警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.0
≈$ 0.0 ( +0.0% )
流通市值 ¥ 0
NO.1002230
24H最高 ¥ 0.000791
24H最低 ¥ 0
7D最高 ¥ 0.000791
7D最低 ¥ 0.000791
初始价格 0.00482
24H量 0.0
24H额 ¥ 0
历史最高 ¥ 0.034773
历史最低 ¥ 0.000416
投资回报 -1.0000倍
SEAL币行情
简况
资讯 快讯
2026-03-13
去中心化Seal密钥服务器已在Sui测试网上线
，3月13日，Sui Network于X平台发文称，由MPC驱动的去中心化Seal密钥服务器（Decentralized Seal Key Server）现已在Sui测试网上线。
2026-02-10
以太坊基金会与SEAL合作打击钱包窃取者
，以太坊基金会正资助加密安全非营利组织安全联盟（SEAL），旨在“追踪并瓦解”针对以太坊用户的加密窃取者及其他社会工程攻击者。 SEAL周一宣布，在去年底向以太坊基金会提出资助安全工程师的请求后，双方共同启动了“万亿安全计划”，旨在更紧密地追踪钱包窃取工具的开发动态，防范大规模攻击。 SEAL表示，该基金会现正资助一名安全工程师，其“唯一使命”是协同SEAL情报团队，共同对抗针对以太坊用户的钱包窃取工具。
2026-01-23
Makina：MEV Builder持有的资金已返还，并转入专用恢复账户
此前被盗的 DeFi 执行引擎 Makina 官方 X 发文表示，1 月 22 日 21:15，MEV Builder 已按 SEAL 白帽安全港返还资金并扣除 10%赏金，约返还 920 ETH(其共收 1023 ETH)，占总被盗约 1299 ETH；资金已转入追回多签 0xc22F…8AB9，团队正继续追索剩余并寻求联系收到约 276 ETH 的 RocketPool 验证者地址 0x573D…910E。
2025-12-15
黑客利用JavaScript库部署加密钱包资金窃取程序
PANews 12月15日消息，据Finance Feeds报道，黑客利用了React JavaScript库中的一个漏洞，将窃取加密货币钱包资金的代码注入网站，主要是在加密货币平台上。12月3日，React团队针对CVE-2025-55182漏洞发布了补丁，该漏洞允许未经身份验证的代码在远程计算机上运行，React团队强烈建议所有受影响模块立即升级以防止进一步被利用。网络安全非政府组织安全联盟（SEAL）指出，此类针对知名加密网站的攻击大幅增加，并强调攻击者正通过此漏洞上传恶意“资金窃取器”。这些“资金窃取器”通过模仿真实弹窗或知名域名上的奖励申领信息，诱骗用户批准虚假交易。
2025-12-15
北韩黑客伪造 Zoom 会议散播恶意软件，已盗走超3亿美元
PANews 12月15日消息，据Cointelegraph报道，网络安全机构 Security Alliance（SEAL）称，北韩黑客通过“假Zoom会议”诱导受害者下载补丁文件植入恶意软件，窃取密码与私钥，Taylor Monahan警告此法已造成超3亿美元损失。作案流程包括：Telegram熟人账号引流→伪装会议链接与录播视频→会议中借口音频故障发送补丁→终止通话后持续入侵。若已点击链接，建议立刻断网关机，使用其他设备转移加密资产到新钱包，修改全部密码并开启双重认证，对受感染设备执行全面清除；同时在 Telegram 终止其他会话、改密并启用多重验证，并尽快告知通讯录防扩散。
2025-11-24
SEAL成员：朝鲜特工已渗透到15%至20%的加密公司中
