协议:SwissBorg的SOL赚取钱包被利用,损失4100万美元

CN
coindesk
关注
4小时前

欢迎来到《协议》,CoinDesk 每周汇总加密货币技术发展的重要故事。我是 CoinDesk 的记者 Margaux Nijkerk。

在本期内容中:

  • SwissBorg 的 SOL Earn 钱包因合作伙伴的 API 被攻破而损失 4150 万美元
  • Ledger 首席技术官警告 NPM 供应链攻击影响超过 10 亿次下载
  • Backpack 在收购 FTX 欧盟后在欧洲开设受监管的永久合约交易所
  • Polygon PoS 交易最终确认延迟,补丁正在进行中

网络新闻

SWISSBORG 的 SOL EARN 钱包被攻击: 加密货币交易所 SwissBorg 表示,约 192,600 SOL(4150 万美元)从一个专门用于其 SOL Earn 策略的外部钱包中被盗。此次攻击源于合作伙伴的应用程序编程接口(API)被攻破,这是一种允许软件系统相互通信的机制,影响了一个单一的交易对手,该交易所 在 X 上发布。这并不是对 SwissBorg 平台的黑客攻击。损失影响了不到 1% 的用户,约占 SwissBorg 总资产的 2%,该公司表示。所有其他资金和策略仍然安全,SwissBorg 应用中的用户余额未受影响。SOL Earn 的赎回已暂停,恢复工作正在进行中。SwissBorg 表示将弥补任何短缺,确保用户没有损失。该公司正在与白帽黑客、安全公司和执法部门合作以追回资金。调查结束后将发布完整的事件报告。此次攻击发生在加密盗窃急剧上升之际,2025 年已被盗金额超过 21.7 亿美元。 — Shaurya Malwa 阅读更多

LEDGER 首席技术官警告 NPM 攻击: 硬件钱包制造商 Ledger 的首席技术官 Charles Guillemet 在 X 上警告 一场大规模供应链攻击正在进行中,因为一个知名开发者的 Node Package Manager (NPM) 账户被攻破。根据 Guillemet 的说法,恶意代码已经被推送到超过 10 亿次下载的包中,旨在在交易中悄悄地交换加密钱包地址。这意味着毫无防备的用户可能会直接将资金发送给攻击者而不自知。Guillemet 并未透露他所说的被攻破的开发者的姓名。该事件突显了开源软件的深度互联性,以及开发工具中的安全漏洞如何几乎瞬间波及加密经济。一天后,Guillemet 分享称几乎没有加密用户受到此次黑客攻击的影响。“NPM 是一种常用于使用 JavaScript 进行软件开发的工具,使开发者轻松集成包,”Guillemet 在给 CoinDesk 的消息中表示。当攻击者攻破开发者的账户时,他们可以将恶意代码悄悄插入广泛使用的包中。“恶意代码试图通过在交易或一般链上活动中交换使用的地址并将其替换为黑客的地址来耗尽用户的资金,”Guillemet 补充道。 — Margaux Nijkerk 阅读更多

BACKPACK EU 正式上线,继 FTX EU 收购后: 全球加密货币交易平台 Backpack Exchange 表示,其欧洲部门 Backpack EU 已正式上线。该交易所位于塞浦路斯,并在欧盟 MiFID II 框架下获得许可,正将自己定位为欧洲首个完全受监管的加密衍生品交易场所之一,首个产品为永久期货。Backpack 的首席执行官 Armani Ferrante 在接受 CoinDesk 采访时表示:“据我所知,在欧洲提供永久期货的只有我们和 Kraken。”此次上线是在 Backpack 今年早些时候收购 FTX EU 之后进行的。今年 1 月,FTX 破产财产表示,出售 FTX EU 给 Backpack 并未获得授权。自那时起,该问题已得到解决,并且 在 4 月,交易所开始向 前 FTX EU 客户分发资金,履行其对受 Sam Bankman-Fried 的加密帝国崩溃影响的用户的赔偿承诺。Backpack EU 将为用户提供超过 40 个交易对的访问权限,杠杆最高可达 10 倍,团队在一份声明中表示。该平台表示,旨在为零售和机构交易者提供合规的高级加密交易产品的入口。此次推出还突显了 Backpack 在一系列交易所失败后重建数字资产信任的更广泛战略。 — Margaux Nijkerk 阅读更多

