GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

Zcash创始人:近期向贡献者发放超800万美元追溯性资助

Zcash创始人Zooko Wilcox表示,Zcash近期向贡献者发放超过800万美元追溯性资助,其中数百万美元用于奖励今年AI漏洞危机期间无偿参与保护用户的贡献者。

Bitget黑客将价值390万美元ZEC转入Zcash隐私池

与 Bitget 3.875 亿美元被盗事件关联的钱包于周三分 3 笔将 2746 枚 ZEC 转入 Zcash 的 Ironwood 隐私池,价值约 390 万美元。该批资金约占 9 月 24 日被盗 ZEC 的 15%。Ironwood 隐私池可隐藏发送方、接收方及转账金额,但调查人员仍可能通过转账时间和金额追踪资金返回公开地址的路径。(CoinDesk)

ZachXBT :Bitget 攻击者开始将约 2700 枚 ZEC 转入 Ironwood 屏蔽池

链上侦探 ZachXBT 发文表示,Bitget 被盗事件中疑似朝鲜关联的攻击者已开始将约 2700 枚 ZEC(约 380 万美元)转入 Zcash 的 Ironwood 屏蔽池。Bitget 热钱包此前共被盗约 1.89 万枚 ZEC,价值约 2830 万美元。

Zcash 将向 Orchard 漏洞发现者追授 150 万美元奖金

Zcash 第三季度代币持有者定向追溯性资助计划投票结果显示,针对 Orchard 假币漏洞发现者 Taylor Hornby 的两项赏金提案均已获通过。相关款项包括其本人申请的 75 万美元漏洞赏金,以及由社区成员提名的 75 万美元追加奖金,总额为 150 万美元。根据规定,受资助者后续需完成身份验证(KYC)及资金发放等流程。

谢家印:已精准定位黑客攻击路径与手法,被盗资金将由用户保护基金全额覆盖

Bitget 华语区负责人谢家印发布安全事件最新进展称,安全团队已精准定位本次黑客攻击路径与攻击手法,并掌握攻击者绕过安全防护的相关细节,目前距离溯源攻击源头已十分接近。第三方安全团队 Mandiant 和 SlowMist 仍在进行事故调查,后续将发布详细报告。 链上追踪确认,共计约 3.875 亿美元资产被转移至黑客地址,较此前预估的 3.516 亿美元有所上调,此次修正新增统计 ZEC 和 TRX,并非发生新的资产被盗。目前未发现其他未经授权的转移,Bitget 表示,本次平台层面被盗资金将全部由用户保护基金覆盖,用户资产不受损失。 Bitget 同时正式启动资金恢复赏金计划,自愿主动冻结攻击者资金和主动追回资金均可获得 5% 赏金,此前已经提供的相关协助同样适用。平台已公布攻击者地址、实时资金追踪仪表盘及信息提交入口,并表示将在 9 月 26 日中午 12 点前公布提币时间。

Bitget CEO:被盗资金规模修订为3.875亿美元,提现计划将于9月26日公布

Bitget CEO Gray Chen 在 X 平台发文表示,安全事件发生后,链上追踪确认攻击者地址共收到 3.875 亿美元资产,较此前公布的 3.516 亿美元上调。Gray Chen 称,修订后的金额纳入了此前未完整统计的 Zcash 和 TRON 资产,并非新增被盗资金,事件发生后未再出现未经授权的转账,目前事件仍处于受控状态。Bitget 已启动 Recovery Bounty Program,对自愿协助冻结攻击者资金或追回资金的参与方分别提供 5%悬赏,并上线实时追踪面板、信息提交门户及攻击者地址 API,同时支持通过 Bybit 的 Lazarus Bounty 平台提交报告,目前正在全力准备恢复提现,具体提现计划将于 9 月 26 日 4:00(UTC)前公布。

