GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

上线/更新

同时关联该项目与事件的快讯

黑客利用macOS屏幕共享漏洞获取Root权限并挖掘Monero

荷兰国家网络安全中心(NCSC)表示,攻击者正利用苹果 macOS 屏幕共享功能漏洞控制设备并安装 Monero 挖矿程序。多台将 5900 端口暴露在互联网的系统已遭攻击,攻击者获取 Root 权限。 该漏洞编号为 CVE-2026-65400,严重性评分为 7.1 分(满分 10 分),源于身份验证过程中的状态管理错误,网络攻击者无需有效凭据即可绕过登录验证。公开概念验证代码已流传。 苹果已在 macOS Sequoia 15.7.9、Sonoma 14.8.9 和 Tahoe 26.6.1 中修复该问题。NCSC 建议用户及时更新系统,避免将屏幕共享服务直接暴露在互联网。(Decrypt)

Coinsbuy 遭黑客攻击,逾 790 万美元资产被盗

据 Specter 监测,与 Coinsbuy 关联的钱包在 Ethereum 和 TRON 上被盗走超过 790 万美元,攻击者随后通过交易所将资金洗白为 XMR。Coinsbuy 称,在 ChangeNOW 的支持下,已成功冻结了数额高达六位数的被盗资金。事件发生后,Coinsbuy 暂时停止了充值和提现服务,目前已恢复。

2.82亿美元比特币及莱特币因Trezor冒充支持骗局被盗

1 月 10 日,一名比特币和莱特币持有者向冒充 Trezor 支持人员的攻击者提供 12 词助记词,导致约 2.82 亿美元资产被转走,其中包括约 1.39 亿美元比特币和 1.53 亿美元莱特币。 区块链取证公司 ZeroShadow 表示,该事件源于社会工程攻击,并非钱包软件或私钥基础设施遭到入侵。被盗资金在数分钟内经 THORChain 跨链桥拆分,并通过即时兑换服务转换为门罗币。 ZeroShadow 监控团队在 20 分钟内标记并冻结约 70 万美元资金。BIP39 标准下,12 词助记词约包含 128 位熵,24 词助记词包含 256 位熵。 Chainalysis 估计,已挖出的比特币中最高 23%因密钥丢失而永久无法访问,涉及数百万枚 BTC,原因包括忘记助记词、备份损毁及未安排继承计划。

OFAC 更新 ISIS-K 制裁名单,新增 134 个加密货币钱包地址,Tether 已冻结全部 TRON 地址余额

据 Chainalysis 报道,美国财政部外国资产控制办公室(OFAC)于 7 月 1 日更新对 ISIS-K(伊斯兰国呼罗珊分支)的制裁名单,新增 134 个加密货币钱包地址,其中 131 个位于 TRON 链上,3 个为 Monero 地址。链上数据显示,上述 TRON 钱包自 2023 年以来累计收款超 140 万美元,转出超 88 万美元,部分资金流向叙利亚加密兑换商。目前 Tether 已冻结全部 131 个 TRON 地址余额。 此外,OFAC 同日还制裁了与拉美犯罪组织"首都第一指挥部"(PCC)相关的两名巴西籍人士及四家公司,指控其利用加密货币将逾 3000 万美元非法收益从美国跨境转移至巴西。

THORChain已恢复交易,此前遭受攻击损失1070万美元

在因 5 月遭受攻击而停机超五周后,去中心化跨链流动性协议 THORChain 已恢复交易。签署、流转、流动性提供者操作和兑换均已重新上线。此前在 5 月 15 日,区块链调查员 ZachXBT 和安全公司 PeckShield 指出其疑似遭遇攻击,随后 THORChain 暂停了交易。该漏洞导致其六个 Asgard 金库之一损失约 1070 万美元,其余五个金库未受影响。THORChain 表示,目前每个金库均已通过验证,每个密钥片也都经过核对。原生门罗币兑换已在进行端到端测试,后续将上线。(The Block)