PANews 11月24日消息，据DL News报道，Web3审计公司opsek的创始人、安全联盟（SEAL）成员Pablo Sabbatella在Devconnect大会上透露，朝鲜的渗透情况远超想象，15%到20%的加密公司里潜藏着朝鲜渗透人员，30% - 40%的求职申请可能来自试图渗透的朝鲜特工。由于国际制裁，多数朝鲜特工无法直接求职，便在全球物色远程工作者，尤其是乌克兰、菲律宾等发展中国家的人作为掩护。他们要求这些工作者交出账户凭证，或允许自己远程使用其身份，工作者可获20%收入，特工拿80%。 朝鲜特工还会找美国人当“前端”，伪装成不会英语、来自中国的面试者，在对方电脑上植入恶意软件获取美国IP，绕过限制访问更多内容。被录用后，他们因工作勤奋、不抱怨，常被长期留用。识别他们可问对金正恩的看法，他们被禁止说坏话。Sabbatella称，加密货币行业行动安全差，创始人易成社交工程受害者，电脑易染恶意软件。
2025-11-06
Balancer发布漏洞攻击事件初步报告：系批量兑换交易四舍五入逻辑错误被利用
Balancer 发布漏洞攻击事件初步报告表示，Balancer V2 的可组合稳定池于 11 月 4 日在多条链上（包括 Ethereum、Base、Avalanche、Polygon、Arbitrum 等）遭遇攻击。漏洞源于批量兑换（batchSwap）中针对 EXACT_OUT 交易的四舍五入逻辑错误，攻击者利用该机制操控池内余额并提取资产。此次事件仅影响 Balancer V2 的可组合稳定池，Balancer V3 与其他池型均未受影响。 Balancer 团队与安全合作伙伴及白帽团队迅速行动，通过 Hypernative 自动暂停、资产冻结、SEAL 框架下的白帽干预等措施，成功遏制攻击蔓延并追回部分资产。其中，StakeWise 已追回约 73.5% 被盗 osETH，BitFinding 与 Base MEV bot 等团队亦协助追回部分资金。 目前，Balancer 正在与 SEAL、zeroShadow 等安全伙伴共同进行跨链追踪与资金回收，最终核实的损失及恢复数据将在完整技术复盘报告中公布。官方提醒用户：仅通过 Balancer 官方渠道获取确认信息，V3 及非稳定池操作依然安全。
2025-11-06
Balancer发布v2漏洞事件初步报告：批量兑换交易四舍五入逻辑错误被利用
Balancer 在 X 平台发布 v2 漏洞攻击事件初步报告，其中披露：Balancer V2 的可组合稳定池于 11 月 4 日在多条链上（包括 Ethereum、Base、Avalanche、Polygon、Arbitrum 等）遭遇攻击。漏洞源于批量兑换（batchSwap）中针对 EXACT_OUT 交易的四舍五入逻辑错误，当缩放因子为非整数值时，此函数会向下舍入，攻击者利用该机制操控池内余额并提取资产。 此次事件仅影响 Balancer V2 的可组合稳定池，Balancer V3 与其他池型均未受影响，Balancer 团队与安全合作伙伴及白帽团队迅速行动，通过 Hypernative 自动暂停、资产冻结、SEAL 框架下的白帽干预等措施，成功遏制攻击蔓延并追回部分资产。Balancer 补充称，目前正在与 SEAL、zeroShadow 等安全伙伴共同进行跨链追踪与资金回收，最终核实的损失及恢复数据将在完整技术复盘报告中公布。官方提醒用户：仅通过 Balancer 官方渠道获取确认信息，V3 及非稳定池操作依然安全。
2025-10-22
非盈利组织SEAL与MetaMask、WalletConnect、Backpack和Phantom合作，推出实时反钓鱼防御网络
PANews 10月22日消息，非盈利组织SEAL宣布推出全球实时反钓鱼防御网络，并与MetaMask、WalletConnect、Backpack和Phantom合作，通过其“可验证钓鱼报告”技术，为用户提供实时钓鱼保护。该工具允许用户提交钓鱼网站报告，并通过加密证明确保内容真实性，从而实现自动化和可信的实时处理，绕过高级钓鱼技术。 SEAL过去两年已成功打击多个钓鱼团伙，并通过与行业伙伴合作建立全球免疫系统，利用去中心化网络保护社区安全。MetaMask、WalletConnect、Backpack和Phantom均表示与SEAL合作将进一步提升用户安全性。SEAL计划继续扩大检测和防御能力，并邀请更多钱包团队和安全研究人员加入防御网络。
2025-10-14
加密犯罪研究组织Security Alliance推出举报潜在钓鱼网站的新方式