Coldcard 2021年固件漏洞致逾1亿美元比特币被盗

硬件钱包 Coldcard 的 2021 年固件漏洞导致部分恢复种子随机性不足。自 7 月 30 日起,攻击者从受影响钱包转走约 1600 至 1800 枚比特币,涉及数千个地址,估值超过 1 亿美元。Coldcard 制造商 Coinkite 表示,需假设有人利用 AI 审查其公开固件。该漏洞已存在约五年,AI 是否参与相关攻击尚未得到确认。Shielded Labs 研究员 Taylor Hornby 使用 Claude Opus 4.8 审计代理,发现 Zcash Orchard 屏蔽池电路一项始于 2022 年的漏洞,测试中可无痕生成无限量伪造 ZEC。开发者在数日内完成修复,未确认发生盗币。区块链分析公司 Chainalysis 统计显示,携带恶意软件指令及命令控制信息的链上写入量,日均从约 2.06 次升至 11.1 次,增幅 440%。(Bitcoin.com News)

ZachXBT 炮轰 zkSNARKs:称其为 Ordinals 骗局,募资 1700 万美元却零实用性

据链上分析师 ZachXBT(@zachxbt)披露,近期在 Zcash 链上发行的 10K PFP NFT 项目 zkSNARKs 涉嫌割韭菜。该项目通过盲拍方式共吸引 16,971 次出价,最终以 1.5 ZEC(约 2190 美元)清算价完成 8,000 枚分配,总成交量达 25,305 ZEC(约 3694 万美元),退款 13,309 ZEC(约 1943 万美元)已陆续返还。ZachXBT 指出,该项目募资约 1700 万美元,同时设有 10% 团队预留、5% 版税及约 2000 美元的铸造费,却毫无实用价值,疑似 Ordinals 系列惯用的"捞钱跑路"套路。

Dragonfly合伙人呼吁Zcash开发基金2028年到期即止

专注加密领域的风险投资机构 Dragonfly 管理合伙人 Haseeb Qureshi 提议,按照现行规则,Zcash 开发基金在 2028 年到期后应停止运作。Qureshi 发文称:“我认为这应该是最后一届开发基金。”他表示,当前基金规模已足以支持 Zcash 剩余开发工作,而随着基金价值接近 1 亿美元,未来可能面临“政治化”风险。据 ZecStats 数据,截至发稿,Zcash 开发基金持有 63,962 枚 ZEC,价值约 9500 万美元。此番言论正值业内围绕开发基金规模不断增长的讨论之际。此前 ZEC 价格上涨推动基金价值大幅增加。也有人主张 Zcash 应继续保留开发基金。Paradigm 创始人 Matt Huang 周三表示,在 AI 网络攻击能力提升及量子计算快速发展的背景下,该基金尤其重要。(Cointelegraph)

Paradigm联创:Zcash开发者基金十分重要,纯币权投票或不利于建立长期信任

Paradigm 联合创始人 Matt Huang 在 X 平台发文概述关于 Zcash 的一些看法,其表示区块链生态普遍面临长期资金来源问题,尤其是公共物品融资,通过通胀机制为开发者基金提供资金是一种可行机制。其认为,在 AI 网络攻击能力增强及量子技术快速发展的背景下,Zcash 开发者基金仍具有重要意义。Matt Huang 同时表示,随着 Zcash 作为比特币隐私补充方案的接受度和采用率提高,纯粹依赖币权投票的治理可能带来不可预测性,并影响其作为货币资产建立长期信任,因此 Zcash 更适合将币权投票与其他治理方式相结合。Matt Huang 同时披露,Paradigm 是 ZEC 和 ZODL 的投资者。今日凌晨,ZEC 短时突破 1385 美元,再创历史新高。

