錢包被盜

ChainCatcher 消息，据慢霧餘弦監測，Bankr 多個用戶錢包被盜。@bankrbot 回覆稱，該事件為針對自動化代理之間信任層的社會工程攻擊，具體涉及 Grok 與 Bankrbot 之間的互動，並導致未經授權的交易簽名。

ChainCatcher 消息，据 CoinDesk 報導，來自加州大學聖巴巴拉分校、加州大學聖地牙哥分校、區塊鏈安全公司 Fuzzland 及 World Liberty Financial 的研究人員聯合發布論文，警告稱 "LLM 路由器"------即位於用戶與 AI 模型之間的中間服務------已成為加密資產安全的重大隱患。研究人員發現，26 個 LLM 路由器正在秘密注入惡意工具調用並竊取用戶憑證，其中一起事件導致客戶價值 50 萬美元的加密錢包被清空。此外，研究人員通過 "污染" 路由器生態系統，在數小時內即可控制約 400 台下游主機。由於私鑰、API 憑證等敏感數據往往以明文形式經由這些路由器傳輸，用戶實際上在毫不知情的情況下將資產暴露於風險之中。研究人員指出，隨著麥肯錫預測 AI 代理到 2030 年將中介 3 萬億至 5 萬億美元的全球消費商業，幣安創始人趙長鵬亦預測 AI 代理的支付量將是人類的百萬倍，當前基礎設施安全性嚴重滯後於行業發展速度，"最弱環節"風險或將引發系統性連鎖危機。

ChainCatcher 消息，分布式資本創始人 Bo Shen 在社交媒體發文表示，公開徵集其個人錢包被盜案的相關線索，並設立賞金機制。Bo Shen 表示，其個人錢包於 2022 年遭到駭客攻擊，損失約 4,200 萬美元。事發至今三年間，其團隊持續開展追蹤工作，目前已掌握更多關鍵線索與證據，被盜資產的鏈上流轉路徑亦逐步清晰。此次賞金計畫面向所有個人及機構，不設身份、背景或形式限制。凡對資產追回作出實質性貢獻者，將獲得最終追回金額 10%--20% 的獎勵，具體比例依據實際貢獻程度確定。

ChainCatcher 消息，加密 KOL 0xAA 在 X 平台發文表示，目前有大量鏈上玩家的錢包被盜，尚無法確定涉及的具體 Bot。0xAA 建議用戶保持警惕，可先將 Bot 中的資金轉移至安全的錢包或交易所。多位社區成員表示，涉及錢包或與 DeBot 有關。

ChainCatcher 消息，据 Crypto Briefing 報導，一名北卡羅來納州退休人員 Brandon LaRoque 的 Ellipal 硬體錢包遭到攻擊，損失 120 萬枚 XRP，價值超過 300 萬美元。據悉，該攻擊發生在 10 月 12 日，攻擊者首先進行了兩筆 10 枚 XRP 的小額轉帳測試，隨後將約 129 萬枚 XRP 轉移至新創建的錢包，並迅速分散至約 30 個不同錢包。區塊鏈分析師 ZachXBT 發現，被盜資金通過 Bridgers 創建了超 120 筆 XRP 到波場的跨鏈橋交易，最終通過與東南亞非法市場 Huione 相關的場外交易進行洗錢。該受害者表示這是其八年來積累的全部退休儲蓄。

ChainCatcher 消息，据兩位不願透露姓名的消息人士透露，Unity 遊戲引擎正在悄悄推出一個漏洞修復程序，該漏洞允許第三方代碼在基於 Android 的手機遊戲中運行，這可能會針對移動加密錢包。據消息人士透露，該漏洞影響了 2017 年以來的項目，並補充說該漏洞主要影響 Android，但 Windows、macOS 和 Linux 系統也受到不同程度的影響。Unity 已開始向選定的合作夥伴私下分發修復程序和獨立修補工具，但預計要到下週一或週二才會發布公開指導。

ChainCatcher 消息，据慢霧 CISO 23pds 透露，慢霧於昨夜收到緊急求助，某投資者冷錢包內價值 5000 萬元人民幣的加密貨幣被洗劫一空。該投資者"冷錢包"通過抖音渠道購買，私鑰在生成那一刻已被竊取，巨額資產在幾小時內通過匯旺洗走。23pds 警告稱，投資者購買冷錢包必須通過官方正規渠道，網絡上所謂"全新未拆封"、"特價秒殺"的冷錢包 99% 是假的，很可能被動過手腳。

ChainCatcher 消息，据 SolTradingBot 官方聲明，近期關於其錢包被盜的傳言為不實資訊，缺乏任何證據支持。官方表示，這些指控旨在製造恐慌並破壞其聲譽，SolTradingBot 將繼續致力於為用戶提供安全可靠的服務。官方提醒用戶保持警惕，僅信任官方渠道發布的信息。

ChainCatcher 消息，据 Decrypt 報導，加密貨幣交易平台 BingX 在最近發生熱錢包事件後已全面恢復運營能力，所有存款和取款均恢復正常。為了應對這一事件，BingX 推出了新的"ShieldX"計劃，這是一項旨在增強平台安全基礎設施的綜合計劃。"ShieldX"引入了升級版錢包防火牆，旨在提供針對外部威脅的高級保護，進一步保護用戶資產。BingX 還與領先的第三方安全公司合作，實施額外的全天候監控和威脅檢測，確保迅速主動地發現和解決任何漏洞。

