帳，隨後於 2022 年 8 月 1 日前後完成四筆主要轉帳，獲得價值逾 280 萬美元的代幣，並透過多個錢包轉移、兌換為其他加密貨幣以掩蓋資金來源。美方指控稱，其操作暴露了該漏洞，其他使用者隨後將 Nomad 控制的錢包中逾 1.86 億美元用戶資金幾乎全部轉走。數日後 Block 歸還部分代幣，並透過 Telegram 聯繫 Nomad 高管，提出以漏洞賞金為條件歸還剩餘資產，隨後中斷聯繫，Nomad 遂向美國執法部門報案。Block 曾抗辯稱相關交易使用的是 Nomad 自動化系統本身提供的功能，且鏈上轉帳公開可見，因此不構成洗錢。以色列最高法院駁回了這兩項主張，認定即便軟體在技術上允許該操作，利用程式漏洞仍可構成非法侵入計算機系統，公開可見的交易也不必然能識別錢包背後的實際控制人。2025 年 12 月，美國聯邦貿易委員會曾就 Nomad 營運方 Illusory Systems 提出和解方案，指該跨鏈橋因測試不足的軟體更新損失 1.86 億美元，和解要求其將追回資金返還尚未獲賠的用戶；Nomad 在攻擊發生後數日內追回約 2200 萬美元。

ChainCatcher 消息，BNB Chain 發文表示，支持幣安及自昨晚以來持續處理安全事件的相關團隊，並確認 BNB Smart Chain、opBNB、BNB Greenfield 及 BNB Chain 跨鏈橋均未受到此次事件影響，目前所有網絡運行正常，BNB Chain 上的資金安全。BNB Chain 還表示，充分信任幣安團隊處理此次事件，並將繼續與生態合作夥伴協作，加強安全防護，維護行業信任。

ChainCatcher 消息，据區塊鏈安全機構 GoPlus 分析，10 月 29 日，攻擊者通過單筆交易從聚合 Layer2 網絡 zkLink Nova 的以太坊 L1 托管合約中提取 22.43 枚 ETH 及 11 種 ERC-20 代幣，按攻擊發生時價格計算總價值約 79.7 萬美元。漏洞源於 Arbitrator 合約的 claimMessage 函數未清除臨時存儲的消息哈希，導致已驗證消息可被重複利用。攻擊者借助可公開調用的授權中繼器 SyncL2TxHashRelayer，偽造 L2 批次根並執行虛假提款。zkLink 官方已確認遭受攻擊，暫停 Nova 網絡出塊、緊急修補受影響合約並暫時關閉提款通道，後續將進行全面安全檢查。

ChainCatcher 消息，聚合 Rollup 基礎設施 zkLink 發文稱，已確認針對其聚合 Layer 3 網絡 zkLink Nova 在以太坊和 Optimism 上 Arbitrator 合約的持續攻擊。zkLink 表示，技術團隊正緊急控制事態並防止進一步損失，後續將向社區更新進展。zkLink 呼籲相關人員停止對 zkLink Nova 各鏈合約的進一步利用，並歸還受影響資金。項目方稱，若對方配合歸還，準備提供 20% 白帽賞金，資金歸還後將不再追究。安全機構 Blockaid 此前監測稱，攻擊者通過公開中繼器在以太坊注入偽造批次根，隨後從 zkLink Nova 的 L1 托管合約完成 ETH 與 ERC-20 提取。當時 L1 ETH 托管與 ERC-20 橋合計損失約 78.6 萬美元，且攻擊仍在進行。

ChainCatcher 消息，Blockaid 已公布兩個攻擊者地址、示例攻擊交易、受害合約及跨鏈橋地址。其中一個攻擊者地址（0xaCA0...5718）目前餘額約 1.1 萬美元。

ChainCatcher 消息，Cosmos 生態去中心化交易所 Osmosis 已通過治理提案，恢復 Alloyed BTC 資產 allBTC 的儲備支持。此前 Nomic 跨鏈橋在 6 月 25 日無比特幣儲備支撐的情況下鑄造了 40.650602 枚 nBTC，其中 39.839746 枚被計入 allBTC 抵押品，導致 allBTC 支持率降至 63.97%。9 月 7 日 Nomic 暫停運行後，Osmosis 驗證者通過緊急升級凍結了攻擊者持有的 22.650608 枚 allBTC。根據通過的提案，Osmosis 將把凍結的攻擊者資產轉移至流動性子 DAO，並動用社區池持有的 12.4838 枚 allBTC，以及取消原定 USDC 流動性部署所釋放的約 4.7 枚 BTC，以填補約 39.84 枚 BTC 的缺口。後續 v32 軟體升級將把被污染 nBTC 標記為無效、從 allBTC 合金中撤出並銷毀，使 allBTC 持有者恢復全額支持。提案顯示，約 18 枚 BTC 已被轉移出 Osmosis 並通過 Tornado Cash 洗錢，無法直接追回。Osmosis 表示將繼續追蹤剩餘資金，並在 allBTC 餘額清零、nBTC 從合金中移除後恢復 allBTC 的存取功能。

ChainCatcher 消息，Zilliqa 表示，近期安全事件的調查仍在進行中，受影響的包括 X-Bridge 及部分流動性池使用的 ZRC2 代理合約，涉及 zUSDT、SEED、kUSD 和 Zoge 等代幣。Zilliqa 強調，原生 ZIL 及 Zilliqa EVM 網路未受影響，X-Bridge 將繼續暫停，用戶暫勿使用該跨鏈橋及受影響的流動性池。

