今天10月18日,DeFi协议EigenLayer的X账号遭到攻击,攻击者利用该账号推广了一个虚假的空投活动。攻击者发布了一条消息,看似是对一个合法活动的跟进,实际上却将用户引导到一个伪装成空投申领门户的恶意网站。
该恶意帖子内容如下:
“我们很高兴地宣布,第二季的合格参与者已经重新分配了EIGEN代币!随着我们过渡到程序化激励,第二季剩余的EIGEN代币供应已经重新分配。立即开始。”
尽管这条帖子很快被删除,暗示攻击者暂时失去了对账号的访问权限,但之后又发布了更多的恶意链接。其中一个链接模仿了EigenLayer的官方博客,增加了混淆。链上调查员ZachXBT立即通过Telegram提醒社区,警告用户不要点击来自被攻击账号的任何链接。
EigenLayer目前是Ethereum上第二大协议,根据DefiLlama的数据,其锁定的总价值(TVL)超过111亿美元。鉴于其重要性,在警告发出之前,许多用户可能已经点击了这些恶意链接。
这次入侵是EigenLayer在10月份遭受的第二次重大攻击。早些时候,在10月4日,该协议遭受了570万美元的黑客攻击,一个被入侵的电子邮件线程导致了160万EIGEN代币的未经授权销售。
尽管发生了这些事件,EigenLayer的团队已经向社区保证,协议的核心功能和代币合约仍然安全。他们澄清说,早先的黑客攻击是孤立的,并没有影响到协议的核心功能或代币合约。
与此同时,这些安全挑战是在今年早些时候来自风险投资公司Andreessen Horowitz(a16z)的1亿美元投资之后发生的。这笔巨额投资旨在推动EigenLayer的增长和发展,巩固其在Ethereum生态系统中的领先协议地位。
如果你想阅读更多这样的新闻文章,请访问DeFi Planet,并在Twitter、LinkedIn、Facebook、Instagram和CoinMarketCap社区上关注我们。
“通过DeFi Planet的分析工具套件MARKETS PRO掌控你的加密投资组合。”
最近,美国女演员悉尼·斯威尼的X账户被黑了,有人借此机会推广了一个以她名字命名的加密货币代币,这看起来像是一个典型的“拉高出货”骗局。这个基于索拉纳的代币,名为SWEENEY,在7月2日推出后短短两个小时内,交易量激增至超过1000万美元 [详情]
网络安全公司迈克菲发出警告,称诈骗分子正在利用美国名人的形象进行诈骗。这些诈骗者使用人工智能制作虚假视频,让消费者误以为内容是真实的。人工智能技术的进步为网络犯罪分子提供了机会,他们利用名人的形象来误导人们。 1. 人工智能与深度伪造 [详情]
美国女演员Sydney Sweeney的X账户被黑了,黑客利用她的账户发布了一些现在已经删除的帖子,推广了一个以她名字命名的加密货币代币,这显然是一种拉高出货的骗局。 Sweeney的X账户发布的一些现在已经删除的帖子中,有一条说:“我 [详情]
近日,一名黑客在10月24日从美国政府钱包中窃取了约2000万美元,但在不到24小时后,归还了1930万美元。这些资金最初来源于2016年的Bitfinex黑客事件,之后被政府扣押。 据Arkham Intelligence透露,黑客 [详情]
六月的时候,加密货币投资界又遭遇了一波钓鱼诈骗,投资者损失超过百万美元,这已经是今年第四个月发生类似情况了。钓鱼诈骗的数量在六月里激增,一些名人的账户甚至也被黑客攻击,其中就包括了女演员Sydney Sweeney的账户。 区块链安全 [详情]
七月二日,以太坊基金会发布博客文章,披露了他们的“更新”邮箱在6月23日遭到黑客攻击,并被用来发送钓鱼诈骗邮件。基金会已经收回了邮箱控制权,并停止了恶意邮件的发送。 1. 基金会调查发现,共有35,794封诈骗邮件被发送给了基金会的订阅 [详情]
近日,著名说唱歌手Wiz Khalifa的Twitter账户疑似遭到黑客攻击,黑客试图通过他的账号向粉丝推广一种欺诈性的加密货币。虽然相关帖子很快被删除,但已经引发了加密社区的警觉。链上调查员ZachXBT率先发出警告:“不要买这个,他的 [详情]