RetoSwap 因 Haveno 协议漏洞遭攻击,已升级最低客户端版本

Monero 生态 P2P 交易平台 RetoSwap 表示,其使用的 Haveno 交易协议被发现正遭攻击者利用。团队已通过提高最低客户端版本至 2.0.0 并封禁攻击者 Onion 地址的方式紧急暂停交易。RetoSwap 强调其自身基础设施未遭入侵,此次事件源于 Haveno 协议漏洞。 今年 5 月,RetoSwap 曾披露遭攻击事件,攻击者利用协议漏洞窃取约 7000 枚 XMR,按当时价格计算价值约 270 万美元。

️THORChain:因 Zcash 近期披露漏洞,ZEC 上线时间将延后

据 THORChain 博客,ZEC 已在 THORChain 上线队列中,但因 Zcash 近期披露的漏洞导致现有补丁影响集成方正常使用,THORChain 需先完成 Bifrost 模块的一处代码修改后方可推进。开发团队表示修改幅度极小,但须在 ZEC 上线前完成。目前 Monero(XMR)预计于本月底上线,ZEC 排在其后。

PeckShield:RetoSwap 遭到黑客利用 Haveno 交易协议漏洞攻击,共计 7,000 枚 XMR被盗

据链上分析师 PeckShield(@PeckShieldAlert)监测,门罗币(XMR)点对点去中心化交易平台 RetoSwap 遭到黑客利用 Haveno 交易协议漏洞攻击,共计 7,000 枚 XMR(约 270 万美元)用户资金被盗。事件发生后,RetoSwap 团队迅速响应,于 UTC 时间 2:33 封禁攻击者的洋葱地址,并通过将最低客户端版本强制升级至 2.0.0 的方式暂停平台交易,目前攻击已被遏制。

门罗币GUI 0.18.5.0 “Fluorine Fermi” 发布,修复多项漏洞并升级P2Pool组件

隐私币项目 Monero 发布图形钱包软件 GUI 0.18.5.0 “Fluorine Fermi” 版本,本次更新为推荐升级版本,主要包含大量错误修复与功能优化,此次更新重点包括:Windows 系统下将 P2Pool 安装路径迁移至 LocalAppData修复 URI 解析中的边界情况问题禁止在长支付 ID 场景下创建离线交易在二维码扫描中对不受信任文本进行转义处理,提升安全性将 P2Pool 升级至 v4.15多项细节 bug 修复与稳定性改进Monero 官方指出,该版本已在 GitHub 开源发布,用户可通过官方渠道下载升级,以获得最新安全修复与稳定性改进。

火币 HTX 启动“春日出行季”交易赛,交易指定热币瓜分 50000 美元奖池

据官方公告,火币 HTX 日前上线“春日出行季”交易赛活动,即日起至 5月 9日 18:00(UTC+8),用户完成报名,并参与 BTC、ETH、SOL、XMR、LTC 现货交易,或 DOGE、PEPE、XAG、TRUMP、XMR USDT 本位合约交易,并完成指定任务,即可积攒“里程”,并根据里程排名瓜分 50000 美元高额奖池。同时完成现货持仓任务及合约每日交易打卡全勤的用户,还将获得抽奖资格,分享额外 1500 美元奖池。

比特币矿池巨头 Foundry 正式推出 Zcash 矿池,已占新增产量近三分之一

据 Fortune 报道,比特币矿池巨头 Foundry 于 4 月 13 日正式推出面向隐私币 Zcash 的新矿池。Foundry CEO Mike Colyer 表示,此举旨在回应大型机构对隐私币日益增长的需求。目前该矿池已吸引多家机构矿工入驻,产量已占全网新增 Zcash 的近三分之一。 Zcash 基于零知识证明技术实现交易隐私,同时支持选择性披露以满足合规需求,相较竞争对手 Monero 更受机构青睐。受此消息提振,Zcash 价格近 30 日已累计上涨逾 75%,当前市值约为 63 亿美元。Foundry 目前掌控全球约 31% 的比特币算力,是全球最大比特币矿池运营商。