事故

ChainCatcher 消息，因监测到 Polkadot 发生安全事故，Upbit 即刻起暂停 Polkadot（DOT）及其 AssetHub Polkadot 网络的充提服务。Upbit 将与项目方协作确保资产安全，待确认充提稳定性后另行通知恢复时间。在服务暂停期间，充值返还及提现地址注册程序也将同步暂停。

ChainCatcher 消息，据韩联社报道，韩国金融监督院于今日公布了 2026 年业务计划，宣布将对虚拟资产市场展开一系列强化监管措施。金监院将对破坏市场秩序的高风险领域展开专项调查，重点打击“大鲸鱼”式市价操纵、“网箱”手法、“赛马”手法等典型操纵行为，以及利用 API 订单或社交媒体散播虚假信息的不当交易。 同时，将开发人工智能分析工具，对异常暴涨的虚拟资产进行秒级、分钟级分析，自动识别可疑交易区间和群体。 为预防金融IT事故，金监院将引入惩罚性罚款制度，并强化首席执行官及首席信息安全官的安全责任。此外，将正式运作综合监控系统，以收集和传播金融领域的网络威胁信息。 金监院还成立了《数字资产基本法》引进准备小组，以支持虚拟资产二级法案的有效执行。准备小组将制定与虚拟资产发行和交易支持相关的披露体系，并开发数字资产业务经营者及稳定币发行人的许可审查业务手册。

ChainCatcher 消息，据官方公告，韩国加密货币交易所 Bithumb 针对 2 月 6 日发生的“误发 62 万枚 BTC ”事故发布全面赔偿方案。Bithumb 承诺为受影响客户提供 110% 的特别赔偿，预计损失约 10 亿韩元。 公告表示，Bithumb 将加强内部控制系统，包括升级资产验证系统、完善多级审批流程、强化异常交易检测与自动阻断 AI 系统，并通过全球安全专业机构进行系统审计。 此外，Bithumb 还将为事故期间登录的所有用户提供 2 万韩元补偿，为全体用户提供 7 天零手续费交易，并设立 1000 亿韩元规模的"客户保护基金"，确保客户资产安全。

ChainCatcher 消息，以太坊 L2 网络 Starknet 就本周一的短时主网宕机发布事后分析报告称，事故原因为执行层（blockifier）与证明层之间的状态不一致：在特定跨函数调用与回滚组合下，执行层错误记录了已被回滚的状态写入，导致交易执行异常。相关交易未获得 L1 最终性确认。此次事件触发区块重组，约 18 分钟的链上活动被回滚。 此次为 2025 年以来第二次重大中断，此前 9 月因排序器（sequencer）漏洞导致超 5 小时宕机，并回滚约 1 小时链上活动。

ChainCatcher 消息，Prysm 团队发布主网事故复盘报告称，12 月 4 日以太坊主网 Fusaka 时段内，几乎所有 Prysm 信标节点在处理特定 attestations 时发生资源耗尽，导致无法及时响应验证者请求，引发区块与见证大量缺失。 事故影响范围为 epoch 411439 至 411480，共 42 个 epoch，在 1344 个 slot 中缺失 248 个区块，缺失率约 18.5%；网络参与率一度降至 75%，验证者约损失 382 ETH 的见证奖励。根因在于 Prysm 接收到来自可能已与主网不同步节点的 attestations，这些 attestations 引用前一 epoch 的区块根。 为验证其合法性，Prysm 反复回放旧 epoch 状态并执行高成本的 epoch transition，导致节点在高并发下触发资源耗尽。相关缺陷源自 Prysm PR 15965，早在一个月前已部署至测试网，但未触发相同场景。 官方给出的临时解决方案是，在 v7.0 版本中启用 --disable-last-epoch-target 参数；随后发布的 v7.1 与 v7.1.0 已包含长期修复方案，通过使用 head state 验证 attestations，避免重复回放历史状态。 Prysm 表示，问题在 12 月 4 日 UTC 4:45 后逐步缓解，至 epoch 411480 时网络参与率恢复至 95%以上。 Prysm 团队指出，此次事件凸显客户端多样性的重要性，若单一客户端占比超过三分之一，可能导致短暂无法终局；超过三分之二则存在终局无效链的风险。同时也反思了功能开关沟通不清及测试环境未能模拟大规模不同步节点的问题，后续将改进测试策略与配置管理。

ChainCatcher 消息，据 ACT 官方发布的事后回顾说明，ACT 代币在过去 24 小时内经历大幅下跌，源于币安于 3 月 31 日至 4 月 1 日间突击调整包含 ACT 在内的多币种杠杆与保证金规则，致大量高杠杆持仓被迫平仓，形成抛压。 据币安初步调查，4 名用户（含 3 名 VIP）共抛售逾 100 万美元 ACT，引发连锁清算。团队强调 ACT 项目本身无技术或内控问题，仍将聚焦 AI 与去中心化基础设施构建，月底将于 Token2049 发布进展。

