Web3 攻击事件及安全事故

ChainCatcher 消息，IoTex在 X 平台发布此前私钥泄露黑客攻击事件的更新进展，其中表示团队已控制相关安全事件，IoTeX Chain 正在加固安全，目前确认此次攻击损失金额约 200 万美元，涉及 USDC、USDT、IOTX 及 WBTC 等资产。 据悉，此次为专业攻击者策划已久的复杂攻击行动，目标涉及多个区块链网络，IoTeX 正与交易所及执法机构密切合作，尝试冻结被盗资金并推进调查与追回工作。链上运行及充值功能将在完成安全升级后 24–48 小时内恢复，同时还承诺后续将保持透明披露进展。

ChainCatcher 消息，Garden Finance 在多条区块链上疑似遭到黑客攻击，损失金额超过 550 万美元。 项目团队已通过链上消息向疑似攻击者提出 10% 的白帽奖励，但目前尚未就此事件发表公开声明。所有可冻结的资产已被迅速兑换。攻击者地址为 0x98BCc6c34A489CEfdD9DfA8d792CFEFb02Ea2D12。讽刺的是，就在几天前，安全研究员 ZachBXT 曾在社交媒体 X 上指出，Garden Finance 一直忽视受害者退还费用的请求，而据估计，Garden Finance 总活动中超过 25% 与被盗资金有关，包括 Bybit 攻击事件和 Swissborg 等平台的被盗资金。

ChainCatcher 消息，BNB Chain 在 X 平台发文表示，团队已重新获 X 帐户的完全访问权限。攻击者总共发布了 10 个网络钓鱼链接，导致所有链上共计 8,000 美元被盗，受害者将获得全额赔偿。最大的受害者是一位损失 6.5 万美元的单一用户。攻击者还部署了一个钓鱼合约地址，最初注入了 1.78 万美元，并以 2.2 万美元的价格赎回了 100% 的 meme 代币。

ChainCatcher 消息，慢雾 CISO 23 pds 在 X 平台发文表示，BNBchain 英文官推被盗，恶意钓鱼网站把字母 i 换成 l ，恶意域名属于 inferno 钓鱼团伙，不要进行交互。

ChainCatcher 消息，BNB Chain 华语账号发文表示，现在 @BNBCHAIN 英语官推已被盗用，正在紧急修复中，请勿点击任何链接。

ChainCatcher 消息，BNB Chain 官推发布所谓“空投”信息，疑似被盗，请用户谨防钓鱼链接。

ChainCatcher 消息，据官方消息，Hyperliquid 生态 DeFi 协议 Hyperdrive 表示，thBILL 市场上的两个账户仓位已遭到攻击。为谨慎起见，Hyperdrive 已暂停所有货币市场，并将进一步展开调查。此次问题不会影响 HYPED 代币。 ChainCatcher 此前报道，据加密 KOL @CryptoNyaRu 披露，Hyperliquid 生态 DeFi 协议 Hyperdrive 遭遇攻击，原因在于借贷过程中用户将 Router 设置为 Operator，但 Router 可对白名单内的任意合约执行 Call，而 Market 合约在白名单内，导致第三方地址可通过 Router 任意操作用户仓位。相关合约地址分别为 Router (0x8D9e...) 和 Market (0xa522...)。目前已出现利用交易，涉及用户资产安全。 另据推特用户 @xhanTululu 监测，Hyperliquid 生态 DeFi 协议 Hyperdrive 疑似遭受攻击，损失约 70 万美元。目前，项目方尚未作出回应。