跨链桥

ChainCatcher 消息，Cysic 发布跨链桥安全事件进展，表示计划于 10 月底前从基金会储备中销毁 720 万枚 CYS，以抵消未经授权增发造成的影响，并使代币供应量重新符合其代币经济模型。

ChainCatcher 消息，跨链交易应用 fomo 近日宣布，已正式向公众推出其自建的内部跨链桥（fomo bridge）与路由器。官方数据显示，整合自建系统后，其跨链交易确认时间小于 1 秒，交易执行速度较市场现有解决方案快 50%。fomo 表示，其内部路由器可使执行价格平均优化 0.5%，并将表现最差的 10% 交易优化超过 2%。目前，fomo 的跨链交易量是其他交易应用的 10 倍以上。作为同时拥有跨链桥和路由系统的大型跨链交易应用，fomo 由此获得了对定价、索引、桥接和路由等交易全栈环节的控制权，通过削减各环节延迟，以确保在极端行情下用户仍能获得快速且低成本的成交体验。

ChainCatcher 消息，GMGN 联合创始人 Haze 发文表示，GMGN 自研跨链桥目前正在进行小范围放量测试，重点保证交易的快速、安全与稳定。 Haze 表示，该功能上线后，用户将能够直接在 GMGN App 内使用 USDC 购买多条区块链上的代币。

ChainCatcher 消息，meme 币发行平台 Pump.fun 联合创始人兼首席运营官 Alon 发文称，团队此前长期聚焦发射台，约 5 个月前才开始支持跨链兑换。他对当时使用的跨链服务商 Relay 调查后称，Relay 上超过九分之一的跨链买入出现错误，典型买入落地时间接近 4 秒，十分之一超过 7 秒，用户获得的代币数量通常也少于应有水平。他同时称，社交交易应用 FOMO 目前仍依赖 Relay。Alon 表示，自研跨链桥 Pump Bridge 已向全部 Pump.fun 应用用户开放。与 Relay 相比，买入落地速度提升 2 倍，错误率下降 92%，由超过九分之一降至不足百分之一，同等资金平均可获得更多代币，且目前不额外收取跨链费用。他称，受光速与目标链确认时间限制，买入理论上最快落地时间约为 1.1 秒，团队仍在缩小剩余差距。上述对比来自 9 月 28 日至 10 月 7 日在 Pump.fun 移动应用中进行的随机测试，覆盖 Robinhood、BSC、Base、Arc 和 Ink，不含以太坊，共记录 416,669 笔交易结果。其中 383,326 笔统计了从点击到成功提示的耗时，另有 35,333 笔 500 美元以下的已完成 USDC 买入用于比较成交。Alon 还称，平台费率为 0.45%，Callout 奖励至少每天 30 万美元、两个月累计约 2000 万美元，平台不留存平台费。

ChainCatcher 消息，ILITY 于 10 月 17 日在 X 平台公告称，ILITY Network 发生安全事件，已暂时关闭 ILITY 跨链桥，正与执法机构、密码学取证专家及投资方合作调查，尚未公布损失金额或攻击细节。链上分析师 Specter 称，观察到某钱包将约 3.57 万枚 ZEC（当时价值约 4,100 万美元）从隐私池转出，随后经 NEAR Intents 及多个地址转至比特币和以太坊网络。其追踪认为相关地址与 ILITY 跨链桥存在关联，并称约 410 万枚 ILY 代币从该桥流出。由于 Zcash 的隐私特性，这笔 ZEC 是否属于被盗资金，以及其与 ILITY 事件的确切关系，目前尚未得到证实。

ChainCatcher 消息，去中心化计算网络 Cysic 在 X 平台发布事件报告称，其跨链桥在周六遭到攻击，攻击者利用处理漏洞在 BNB Smart Chain 上未授权铸造了 1000 万枚 CYS，目前该跨链桥已被暂停。初步调查结果显示，攻击者未经授权访问了支持该跨链桥的数据库。报告显示，此次铸造发生在 UTC 时间 12:31:38，Cysic 于 13:47:52 将该接收地址加入代币合约黑名单。当时该地址仍持有约 280 万枚 CYS，转账已受到限制。Cysic 表示，该事件仅限于跨链桥的消息处理与铸造环节，未影响主网或其他运营系统，也未导致用户钱包中已有 CYS 或其他资产被盗或被未授权转移。Cysic 强调，铸造数量本身并不能确定最终的美元损失，相关代币转账、兑换及实际损失仍在核查中。公司已聘请安全机构，并计划在当前调查阶段结束后发布后续报告。CYS 用于协调 Cysic 网络中用户、算力提供者、治理参与者及贡献者的激励。

