CertiK
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 326 篇相关快讯
Vultisig 相关地址将 109.2 万枚 USDC 兑换为 575.4 枚 ETH 并存入 Tornado Cash据 CertiK Alert 监测，Vultisig 相关地址将 109.2 万枚 USDC 兑换为 575.4 枚 ETH 并存入 Tornado Cash。快讯CertiK：Harmony 异常铸造 ONE 代币规模已超 3 万亿枚据 CertiK Alert 监测，Harmony 网络异常铸造的 ONE 代币数量已超过 3 万亿枚，涉及六个异常区块。Foresight News 此前消息，Harmony 宣布，因安全事件，已暂停跨链桥服务。此外，Harmony 发布补丁文件，提醒所有验证器升级，防止进一步的增发操作。Harmony 还表示，随后发布另一份更新文件，以解决已经铸造的代币问题。快讯CertiK 报告：巴西加密市场进入全面监管阶段，独立证明成准入关键Web3 安全公司 CertiK 发布《Intel3D：PSAV 与巴西新安全标准》报告。文中指出，随着巴西央行设定的授权申请截止日期（10 月 30 日）临近，当地虚拟资产服务提供商（PSAV）正面临一轮集中合规调整，而独立第三方出具的合规与安全证明，也正在从行业最佳实践转变为市场准入的重要要求。CertiK 目前已依据巴西央行第 701 号规范性指令开展独立外部审计。巴西此次监管转型的影响或远超本土市场。报告显示，巴西目前位列全球加密资产实际采用率第五，2024 年 6 月至 2025 年 6 月，巴西接收的链上资产价值达到 3188 亿美元，占南美洲同期链上活动近三分之一。稳定币已成为当地数字资产市场的重要基础设施，在向巴西联邦税务局申报的加密资产交易中占据约 80% 的交易量。快讯CertiK：2026 年 1 月至 7 月共记录 354 起安全事件CertiK 发文表示，从 1 月至 7 月，共记录了 354 起安全事件（不包括钓鱼事件）。按照目前的速度，2026 年可能会可能会发生 600 多起事件，将成为有史以来安全事件最频发的时期之一。快讯CertiK：与 COLDCARD 钱包攻击相关的两笔 200 ETH 交易被转入 Tornado Cash据 CertiK 监测，其预警系统检测到两笔 200 ETH 交易被发送至 Tornado Cash，与正在进行的 COLDCARD 钱包攻击事件相关。相关资金此前通过 THORChain 从 BTC 跨链桥接至 ETH 地址 0x41B7 开头地址，随后被转入 Tornado Cash。快讯CertiK 发布 Verus 跨链桥攻击事件分析：攻击者利用跨链语义差异伪造状态根CertiK 发布 7 月 23 日 Verus 协议以太坊跨链桥攻击事件分析。分析显示，此次攻击的根本原因是 Verus 与以太坊对公证（notarization）数据的解读方式存在差异。攻击者在合法的公证交易中混入多笔恶意的重复状态根（state root）条目，这些数据经 11 个 Verus 公证节点正常签名后被中继至以太坊。由于 Verus 端将序列化的状态根数据读入后插入映射表处理，而以太坊端在反序列化时是按顺序遍历所有 proofRoots 条目、对每个匹配系统 ID 的条目都执行状态根覆写，导致后续提交的恶意状态根条目覆盖了最初合法的状态根，攻击者操控的状态根最终被以太坊当作可信检查点接受。在此基础上，攻击者在 Verus 链上仅通过 Bridge.vETH 发起了一笔 0.01 VRSC 的极小额跨链导出请求，随后在以太坊端调用 submitImports（）函数时，伪造了导入证明中的 hashtransfers（转账哈希）等关键字段，使其与实际被转移资产的哈希相匹配，其余证明字段则复用了此前合法交易中的部分数据构造而成。CertiK 指出，Verus 以太坊跨链桥合约存在逻辑漏洞，未校验导入请求中指定的支付金额是否与 Verus 网络上实际导出金额相符，使得这一伪造证明得以通过验证，最终授权了远超实际转出额度的提现。