GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

數據:以太坊與BNB Chain存在65,340個高風險地址,關聯損失超5.74億美元

USENIX Security '26 上發表的一項研究顯示,研究人員在以太坊與 BNB Chain 上識別出 65,340 個涉及濫用的高風險加密地址,關聯的原生代幣損失達 126,982.94 枚 ETH 和 17,726.7 枚 BNB。研究估算這些地址關聯的總損失超過 5.748 億美元,其中兩類新描述的主動攻擊向量直接導致約 1,570 萬美元的損失(佔比 2.7%)。第一類爲合約賬戶誤用與確定性合約地址利用;第二類利用 EIP-7702 將暴露密鑰的賬戶委託給惡意代碼直接轉移存款。研究團隊通過挖掘 2015 年 1 月至 2025 年 5 月期間的 63,004 個 GitHub 倉庫提取了超 1,630 萬個去重私鑰,檢測結果的整體準確率爲 99.11%。(Cryptoslate)

X治理創作者分成計劃:近4000個賬號被移除,超100萬美元收益將返還原創作者

X 平臺產品負責人 Nikita Bier 發文表示,平臺正在升級創作者收益分成(Creator Revenue Share)計劃的反作弊機制,重點打擊誘導互動和內容抄襲行爲。Bier 表示,若賬號多次發佈“誘導互動”內容,例如“回覆我就關注所有人”等類似拉取互動行爲,累計達到 3 次或以上,將被移出創作者分成計劃,並移交政策團隊進行進一步處理,包括賬號封禁風險。目前,X 已通過 Grok AI 系統識別相關行爲,今日已有近 4000 個賬號被移出收益計劃。此外,X 更新後的內容識別模型能夠以此前 3 倍的效率檢測重複內容。平臺表示,僅添加水印、片頭或簡單修改並不會獲得收益,相關商業化展示收益將歸還給最初內容發佈者。該機制同樣適用於複製熱門文字帖,例如“Twitter 是互聯網的吸菸區”等高傳播內容。據 Nikita Bier 透露,本輪檢測週期內,X 共發現約 150 萬條被盜用內容。對於反覆或故意規避檢測的賬號,平臺將取消其創作者收益資格。X 表示,通過此次治理措施,預計將有超過 100 萬美元收益重新分配給原創內容創作者,以提升平臺內容生態質量。

Ripple 將向加密行業共享朝鮮威脅情報,應對長週期社會工程攻擊

據 CoinDesk 報道,Ripple 週一宣佈將向加密行業威脅情報共享組織 Crypto ISAC 共享其針對朝鮮黑客的內部情報,以幫助企業識別協同滲透行動。 此舉背景爲加密行業近期遭遇的攻擊模式轉變。4 月 Drift 協議 2.85 億美元被盜事件並非傳統意義上的智能合約漏洞利用,而是朝鮮黑客花費數月與 Drift 貢獻者建立關係、在其設備植入惡意軟件後竊取密鑰。Ripple 表示,「最強的加密安全態勢是共享態勢。在一家公司未通過背景調查的威脅行爲者,同一周內會向另外三家公司投遞簡歷。沒有共享情報,每家公司都從零開始」。