同時關聯該項目與事件的快訊
荷蘭國家網絡安全中心(NCSC)表示,攻擊者正利用蘋果 macOS 屏幕共享功能漏洞控制設備並安裝 Monero 挖礦程序。多臺將 5900 端口暴露在互聯網的系統已遭攻擊,攻擊者獲取 Root 權限。 該漏洞編號爲 CVE-2026-65400,嚴重性評分爲 7.1 分(滿分 10 分),源於身份驗證過程中的狀態管理錯誤,網絡攻擊者無需有效憑據即可繞過登錄驗證。公開概念驗證代碼已流傳。 蘋果已在 macOS Sequoia 15.7.9、Sonoma 14.8.9 和 Tahoe 26.6.1 中修復該問題。NCSC 建議用戶及時更新系統,避免將屏幕共享服務直接暴露在互聯網。(Decrypt)
據 Specter 監測,與 Coinsbuy 關聯的錢包在 Ethereum 和 TRON 上被盜走超過 790 萬美元,攻擊者隨後通過交易所將資金洗白爲 XMR。Coinsbuy 稱,在 ChangeNOW 的支持下,已成功凍結了數額高達六位數的被盜資金。事件發生後,Coinsbuy 暫時停止了充值和提現服務,目前已恢復。
1 月 10 日,一名比特幣和萊特幣持有者向冒充 Trezor 支持人員的攻擊者提供 12 詞助記詞,導致約 2.82 億美元資產被轉走,其中包括約 1.39 億美元比特幣和 1.53 億美元萊特幣。 區塊鏈取證公司 ZeroShadow 表示,該事件源於社會工程攻擊,並非錢包軟件或私鑰基礎設施遭到入侵。被盜資金在數分鐘內經 THORChain 跨鏈橋拆分,並通過即時兌換服務轉換爲門羅幣。 ZeroShadow 監控團隊在 20 分鐘內標記並凍結約 70 萬美元資金。BIP39 標準下,12 詞助記詞約包含 128 位熵,24 詞助記詞包含 256 位熵。 Chainalysis 估計,已挖出的比特幣中最高 23%因密鑰丟失而永久無法訪問,涉及數百萬枚 BTC,原因包括忘記助記詞、備份損毀及未安排繼承計劃。
據 Chainalysis 報道,美國財政部外國資產控制辦公室(OFAC)於 7 月 1 日更新對 ISIS-K(伊斯蘭國呼羅珊分支)的制裁名單,新增 134 個加密貨幣錢包地址,其中 131 個位於 TRON 鏈上,3 個爲 Monero 地址。鏈上數據顯示,上述 TRON 錢包自 2023 年以來累計收款超 140 萬美元,轉出超 88 萬美元,部分資金流向敘利亞加密兌換商。目前 Tether 已凍結全部 131 個 TRON 地址餘額。 此外,OFAC 同日還制裁了與拉美犯罪組織"首都第一指揮部"(PCC)相關的兩名巴西籍人士及四家公司,指控其利用加密貨幣將逾 3000 萬美元非法收益從美國跨境轉移至巴西。
在因 5 月遭受攻擊而停機超五週後,去中心化跨鏈流動性協議 THORChain 已恢復交易。簽署、流轉、流動性提供者操作和兌換均已重新上線。此前在 5 月 15 日,區塊鏈調查員 ZachXBT 和安全公司 PeckShield 指出其疑似遭遇攻擊,隨後 THORChain 暫停了交易。該漏洞導致其六個 Asgard 金庫之一損失約 1070 萬美元,其餘五個金庫未受影響。THORChain 表示,目前每個金庫均已通過驗證,每個密鑰片也都經過覈對。原生門羅幣兌換已在進行端到端測試,後續將上線。(The Block)
Monero 生態 P2P 交易平臺 RetoSwap 表示,其使用的 Haveno 交易協議被發現正遭攻擊者利用。團隊已通過提高最低客戶端版本至 2.0.0 並封禁攻擊者 Onion 地址的方式緊急暫停交易。RetoSwap 強調其自身基礎設施未遭入侵,此次事件源於 Haveno 協議漏洞。 今年 5 月,RetoSwap 曾披露遭攻擊事件,攻擊者利用協議漏洞竊取約 7000 枚 XMR,按當時價格計算價值約 270 萬美元。
據 THORChain 博客,ZEC 已在 THORChain 上線隊列中,但因 Zcash 近期披露的漏洞導致現有補丁影響集成方正常使用,THORChain 需先完成 Bifrost 模塊的一處代碼修改後方可推進。開發團隊表示修改幅度極小,但須在 ZEC 上線前完成。目前 Monero(XMR)預計於本月底上線,ZEC 排在其後。
據鏈上分析師 PeckShield(@PeckShieldAlert)監測,門羅幣(XMR)點對點去中心化交易平臺 RetoSwap 遭到黑客利用 Haveno 交易協議漏洞攻擊,共計 7,000 枚 XMR(約 270 萬美元)用戶資金被盜。事件發生後,RetoSwap 團隊迅速響應,於 UTC 時間 2:33 封禁攻擊者的洋蔥地址,並通過將最低客戶端版本強制升級至 2.0.0 的方式暫停平臺交易,目前攻擊已被遏制。
隱私幣項目 Monero 發佈圖形錢包軟件 GUI 0.18.5.0 “Fluorine Fermi” 版本,本次更新爲推薦升級版本,主要包含大量錯誤修復與功能優化,此次更新重點包括:Windows 系統下將 P2Pool 安裝路徑遷移至 LocalAppData修復 URI 解析中的邊界情況問題禁止在長支付 ID 場景下創建離線交易在二維碼掃描中對不受信任文本進行轉義處理,提升安全性將 P2Pool 升級至 v4.15多項細節 bug 修復與穩定性改進Monero 官方指出,該版本已在 GitHub 開源發佈,用戶可通過官方渠道下載升級,以獲得最新安全修復與穩定性改進。
據官方公告,火幣 HTX 日前上線“春日出行季”交易賽活動,即日起至 5月 9日 18:00(UTC+8),用戶完成報名,並參與 BTC、ETH、SOL、XMR、LTC 現貨交易,或 DOGE、PEPE、XAG、TRUMP、XMR USDT 本位合約交易,並完成指定任務,即可積攢“里程”,並根據里程排名瓜分 50000 美元高額獎池。同時完成現貨持倉任務及合約每日交易打卡全勤的用戶,還將獲得抽獎資格,分享額外 1500 美元獎池。
據 Fortune 報道,比特幣礦池巨頭 Foundry 於 4 月 13 日正式推出面向隱私幣 Zcash 的新礦池。Foundry CEO Mike Colyer 表示,此舉旨在回應大型機構對隱私幣日益增長的需求。目前該礦池已吸引多家機構礦工入駐,產量已佔全網新增 Zcash 的近三分之一。 Zcash 基於零知識證明技術實現交易隱私,同時支持選擇性披露以滿足合規需求,相較競爭對手 Monero 更受機構青睞。受此消息提振,Zcash 價格近 30 日已累計上漲逾 75%,當前市值約爲 63 億美元。Foundry 目前掌控全球約 31% 的比特幣算力,是全球最大比特幣礦池運營商。