ChainCatcher 消息，Iron Fish 表示，團隊正在調查 Base 網絡上 wIRON 的異常發行情況，並已要求跨鏈橋服務商 ChainPort 緊急審查。在進一步通知前，用戶應避免購買 Base 上的 wIRON 或使用相關跨鏈橋。Iron Fish 警告，目前無法保證 wIRON 獲得 1:1 足額資產支持，並表示將在核實更多事實後公布後續進展。

ChainCatcher 消息，以太坊 Layer 2 網路 Blast 已達到提款介面截止日期，但仍有約 4000 萬美元資產滯留在跨鏈橋中。官方已發布合約級退出指南，但提款仍需提交證明並等待一天；對於 USDB 持有者，還需單獨進行 DAI 申領。

ChainCatcher 消息，Cysic 發布跨鏈橋安全事件進展，表示計劃於 10 月底前從基金會儲備中銷毀 720 萬枚 CYS，以抵消未經授權增發造成的影響，並使代幣供應量重新符合其代幣經濟模型。

ChainCatcher 消息，跨鏈交易應用 fomo 近日宣布，已正式向公眾推出其自建的內部跨鏈橋（fomo bridge）與路由器。官方數據顯示，整合自建系統後，其跨鏈交易確認時間小於 1 秒，交易執行速度較市場現有解決方案快 50%。fomo 表示，其內部路由器可使執行價格平均優化 0.5%，並將表現最差的 10% 交易優化超過 2%。目前，fomo 的跨鏈交易量是其他交易應用的 10 倍以上。作為同時擁有跨鏈橋和路由系統的大型跨鏈交易應用，fomo 因此獲得了對定價、索引、橋接和路由等交易全棧環節的控制權，通過削減各環節延遲，以確保在極端行情下用戶仍能獲得快速且低成本的成交體驗。

ChainCatcher 消息，GMGN 聯合創始人 Haze 發文表示，GMGN 自研跨鏈橋目前正在進行小範圍放量測試，重點保證交易的快速、安全與穩定。Haze 表示，該功能上線後，用戶將能夠直接在 GMGN App 內使用 USDC 購買多條區塊鏈上的代幣。

ChainCatcher 消息，meme 幣發行平台 Pump.fun 聯合創始人兼首席運營官 Alon 發文稱，團隊此前長期聚焦發射台，約 5 個月前才開始支持跨鏈兌換。他對當時使用的跨鏈服務商 Relay 調查後稱，Relay 上超過九分之一的跨鏈買入出現錯誤，典型買入落地時間接近 4 秒，十分之一超過 7 秒，用戶獲得的代幣數量通常也少於應有水平。他同時稱，社交交易應用 FOMO 目前仍依賴 Relay。Alon 表示，自研跨鏈橋 Pump Bridge 已向全部 Pump.fun 應用用戶開放。與 Relay 相比，買入落地速度提升 2 倍，錯誤率下降 92%，由超過九分之一降至不足百分之一，同等資金平均可獲得更多代幣，且目前不額外收取跨鏈費用。他稱，受光速與目標鏈確認時間限制，買入理論上最快落地時間約為 1.1 秒，團隊仍在縮小剩餘差距。上述對比來自 9 月 28 日至 10 月 7 日在 Pump.fun 移動應用中進行的隨機測試，覆蓋 Robinhood、BSC、Base、Arc 和 Ink，不含以太坊，共記錄 416,669 筆交易結果。其中 383,326 筆統計了從點擊到成功提示的耗時，另有 35,333 筆 500 美元以下的已完成 USDC 買入用於比較成交。Alon 還稱，平台費率為 0.45%，Callout 獎勵至少每天 30 萬美元、兩個月累計約 2000 萬美元，平台不留存平台費。

ChainCatcher 消息，ILITY 於 10 月 17 日在 X 平台公告稱，ILITY Network 發生安全事件，已暫時關閉 ILITY 跨鏈橋，正與執法機構、密碼學取證專家及投資方合作調查，尚未公布損失金額或攻擊細節。鏈上分析師 Specter 稱，觀察到某錢包將約 3.57 萬枚 ZEC（當時價值約 4,100 萬美元）從隱私池轉出，隨後經 NEAR Intents 及多個地址轉至比特幣和以太坊網絡。其追蹤認為相關地址與 ILITY 跨鏈橋存在關聯，並稱約 410 萬枚 ILY 代幣從該橋流出。由於 Zcash 的隱私特性，這筆 ZEC 是否屬於被盜資金，以及其與 ILITY 事件的確切關係，目前尚未得到證實。

ChainCatcher 消息，去中心化計算網絡 Cysic 在 X 平台發布事件報告稱，其跨鏈橋在週六遭到攻擊，攻擊者利用處理漏洞在 BNB Smart Chain 上未授權鑄造了 1000 萬枚 CYS，目前該跨鏈橋已被暫停。初步調查結果顯示，攻擊者未經授權訪問了支持該跨鏈橋的數據庫。報告顯示，此次鑄造發生在 UTC 時間 12:31:38，Cysic 於 13:47:52 將該接收地址加入代幣合約黑名單。當時該地址仍持有約 280 萬枚 CYS，轉帳已受到限制。Cysic 表示，該事件僅限於跨鏈橋的消息處理與鑄造環節，未影響主網或其他運營系統，也未導致用戶錢包中已有 CYS 或其他資產被盜或被未授權轉移。Cysic 強調，鑄造數量本身並不能確定最終的美元損失，相關代幣轉帳、兌換及實際損失仍在核查中。公司已聘請安全機構，並計劃在當前調查階段結束後發布後續報告。CYS 用於協調 Cysic 網絡中用戶、算力提供者、治理參與者及貢獻者的激勵。