PANews 10月14日消息，据The Block报道，加密犯罪调查部门“Security Alliance”（简称SEAL）公布了一种新方式，用于举报那些采用愈发复杂手段来隐藏黑客踪迹的潜在钓鱼网站。SEAL称，传统自动扫描网址会遇网络爬虫常见问题，如验证码、反机器人保护，且诈骗者有“伪装”功能，会向疑似扫描器提供无害内容，所以需要能看到用户所见内容的方式。其全新“可验证钓鱼举报器”采用“TLS证明”新型加密方案，让白帽黑客能以潜在受害者看到的网站形式检查。SEAL指出，传输层安全性本身不支持生成会话记录，给第三方谎报内容留了机会。用户可通过该程序提交证明，SEAL会核实并确保内容妥善签名且含恶意活动证据。该功能经约一月私人测试，现已向公众开放。
2025-10-14
SEAL推出加密钓鱼网站举报新工具
，加密网络犯罪调查组织 SEAL 推出“可验证网络钓鱼举报器”，采用“TLS证明”加密方案，让白帽研究人员看到受害者访问网站的真实内容，识别隐藏的钓鱼行为。该工具已完成私测，即将向公众开放。SEAL成立于2024年，获得 a16z Crypto、以太坊基金会和 Paradigm 等支持。
2025-09-04
Sui 上线去中心化私有管理服务 Seal
，Mysten Labs 发推表示，Sui 已上线去中心化私有管理（DSM）服务 Seal。Seal 通过 Move 支持可编程的、特定于应用程序的访问控制逻辑，并使用基于身份和阈值的加密技术，使客户端加密 / 解密流程无缝且安全地运行。
2025-07-10
Kinto确认Arbitrum上K代币遭受网络外部攻击
，Kinto官方发文确认，Arbitrum链上的$K代币部署遭受了网络外部攻击。官方声明指出，桥接到Kinto网络的其他资金在用户钱包中仍然安全，且没有桥接库受到威胁。目前Seal 911、Hypernative、Venn和Zeroshadow等安全机构正在协助进行全面调查，并已向相关部门报告。 行情显示，Kinto（K）已经跌超90%，现报0.56美元，流通市值近100万美元。
2025-07-10
Kinto：确认网络存在漏洞，正在进行全面调查
Kinto 在 X 平台发文宣布，确认网络存在漏洞，影响了 Arbitrum 链上 K 代币部署，不过目前用户钱包中桥接到 Kinto 网络的其他资金是安全的，Seal 911、Hypernative、Venn、Zeroshadow 等机构正在协助进行全面调查。
2025-04-16
昨夜今晨重要资讯（4月15日-4月16日）
CleanSpark计划每月出售开采的比特币，并已从Coinbase Prime获得2亿美元信用额度 据Cointelegraph报道，美国比特币矿企CleanSpark表示，为实现财务自给自足，该公司将开始每月出售其挖矿业务所得比特币的一部分。此外，根据一份声明，CleanSpark通过与加密交易所Coinbase的机构经纪部门Coinbase Prime达成协议，获得了一项由比特币支持的2亿美元信贷额度。 CleanSpark首席执行官Zach Bradford表示，比特币销售和信贷额度共同意味着CleanSpark已经“实现了逃逸速度——即有能力通过自有资金开展业务、增加比特币储备，并通过运营现金流为扩张资本做出贡献”。该公司补充说，CleanSpark已开设了一个机构比特币交易台，以促进加密货币的销售。 英国下议院领袖Lucy Powell的X账户遭黑客入侵，被用于推广“HCC”代币骗局 据BBC报道，英国下议院领袖Lucy Powell的X账户遭黑客入侵，被用于推广诈骗性的“House of Commons（下议院）”加密货币。在Powell的X账户上，一系列现已被删除的帖子将“HCC”代币描述为“一种由社区驱动的数字货币，将人民的力量带到区块链上”。该议员的办公室证实，她的账户于周二上午遭黑客入侵，并表示“已迅速采取措施保护账户并删除误导性帖子”。近期，包括BBC记者Nick Robinson在内的一些拥有大量粉丝的公众人物也遭遇了类似的网络黑客攻击。 CoinShares高级研究员Luke Nolan表示，Powell账户的这次黑客入侵是“拉高出货”的一个例子，该代币仅发生了34笔交易，这可能带来了约225英镑的利润。 