最近,以太坊基金会的电子邮件账户被黑客入侵,用来推广一个伪装成Lido质押计划的骗局。黑客利用了updates@blog.ethereum.org这个邮件地址,向35,794个地址发送了诈骗邮件。 在邮件中,用户看到一个所谓的公告,声称 [详情]
最近,加密货币诈骗者又开始了他们的不法行为,他们最新的手段似乎是利用伪装成视频会议平台Zoom的恶意链接。这种链接在用户点击后会诱导用户安装恶意软件。7月22日,非同质化代币(NFT)收藏家和网络安全工程师“NFT_Dreww”警告用户 [详情]
26起重大攻击事件,而截至11月中旬,又有7起重大攻击发生。 网络钓鱼攻击通常通过恶意链接进行,这些链接每天都在传播,企图通过大量攻击来获取尽可能多的钱包信息。有时,它们还会伪装成合法的地址,甚至通过篡改交易记录来欺骗用户。例如,不久前,一名 [详情]
Grass,一个基于区块链技术的去中心化网络爬虫协议,最近公布了关于即将到来的代币空投的重要步骤。用户需要在8月23日之前将他们的钱包连接到Grass账户,以获得参与即将到来的Grass代币空投的资格。连接钱包的截止日期过后,用户将无法 [详情]
最近,知名加密货币入金服务商Transak披露了一起数据泄露事件,影响超过92,000名用户。这次泄露是由一起针对员工笔记本电脑的网络钓鱼攻击造成的。该事件暴露了加密货币行业在网络安全防御方面的持续脆弱性。 1. 事件经过 在10月 [详情]
美国政府监管的加密钱包可能遭黑客入侵,有观察者警告公众注意可疑的链上交易。据区块链分析公司Arkham称,未知黑客可能从美国政府控制的地址中盗取了价值2000万美元的加密货币,包括以太坊(ETH)、泰达币(USDT)和Circle USD [详情]
,总损失约达8847万美元。 ### 1. 10月的重大黑客事件 10月最严重的一次攻击发生在Radiant Capital。10月17日,攻击者利用其智能合约的漏洞,盗走了5300万美元。通过跨链协议,黑客将赃款转移到了以太坊,增加了 [详情]
加密货币钓鱼诈骗仍然在不断侵蚀用户的数字钱包,最近一起事件涉及一则关于“索尼姆”的欺诈性谷歌广告。这则广告将用户引导至一个虚假网站,并可能诱使他们连接自己的钱包。分析人士解释了加强安全措施以防范钓鱼诈骗的重要性。 1. 索尼姆钓鱼链接 [详情]
最近,7月18日,全球目光再度聚焦于柴犬币,这是市值最大的迷因币之一。最新的链上数据显示,超过5万亿的SHIB币从一个印度加密货币交易所转移到了另一个地址。这一动态在加密货币社区引发了广泛的讨论,尤其是在交易所遭到利用攻击的报告之后 [详情]
撰文时,平台已经恢复了95%用户的提款功能。 攻击者在得手后,将盗取的资金转移到了Kucoin和一个HitBTC的嵌套服务中。链上侦探ZackXBT进一步指出,与该攻击者相关的地址多达115个。目前,黑客的身份和攻击动机尚不明确 [详情]
最近,一起重大的安全事件导致超过2000万美元的加密货币,包括稳定币和以太坊,从美国政府的钱包中被盗取。这个钱包存放着在调查2016年Bitfinex黑客攻击事件过程中被扣押的资金,这是加密货币交易所历史上最大的黑客攻击之一。 这起最新 [详情]
协会、Casper实验室、验证者和社区合作,以解决这一安全漏洞。 为了防止任何进一步的恶意活动影响用户账户,网络暂停了其生态系统中的所有活动。Casper网络证实只有少数重要账户受到了安全漏洞的影响。 虽然目前没有证据表明这次黑客攻击影 [详情]
根据网络安全公司SlowMist的调查部门MistTrack的报告,2024年第二季度加密货币盗窃的主要原因是被盗的私钥。报告指出,私钥泄露通常是因为不当的存储行为,比如将私钥存储在谷歌文档等云服务中。 1. 报告还警告说,即使消息平台 [详情]
最近,一个与加密货币风险投资基金有关联的实体遭到了一次严重的网络攻击,损失了价值3600万美元的代币。 1. 攻击发生在2024年10月11日,受害者不明身份,但据信与知名加密货币风险投资公司Continue Capital有关联 [详情]
朝鲜黑客组织拉撒路集团利用一款虚假的区块链游戏,在谷歌的Chrome浏览器中利用了一个零日漏洞,并安装了间谍软件来窃取钱包凭证。卡巴斯基实验室的分析师在5月份发现了这次攻击,并向谷歌报告了这个情况,谷歌已经修复了这个漏洞。 在巨大的风险 [详情]
