攻擊復盤

ChainCatcher 消息，据 Bitcoin News 報導，Blink 發布 9 月 19 日攻擊事件完整復盤：此次攻擊導致 24 個客戶帳戶共計 6.61 枚 BTC 被盜。該公司表示，漏洞自 2023 年 10 月起存在，任何擁有免費 Blink 帳戶的用戶均可能藉此獲得客服級權限、接管客戶帳戶並提高提現限額。攻擊者還獲取了 3817 個帳戶的部分信息，包括部分電話號碼和電子郵件地址；姓名、身份證件、地址、密碼及助記詞均未洩露。被盜的 24 個帳戶均未啟用雙重認證。攻擊者曾嘗試從 9 個啟用雙重認證保護的帳戶進行 18 次提現，均未成功。Blink 股東已向所有受影響客戶全額賠付。約 5 枚被盜 BTC 隨後經由跨鏈兌換服務轉移。Blink 現提供最高約 3.3 枚 BTC 的追回懸賞，任何成功追回資金的一半將分配給提供有效線索者及比特幣循環經濟體。

ChainCatcher 消息，据 Ostium 官方报告，此次攻擊核心在於鏈下價格報告系統權限遭入侵，與智能合約漏洞無關。攻擊者獲取鏈下授權後，利用協議已註冊的合法轉發路徑，向 BTC-USD 市場提交偽造價格（5,000 美元與 60,000 美元），在同一交易內原子化完成開倉-平倉套利循環，並以 100 USDC 起步滾動放大規模，歷經 8 筆交易，於 5 分鐘內從 OLP 金庫套取 2375 萬 USDC，直至金庫熔斷機制觸發。根本原因在於鏈下基礎設施缺乏與鏈上多簽同等級別的多方審批機制，形成單點權限漏洞。被盜資金已轉換為 ETH 並經 Tornado Cash 混幣，追蹤工作仍在進行中。

ChainCatcher 消息，Rhea Finance 發布攻擊復盤報告，確認此次漏洞實際損失約 1840 萬美元，較最初約 760 萬美元的估算顯著上調。攻擊者通過構造複雜的交易路徑，利用虛假代幣池操縱流動性，將借入資產導入其控制的池中，同時僅返還極少資產，使大量保證金倉位迅速變為低抵押狀態並觸發清算，最終耗盡協議儲備資金。目前已有約 1120 萬美元資金被追回或凍結，其中包括攻擊者返還的部分 USDC 與 NEAR 資產，以及約 434 萬美元的 USDT 被凍結（由 Tether 協助）。

ChainCatcher 消息，@ai_9684xtpa 發布 Hyperliquid 金庫再次被攻擊復盤：Hyperliquid上 50 倍槓桿巨鯨此前利用 Hyperliquid 機制"主動爆倉 16 萬枚 ETH 多頭倉位"並提款 185.7 萬美元的利潤；更心機的標的選擇：當時 Hyperliquid 上 50 倍槓桿巨鯨選擇的標的是 ETH，而這次攻擊者的標的卻是深度差距有 N 倍的 Memecoin $Jellyjelly，價格操縱就變得容易許多了開設空投設置魚餌：地址 0xde9...f5c91 在 Hyperliquid 開出了 408 萬美元的 $JELLY 空單，開倉價 $0.0095，保證金 350 萬枚 USDC重新上演主動爆倉：另一地址 Hc8gN...WRcwq 在空單開啟後配合砸盤現貨壓低幣價，使得空單出現浮盈空間，同時開倉地址提走 276 萬枚 USDC 的保證金，故技重施使得倉位清算被金庫接管轉頭買入掏空金庫：21:01 和 21:45 開始的兩波密集買入使得金庫浮虧進一步放大，直到金額巨大被市場關注到了。只要 jellyjelly 不跌，HLP 的散戶就會撤資，撤資越多爆倉價就越低，可以理解為"跑得早的在套跑得晚的利"，隨後 HLP 會出現擠兌，最後或許都不需要 jellyjelly 拉多少金庫就因保證金不足被強平了。然而目前 HLP 的 TVL 已下降約 2000 萬美元，空單爆倉價降低到 $0.14 附近了 操縱幣價地址的最後一筆買入操作位 1 小時前，該地址目前持有 1.24 億枚 jellyjelly（價值 486 萬美元），是鏈上 TOP1 持倉地址 該地址目前已經沒有更多資金用於買入了，這也是幣價隨後出現較大波動的主要原因 作為 Hyperliquid 的主要競爭對手之一，如果幣安下場釋放相關利好，比如上線 jellyjelly 現貨或其他的，那就將直接殺死比賽。