资金安全

ChainCatcher 消息，加密交易所 Kraken 表示，正遭一犯罪组织勒索，对方威胁公开其内部系统访问视频。公司强调未发生系统性入侵，客户资金始终安全，也不会向攻击者支付赎金。Kraken 披露，事件源于客服团队相关人员的不当访问行为，分别发生于两起独立事件，涉及约 2000 个账户的有限数据访问（约占总用户的 0.02%）。公司已识别涉事人员并终止其权限，同时通知受影响用户并加强安全控制。Kraken 首席安全官 Nick Percoco 表示，公司已与执法机构合作调查，并认为具备追踪及逮捕相关人员的证据，当前攻击呈现“内部渗透+社工手段”趋势，反映出加密行业在高价值资产与复杂技术环境下，持续面临安全挑战。

ChainCatcher 消息，Drift Protocol 发推表示，一名恶意行为者通过涉及 durable nonce 的新型攻击获得未授权访问，迅速接管 Drift 安全委员会的管理权限。该攻击高度复杂，历时数周准备，包括使用 durable nonce 账户预签名交易以延迟执行。目前调查显示本次事件原因并非 Drift 程序或智能合约存在漏洞；无证据显示助记词被盗；攻击者通过未授权或伪造的交易批准获得权限（可能涉及社会工程学）。最终结果导致协议约 2.8 亿美元资金被提取。所有借贷、金库存款及交易资金均受影响。DSOL（未存入 Drift 部分，包括质押至 Drift 验证者的资产）及保险基金资产不受影响，后者正被提取保护。作为预防措施，所有剩余协议功能已冻结，多签已更新移除受损钱包。

ChainCatcher 消息，Solana 流动性协议 Orca 首席执行官 Michael Hwang 发推表示，Orca 未受 Drift 攻击事件影响，用户资金安全。其智能合约已通过 4 家独立审计公司的审核，且操作安全（Opsec）措施近期也接受了外部安全顾问的审核。

ChainCatcher 消息，DeFi 项目 Steakhouse Financial 昨日披露其遭遇针对 OVH Cloud 的电话社交工程攻击，攻击者更改主站和 app 子域名的 DNS A 记录指向恶意 IP，并试图启动 5 天的域名转移。目前相关更改已撤销，DNS 记录已清空，正在与 OVH 合作解决。所有金库和合约未受影响，储户资金安全，无其他服务账户被入侵。在问题解决前请勿与官网和邮件交互，详细事后报告将尽快发布。今日凌晨，Steakhouse Financial 表示，在官网域名 DNS 记录清空期间，金库仍可通过 Morpho 直接访问，存款、提款等所有功能正常，前端恢复后将另行确认。

ChainCatcher 消息，Coinbase 联合创始人兼 CEO Brian Armstrong 近日在社交媒体发文强调，许多国家的民众面临银行账户资金可能被没收或贬值的风险，而加密货币为人们提供了逃离这些困境并真正拥有自己资金的机会。

ChainCatcher 消息，币安客服 sisi 在 X 平台披露一起新型诈骗套路，并提醒大家注意资金安全。有用户投诉称，自己被一名“币安高管”骗走了一笔钱，对方承诺能帮忙解决问题，可钱转过去后便没了音信。深入调查后，发现诸多疑点：其一，骗术十分简单，用户提供的聊天截图和转账记录显示，“高管”未核实任何细节，用户却“绝对信任”，直接转账；其二，转账记录异常，用户声称的诈骗地址，经查很可能是其自己的地址；其三，聊天记录“消失”，用户称对方开启隐私模式，只能提供“事后质问”的截图；其四，用户质问的是真实的高管账号，但该高管对此并不知情。经过调查，这是一场针对币安及其用户的自导自演骗局。该用户伪造聊天记录和转账记录（转账记录用的是某担保平台），然后谎称聊天记录被删，再找到真正的高管账号进行质问，制造出两套“高管”截图。接着，他拿着真高管账号的对话记录找客服，要求核查，试图诱导客服回复，并威胁如果不帮忙解决，就通过社交媒体施压。sisi 表示，公开分享的目的是希望大家提高警惕，防范各种新型诈骗。同时警告诈骗和投机分子，对于那些试图通过造假、欺骗等手段嫁祸币安、混淆视听的行为，也将坚决揭露并依法追究相关责任。币安提醒平台不会通过非官方渠道主动联系用户，也不会要求用户向指定地址转账或支付任何费用。