Grayscale Research:比特币正回归"货币贬值交易"属性,Zcash 或成最大受益者之一

据 Grayscale 研究主管 Zach Pandl 发布的最新报告,随着美国联邦债务突破 40 万亿美元,比特币与纳斯达克 100 指数的 90 日相关性已从逾 60% 降至约 33%,而与黄金的相关性则从年初接近 0 升至 50% 以上,显示比特币正从高贝塔风险资产向抗通胀储值资产切换。 Grayscale 认为,财政赤字持续扩大与长端利率上行将推动投资者转向稀缺替代资产,比特币、以太坊及 Zcash 有望成为主要受益标的。其中,Zcash 凭借金融隐私、抗量子计算攻击及跨链互操作性等特性,被认为具备挑战比特币网络效应的潜力,尽管其市值目前仍不足比特币的 1%。 此外,Grayscale 指出当前比特币熊市已持续约 10 个月,接近历史熊市平均周期(11-12 个月),叠加宏观环境趋于友好,认为当前价格或为长线投资者的有利入场时机。

Grayscale推出Zcash ETF,关键隐私漏洞修复后登陆NYSE Arca

数字资产管理公司 Grayscale 旗下 Zcash ETF 于周二在 NYSE Arca 开始交易,股票代码为 ZCSH。该产品是全球首个提供 Zcash 现货敞口的交易所交易产品,投资者可通过证券账户跟踪 ZEC 价格,无需直接购买或存储代币。ZCSH 前身为 Grayscale Zcash Trust,于 2017 年 10 月以私募形式设立。Grayscale 于 2025 年 11 月向美国证券交易委员会提交申请,将该信托转换为 ETF,股东持有跟踪基金 ZEC 持仓价值的份额,而非直接持有 ZEC。今年 5 月,安全研究员 Taylor Hornby 借助 Anthropic 的 Claude Opus 4.8 发现 Zcash Orchard 屏蔽池一项存在 4 年的漏洞,该漏洞可能导致攻击者铸造伪造 ZEC。开发者于 6 月 1 日部署紧急补丁,但由于隐私机制,无法通过密码学手段确认漏洞是否已被利用。Zcash 于 7 月启用 Ironwood 升级,以新的屏蔽池取代 Orchard,并加入会计规则,限制退出旧屏蔽池的 ZEC 数量不得超过进入数量。Grayscale 表示将关注 Ironwood 升级的采用、网络安全、交易所支持及隐私资产监管情况。(Decrypt)

Zcash 主网完成 Ironwood 升级,新隐私池正式启用

据官方消息,Zcash 已于主网区块高度 3,428,143 正式激活 Ironwood NU6.3 网络升级,并上线新的屏蔽资金池 Ironwood。此次升级旨在应对此前发现的 Orchard 健全性漏洞,提升协议安全性,并增强 ZEC 流通供应完整性的独立可验证性。

B² Network疑似遭遇漏洞利用,攻击者转走859.1万枚B2

据链上侦探 Specter 监测,B² Network 在 BNB Chain 上可能发生了一起漏洞利用事件。攻击者转走 859.1 万枚 B2,价值 386 万美元,并将其兑换为 5409 枚 WBNB,价值 311 万美元,随后将资金桥接至 Ethereum,目前正通过 NEAR Intents 将资金转移至 Zcash。盗取地址为 0xEc443f7D79835B464FBEAC798d3f92B62d6Ff433 和 0xf977427Ec8e583C55D413061FC205BCD57e8Bf6D。

B² Network 遭受黑客攻击,损失约 386 万美元

据链上分析师 Specter 监测,BNB Chain 上 B² Network 遭受黑客攻击,损失约 859.1 万枚 B2 代币(约 386 万美元)。攻击者将其兑换为 5409 枚 WBNB(约 311 万美元)后跨链至以太坊,目前正通过 NEAR Intents 将资金转移至 Zcash。

