漏洞利用

ChainCatcher 消息，一名研究员利用 PHP 漏洞成功破解了“偷走我的比特币”（Steal My Bitcoin）挑战。该挑战的奖金为 0.02511679 BTC。然而，挑战运营方在事后发现服务器上保存的是错误的钱包密钥，最终不得不手动将奖金转给该研究员。

ChainCatcher 消息，据 The Defiant 报道，THORChain 宣布其 v3.21 版本升级将修复 Rujira 上的 FIN 合约漏洞，并允许此前暂停的应用层重启。该网络将升级目标设定为区块高度 28,366,100，预计时间约为 10 月 23 日。重启后，Rujira 上的交易、借贷、借款与自动化交易将恢复。Rujira 的产品通过 THORChain 内部的智能合约运行，而非独立的区块链，应用层暂停可在不影响 THORChain 基础层的情况下停止这些合约。 据 Rujira 披露，该漏洞于 9 月 26 日被发现，攻击者在未持有头寸的情况下转移了一笔自定义集中流动性头寸。团队在节点运营商支持下暂停了应用层，仅 Rujira 团队自身的一个头寸受到影响，没有用户资金损失。Rujira 将漏洞归因于头寸转移函数的缺陷，而非该流动性策略的交易逻辑。9 月 27 日，Rujira 表示修复位于基础层，并已排入 v3.21 升级。 关于重启窗口，Rujira 在 10 月 15 日的方案中提出有条件宽限期：若应用层准备恢复时，任何信用账户头寸的贷款价值比高于 100% 且符合清算条件，将请求节点运营商将信用账户合约再暂停 24 小时，以便借款人在清算恢复前补充抵押品。借款人已可通过 Rujira Borrow 或直接向信用账户地址转入资产来补充抵押品。Rujira 在 10 月 10 日提示，宽限期后仍不安全的头寸可在清算人触发流程时被清算。

ChainCatcher 消息，据安全机构 Blockaid 披露，UNCX 的代币归属池（vesting pool）遭到攻击，损失约 8.6 万美元。该笔攻击交易共涉及五种不同的代币，而受影响的以太坊合约目前仍持有约 325 万美元的资产。

ChainCatcher 消息，Immunefi 安全主管 Gonçalo Magalhães 表示，某未具名 Base 金库遭约 600 万美元漏洞利用，事发时金库内仍有约 3170 万美元资产。据简报，攻击者通过 Safe 多签钱包将恶意合约加入金库借贷白名单，随后提取 1783 枚 aBaswstETH，并经 AaveV3 兑换为约 1783 枚 wstETH。Gonçalo Magalhães 指出，白名单限制地址看似安全，但获批准地址即可无抵押取走资产，构成漏洞；该白名单弱点于前一周已被发现，但研究人员缺乏明确披露渠道。事发超过 24 小时后，仍无团队公开认领或披露补救措施。

ChainCatcher 消息，慢雾安全首席信息安全官 23pds 发文称，NEAR Intents 总经理 Alex Shevchenko 表示，NEAR Intents 漏洞利用者向恢复钱包转入 1 BNB，并留言称愿意合作，请对方提供 Signal 联系方式。 该笔转账来自此前转移约 380 万美元资金的同一地址。约一小时前，该地址还在以太坊网络转入 0.295 ETH，并发送相同留言。

ChainCatcher 消息，Cronos Network 官方宣布，网络已恢复出块并全面恢复运行。此前，Cronos 因 Tectonic 协议遭遇漏洞利用事件而暂停出块，验证者采取紧急共识措施以保护用户资金，并将链状态回滚至 8 月 30 日发生 Tectonic 漏洞利用前。 目前网络已于 UTC 时间 8 月 30 日 23:49:01 从区块高度 90,896,189 恢复出块。Cronos 表示，节点运营商现可使用 Cronos v1.7.8 版本及最新主网快照重启节点。 网络目前仍处于持续监控状态，部分协议、RPC 服务商、区块浏览器及跨链桥预计需要更长时间恢复。Cronos 称，团队将在确认网络稳定后发布完整的事件复盘报告。

ChainCatcher 消息，据 Bitcoin News 监测，一个新的实时仪表盘正在实时映射持续进行的 COLDCARD 漏洞利用情况。@jamesob 正在部署蜜罐钱包，并逐步增加额外熵值，包括骰子掷点和助记词，以衡量当前暴力破解边界。额外熵值为 0 的对照钱包在 1 小时 18 分钟内被清空。该项目目标是确定攻击者目前可破解的钱包类型，以及该能力随时间的变化情况。

ChainCatcher 消息，据链上侦探 Specter 监测，Wemix Network 或发生超 70 万美元漏洞利用事件，相关地址为 0xC921...7EA2。