ChainCatcher 消息，Flow 官方在 X 平台发文表示，攻击者利用 Flow 执行层漏洞在网络停机前转移约 390 万美元资产。此次攻击未访问用户现有余额，所有用户存款安全。 目前约 390 万美元资金主要通过 Celer、Debridge、Relay、Stargate 等桥接器流出，攻击者钱包已被识别并标记，其通过 Thorchain 和 Chainflip 进行的洗钱活动正被实时追踪。Flow 基金会已向 Circle、Tether 及主流交易所提交冻结请求。 目前网络已停止运行以切断所有出口路径，修复方案正在进行最终验证。目标重启时间为 4 至 6 小时内，具体取决于测试网验证结果。FindLabs 正发布包含交易哈希和攻击者以太坊钱包地址的取证数据。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，慢雾团队发现两个交易平台的严重漏洞（直接影响资金安全的），联系不到人，公开联系也没反应。 余弦同时表示，这两个交易平台一个 24 小时交易量 37 亿美元，一个 2.4 亿美元。慢雾团队账号推文显示，其曾于昨日主动联系名为 “ICRYPEX Global” 的交易平台。

ChainCatcher 消息，Pendle 在 X 平台发文称，未遭遇攻击，所有资金安全，但某钱包疑似资金已经被掏空，攻击者正在铸造 PT / YT 并将其倾销。

ChainCatcher 消息，稳定币基础设施 Perena 发文表示，部分用户遭遇应用程序（桌面版 + Seeker）宕机情况，iOS 系统运行正常。目前团队正在努力尽快解决此问题，用户资金安全。

ChainCatcher 消息，Aster 平台 XPL 永续合约价格曾短时上涨至 4 美元，现报 1.37 美元。对此，Aster 回应称，已注意到该交易对存在异常价格波动，用户资金安全无虞，团队正在进行全面排查，并将对受影响用户的损失进行补偿。

ChainCatcher 消息，据美国监管机构的执法请求，MyStonks 平台宣布，近期收到关于单一用户的调查，涉及反洗钱、诈骗团伙、涉毒贩运、制裁规避及可疑交易报告（SAR）等多项专项调查。该调查仅针对单一用户，不影响平台其他用户的充值和提币操作，平台业务运行正常。 MyStonks 作为完全合规受监管的数字资产平台，已获得美国 FinCEN 货币服务业务许可（MSB），并完成 SEC 证券型代币发行（STO）备案。平台合规部门已通过安全渠道与涉事用户取得联系，并指导其完成相关合规信息提交。所有用户信息严格保密，且仅在法律允许范围内使用和共享。 MyStonks 强调，用户资产安全和业务稳定运行是首要任务，平台将持续优化合规措施，保障所有用户的合法权益和资金安全，作为合规平台，任何主权国家要求配合监管的动作，都会积极配合。