攻击得手后，攻击者通过 Relay 将被盗资产兑换为 2778.8662 枚 ETH，并转入 Tornado Cash。快讯CertiK 报告：扳手攻击损失暴增近 12 倍，「运营安全」成防范新核心据彭博社报道，Web3 安全公司 CertiK 发布《2026 上半年扳手攻击报告》。报告显示，2026 年上半年全球共记录 52 起经公开核实的扳手攻击事件，同比增长 33.3%；相关损失约达 1.24 亿美元，较去年同期增长约 11.8 倍。报告指出，攻击者正从技术漏洞利用转向针对资产持有者及其现实关系网络的攻击，入室抢劫事件由 2025 年上半年的 1 起增至 20 起，占同期事件总量 41%。欧洲成为攻击高发区域，其中法国发生 33 起，占全球案例 63.5%。CertiK 表示，随着现实世界风险成为数字资产安全的重要挑战，企业和高价值个人需要建立更全面的防护体系。CertiK 已推出运营安全服务，帮助识别身份、家庭、住所及行程轨迹等信息暴露风险；同时通过 CertiK Security Workspace 关联链下情报、链上交易和 AML 风险信号，支持机构追踪并分析网络犯罪活动。此外，CertiK 正与国际刑警组织、欧洲刑警组织等国际执法机构加强合作，为跨境攻击调查和安全政策研究提供技术支持。快讯CertiK：DeFiTuna 攻击者构造低流动性假池绕过健康检查，被盗资金已转移据 Web3 安全公司 CertiK 分析，Solana 借贷协议 DeFiTuna 昨日遭攻击损失约 56.96 万枚 USDC。攻击者事先搭建了一个几乎无流动性的 TUNA/USDC 假池，将从 DeFiTuna 借出的 USDC 经 Jupiter 路由全部打入该池，由于实际换回的 TUNA 数量极小，协议在计算仓位价值时因精度截断归零，错误地将该仓位判定为健康，攻击者随即通过预先布置的限价单头寸将资金悉数提走。目前被盗资金已拆分转至两个地址，分别持有约 38.3 万美元和 18.4 万美元。快讯CertiK：BNB Chain 项目 CodexField 已注销 X 账户及网站据 CertiK 监测，BNB Chain 项目 CodexField 已注销其 X 账户及网站。Foresight News 此前消息，链上分析师 Specter 发文提醒，CodexField 可能存在诈骗及跑路风险。据其链上追踪，该项目累计产生超过 8500 万美元资金，且近期出现异常资金流动，相关钱包已将 1730 万美元 USDT 从 TRON 桥接至以太坊，再通过 Bitget Swap 在 Polygon 上兑换为 DAI，目前已转移 650 万美元，剩余 1080 万美元尚未转移。快讯CertiK：2026 上半年 Web3 损失超 13 亿美元，攻击正加速向高价值目标集中Web3 安全公司 CertiK 于 7 月 6 日发布《Hack3D：2026 年上半年报告》。报告显示，2026 年上半年 Web3 生态共发生 344 起安全事件，累计损失约 13.2 亿美元。尽管这一数字较去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 亿美元安全事件影响，今年上半年损失规模实际上同比增长约 28%，显示行业整体安全环境并未出现实质性改善。报告指出，钱包被盗已成为造成资金损失最大的攻击类型，上半年共造成约 4.5 亿美元损失；与此同时，网络钓鱼攻击数量虽然同比下降超过 50%，但损失金额仅下降约 10.8%，反映出攻击者正转向高净值个人和机构目标，实施更具针对性的高价值攻击。此外，代码漏洞仍是发生频率最高的攻击类型，相关事件达 204 起。CertiK 认为，攻击者正越来越多地瞄准长期运行且缺乏重新审计的老旧智能合约。报告还显示，超大规模攻击事件持续主导行业损失，Kelp DAO 与 Drift Protocol 两起事件合计造成约 5.77 亿美元损失，占上半年总损失的 44%。从事件数量、单次攻击影响力以及攻击模式变化来看，Web3 行业正在面临更加复杂且持续升级的安全挑战。快讯