ChainCatcher 消息，据 SolanaFloor 监测，加密钱包 Phantom 因重大后端事故而宕机。

ChainCatcher 消息，Onyx 在 X 平台发布协议货币市场事后分析，其中指出 Onyx 协议遭遇安全事故，一名恶意行为者利用漏洞抽走 VUSD，漏洞涉及 NFT 清算合约。 据悉，本次攻击的主要问题并不是 empty market，而是涉及 NFTLiquidation Contract 合约，XCN Staking 和 XCN Farming 并没有受到影响。

ChainCatcher 消息，CrowdStrike 创始人 George Kurtz 在 X 平台发文称，CrowdStrike 正积极与受到 Windows 主机内容更新缺陷影响的客户合作。Mac 和 Linux 主机未受影响，此事件并非安全事故或网络攻击，问题已被识别、隔离并已部署修复程序。CrowdStrike 建议客户访问支持门户获取最新信息，并通过官方渠道与 CrowdStrike 代表沟通。公司团队已全面动员，确保客户的安全和稳定。

ChainCatcher 消息，据慢雾发布的每周安全报告，上周（2024 年 6 月 3 日至 6 月 9 日）加密领域因安全事故总损失超过 880 万美元。其中： Loopring：由于安全漏洞破坏了 Loopring 智能钱包，损失 500 万美元。 Gemholic：在一次 rugpull 中损失 340 万美元，该项目在转移资金后消失了。 TLN 协议：由于合约漏洞，BNB Chain 上损失 28 万美元。 SteamSwap(STM)：由于合约漏洞，BNB Chain 上损失 10.5 万美元。 NCD：由于合约漏洞，BNB Chain 上损失 2 万美元。

ChainCatcher 消息，据 The Block 报道，Optimism 宣布将在 2 月 15 日暂停 ETH 提现服务一小时，此举旨在测试其升级后的事故响应系统。此次测试将影响从 Layer2 到以太坊主网的 ETH 提现，但不会影响从主网到 Layer2 的存款和网络上的正常交易。此次升级的目标是提升 Optimism 生态系统中不同链条在安全事件发生时的协调响应能力。 据悉，新的事故响应系统将支持链上暂停以太坊提现的功能，并新增了一项功能，允许在 Superchain 范围内暂停代币和 NFT 的提现，适用于选择加入的 Optimism 及基于 Optimism 的链。OP Labs 在 1 月 25 日宣布升级系统时表示，此次升级不仅是为了加强个别链的安全性，更是为了利用整个 Superchain 的集体安全智能。

ChainCatcher 消息，USDC 发行商 Circle 针对最近的 Multichain 漏洞事故做出回应，目前以将三个从跨链桥接平台接收大量资金外流的钱包地址列入黑名单。安全公司 PeckShield 指出，这意味着约 6300 万美元的 USDC 因此被冻结。 （来源链接）

ChainCatcher 消息，BitKeep CEO 发布公开信称，BitKeep 于 12 月 26 日遭到黑客攻击。现已查明事故根源，并设法追踪到盗窃地址，部分被盗资金已被冻结。目前仍在积极努力挽回用户损失。 在本次恶意攻击中，黑客利用并劫持了 BitKeep 网站上的BitKeep App 7.2.9 APK。通过恶意植入代码，修改后的 APK 导致用户私钥泄露，使黑客能够转移资金。 BitKeep CEO 表示，通过各渠道安装的 BitKeep 官方应用没有安全问题。但是，如果通过 BitKeep 网站下载 7.2.9 APK 或者已经更新到这个版本，需要尽快下载新应用、生成一个新的钱包地址并转移资金，私钥可能泄露。（来源链接）

ChainCatcher 消息，Libertex 创始人 Vyacheslav Taran 近日在法国坠机死亡。事故发生时，他正从瑞士的洛桑乘坐一架摩纳哥航空公司的 H130 直升机。 据悉，Taran 是一位俄罗斯加密富豪，长期活动于摩纳哥，乌克兰方面称此人与莫斯科的情报机构存在联系。基辅新闻机构联合通讯社表示，Taran 可能与俄罗斯对外情报局（SVR）有联系，并负责“通过一套加密货币操作系统为俄罗斯资金洗钱”。（来源链接）

ChainCatcher 消息，Huobi Global 发布《关于GALA代币异常事件的处置公告（四）》，称通过与 Gala 项目沟通，Gala 项目方已同意对事故发生前的 Gala 持币用户进行全额赔付，平台将重新上架 Gala，并继续与项目方保持密切沟通，后续进展请您耐心等待最新的官方公告。本公告后，Huobi Global 将会有 Gala 和 Pgala 两个资产，区分时间线以事故发生为时间节点，请用户注意交易风险。 此前消息，多链路由协议 pNetwork 因跨链桥配置错误而导致 BNB Chain 上凭空铸造了超 10 亿美元的 pGALA 代币，并通过在 PancakeSwap 上出售获利。（来源链接）