POLYGON POS 链经历最终确认延迟: Polygon 的权益证明链已上线,但交易锁定所需时间比平常更长,最终确认延迟了 10-15 分钟。最终确认是指一笔交易或数据在确认并添加到区块链中的区块后不可逆转的保证。该基金会在 X 上发布 表示,已识别出修复方案,并正在向验证者和服务提供商推出。根据 Polygon 的状态页面,延迟与一些 Bor/Erigon 节点和 RPC 提供商的问题有关。节点重启为许多验证者解决了问题,而其他验证者则必须回滚到最后一个已确认的区块,然后重新同步,状态页面显示。此次中断发生在 Polygon 的 Heimdall v2 升级承诺通过现代化共识堆栈实现 5 秒最终确认的几周后。 — Shaurya Malwa 阅读更多

其他新闻

  • 与唐纳德·特朗普及其家族相关的加密协议 World Liberty Financial (WLFI) Tron 创始人及关键投资者贾斯廷·孙的区块链地址列入黑名单,阻止他转移 WLFI 代币。根据 Arkham 数据,此举影响了该地址上持有的 5.95 亿个未解锁的 WLFI 代币,按当前价格计算,价值约 1.07 亿美元。区块链数据显示,此前与孙相关的地址在以太坊区块链上进行了几笔 WLFI 代币的外部交易,其中包括一笔价值 900 万美元的交易。孙在 X 上的翻译帖子中表示,“该地址仅进行了几次常规的交易所存款测试,金额非常低,然后进行了地址分散,没有涉及任何买卖,这不可能对市场产生任何影响。”在后来的声明中,孙敦促 WLFI 团队解锁他的代币。 — Sam Reynolds 阅读更多

  • 去中心化金融协议 Ethena 提交了一项 提案,计划发行 Hyperliquid 即将推出的 稳定币,加入了已经吸引了 Paxos、Sky、Frax 和 Agora 等公司的竞标竞争。该代币将由 Ethena 的 USDtb 完全支持,USDtb 是与联邦特许银行 Anchorage Digital 发行的稳定币,并由资产管理巨头 BlackRock 和 Securitize 的代币化货币市场基金 BUIDL 完全支持。如果被采纳,Ethena 承诺将 95% 的 USDH 储备净收入流回 Hyperliquid 生态系统,提案中表示。Ethena 还表示,将承担将 Hyperliquid 上现有 USDC 交易对迁移到 USDH 的费用,以促进采用。 — Kristzian Sandor 阅读更多

监管与政策

  • 纳斯达克,美国科技行业最大公司上市股票的交易所,正在 寻求将股票上链,并请求美国证券交易委员会批准其努力,尽管证券界的其他人也在朝着同样的代币化目标快速前进。如果 SEC 的申请获得批准,该交易所将允许客户选择传统的股票交易方式或通过代币化股票在链上进行交易——这一选项将与传统方法享有同等优先权。纳斯达克的这一举措紧随数字经纪公司 Robinhood 在七月 为欧洲客户发行股票代币 的努力,后者使约 200 只美国股票和交易所交易基金 (ETFs) 可供访问。将股票和其他现实世界资产引入区块链轨道是数字资产世界中最炙手可热的创新之一,传统金融公司和加密原住民之间的竞争愈发激烈。 — Jesse Hamilton 阅读更多

  • 唐纳德·特朗普总统的 新加密顾问 帕特里克·威特正在接过前任博·海因斯的接力棒,督促立法者完成美国加密政策的全面修订,并推动监管机构落实新的稳定币法律,他在接受 CoinDesk 采访时表示。在政府的加密沙皇大卫·萨克斯的领导下,威特成为白宫加密事务的新联络人,此前他的前任短暂任职后转而为稳定币巨头 Tether 工作。虽然海因斯见证了国会稳定币努力的法律转化,并能够参加白宫的仪式以巩固这一成果,但他在不久后就离开了,留下了一份冗长的加密待办事项清单给威特。“这里没有停滞,”威特说,他上个月被提升为此职位,仅在政府发布其广泛的 美国加密政策应对战略报告 两周后。“我们在立法前线和报告中推荐的跨机构行动上都在全力以赴。” — Jesse Hamilton 阅读更多

日历

免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。

15U秒到账+返佣10%,上榜So Easy!
广告
分享至:
APP下载

X

Telegram

Facebook

Reddit

复制链接