ChainCatcher 消息，据官方消息，Payy 宣布针对 9 月 24 日跨链桥合约被盗事件启动受影响用户的理赔流程，索赔申请窗口期为 30 天。合规索赔将以以太坊网络上的 USDC 形式进行赔付。同时，Payy Wallet 目前已处于暂停状态，并将在理赔窗口结束后完全关停。

ChainCatcher 消息，Layer 2 网络 Blast 宣布将停止运营，原因是目前维护网络的持续成本已经超过 L2 产生的收入，团队认为不存在可信的路径使其实现经济上的可持续运营。 Blast 建议所有用户将链上资产以及 Blast PWA 中的余额撤回以太坊主网，并计划将提现等待时间缩短至 24 小时。不过，团队将首先处理 Blast 持有的 Lido 资产退出，预计耗时约一周，在此期间提现功能将暂时不可用。 用户可在 10 月 26 日前通过 Blast 常规界面完成提现。此后资产仍可取出，但需要直接与以太坊 L1 上的 Blast Bridge 合约交互，团队将在截止日期前公布具体操作说明。

ChainCatcher 消息，预言机网络 Chainlink 于周一发布跨链互操作协议 CCIP 2，对其通信与跨链桥基础设施进行重大升级。新版本允许企业在 Chainlink 默认的 16 个独立节点运营商验证网络之上，自行添加安全验证检查，企业可运行自有验证器，或聘请 Infosys、Nethermind 等外部服务商。Chainlink 表示，用户不应被迫成为“跨链安全基础设施专家”。此次升级距今年 4 月 Kelp DAO 遭黑客攻击约五个月。攻击者据称与朝鲜 Lazarus 组织有关，通过欺骗 Kelp 跨链桥所依赖的单一验证器，盗取约 2.92 亿美元的 rsETH，该跨链桥基于 LayerZero 运行。LayerZero 将责任归咎于 Kelp 仅使用单一验证器，Kelp 则表示 LayerZero 员工曾审查其设置且未提出异议。Kelp 随后宣布将 rsETH 迁移至 Chainlink。升级同时调整了 Chainlink 此前大力宣传的保障机制，其风险管理网络不再作为独立复核节点运行，此类独立检查改由可选验证器提供。这意味着未添加任何验证器的用户，目前仅依赖一个验证网络，而此前为两个。现有 Chainlink 用户已被自动迁移至新版本，但公司尚未公布使用新验证器的机构，仅表示 Aave 和 Maple 已开始采用该升级的其他功能。

ChainCatcher 消息，DyorSwap 官方发布公告称，团队此前识别出的所谓 “GIWA 主网” 实际上是由诈骗者设立的假链。该假网络使用了正确的 GIWA 链 ID（9134），使其在初步验证阶段显得合法。团队同时识别出相关社区中若干可疑消息及个人，可能与本次事件存在关联。公告称，经由该欺诈性跨链桥已造成重大损失。 DyorSwap 表示正在立即采取三项措施：一是联系专业安全团队，开展进一步的链上追踪，并调查涉及的地址、交易与资金流向；二是保存所有相关证据，包括聊天记录、RPC 信息、跨链桥地址及链上交易；三是筹备动用国库资金补偿受影响的用户，资格标准、损失验证流程、补偿范围及详细计划将在调查与验证流程完成后公布。 DyorSwap 强调，在另行通知之前，用户请勿使用任何非官方的 GIWA 主网 RPC、跨链桥或合约，也请勿向任何相关地址发送资金。官方对此次事件中受影响的每一位用户深表歉意，并表示后续更新将尽快发布。