某巨鲸疑似凌晨通过两地址花费500万枚USDC购入约63万枚TRUMP 据Lookonchain监测，8小时前，两个新创建的钱包（疑似属于同一巨鲸）花费500万枚USDC，以7.93美元的单价购买了630,339枚TRUMP。 Galaxy Digital凌晨向币安存入12500枚ETH，约合2031万美元 据Spot On Chain监测，Galaxy Digital在约8小时前向币安存入12,500枚ETH（约合2,031万美元）。过去4天内，Galaxy Digital累计向币安存入37,500枚ETH（约合6,034万美元），存入时ETH均价为1,609美元。 日本上市公司Value Creation计划再次斥资1亿日元购入比特币 据CoinDesk报道，东京上市的物流和技术公司Value Creation发布声明称，该公司预计在未来四个月内将价值1亿日元（约70万美元）的比特币加入其资产负债表。该公司此前已购买了价值约2亿日元（约140万美元）的比特币。该公司表示，这些资金来自为未来投资预留的盈余资本。 Metaplanet宣布发行1000万美元债券用以增持比特币 据官方消息，日本上市公司Metaplanet Inc.宣布发行价值1000万美元无息普通债券，用以增持比特币。 Towns将于Q2推出TOWNS代币，初始空投比例达10% 据官方消息，去中心化通信协议Towns宣布将于2025年第二季度推出TOWNS代币。TOWNS初始总供应量为100亿枚，将在Base和以太坊上推出。10%的供应量将以初始空投的形式分发给其支持者。会员费、小费、交易费和其他交易费用通过自动机制（如代币的买卖和销毁）回流到TOWNS代币生态系统中，为网络提供动力，并强化社区对协议的所有权。 此前4月消息，社交通信协议Towns完成1000万美元B轮融资，a16z crypto领投。 渣打银行：预计到2028年稳定币供应量将激增至2万亿美元 据The Block报道，渣打银行最新报告预测，美国即将出台的《稳定币监管法案》（GENIUS法案）将推动全球稳定币规模从目前的2300亿美元激增至2028年底的2万亿美元。该行数字资产主管Geoffrey Kendrick指出，法案将为行业提供合法地位，并促使稳定币发行商大规模增持美债。 报告显示，未来四年内，稳定币行业对美国国债的需求预计将达1.6万亿美元——足以消化特朗普若连任后任期内所有新发短期国债；按年均400亿美元计算，稳定币行业可能成为美债市场最大买家群体。此外，目前Circle已将88%的USDC储备配置于短期美债，这种模式可能成为行业标准。分析师认为，美元稳定币的快速发展短期内将巩固美元地位，但长期来看，若出现其他货币支持的稳定币，可能对美元地位构成挑战。值得注意的是，法案要求稳定币储备资产期限不超过93天，这将促使发行商集中配置短期国债，进一步影响美债市场结构。 Sky和Spark协议向Maple Finance借贷池部署2500万美元，并计划将分配额度翻倍 据The Block报道，去中心化借贷协议Maple Finance已从Sky生态系统获得2500万美元的资金分配，旨在继续深入拓展现实世界资产领域。这笔资金来自稳定币及借贷协议Sky（前身为MakerDAO）和Spark子DAO。双方计划增加部署金额，可能高达5000万美元。协议将首先分配2500万美元，并通过每天向Maple的借贷市场syrupUSDC资金池额外投入500万美元来逐步扩大规模。Maple指出，Sky和Spark的资金分配将增加贷款簿活动，并通过回购支持协议收入。这笔最新资金分配代表了Sky在多元化其对DeFi和RWA领域敞口方面的深化承诺。 Mantra CEO承诺销毁其所持OM代币以重获投资者信任 据CryptoSlate报道，Mantra首席执行官John Patrick Mullin提议销毁自己持有的OM代币，以在该协议原生代币价格暴跌后重振投资者信心。Mullin表示，他所持有的代币是团队预留的3亿枚OM代币中的一部分，这些代币的解锁期截至2027年4月。 4月15日，Mullin在X平台发布公开声明，承诺销毁他未来可获得的这部分代币份额，并表示若项目复苏，社区可决定是否让其重新获得这些代币。