GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

預言機協議 Switchboard 疑似遭攻擊,已暫停 Aptos、Sui 等多個鏈上服務

預言機協議 Switchboard 發文披露昨晚出現可能遭到攻擊的報告。Switchboard 團隊已聯合相關項目方及安全機構採取措施,暫停其在 Aptos、Sui、IOTA和 Movement 鏈上的網絡服務。目前尚無類似報告顯示 Solana 鏈上出現類似的入侵攻擊,但出於安全考慮,官方建議用戶在調查期間儘快、至少暫時遷移至其他預言機解決方案,團隊仍在調查事件,後續將公佈更多細節。

OpenAI、Anthropic等超百家機構聯署公開信,呼籲全球加強AI時代網絡防禦

OpenAI 聯合創始人 Greg Brockman 轉發公開信,包括 Anthropic、AWS、Google、微軟、OpenAI、甲骨文在內的超過 100 家機構共同呼籲全球加強網絡防禦,以應對快速發展的 AI 網絡攻擊能力。公開信指出,未來數月 AI 驅動的網絡攻擊預計將變得更加普遍和複雜,醫院、水處理設施及互聯網基礎設施等關鍵系統面臨更高風險。各方應利用當前 AI 同樣能夠增強防禦能力的窗口期,加快修復長期安全漏洞,並將具備網絡安全能力的 AI 工具優先提供給關鍵基礎設施防禦團隊。公開信同時呼籲企業、網絡安全公司、政府及前沿 AI 公司共同投入工具、資金和技術支持,加強威脅情報共享、漏洞修復及持續安全監測。

Ostium 攻擊覆盤:鏈下預言機權限被盜,僞造 BTC 價格套利 2375萬 USDC

據 Ostium 官方報告,此次攻擊核心在於鏈下價格報告系統權限遭入侵,與智能合約漏洞無關。 攻擊者獲取鏈下授權後,利用協議已註冊的合法轉發路徑,向 BTC-USD 市場提交僞造價格(5,000 美元與 60,000 美元),在同一交易內原子化完成開倉-平倉套利循環,並以 100 USDC 起步滾動放大規模,歷經 8 筆交易,於 5 分鐘內從 OLP 金庫套取 2375萬 USDC,直至金庫熔斷機制觸發。 根本原因在於鏈下基礎設施缺乏與鏈上多籤同等級別的多方審批機制,形成單點權限漏洞。被盜資金已轉換爲 ETH 並經 Tornado Cash 混幣,追蹤工作仍在進行中。

算法穩定幣 Balance Coin 遭預言機攻擊,暴跌 99%

據 CoinDesk 報道,算法穩定幣 Balance Coin 於 7 月 22 日遭受預言機價格操縱攻擊,幣價從接近 1 美元錨定價格暴跌至約 0.0014 美元,跌幅逾 99%,名義市值約 350 萬美元幾乎歸零。 據安全機構 SlowMist 分析,攻擊者通過向協議喂入異常偏低的比特幣虛假價格,繞過價格合理性校驗及清算延遲機制,在單筆交易中批量強制清算多個本不符合條件的抵押品庫,隨後將所得抵押品兌換套利,最終從協議治理實體 42DAO 中獲利約 91.2 萬美元。

慢霧:42DAO 因 BTCB 預言機異常低價被利用,損失約 91.2 萬美元

慢霧發佈安全預警稱,42DAO 遭遇攻擊,損失約 91.2 萬美元。攻擊原因是攻擊者利用 Median Oracle 提供的 BTCB 異常低價,通過 Spotter 合約的 poke 與 Dog 合約的 bark 機制完成利用。

Ostium 暫停交易 預言機漏洞致千萬美元損失

去中心化交易協議 Ostium 因預言機系統疑似被利用暫停交易,安全公司 Blockaid 和 CertiK 估計損失在 1800 萬至 2200 萬美元之間。