ChainCatcher 消息，KelpDAO 在 X 平台表示，其已对 LayerZero 及其联合创始人 Bryan Pellegrino 提起诉讼，要求就今年早些时候 rsETH 跨链桥攻击事件追责。诉状主张包括 LayerZero 未充分披露其技术固有弱点与风险；未能阻止其安全基础设施被渗透；LayerZero 曾书面审核并认可 Kelp 的部署与配置。 官方表示，LayerZero 近月公开将责任归于己方。自该攻击事件发生以来，团队已采取行动确保用户资产安全，包括将 rsETH 的跨链桥迁移至更安全的跨链标准。 LayerZero 联合创始人兼首席执行官 Bryan Pellegrino 则发推表示，KelpDAO 的相关主张缺乏依据，将在温哥华应诉并进行抗辩。 此前，LayerZero 公布事故报告显示，2026 年 4 月 18 日，基于 LayerZero 构建的 KelpDAO rsETH 跨链桥遭攻击，损失约 11.65 万枚 rsETH，价值约 2.92 亿美元。

ChainCatcher 消息，托管式跨链桥 Long 发布 9 月 14 日 WETH 黑客事件事后报告。当日 07:07 UTC，该桥从 Robinhood Chain 金库向攻击者地址支付 46.7928 WETH（约 11.8 万美元）。无用户资金损失，金库已从平台收入全额补足，桥已重建加固并持续运行。恢复期间部分订单延迟数小时。 桥的 keeper 通过 RPC 读取 Arc 上的销毁事件以释放资产。当时官方主网端点未上线，依赖公共 RPC。备份端点超额后，主端点在短窗口内向 keeper 提供伪造提款事件日志，这些事件在 Arc 上并不存在。keeper 当时防护针对重放与重复支付，未质疑数据源，遂释放该笔 WETH。同期另三笔伪造提款在链上全部回退。伪造事件经 RPC 通道进入，合约、密钥与金库未被突破。

ChainCatcher 消息，Osmosis 在 X 平台发文称，因 Nomic nBTC 跨链桥发生安全事件，Osmosis 已暂停 BTC Alloyed 资产的铸造和赎回，存款和提现同步暂停。Osmosis 上的 BTC 由 30% 的 nBTC 支撑。团队将很快发布完整的事后分析和恢复计划。池中 BTC 仍可交易，提醒用户注意风险。

ChainCatcher 消息，美国联邦调查局（FBI）结合区块链分析、人力情报和法院命令，追踪并查扣原拟流向 Hamas 的超 56 万美元加密货币。调查涉及共享钱包、跨链桥、交易所及稳定币账户。2025 年 3 月、6 月和 10 月发生三次查扣行动。调查人员发现，Hamas 军事部门 Al Qassam Brigades 关联的多个捐款地址使用同一 Gas 钱包支付手续费，并通过 Reactor 可视化资金从捐款钱包流向运营钱包及相关基础设施。2025 年 6 月案件中，资金经新地址、账户、场外经纪商及疑似钱骡账户流转；10 月网络改用一次性捐款钱包和跨链桥。法院命令要求 Tether 销毁指定地址 USDT 并向执法钱包重发等额资产，币安则被要求转移三个账户余额。

ChainCatcher 消息，区块链网络 BNB Chain 已在 BNB Smart Chain（BSC）主网启用 Pasteur 硬分叉，升级涉及跨链桥验证、验证者授权、质押和治理安全，并在不改变 450 毫秒区块时间的情况下提升区块容量。本次升级包含 BEP-682、BEP-695 和 BEP-675，分别涉及重复验证者条目、验证者密钥轮换及惩罚治理、区块提交流程。内部测试环境 QANet 中，新流程将吞吐量从每秒 1237 笔提高至 2324 笔，但相关数据来自受控测试，并非主网测量结果。