根据Tokenomist的数据，他目前持有约772,000枚OM代币，不到4月15日流通量8000多万枚OM代币的1%，Mullin将自己的代币配置在了流动权益证明协议Fluxtra上。尽管他做出了承诺并透露了当前持仓，但未公布具体持仓量，表示将等销毁计划准备就绪时再公布持有的代币份额。 相关阅读：失控的加密列车，OM百亿市值倾然崩塌，操纵败露后多方各执一词 Semler Scientific申请发行5亿美元的证券以购买更多比特币 纳斯达克上市的医疗技术公司Semler Scientific通过提交S-3注册文件，已向美国证券交易委员会（SEC）申请发行5亿美元的证券。此次发行将主要用于一般公司用途，包括但不限于购买比特币。 美国上市公司Janover宣布增持约1050万美元的SOL 据官方公告，美国上市公司Janover Inc.于4月15日宣布，已购入价值约1050万美元的80,567枚Solana（SOL）。这是其新采用的数字资产库战略下的第三次执行。此次购入使Janover持有的Solana总量达到163,651.7枚，价值约2120万美元（含质押奖励）。公司将立即开始质押其新获得的SOL，在支持Solana网络的同时创造收入。 据悉，Janover是一个连接商业房地产行业的人工智能平台。 NFT项目CyberKongz宣布美SEC已结束对其的调查 据The Block报道，NFT藏品项目CyberKongz宣布，美国证券交易委员会（SEC）已结束对其的调查。这是自唐纳德·特朗普总统今年早些时候上任以来，SEC结束的最新一项针对此类项目的调查。周二，CyberKongz在X平台上发文确认，SEC的调查已正式结束，并透露将启动“品牌重塑”计划。“对CyberKongz来说，束缚已解除，”该公司表示，“我们为此准备了很久。很快，我们将公布全面的品牌重塑计划和新的发展方向。” 去年12月，CyberKongz曾收到SEC发出的威尔斯通知（Wells Notice），这是SEC在可能采取执法行动前，向相关公司发出的正式预警。CyberKongz透露，自两年前首次接到SEC的询问以来，他们一直承受着巨大的压力。该项目方表示，SEC的执法团队提出了“一个令人非常担忧的论调，即不能在未将其注册为证券的情况下，将代币（ERC-20）与区块链游戏结合使用”。 ZKsync：攻击者从三份空投合约中非法铸造约1.11亿枚ZK代币，占总供应量约0.45% 据ZKsync官方更新通报，调查显示空投合约的管理员地址（0x8428…587D）遭攻破，攻击者调用sweepUnclaimed()函数从三份空投合约中非法铸造约1.11亿枚ZK代币，占总供应量约0.45%。事件仅限于空投分发合约，ZKsync协议及其代币合约、治理合约及授权铸造方均未受影响。目前大部分资金仍在攻击者地址中，团队正与SEAL组织及交易所协调追踪并鼓励攻击者归还资金。 知情人士：特朗普将推房地产题材加密游戏，或类Monopoly玩法 据Fortune报道，特朗普正筹备推出一款以其品牌为核心的房地产类加密游戏，两名知情人士称该游戏类似于Monopoly GO!，由其长期商业伙伴Bill Zanker主导开发。该项目是特朗普家族加密布局的一部分，已涉足NFT、稳定币、DeFi及比特币挖矿等领域。尽管Zanker否认与Monopoly有关联，项目预计将于4月下旬上线，目前尚未透露是否使用区块链技术。 Multicoin Capital合伙人借出700万美元USDC转入Coinbase，或为增持SOL 据Lookonchain报道，Multicoin Capital管理合伙人Kyle Samani约2小时前从Kamino借出700万美元USDC，并将其转入Coinbase账户。鉴于其对SOL的长期投资布局，市场猜测此举或意在进一步增持SOL。 Optimum完成1100万美元种子轮融资，1kx领投 据CoinDesk报道，基础设施项目Optimum宣布完成1100万美元种子轮融资，由1kx领投，Robot Ventures、Finality Capital、Spartan、CMT Digital、SNZ、Triton Capital、Big Brain、CMS、Longhash、NGC、Animoca、GSR、Caladan、Reforge 等参投。