过去 48 小时的四起安全事件,展示了攻击如何从不同角度触达用户。
据 Bitquery 报道,10 月 30 日至 31 日,攻击者劫持了 12 个注册在 Name.com 的 DeFi 网站的 DNS 记录,并部署了一套钱包窃取工具包,Blockaid 将其与 Step Drainer 关联。正规网址本身受到了影响,因此即使用户输入了正确的 URL,仍会进入由攻击者控制的仿冒页面。Bitquery 统计,6 条链上的 32 个钱包共被盗走 202,386 美元,并指出由于不含 Solana 和 Aptos 的损失,实际总额更高。记录是如何被篡改的尚未得到证实;Kintsu 称问题出在 Vercel 一侧。Bitquery 建议撤销这两天内签署的代币授权,并使用书签而不是链接访问。
Chainalysis 确认其内部系统遭到入侵,客户姓名、电子邮件地址和职位信息被查看。初步审查未发现案件档案、密码或活跃会话被触及的证据。该公司表示此事与币安遭受的攻击无关,但警告说,外泄的数据会让针对性的钓鱼攻击更容易得手。
CoinDesk 描述了一条实体途径。前加密货币高管 Magnus Ahmad 损失了约 14,000 美元,其中约 9,500 美元为加密货币,近 3,000 美元为银行卡扣款。8 月 8 日,一名陌生人在 Hackney 一家酒吧外拿走了他已解锁的 iPhone。此前两名男子曾看到他输入密码,他的钱包和账户在大约一小时内被洗劫一空。
Crypto Insiders 以 Bitonic 案例补充了客户保护的角度:攻击者从三个客户账户中提走了比特币,公司对客户进行了赔偿。加密货币不在荷兰存款保障范围之内,而根据 MiCA,只有当损失可归因于托管方时,托管方才需承担责任。能否获得赔偿取决于损失的原因。
使用 AiTraderView 的免费工具自行跟踪市场:Crypto Cockpit 提供图表和 75+ 指标,Crypto Screener 帮你发现交易机会,Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户,亲自试用吧!
来源:
- Bitquery: Name.com DNS hijack, $202K drained from 32 crypto wallets
- Crypto Insiders: Crypto-onderzoeker Chainalysis gehackt, klantgegevens ingezien
- CoinDesk: A stolen iPhone, $14,000 in losses and London’s crypto theft problem
- Crypto Insiders: Hack bij cryptoplatform geeft klanten soms recht op vergoeding
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.