ChainCatcher 消息，慢雾安全团队披露，跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭遇攻击，损失约 19 万美元。值得注意的是，此次攻击并非即时完成，攻击者早在近一个月前便开始布局，并通过伪造跨链消息绕过验证机制。根据慢雾分析，攻击者于 7 月 26 日在 Polygon 链上直接调用 Circle 的 MessageTransmitterV2.sendMessage 函数，构造了一条伪装成 CCTP 风格的跨链消息，声称存在 100 万枚 USDC 转账，但实际上并未发生任何 USDC 销毁操作。随后，Circle 按照正常流程为该完整消息生成了有效验证证明（attestation）。约 24 天后，8 月 19 日，攻击者等待 Base Router 收到一笔真实 CCTP 存款、余额增加至约 19.1 万 USDC 后，仅 6 秒后发起攻击。攻击者利用此前伪造的消息和验证证明调用 Allbridge 的 receiveCctpMessage 函数，由于项目缺少关键校验，系统将虚假跨链消息误认为真实存款，并记录了 100 万 USDC 额度。随后，攻击者通过 Aave 闪电贷临时借入约 80.9 万 USDC，使 Router 余额与伪造金额匹配，并利用内部信用记录调用转账函数，最终转出约 99.9 万 USDC（扣除 0.1% 手续费）。归还闪电贷及费用后，攻击者净获利约 18.98 万美元。此次漏洞根源在于 Allbridge 未验证跨链消息发送方和接收方身份，也未确认 USDC 是否真实铸造及余额是否实际增加，而是直接信任攻击者构造的金额和消息哈希数据。慢雾强调，链上消息验证并不等同于真实资产到账。跨链协议不仅需要验证消息真实性，还必须确保消息来源可信、接收方为 Circle 官方 TokenMessengerV2，并在确认资产实际铸造和余额变化后才能进行资产记账。此次事件再次凸显跨链桥在消息验证和资产结算环节中的安全风险。

ChainCatcher 消息，The Sandbox 官方表示，团队已确认并完全控制近期发生的 SAND 跨链桥漏洞事件，涉及 Base 和 BNB Smart Chain（BSC）网络。 官方称，本次事件影响范围有限，涉及代币数量不到 SAND 总供应量的 0.01%。以太坊（Ethereum）和 Polygon 上的 SAND 不受影响，用户钱包未遭入侵，相关持币用户及流动性提供者无需采取行动。 据披露，攻击者通过漏洞在 Base 和 BSC 网络上铸造了无抵押支持的 SAND 代币。目前，The Sandbox 已关闭两个网络的 SAND 跨链功能，Base 和 BSC 上的 SAND 已被隔离，暂时无法转移或兑换。 The Sandbox 提醒用户，不要购买、出售或交易 Base 及 BSC 网络上的 SAND，因为这些网络上的流动性已受到影响。 团队表示，已完成事件前快照，并正在制定针对受影响流动性池（LP）用户的补偿方案，同时继续调查漏洞影响范围，后续将发布完整事件报告及技术复盘。

ChainCatcher 消息，据加密记者 Kate Irwin 报道，GalaChain 本周二发生资产异常流出事件，19.9 亿枚 GALA（约 290 万美元）及其他代币从 5 个主地址被转移至一个新钱包，GALA 在约一小时内被跨链兑换为 ETH。其中约 82%（16.39 亿枚 GALA）来自与 Gala CEO 兼联合创始人 Eric Schiermeyer 关联的钱包，该钱包还流出了约 50 万美元的其他代币。事件发生后数小时，Gala 开发者在 GitHub 提交修复代码，将其定性为 GalaChain EIP-712 未签名字段注入漏洞。目前 Gala 已暂停以太坊和 Solana 跨链桥，官方称“进行维护”，GalaChain 及其 CEO 尚未回应置评请求。

ChainCatcher 消息，ZeroDev 创始人、曾任职 Offchain 的 Derek Chiang 宣布加入 Ethlabs，称将重点推动实时证明、轻客户端、快速确认等以太坊技术进入实际产品和商业场景。他表示，当前不少以太坊底层技术的采用仍明显落后于潜力，例如部分跨链桥仍依赖多签验证 L1 存款；其希望 Ethlabs 成为以太坊技术的市场落地力量，通过技术和产品优势而非理念说服开发者采用。

ChainCatcher 消息，连接 XRP Ledger 与 Coreum 的跨链桥于 8 月 9 日遭遇攻击，攻击者通过验证逻辑漏洞窃取约 19.99 万枚 XRP，导致桥接资产余额从约 20.04 万枚 XRP 降至 493.5 枚 XRP。此次攻击未涉及私钥泄露，也未针对 XRP Ledger 协议本身。攻击者伪造存款操作，使桥接系统将其识别为真实存款，并触发另一端桥接钱包向其发送真实 XRP。链上数据显示，攻击者在 97 分钟内通过 94 笔多签授权交易完成资金转移。这些交易需获得 28 个中继节点密钥中的 17 个签名，攻击者因此绕过了桥接系统的验证机制。截至 8 月 11 日，Coreum 跨链桥仍处于暂停状态，Coreum 开发基金会尚未发布正式事件报告。XRP 主网及用户私钥安全未受到影响。