Multicoin Capital合伙人称加密市场已触底,维持看好SOL、Hyperliquid和ZEC

Multicoin Capital 管理合伙人 Tushar Jain 表示,加密市场已触底并进入转折点,目前市场情绪已真正见底,近期重大黑客事件等消息未引发大规模抛售,应用采用率持续上升,价格与基本面出现脱节。他维持对 Solana 的长期看好,认为 SOL 是现货交易和代币化证券的正确架构;同时看好 Hyperliquid 在衍生品领域的领先地位,当前在两者上均有较大仓位。对于 ZEC,他表示 Multicoin 已积累相当比例供应量,并认为其代表行业“密码朋克”价值观的回归,有望进入市值前五。在仓位管理上,他采用“三分法”:立即买入三分之一,定投第二个三分之一,最后三分之一留作应对大跌的机动资金。在 Zcash 代码漏洞事件中,团队观察确认无黑客利用后大幅加仓。

Zcash接近完成防隐藏增发漏洞数学证明,ZEC上涨12%

Zcash 原生代币 ZEC 周二上涨逾 12%,此前负责其隐私池开发的团队表示,正接近完成一项数学证明,以确认最新 Zcash 屏蔽池中不存在无法被检测的伪造增发漏洞。此次验证工作由 Project Tachyon 推进,面向 Zcash 即将推出的 Ironwood shielded pool。Zcash 创始人 Zooko Wilcox 表示,该项目正处于产出数学证明的边缘,目标是证明最新 Zcash 隐私池不存在不可检测的增发漏洞。这一进展源于上月 Zcash Orchard 屏蔽池被披露存在严重伪造漏洞。当时该漏洞导致市场担忧 Zcash 隐私系统可能存在无法发现的隐性增发风险,ZEC 两天内一度下跌超过 40%。开发者称,借助 AI 辅助形式化验证,此类过去可能需要数年完成的证明工作,如今已被压缩至数周。消息推动 ZEC 重新站上 500 美元,为 6 月初以来最高水平。(The Block)

Zcash新隐私池Ironwood将采用形式化验证,拟根除无法检测的增发漏洞

Zcash 开发团队宣布计划通过即将推出的新隐私池 Ironwood 引入形式化验证,以数学证明方式消除“无法检测的增发漏洞(Undetectable Counterfeiting)”风险。此前消息,Orchard 屏蔽池存在的漏洞虽已完成修复且暂无证据显示遭利用,但由于理论上无法通过链上历史确认是否曾发生隐蔽增发,因此社区决定推出全新的 Ironwood 屏蔽池,并对其协议进行全面形式化验证。

Zcash创始人称Claude Mythos审计未发现严重漏洞

Zcash founder Zooko Wilcox 在 X 发文表示,由 Anthropic 的 Claude Mythos 人工智能模型进行的安全审计未在 Zcash 协议中发现“更严重漏洞”。该审计由支持 Zcash 发展的瑞士非营利组织 Shielded Labs 请求开展。 6 月 3 日,Zcash 开发者在发现屏蔽池漏洞后曾临时暂停 Orchard 交易,并于当天通过紧急升级恢复功能。该问题源于 Orchard 屏蔽池中一个存在四年的伪造漏洞,由安全研究员 Taylor Hornby 在 Anthropic 的 Claude Opus 4.8 模型协助下发现;Zcash Foundation 表示,没有证据显示该漏洞被利用,也未检测到未经授权的价值创造,用户隐私未受影响。Anthropic 于周二发布 Claude Mythos 模型首个公开版本 Fable 5,并于周五表示,因美国政府以国家安全担忧为由发布出口管制指令,已暂停 Fable 5 和 Mythos 5 AI 模型访问权限。(Cointelegraph)

Anthropic Mythos AI 审计 Zcash 未发现新严重漏洞

据 Cointelegraph 报道,Zcash 创始人 Zooko Wilcox 表示,由 Shielded Labs 委托、Anthropic Mythos AI 模型对 Zcash 协议进行的安全审计未发现任何新的严重漏洞。此前,安全研究员 Taylor Hornby 借助 Claude Opus 4.8 发现了 Orchard 屏蔽池中一个存在四年的伪造漏洞,导致开发者于 6 月 3 日紧急暂停 Orchard 交易,并于当日完成修复,Zcash 基金会确认无证据显示该漏洞曾被利用,用户隐私未受影响。