BlockThreat - 2025年第23周

本周，超过1700万美元的资金在四起独立事件中被盗，其中大部分损失来自Stacks区块链上的Alex Lab被攻击事件。Bitopro交易所披露了一起发生在一个月前的1150万美元的漏洞，而Marinade Finance遭受了一起500万美元的市场操纵计划，该计划持续了数月未被发现。此外，还讨论了与加密货币相关的其他安全事件、犯罪活动、政策变化、网络钓鱼攻击和恶意软件。

本周发生了四起独立事件，总计超过 1700 万美元被盗，其中大部分损失源于 Stacks 区块链上的 Alex Lab 遭受的攻击。这次漏洞再次凸显了链或合约的特定怪癖如何悄悄地侵蚀信任假设。在 Alex Lab 的案例中，该协议允许用户创建自己的市场——但由于验证逻辑不足，攻击者能够迅速耗尽资金。这是一个特别不幸的事件，因为 Alex Lab 仅仅一年多前也遭受了 Lazarus 窃取的 430 万美元私钥。

区块链的一个决定性特征是其彻底的透明性：黑客攻击通常可以立即看到。详细的技术事后分析会在受影响的团队做出回应之前的几个小时内出现。这种程度的开放性是生态系统的核心优势之一。

但是，当盗窃行为超出链上侦查人员的范围或发生在很少有人关注的链上时，会发生什么情况？本周提供了两个鲜明的提醒。中心化交易所 Bitopro 披露了一起发生在一个月前的 1150 万美元的漏洞，此前 ZachXBT 标记了可疑的混合活动。与此同时，Marinade Finance 遭受了一项 500 万美元的市场操纵计划，该计划在几个月内都未被发现。

还有多少次攻击仍然不为人所知——要么是由于中心化实体的模糊性，要么仅仅是因为没有人关注？大多数区块链监控公司会忽略低于几十万美元的事件。然而，我们一次又一次地看到大规模的活动随着时间的推移抽取少量资金，刚好低于雷达的探测范围。

说到透明度，请查看我们的赞助商 Coinspect 的出色工作。从深入的钱包安全审查到发现最新的钱包耗尽技术，Coinspect 团队专注于保护生态系统中最重要和最脆弱的部分之一：用户。

Coinspect 的钱包安全排名是对领先的加密货币钱包的客观、透明和定期更新的评估。它侧重于关键的安全功能，如反网络钓鱼防御、交易清晰度和防止盲签名的保护，帮助用户选择优先考虑其安全的钱包。

链接：https://www.coinspect.com/wallets/

喜欢阅读 BlockThreat 吗？考虑赞助下一期 或 成为付费订阅者 以解锁高级部分，其中包含有关黑客攻击、漏洞、指标、特别报告和可搜索的新闻通讯档案的详细信息。

让我们深入了解新闻！

新闻

犯罪

政策

网络钓鱼

恶意软件

媒体

竞赛

  • Pectra 教育 CTF，作者：Rotciv。EIP-7702 和其他与 Petra 相关的教育挑战。

研究

工具

  • eBurger - 一种静态分析工具，提供了一种通过 forefy 快速查询和分析 solidity 智能合约的方法。 一个很棒的工具和 action 可以包含在你的 CI 管道中。

  • Radar - Auditware 提供的用于 anchor rust 程序的静态分析工具。 Solana/Rust CI 管道的另一个很棒的工具。

  • 原文链接： newsletter.blockthreat.i...
  • 登链社区 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～
点赞 0
收藏 0
分享
本文参与登链社区写作激励计划 ，好文好收益，欢迎正在阅读的你也加入。

0 条评论

请先 登录 后评论
blockthreat
blockthreat
江湖只有他的大名，没有他的介绍。

blockthreat

如果觉得我的文章对您有用，请随意打赏。你的支持将鼓励我继续创作！