融资将用于产品开发与生态整合。 Optimum致力于打造面向区块链的去中心化高性能内存基础设施，基于随机线性网络编码(RLNC)技术，推出高性能节点通讯层OptimumP2P和去中心化内存产品DeRAM，旨在为任意区块链网络提供高效数据传输与存储解决方案。OptimumP2P即将上线测试网，正邀请公链与节点运营商参与测试。 Ethena Labs：Ethena退出德国市场，终止申请MiCAR许可 据Ethena Labs官推称，Ethena已与德国金融监管机构BaFin达成一致，将关闭其德国子公司Ethena GmbH的所有业务，并不再申请MiCAR授权。自2025年3月21日起，Ethena GmbH已无任何铸造或赎回操作，相关活动均由Ethena (BVI) Limited承担，用户亦已完成迁移。Ethena GmbH现已无白名单用户或直接客户。 上月，德国BaFin叫停Ethena稳定币USDe的代币发行业务，指其存在重大合规缺陷。 GPS已通过回购计划销毁逾1.77亿枚代币，价值306万美元 GoPlus在X平台发文宣布项目方已通过回购计划将177,158,631枚GPS代币（约306万美元）销毁，并透明转入黑洞地址，永久移出流通。这是项目履行回购承诺的一部分。 据@ai_9684xtpa称，此前GPS项目方承诺回购434万美元USDT的GPS代币，期间自3月19日至4月14日共从Binance提出约404万美元的代币，回购任务基本完成。 币安将上线WalletConnect（WCT）永续合约 据Binance公告，币安于北京时间4月15日19:00起上线WalletConnect（WCT），支持包括Simple Earn灵活理财、买币、币安兑换、杠杆交易及合约交易等功能。WCT将开放USDT和USDC交易对，同时支持银行卡及多种支付方式购买，并作为新借贷资产加入杠杆平台。
2025-04-15
Emblem Vault CEO 遭遇 Zoom 会议钓鱼攻击，损失超 10 万美元数字资产
，据Cointelegraph报道，数字资产交易平台Emblem Vault首席执行官Jake Gallen在一次可疑的Zoom视频会议后遭遇黑客攻击，损失超过 10 万美元的比特币和以太坊资产。 据悉，攻击者冒充拥有超过9万订阅者的 YouTube 博主"Tactical Investing"，在视频采访过程中利用 Zoom 默认开启的远程访问功能，在Gallen的电脑上安装了名为"GOOPDATE"的恶意软件。网络安全公司SEAL表示，该黑客组织被称为"ELUSIVE COMET"，通常以Aureon Capital风险投资公司的身份进行活动，已造成数百万美元资金损失。
2025-04-07
去中心化秘密管理服务Seal上线Sui Testnet
Mysten Labs 宣布，一款去中心化的秘密管理（DSM）服务 Seal，现已在 Sui Testnet 上线。Seal 提供链上访问控制和阈值加密，旨在为 Web3 应用解决数据加密存储、私密消息和内容访问等安全问题。它为开发者提供一个去中心化、灵活且兼容任何应用的安全解决方案。 Seal 的特点包括通过 Move 智能合约实现的链上访问控制和消除单点故障的阈值加密，支持内容加密、游戏逻辑、Web3 消息等多种应用场景，确保 Web3 应用能更好地保护用户数据并避免依赖中心化密钥管理。
2025-04-05
Paradigm研究员Samczsun宣布离职
PANews 4月5日消息，据 Theblock 报道，匿名研究员 Samczsun 在风险投资公司 Paradigm 任职四年半后将离职，未来将继续担任顾问职务，同时扩大 SEAL 911 安全团队。在 2020 年 10 月加入 Paradigm 之前，Samczsun 以网络安全研究员和白帽黑客而闻名。SEAL 911 是由许多加密安全专家发起的一项计划，旨在快速应对黑客和漏洞等安全事件。该组织提供了一个 Telegram 频道，人们可以在该频道上留下有关智能合约漏洞的提示或向团队发出安全事件警报。
