GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar
SHIELD PROTOCOL

SHIELD PROTOCOL

SHIELD
运营中

区块链上的 2FA 产品

新闻热度趋势

项目概述

Shield 协议是区块链上的第一个 2FA 产品,它将 2FA 备份与 BNB Chain、Polygon、Fantom Opera 等公链主网集成在一起, 用户可以在这些网络上备份和恢复他们的 2FA 账户,而不是中心化服务器,这也方便了用户的个人数据收集。

NEAR Intents 发布 10 月 1 日漏洞事件复盘:380 万美元资金已 100% 追回,存款通知功能已移除

NEAR Intents 相关负责人 Alex Shevchenko(@AlexAuroraDev)发布的事件复盘文章,NEAR Intents 合约在与第三方合约交互的存款通知功能中存在漏洞。攻击者部署了会使通知调用失败的合约,导致代币合约退回存款,而 NEAR Intents 合约仍保留存款记录。攻击者通过 23 笔失败存款交易,凭空生成约 380 万美元的"幽灵资金",并经 Omni 基础设施提取至外链。该漏洞属于 NEAR Intents 合约,并非 Omni 基础设施问题。 时间线显示,攻击发生于 9 月 29 日至 10 月 1 日,团队于 10 月 1 日发现提款异常,并在 29 分钟内暂停合约。经 SHIELD 安全层、链上追踪及行业安全研究人员协作,攻击者于 10 月 2 日全额归还资金,受影响用户均已获得补偿。复盘指出,原有监控仅覆盖源链与 NEAR 侧代币总余额差异,未监控用户总余额与合约代币余额的差异,导致攻击持续多日未被发现。 整改方面,团队已彻底移除存款通知功能,并新增用户总余额与合约余额的监控,一旦该不变量被破坏,合约将自动暂停。10 月 7 日,白帽研究

Bitget遭盗取3.875亿美元,NEAR Intents冻结50.3万美元被盗资金

据 Bitget CEO 监测,9 月 24 日 Bitget 遭黑客攻击,约 3.875 亿美元资金被盗,其中大量资金经跨链流转并主要汇集至以太坊。NEAR Intents 发布的报告显示,其风险情报层 SHIELD 检测到超过 5000 万美元疑似洗钱资金流转尝试;其中 16.6 万美元资金通过,50.3 万美元资金在执行过程中被冻结。被冻结资金目前仍受限制,等待后续法律及追回程序处理。

NEAR Intents 发布 10 月 1 日漏洞事件复盘:380 万美元资金已 100% 追回,存款通知功能已移除

NEAR Intents 相关负责人 Alex Shevchenko(@AlexAuroraDev)发布的事件复盘文章,NEAR Intents 合约在与第三方合约交互的存款通知功能中存在漏洞。攻击者部署了会使通知调用失败的合约,导致代币合约退回存款,而 NEAR Intents 合约仍保留存款记录。攻击者通过 23 笔失败存款交易,凭空生成约 380 万美元的"幽灵资金",并经 Omni 基础设施提取至外链。该漏洞属于 NEAR Intents 合约,并非 Omni 基础设施问题。 时间线显示,攻击发生于 9 月 29 日至 10 月 1 日,团队于 10 月 1 日发现提款异常,并在 29 分钟内暂停合约。经 SHIELD 安全层、链上追踪及行业安全研究人员协作,攻击者于 10 月 2 日全额归还资金,受影响用户均已获得补偿。复盘指出,原有监控仅覆盖源链与 NEAR 侧代币总余额差异,未监控用户总余额与合约代币余额的差异,导致攻击持续多日未被发现。 整改方面,团队已彻底移除存款通知功能,并新增用户总余额与合约余额的监控,一旦该不变量被破坏,合约将自动暂停。10 月 7 日,白帽研究

Bitget遭盗取3.875亿美元,NEAR Intents冻结50.3万美元被盗资金

据 Bitget CEO 监测,9 月 24 日 Bitget 遭黑客攻击,约 3.875 亿美元资金被盗,其中大量资金经跨链流转并主要汇集至以太坊。NEAR Intents 发布的报告显示,其风险情报层 SHIELD 检测到超过 5000 万美元疑似洗钱资金流转尝试;其中 16.6 万美元资金通过,50.3 万美元资金在执行过程中被冻结。被冻结资金目前仍受限制,等待后续法律及追回程序处理。

相关新闻

NEAR Intents 发布 10 月 1 日漏洞事件复盘:380 万美元资金已 100% 追回,存款通知功能已移除

NEAR Intents 相关负责人 Alex Shevchenko(@AlexAuroraDev)发布的事件复盘文章,NEAR Intents 合约在与第三方合约交互的存款通知功能中存在漏洞。攻击者部署了会使通知调用失败的合约,导致代币合约退回存款,而 NEAR Intents 合约仍保留存款记录。攻击者通过 23 笔失败存款交易,凭空生成约 380 万美元的"幽灵资金",并经 Omni 基础设施提取至外链。该漏洞属于 NEAR Intents 合约,并非 Omni 基础设施问题。 时间线显示,攻击发生于 9 月 29 日至 10 月 1 日,团队于 10 月 1 日发现提款异常,并在 29 分钟内暂停合约。经 SHIELD 安全层、链上追踪及行业安全研究人员协作,攻击者于 10 月 2 日全额归还资金,受影响用户均已获得补偿。复盘指出,原有监控仅覆盖源链与 NEAR 侧代币总余额差异,未监控用户总余额与合约代币余额的差异,导致攻击持续多日未被发现。 整改方面,团队已彻底移除存款通知功能,并新增用户总余额与合约余额的监控,一旦该不变量被破坏,合约将自动暂停。10 月 7 日,白帽研究

Bitget遭盗取3.875亿美元,NEAR Intents冻结50.3万美元被盗资金

据 Bitget CEO 监测,9 月 24 日 Bitget 遭黑客攻击,约 3.875 亿美元资金被盗,其中大量资金经跨链流转并主要汇集至以太坊。NEAR Intents 发布的报告显示,其风险情报层 SHIELD 检测到超过 5000 万美元疑似洗钱资金流转尝试;其中 16.6 万美元资金通过,50.3 万美元资金在执行过程中被冻结。被冻结资金目前仍受限制,等待后续法律及追回程序处理。