跳到正文
  1. rekt.news80

    NEAR Intents 遭窃 387 万美元,资金经自身跨链服务回流后追回

    NEAR Intents 在 BNB Chain 上的 HOT Bridge 国库合约于 9 月 30 日至 10 月 1 日约六小时内被分五笔提走 3,865,000 USDT,另有约 822,000 美元被盗资金在事件进行中经由 NEAR Intents 自身服务流转,其中 750 BNB 被存回正在被清空的国库。

    推荐理由:复盘梳理了签名授权与余额记账分离导致的提款漏洞,以及资金经跨链桥、交易所和比特币的完整流向。

  1. Lido 研究论坛62

    Lido 提议移除 Wormhole 适配器,BNB Chain 治理转发阈值改为 2/3

    Lido 治理论坛提出移除 BNB Chain 治理转发中的 Wormhole 适配器,并把 BNB Chain 上的确认阈值从 3/4 降至 2/3。

    推荐理由:提案说明 Wormhole 停用后 Lido 跨链治理的桥接配置如何调整,读者可了解多桥验证阈值与容错之间的取舍。

  1. rekt.news87

    Bitget 遭攻击损失 3.875 亿美元,私钥未泄露而钱包系统执行伪造提款指令

    Bitget 在 9 月 24 日遭攻击,损失 3.875 亿美元,涉及以太坊及其他 EVM 网络、XRP、Zcash 和 TRON,是 2026 年迄今规模最大的加密盗窃事件。

    推荐理由:复盘还原了攻击者借第三方安全产品零日漏洞获取内部凭证、由钱包系统执行伪造提款指令的路径,以及资金经 THORChain 等渠道转移与冻结的实际情况。

  1. rekt.news84

    SingularityNET 云基础设施被入侵,跨链桥被清空并增发 23 亿枚代币

    9 月 19 日晚,SingularityNET 的云基础设施被入侵,攻击者利用暴露的签名权限,用一次签名清空了以太坊侧转换器中全部 8,721,530.40 枚 FET,随后在约九小时内未授权增发 23 亿枚 AGIX、NTX、WMTX 和 CGV。

    推荐理由:按交易级重建区分被盗资产、未授权增发与已实现收益,并梳理资金经 Chainflip、Baltex 等渠道的流向。

  1. Uniswap 治理论坛62

    Uniswap 提案将协议费用与 UNI 销毁扩展至 Circle 的 L1 Arc

    Uniswap Labs 在治理论坛发起温度检查提案,计划把协议费用的收集与 UNI 销毁基础设施扩展到 Circle 为金融场景构建的 L1 Arc,并在 Arc 上启用 v2、v3 和 v4 的协议费用。

    推荐理由:提案把协议费用与 UNI 销毁机制扩展到 Circle 的 L1 Arc,读者可了解跨链治理与合成 UNI 销毁路径如何运作。

  1. Cyvers Alerts71

    VerusCoin 以太坊跨链桥遭攻击,约 754 万美元资产被转出

    Cyvers 监测到 VerusCoin 以太坊跨链桥发生可疑交易,估计损失约 754 万美元。攻击者利用该跨链桥的 import 机制,从桥储备中转出 ETH、MKR、tBTC、EURC、USDT、USDC 和 scrvUSD。被盗资金已全部兑换为原生 ETH 并存入 Tornado Cash。

    推荐理由:Cyvers 监测到 VerusCoin 以太坊跨链桥被攻击,读者可了解损失规模、被盗资产种类与资金流向。

  2. Cyvers Alerts71

    AFX 在 Arbitrum 上的 USDC 托管跨链桥遭攻击,损失 2410 万美元

    Cyvers 系统检测到 AFX 在 Arbitrum 上的 USDC 托管跨链桥发生可疑交易,损失 2410 万美元,疑似根因是验证者密钥被攻破。攻击者已将资金跨链至以太坊网络并全部兑换为 ETH,目前资金存放在攻击者控制的钱包中。AFX 表示已暂停跨链桥运营并启动事件响应,称交易基础设施、主网和 Arbitrum 网络本身未受影响,正与安全机构合作追踪被盗资产。

    推荐理由:事件给出了损失金额、疑似根因和资金转移路径,读者可据此了解跨链桥验证者密钥风险的具体形态。

已经到底了