1. 美国政府的加密货币钱包遭遇黑客攻击 10月24日,一名黑客侵入了很可能是由美国政府控制的加密货币钱包,从被认为与2016年Bitfinex黑客攻击有关的资金中盗取了2000万美元。根据Arkham Intelligence的分析 [详情]
就在不久前,Arbitrum链上发生了一起由恶意智能合约引发的安全事件,导致大约2700万美元的损失。初步分析显示,名为SUN的代币被异常地大量铸造,超出了其预定的发行计划。 1. 攻击者在Arbitrum链上部署了一个恶意的智能合约 [详情]
近日,加密赌场平台Metawin遭遇了一起严重的安全漏洞,导致超过400万美元的损失。根据区块链调查员ZachXBT的报告,黑客瞄准了Metawin的提现机制。这个机制原本是为了实现快速交易,但却被黑客利用,通过该“无摩擦提现系统”盗取了 [详情]
近期,有越来越多的用户成为了一种旧的交易机器人诈骗的受害者,这种诈骗被重新包装,以利用人工智能的炒作。根据区块链安全公司SlowMist在10月13日发布的一篇Medium博文所说,网络犯罪分子利用了OpenAI的ChatGPT,将他们的 [详情]
尽管业内人士不断呼吁提高警惕,加密货币领域的网络诈骗和安全事件依然频发。恶意分子持续发起攻击,目标是骗取无辜受害者的资金。仅在十月,诈骗和黑客攻击带来的总损失就达到了1.29亿美元。 ### 1. 技术漏洞导致的最大损失 区块链安全公司 [详情]
网络安全公司迈克菲发布了一项警告,提醒人们警惕利用深度伪造技术诈骗的兴起,不法分子通过生成逼真的假视频,误导观众以为内容是真实的,这给消费者带来了巨大风险。 1. 深度伪造技术如何创建? 深度伪造技术借助人工智能的进步,能够制造出 [详情]
全心全意地投入。 ### 利益冲突与代币补偿的紧张关系 问题的根源可以追溯到今年5月,当时Drake和Feist担任EigenLayer顾问一事被曝光。EigenLayer是根据DefiLlama数据统计的以总锁定价值(TVL)排名前三的 [详情]
Bittensor(TAO)这个去中心化的人工智能平台遭遇了安全问题,用户钱包可能遭到了攻击,导致操作突然停止。这次黑客攻击造成大约800万美元的TAO代币被盗,引发了过去24小时内价格下跌超过12%。 TAO的交易一直处于下行趋势 [详情]
近期,加密赌场平台Metawin遭遇了一次严重的安全漏洞,导致超过400万美元的损失。据区块链调查员ZachXBT透露,黑客攻击了平台的提款机制,该机制原本是为了实现快速交易的“无摩擦提款系统”。正是这一机制让黑客得以进入并掏空了与以太坊 [详情]
美国检察官在1月准备了一份认罪协议,给一位被指控黑入美国证券交易委员会(SEC)社交媒体账户的阿拉巴马州男子。这起黑客攻击导致了一则关于批准比特币交易所交易基金(ETFs)的虚假声明发布,随后比特币的价值经历了短暂但显著的上涨。 1. [详情]
最近,Solana用户遭遇了一起针对性的网络钓鱼攻击,造成了巨大的经济损失。据反诈骗平台Scam Sniffer报道,该Solana用户在10月24日的事件中损失了近40,000美元的$BONK和$SOL代币。该反诈骗平台在社交媒体上讨论 [详情]
Metawin是一家加密货币赌场,最近遭遇了一次严重的安全漏洞,导致超过400万美元的损失。根据区块链调查员ZachXBT的报告,黑客攻击了Metawin的提现机制,该机制原本是为了实现快速交易而设计的。Metawin的CEO [详情]
苹果公司近日发布了紧急安全更新,以修复macOS和iOS中的两个严重零日漏洞,这些漏洞正被黑客积极利用,主要影响基于英特尔芯片的MacBook系统。前币安CEO赵长鹏也对此发出了警告,他提醒用户:“如果你在使用搭载英特尔芯片的 [详情]
最近,一个与加密货币风险投资基金有关的公司遭遇了一起重大的网络攻击,损失了价值3600万美元的代币。 10月11日,据报道,一名受害者在不知情的情况下签署了一个恶意的“许可”签名,导致黑客能够从他的钱包中盗取大量包裹式以太坊 [详情]