ChainCatcher 消息，知名 NFT 藝術家 DeeKay 於 X 發文表示："我剛剛成為了網絡犯罪的受害者。我所有的錢包都被盜了，我作為 Web3 藝術家所賺取的所有積蓄都消失了。這發生在我從韓國飛往紐約的 14 小時航班中，在飛行中我沒有接入互聯網，我不知道這是怎麼發生的，但我猜是種子短語洩露了。我有一張手寫的種子短語照片，該照片同步到了 Google Drive，藏在一個隨機的文件夾裡，但沒有發現任何可疑的登錄活動，也有可能是該照片物理暴露了......我不確定到底是因為什麼。我沒有下載任何奇怪的東西，至少從未故意下載，我最近也沒有與任何可疑的人交往。"DeeKay 補充表示："奇怪的是，只有我的資金被取走了，而 NFT 卻完好無損。我已經開始將我有價值的 NFT 轉移到一個新的地址。我現在一無所有，這可能是我生命中最大的挑戰。我最擔心的是，我所有的家庭成員在經濟上都依賴著我，所以我需要儘快恢復過來，繼續支持他們。現在，我的大腦已經筋疲力尽，我需要先睡一覺。"

ChainCatcher 消息，Telegram Bot 項目 Banana Gun 成員發布公告表示："我們正在調查這個問題，機器人服務暫停。"此前消息，部分社區成員稱 Telegram 交易機器人項目 Banana Gun 錢包因不明原因被盜。

ChainCatcher 消息，加密投資組合管理平台 CoinStats 首席執行官 Narek Gevorgyan 發布安全事件更新，其中所有錢包被盜的總金額約為 200 萬美元，包括 2 個錢包將其助記詞導入 CoinStats 錢包，損失約 80 萬美元。此前，Narek Gevorgyan 就最近發生的安全事件發文表示，團隊正在採取一切安全措施來恢復正常環境，以確保隔離攻擊者，預計需要 24 小時。另一方面，團隊正在推動 CEX 將已在 Etherscan 上被標記的攻擊者地址列入黑名單。

ChainCatcher 消息，Web3 流媒體應用 Unlonely 的聯合創始人 Brian Guan 表示，他錯誤的在 GitHub 上公開了一個包含其錢包私鑰的存儲庫，導致該錢包 2 分鐘內即被盜空，損失了 4 萬美元。

ChainCatcher 消息，据 Scam Sniffer 監測，約半小时前，某錢包因簽署了惡意的 ERC20 Permit 簽名，錢包中價值 304,842 美元的 USDC 被盜。

ChainCatcher 消息，据 The Block 報導，Milady 創始人 Charlotte Fang（@CharlotteFang77）在社交平台上表示，其設備系統遭到黑客攻擊，所有已導入的錢包均被盜。區塊鏈數據顯示，該地址已經清算了多個與 Milady 相關的 NFT，包括 NFTx 質押的 NFT，並向附屬地址發送了 100 萬美元的 ETH。截至發稿，該地址仍持有近 100 萬美元的 ETH 和其他幾種代幣。

ChainCatcher 消息，幣安首席執行官 Richard Teng 在 X 平台表示，在盡早發現 Ripple 聯合創始人 Chris Larsen 的個人錢包被利用後，幣安團隊已成功凍結了漏洞利用者竊取的價值 420 萬美元的 XRP 。幣安將繼續支持 Ripple 的調查和追回資金的努力，包括密切監控仍在利用者外部錢包中的大部分資金，以防其存入幣安。此前消息， ZachXBT 稱 Ripple 疑似遭到黑客攻擊導致約 2.13 億 XRP 被盜，價值約 1.125 億美元； Chris Larsen 回應稱遭黑客攻擊的是個人賬戶非 Ripple ，執法部門已經介入。

ChainCatcher 消息，Solana 生態交易聚合器 Jupiter Exchange 發推稱，在上線 JUP 前將為所有反映錢包被盜的用戶提供地址簽名服務。在團隊找到其他的身份檢查方法之前，用戶的空投將不會發放。此前，有用戶在推特上反映錢包資產遭黑客盜竊，擔心其 Jupiter 空投在未來也將損失。

ChainCatcher 消息，比特叢林分析了昨日與幣安部署者相關的某加密錢包被盜的原因。据悉，昨日與幣安部署者相關的某加密錢包被盜，黑客從該錢包盜取了 2707 萬枚 USDT 和 11 枚 ETH 。隨後，黑客將大部分資金跨鏈，並通過 ChangeNow 、FixedFloat 、SideShift 等進一步轉移資產。但目前仍有小部分資金換成 ETH 後，暫未做轉移。

ChainCatcher 消息，Fantom 基金會正式確認，此前有少數 Fantom 錢包被盜，其中包括約 55 萬美元的 Fantom 基金會資金。儘管最初有報導稱此次攻擊是通過 Google Chrome 的零日漏洞進行的，但具體的攻擊機制仍在調查中。此外，一個 Fantom 員工的個人錢包也受到了影響。部分受影響的錢包曾被標記為"基金會錢包"，但後來已被重新分配給一名 Fantom 員工，這次事件被視為針對個人的目標攻擊。目前，員工損失的資金正在被追蹤和調查中。