2025-02-23
Bybit发布黑名单API助力资金追踪并推出悬赏计划
加密货币交易所 Bybit 宣布推出新的 API，以更新已识别的可疑钱包地址黑名单。该 API 将帮助各个项目方、安全专家在时间紧迫的情况下，更高效地追踪和追回被盗资金。这份可疑地址名单是在黑客攻击发生后的三天内，由行业白帽黑客和调查员们所整理而成，Bybit 迄今已收到来自行业同仁的数千条线索。 在内部与外部安全团队的共同努力下，精英调查小组确认了一批恶意钱包地址。这一协作举措将大幅提升安全响应效率，强化整个加密网络的安全性。Bybit 将持续更新该黑名单，确保网络安全专家和合作伙伴能够有效拦截非法活动。对于成功拦截并追回资金的贡献者，Bybit 将提供 10%的悬赏奖励。 Bybit 正在开发 HackBounty 平台，并将在适当时机发布公告，这一平台旨在赋能整个行业，共同追踪黑客的行动，鼓励所有安全专家持续关注这一创新计划的最新进展。Bybit 还将不断更新黑名单，以帮助合作伙伴拦截非法资金流动，成功追回资金的贡献者将获得 10%的赏金奖励。 本次行动促成了加密行业历史性的一次全面合作，形成了行业范围的加密行业安全联盟（Crypto's Defense Alliance），Bybit 已公布为本次紧急行动做出贡献的个人、机构及团队名单，该名单仍在不断更新。其中包括但不限于以下合作伙伴和同行： Mandiant、Verichain、 Sygnia.co 提供关键的取证分析，揭示此次黑客攻击的真相。 ZeroShadow 启动 24/7/365 全球应急响应团队，协助追踪恶意行为者、资金流向，并与执法机构沟通，支持调查与追赃工作。 Chainalysis、Elliptic、TRM、Goplus、SEAL 911、ZachXBT 迅速标记与攻击相关的链上地址，限制黑客清洗被盗资产的能力。 SlowMist（慢雾）、BlockSec、BEOSIN 提供专业的安全咨询和威胁分析。 VerifyVASP、AML Bot、CryptoForensic 贡献关键的合规和风险评估解决方案，提升整体安全响应能力。 Binance、Coinbase、Bitget、Polygon、Arbitrum、Optimism、Wormhole、Synapse、Connext、Chainflip、Across.to、Symbiosis.finance、AVAX、ChangeNow、fixedfloat、cBridge 提供跨链安全措施，协助封锁黑客资金流动。
2025-02-19
Abstract回应安全事件：源于第三方应用Cardex的孤立漏洞，损失约40万美元
Abstract 于 X 发文回应安全事件：“今天早上，Abstract 安全团队检测到一个源自 The Portal 内应用 Cardex 的漏洞。这不是 Abstract Global Wallet（AGW）或 Abstract 网络本身的漏洞，而是第三方应用程序（Cardex）的孤立安全故障。 感谢我们的工程团队、安全研究人员、Seal 911 和 Cardex 团队迅速采取行动，消除了漏洞，并防止了进一步未经授权访问用户资金。该漏洞涉及损失代币价值约为 400,000 美元。 漏洞原因 Cardex 团队完成了初步审核，获准在门户网站上列出，在此过程中，Cardex 团队无意中将私钥暴露给他们网站前端的会话签名者，这超出了审核范围，也是我们警告的做法。这允许攻击者对任何已批准会话密钥的钱包发起对 Cardex 合约的交易。 Abstract 安全标准 在将任何应用程序添加到我们的门户之前，Abstract 都会遵循严格的安全流程。其中包括：与每个团队进行一对一引入培训、就最佳安全实践进行协作以及强制性的广泛安全审核。我们将继续定期咨询构建者和安全专家，以改进我们的流程并为安全和用户保护制定行业标准。 需要用户采取行动 为了防止潜在的攻击媒介，我们强烈建议用户定期通过 Revoke 撤销其 Abstract 钱包中应用程序和代币的批准和权限。”
首页首页 行情 平台 快讯快讯 我的