盗取资产

ChainCatcher 消息，Radix Foundation 发布事件报告称，攻击者利用 Radix Engine 此前未被发现的漏洞，在未经所有者授权的情况下从第三方金库提取资产，并通过 Hyperlane 跨链至以太坊、BNB Chain 和 Solana 等网络后出售。该漏洞源于 2023 年 6 月的一次代码整理，2024 年 8 月 Zellic 进行的独立安全审计也未发现该问题。事件发生约 3 小时后，Radix 验证者通过主动下线足够的质押份额使网络无法继续达成共识，从而阻止漏洞被进一步利用；受影响资产包括 ETH、WBTC、USDT、USDC、BNB 和 SOL 等。Radix 表示，漏洞修复已完成并经过独立审查和测试，目前正推进网络恢复。

ChainCatcher 消息，Galaxy Research 发文表示，Coldcard “Wave 3” 攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，而排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前，攻击者已转移此次漏洞利用中约 45% 的被盗资产，资金分别流向以太坊（通过 THORChain）或进入 CoinJoin 混币交易。此外，此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。链上分析团队目前将该金库标记为 “cause = open”，但认为其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前，约 82% 的被盗 BTC 仍留在攻击者最初控制的地址中，约 18% 已被转移，资金流向显示其可能正在进行洗钱处理。

ChainCatcher 消息，据彭博社报道，美国国税局（IRS）警告加密资产持有者，诈骗者正通过邮寄伪造信件的方式联系部分纳税人，试图窃取其数字资产或个人数据。IRS 表示，这些信件可能要求纳税人注册所谓的“Digital Asset Compliance Portal”，但该门户并不存在。IRS 同时提醒用户，不要扫描可疑二维码，也不要接听或配合要求付款的电话。虽然网络钓鱼和数字诈骗在加密行业并不新鲜，但通过实体邮件发送假 IRS 通知，似乎是一种新的诈骗手法。由于 IRS 过去确实曾向纳税人发送过与数字资产相关的信件，且去年加密税务申报通知激增，导致许多纳税人感到困惑，因此诈骗者可能正利用这种熟悉感进行伪装。随着美国税务系统要求纳税人在报税表中披露加密资产活动，IRS 与数字资产持有者之间的通信变得更加常见。这也让伪造税务通知更具迷惑性。对加密用户而言，遇到涉及门户注册、二维码扫描、钱包连接或付款要求的“IRS 信件”，应格外警惕，并通过官方渠道核实。

ChainCatcher 消息，据链上数据显示，链上侦探 ZachXBT 此前披露的某 Solana 早期投资者（OG）持有的 18.1 万枚 SOL 遭窃，按当前价格计算价值约 1420 万美元。 攻击者随后抛售全部 18.1 万枚 SOL，并将资金跨链转移至以太坊网络，最终兑换为 7,918 枚 ETH。 目前，攻击者已完成从 Solana 到 Ethereum 的资产转移和兑换操作。事件具体原因及资金被盗方式暂未公布。

ChainCatcher 消息，据 PeckShield 监测，Verus 的 Verus-Ethereum Bridge 已遭黑客攻击，损失资产包括 103.6 枚 tBTC、1625 枚 ETH 及 14.7 万枚 USDC，黑客随后将盗取资产兑换为约 5402.4 枚 ETH，攻击者地址约于 14 小时前通过混币协议 Tornado Cash 获得 1 枚 ETH 初始资金。

ChainCatcher 消息，据 Lookonchain 监测，DeFi 协议 Balancer 黑客正将盗取资产兑换为 ETH。 此前报道，Balancer 被盗资金已超 1.166 亿美元。

ChainCatcher 消息，Infini 创始人 Christian 向黑客地址转账 0.1 ETH 并附下留言表示，“我们认可你在发现我们协议漏洞方面的能力，并希望与你达成白帽协议：你可以保留 20% 的被盗资产作为赏金，其余部分请发送到我的地址或我们的托管钱包。如果按照此方式处理，我们将不会采取进一步的法律行动。”

ChainCatcher 消息，链上侦探 ZachXBT 更新称，LastPass 攻击者盗取资产上升至 1238 万美元，来自 100 多个受害者地址。 此前消息，链上分析师 ZachXBT 披露，LastPass 攻击者对超过 40 个受害者地址发起攻击，共窃取约 536 万美元加密资产。攻击者随后将被盗资金兑换为 ETH，并通过多个即时交易所（Instant Exchange）将资产从以太坊网络跨链转移至比特币网络，试图掩盖资金流向。

ChainCatcher 消息，据官方消息，Tapioca 基金会宣布向黑客提供赏金以寻求其退还盗取资产的截止日期现在已经过去，但没有回应，因此这个给黑客的提议现在已经无效。 Tapioca 基金会的贡献者目前正在与执法机构和各种安全组织合作，目前大部分被盗资金仍然在盗取资产的黑客团队手中。 Tapioca 基金会现在提供 10% 的赏金，作为对任何导致追回被盗资金的信息或行动的奖励。

ChainCatcher 消息，据链上分析师余烬监测，布署在 zkSync 及 Linea 上的 DEX Velocore 在 4 小时前疑似遭黑客攻击，用户的 LP 被盗。 黑客将盗取的资产全部兑换成 ETH，然后通过跨链桥将 ETH 转移到以太坊主网。目前黑客将 ETH 全部转到了 0xe40...2b3 地址，数量为 1807 枚 ETH （约合 688 万美元）。 此前消息，Velocore 在 zkSync 和 Linea 链上疑似遭攻击，流动性被耗尽。 之后，Velocore 在 X 平台发文确认其协议已被攻击，导致大部分流动性损失。其协议的 CPMM 池已受到影响，但稳定池未受到影响，因此资金可以在其稳定池中提取。 此外，Velocore 团队正在与安全团队和基金会合作，并已要求 CEX 冻结被盗资产。Velocore 将继续采取一切必要措施，努力解决这一问题。

ChainCatcher 消息，Orbit Chain 在 X 平台就此前发生的安全事件发文表示：“我们的首要任务仍是追踪并恢复被攻击者盗取的资产。从攻击发生的那一刻起，我们就一直在与国内和国际执法部门和安全专家密切合作。 与此同时，为了尽量减少任何长期影响，我们还与 Klaytn 基金会等主要合作伙伴合作，制定可行的恢复计划。Orbit Chain 团队致力于尽一切努力确保丢失的资产得到恢复。恢复过程仍可能需要一段时间。”

链捕手消息， 稳定币协议Beanstalk Farms针对此前被攻击事件称，如果黑客返还90%的盗取资产，其余10%可作为白帽赏金无需归还。 此外，该项目还发博表示，实际上约7600万美元加密货币被盗取，攻击者使用闪电贷来利用协议的治理机制并将资金发送到他们控制的钱包。此前，多个信源称Beanstalk Farms 受闪电贷攻击导致的协议损失约为 1.82 亿美元。（来源链接）