GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar
SHIELD PROTOCOL

SHIELD PROTOCOL

SHIELD
運營中

區塊鏈上的 2FA 產品

新聞熱度趨勢

項目概述

Shield 協議是區塊鏈上的第一個 2FA 產品,它將 2FA 備份與 BNB Chain、Polygon、Fantom Opera 等公鏈主網集成在一起, 用戶可以在這些網絡上備份和恢復他們的 2FA 賬戶,而不是中心化服務器,這也方便了用戶的個人數據收集。

NEAR Intents 發佈 10 月 1 日漏洞事件覆盤:380 萬美元資金已 100% 追回,存款通知功能已移除

NEAR Intents 相關負責人 Alex Shevchenko(@AlexAuroraDev)發佈的事件覆盤文章,NEAR Intents 合約在與第三方合約交互的存款通知功能中存在漏洞。攻擊者部署了會使通知調用失敗的合約,導致代幣合約退回存款,而 NEAR Intents 合約仍保留存款記錄。攻擊者通過 23 筆失敗存款交易,憑空生成約 380 萬美元的"幽靈資金",並經 Omni 基礎設施提取至外鏈。該漏洞屬於 NEAR Intents 合約,並非 Omni 基礎設施問題。 時間線顯示,攻擊發生於 9 月 29 日至 10 月 1 日,團隊於 10 月 1 日發現提款異常,並在 29 分鐘內暫停合約。經 SHIELD 安全層、鏈上追蹤及行業安全研究人員協作,攻擊者於 10 月 2 日全額歸還資金,受影響用戶均已獲得補償。覆盤指出,原有監控僅覆蓋源鏈與 NEAR 側代幣總餘額差異,未監控用戶總餘額與合約代幣餘額的差異,導致攻擊持續多日未被發現。 整改方面,團隊已徹底移除存款通知功能,並新增用戶總餘額與合約餘額的監控,一旦該不變量被破壞,合約將自動暫停。10 月 7 日,白帽研究

Bitget遭盜取3.875億美元,NEAR Intents凍結50.3萬美元被盜資金

據 Bitget CEO 監測,9 月 24 日 Bitget 遭黑客攻擊,約 3.875 億美元資金被盜,其中大量資金經跨鏈流轉並主要彙集至以太坊。NEAR Intents 發佈的報告顯示,其風險情報層 SHIELD 檢測到超過 5000 萬美元疑似洗錢資金流轉嘗試;其中 16.6 萬美元資金通過,50.3 萬美元資金在執行過程中被凍結。被凍結資金目前仍受限制,等待後續法律及追回程序處理。

NEAR Intents 發佈 10 月 1 日漏洞事件覆盤:380 萬美元資金已 100% 追回,存款通知功能已移除

NEAR Intents 相關負責人 Alex Shevchenko(@AlexAuroraDev)發佈的事件覆盤文章,NEAR Intents 合約在與第三方合約交互的存款通知功能中存在漏洞。攻擊者部署了會使通知調用失敗的合約,導致代幣合約退回存款,而 NEAR Intents 合約仍保留存款記錄。攻擊者通過 23 筆失敗存款交易,憑空生成約 380 萬美元的"幽靈資金",並經 Omni 基礎設施提取至外鏈。該漏洞屬於 NEAR Intents 合約,並非 Omni 基礎設施問題。 時間線顯示,攻擊發生於 9 月 29 日至 10 月 1 日,團隊於 10 月 1 日發現提款異常,並在 29 分鐘內暫停合約。經 SHIELD 安全層、鏈上追蹤及行業安全研究人員協作,攻擊者於 10 月 2 日全額歸還資金,受影響用戶均已獲得補償。覆盤指出,原有監控僅覆蓋源鏈與 NEAR 側代幣總餘額差異,未監控用戶總餘額與合約代幣餘額的差異,導致攻擊持續多日未被發現。 整改方面,團隊已徹底移除存款通知功能,並新增用戶總餘額與合約餘額的監控,一旦該不變量被破壞,合約將自動暫停。10 月 7 日,白帽研究

Bitget遭盜取3.875億美元,NEAR Intents凍結50.3萬美元被盜資金

據 Bitget CEO 監測,9 月 24 日 Bitget 遭黑客攻擊,約 3.875 億美元資金被盜,其中大量資金經跨鏈流轉並主要彙集至以太坊。NEAR Intents 發佈的報告顯示,其風險情報層 SHIELD 檢測到超過 5000 萬美元疑似洗錢資金流轉嘗試;其中 16.6 萬美元資金通過,50.3 萬美元資金在執行過程中被凍結。被凍結資金目前仍受限制,等待後續法律及追回程序處理。

相關新聞

NEAR Intents 發佈 10 月 1 日漏洞事件覆盤:380 萬美元資金已 100% 追回,存款通知功能已移除

NEAR Intents 相關負責人 Alex Shevchenko(@AlexAuroraDev)發佈的事件覆盤文章,NEAR Intents 合約在與第三方合約交互的存款通知功能中存在漏洞。攻擊者部署了會使通知調用失敗的合約,導致代幣合約退回存款,而 NEAR Intents 合約仍保留存款記錄。攻擊者通過 23 筆失敗存款交易,憑空生成約 380 萬美元的"幽靈資金",並經 Omni 基礎設施提取至外鏈。該漏洞屬於 NEAR Intents 合約,並非 Omni 基礎設施問題。 時間線顯示,攻擊發生於 9 月 29 日至 10 月 1 日,團隊於 10 月 1 日發現提款異常,並在 29 分鐘內暫停合約。經 SHIELD 安全層、鏈上追蹤及行業安全研究人員協作,攻擊者於 10 月 2 日全額歸還資金,受影響用戶均已獲得補償。覆盤指出,原有監控僅覆蓋源鏈與 NEAR 側代幣總餘額差異,未監控用戶總餘額與合約代幣餘額的差異,導致攻擊持續多日未被發現。 整改方面,團隊已徹底移除存款通知功能,並新增用戶總餘額與合約餘額的監控,一旦該不變量被破壞,合約將自動暫停。10 月 7 日,白帽研究

Bitget遭盜取3.875億美元,NEAR Intents凍結50.3萬美元被盜資金

據 Bitget CEO 監測,9 月 24 日 Bitget 遭黑客攻擊,約 3.875 億美元資金被盜,其中大量資金經跨鏈流轉並主要彙集至以太坊。NEAR Intents 發佈的報告顯示,其風險情報層 SHIELD 檢測到超過 5000 萬美元疑似洗錢資金流轉嘗試;其中 16.6 萬美元資金通過,50.3 萬美元資金在執行過程中被凍結。被凍結資金目前仍受限制,等待後續法律及追回程序處理。