ChainCatcher 消息，odin.fun 联创在 X 平台发文回应此前被盗消息： 今天，我们在最新的流动性 AMM（自动做市商）更新中发现了一个重大漏洞。一些恶意用户（主要与中国境内的犯罪团伙有关）利用此漏洞从平台窃取了大量 BTC。 我们仍在评估损失的 BTC 具体金额，但截至目前，我们公司的资金不足以弥补损失。平台上剩余的资金是安全的。 我们已经聘请了顶级安全/审计团队对我们的代码进行全面审计，这可能需要一周时间。审计完成后，ODIN•FUN 将恢复运营。 在法律方面，我们已联系美国执法部门，并正在与 OKX 和币安全力合作，他们也已与中国相关部门接洽。他们的快速响应令我们感到惊讶。我们已经确定了几个利用该漏洞获利的团体，并将在中国追捕他们并在国内提起诉讼（尤其考虑到我们掌握的证据数量，包括他们钱包的活动）。 对于持有被盗 BTC 的人： 你只有很短的时间返还资金，否则就太晚了。这不是谈判。你只有一次机会来减轻后果并避免被起诉。你们中的大多数人已经被确认身份，我们一定会投入尽可能多的时间和资源来追回被盗资金。 我们正在制定具体的计划，以补偿所有受影响的用户。我们有一些想法，如果您喜欢 odin.fun，我们相信您会喜欢我们正在做的。具体细节将在最终确定后立即公布。 你可以相信，我们会竭尽所能，让每个人都平安无事。我们会留下来，不打算离开。这件事不会抹去我们共同建立的友谊，也不会阻止我们前进的步伐。 我们相信比特币 DeFi 的未来一片光明，并希望您与我们携手共进。言语的力量有限，我们将用行动赢回您的信任。 尽管遭遇挫折，odin.fun 的增长速度仍然超过任何其他比特币 DeFi 平台。

ChainCatcher 消息，Ronin 支持团队 Ronin Shield 发推表示，“我们注意到部分用户在完成交易后遇到了代币余额无法在 Ronin 钱包和 Ronin 浏览器中正确更新的问题。请放心，用户资金处于安全状态。如果交易在区块链上得到确认，代币就会自动存入钱包。目前团队正在解决该问题。”

ChainCatcher 消息，Echo Protocol 今日正式对外公告，其官方 X 帐号（@EchoProtocol_）已于今早成功找回，目前帐号运作一切正常，团队也已全面恢复控制权。 根据 Echo 团队说明，该官方帐号于昨日遭不明人士骇入并短暂控制，期间发布了与专案无关的虚假资讯与可疑连结，引起社群广泛关注。对此，团队第一时间即启动紧急应对机制，并与 X 官方展开沟通合作，最终在今日成功取回帐号控制权。 Echo Protocol 表示，此次事件仅影响社群平台帐号，协议本身运作正常，所有用户资金与数据始终保持安全无虞，平台合约未出现任何异常，请用户放心使用。 团队亦针对本次事件进一步声明，未来将持续追查骇入来源，并视情况采取法律行动。同时，Echo Protocol 已即刻强化内部帐号保护措施，并呼吁社群成员务必提高资安警觉，避免点击任何来路不明的连结或执行可疑授权。

ChainCatcher 消息，Haedal 协议官方宣布，由于 Cetus 协议近期发生安全漏洞事件，依赖 Cetus 池的 haeVault 功能已被临时禁用。 Haedal 团队正与 Cetus 及其他生态伙伴密切沟通，并表示 Haedal 平台其他功能不受影响，用户资金完全安全。

ChainCatcher 消息，DeFi 协议 Curve 发布今日凌晨“官网 DNS 遭劫持”事件后续公告：智能合约或内部系统均未遭到入侵，协议本身仍保持运行和安全，用户资金安全无虞。此次事件并未影响协议的基础设施，且仅局限于 DNS 层。用户仍需避免与遭影响域名进行交互，直至官方更新通过 Curve Finance 的认证沟通渠道发布。 此前消息，Curve Finance 再遭 DNS 劫持攻击，用户资产面临风险。

ChainCatcher 消息，据 Morpho Labs 官方在 X 平台发文称，团队已发现并处理昨日 Morpho App 前端更新中出现的问题，相关变更现已回滚，应用已恢复正常运行。Morpho 确认协议内所有用户资金安全未受影响，并表示稍后将发布详细说明。