On October 30, the front-end websites of various online crypto apps fell victim to a security breach. This incident [详情]
在加密货币领域,一起重磅网络攻击事件最近发生了,据报道,一家与加密货币风险投资基金有联系的实体不幸成为受害者,损失了价值3600万美元的代币。 事发于10月11日,受害者未公开身份,但在不知情的情况下签署了一个恶意的“授权”交易,这使得 [详情]
据加密货币安全公司Coinspect Security发布的一篇文章称,去中心化加密货币交易所聚合器1inch的前端疑似遭到黑客攻击。据报道,黑客攻击事件不仅限于此,所有使用Lottie Player的去中心化加密货币应用程序都受到了此次 [详情]
最近,一家著名的加密货币友好型金融机构——进化银行,不幸遭遇了来自俄罗斯勒索软件团伙“Lockbit”的网络攻击。这次攻击引发了人们对于银行安全性的严重担忧,特别是那些支持加密货币交易的银行。 进化银行遭遇了什么? 根据报道 [详情]
根据网络安全公司PeckShieldAlert的报告,2024年10月,加密货币领域共发生了约20起黑客事件,总损失达到了约8847万美元。其中,五起重大事件造成了大部分损失,Radiant Capital遭遇的攻击损失最为惨重 [详情]
近期,加密货币平台Metawin遭遇了一次重大安全漏洞,导致超过400万美元的损失。这次攻击主要针对平台上的以太坊和Solana热钱包。根据Metawin的首席执行官Richard "Skel" Skelhorn的声明,黑客利用了平台的 [详情]
107种加密货币名单。尽管TON生态系统取得了成功,但据SlowMist创始人Yu Xian指出,针对该区块链网络的网络钓鱼攻击有所增加。 在6月24日,Xian指出Telegram生态系统过于自由,钓鱼链接通过消息群组、空投活动和其他欺骗性方法 [详情]
据报道,一家与加密货币风险投资基金有关的实体遭遇了一次重大的网络攻击,损失了价值3600万美元的代币。 攻击发生在2024年10月11日,受害者不明,他在不知情的情况下签署了一个恶意的许可交易,这使得黑客能够耗尽大量包裹以太坊 [详情]
最近,英国金融行为监管局(FCA)接到一位合规专家的警告,指出TikTok的虚拟硬币系统可能根据现有的监管框架被归类为加密资产交易所。这引发了对反洗钱(AML)合规性以及监管监督充分性的重大担忧。目前,TikTok尚未在FCA注册为货币 [详情]
欧洲联盟对于埃隆·马斯克的社交媒体平台X提出了严重关切。据报道,该平台以及马斯克其他企业如SpaceX和Neuralink的收入可能会受到欧盟数字服务法案(DSA)的处罚。这表明,马斯克的这些企业在欧盟的监管环境中可能面临财务风险的升级 [详情]
,TON L2已经集成了Polygon CDK和互操作性协议Agglayer,以将与EVM兼容的去中心化应用(DApps)引入TAC。此举旨在为TON网络用户提供更多应用选择,包括去中心化金融(DeFi)、游戏和身份解决方案。 1. 这种合作 [详情]
最近,一家名为Radiant Capital的去中心化金融(DeFi)平台遭遇了一起严重的安全事件,损失高达5000万美元。该平台随后宣布与美国执法部门合作,共同应对此次黑客攻击。 黑客攻击手段: 黑客使用了一种复杂的恶意软件注入技术 [详情]
美国政府的一个加密货币钱包遭受了重大安全事件,导致超过2000万美元的加密货币被盗,其中包括稳定币和以太坊。这个钱包存放的是在2016年Bitfinex黑客攻击调查中被查封的资金,那次攻击是加密货币交易所历史上最大的黑客事件之一。 1. [详情]
Kraken,作为一个知名的中心化加密货币交易平台,最近曝光了一起不同寻常的诈骗企图。一名诈骗者试图通过戴上一个万圣节橡胶面具来劫持客户的账户,这起事件再次引发了人们对数字安全的关注。在加密货币领域,黑客和诈骗者不断寻找漏洞进行非法活动 [详情]
意见反馈及报错将在两个工作日内及时处理 投诉举报
增值电信业务经营许可证备案号:京ICP备16030243号-1