ChainCatcher 消息，据 Chainalysis 报告，过去六个月，至少 3670 万美元从源代码未公开验证的协议中被盗，涉及 Truebit、Trusted Volumes、Aperture Finance 和 Ekubo 等协议。攻击者通过反编译原始字节码来寻找漏洞。AI 辅助的漏洞利用开发正在加速这一趋势，大语言模型可以规模化识别漏洞模式。 Chainalysis 指出，未验证合约缺乏社区审查，通常被排除在漏洞赏金计划之外。AI 反编译和漏洞分析的门槛正在迅速下降，攻击者可以系统性地扫描数千个未验证合约。协议应验证所有合约代码，审计实际部署的合约，扩大漏洞赏金覆盖范围，并实施实时链上监控。每个未验证合约都是自动化扫描的潜在目标，仅靠混淆作为安全措施已不再有效。

ChainCatcher 消息，去中心化预测市场平台 Polymarket 疑遭黑客入侵，威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。 据称，攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括：1 万个用户完整个人信息（含姓名、代理钱包及基础地址）、4111 条评论、1000 条举报记录（含 58 个 ETH 地址及管理员认证地址标识）、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址，以及 9000 个关注者社交图谱数据。 工具包中包含多个漏洞的概念验证代码，涉及 CVE-2025-62718（Axios NO_PROXY 绕过，CVSS 9.9，可触发服务端请求伪造）、CVE-2024-51479（Next.js 中间件认证绕过，CVSS 7.5）及 CORS 错误配置等。此外，工具包还附有自动化持续拉取脚本及完整红队报告。

ChainCatcher 消息，据 Arkham 监测显示，Drift 漏洞利用者正在转移资金，他们刚将价值 1.48 万美元的 SOL 转移至新钱包。

ChainCatcher 消息，据 Google Threat Intelligence Group 监测，一种名为 DarkSword 的 iOS 漏洞利用链正针对运行 iOS 18.4 至 18.7 版本的 iPhone 手机。 攻击者利用受损网站部署名为 Ghostblade 的恶意软件，该程序专门搜索并窃取加密货币 CEX（包括 Coinbase、Binance、Kraken、Kucoin、OKX、MEXC）及钱包应用（包括 Ledger、Trezor、MetaMask、Exodus、Uniswap、Phantom 和 Gnosis Safe）的数据。 此外，Ghostblade 还会同步窃取短信、iMessage、联系人、Wi-Fi 密码、地理位置以及 Telegram 和 WhatsApp 的聊天记录等敏感信息。该恶意软件旨在进行快速数据窃取，在完成采集后会自动删除临时文件并终止运行。目前相关攻击活动已在沙特阿拉伯、土耳其、马来西亚和乌克兰等地被观察到。

ChainCatcher 消息，Solv Protocol 官方公告，单个 BRO Vault 发生有限的漏洞利用，影响了极少数用户（小于 10 位），受影响金额为 38.0474 枚 SolvBTC，约合 270 万美元。所有其他金库和用户资金都保持安全且不受影响，Solv Protocol 正与安全合作伙伴积极调查，并已采取措施防止任何事件再次发生。Solv Protocol 将为受影响用户承担相关损失。此外官方致信黑客，如果及时归还资金，可提供 10% 的白帽奖金。

ChainCatcher 消息，据 Cointelegraph 报道，谷歌威胁分析团队近日披露了一个名为 “Coruna” 的新型 iOS 漏洞利用套件，该套件正被用于针对 iPhone 用户的加密货币盗窃活动。该套件主要针对运行 iOS 13 至 17.2.1 版本的设备，包含 23 个漏洞利用程序和 5 条完整的攻击链，其中部分为此前未知的漏洞。 它可通过伪造的加密货币相关网站实施攻击。据悉，当用户使用存在漏洞的 iOS 设备访问这些恶意网站时，攻击代码会自动运行，扫描设备中的敏感信息，特别是包含助记词、备份短语、银行账户等关键词的文本，并试图从 Uniswap、MetaMask 等加密应用中窃取资产。 谷歌研究人员强烈建议 iPhone 用户立即将设备更新至最新的 iOS 版本。若无法更新，应开启苹果系统的 “锁定模式” 以增强防护。

ChainCatcher 消息，Aperture Finance 在 X 平台发文称，已察觉到影响 Aperture V3/V4 合约的漏洞利用事件。为防止出现新的授权，已在前端应用中停止了核心功能，正与安全合作伙伴共同调查事件的根本原因。为确保钱包安全，请立即在以太坊主网上撤销对以下合约地址的所有授权：0xD83d960deBEC397fB149b51F8F37DD3B5CFA8913。此前消息，监测到 Aperture Finance 遭遇攻击，损失约 367 万美元。

ChainCatcher 消息，据 CoinDesk 报道，在 Balancer v2 金库因重大漏洞遭攻击，导致超 1.1 亿美元资金流失数周后，Balancer DAO 已开始讨论一项计划，拟将约 800 万美元的追回资产分配给受影响的 LP。该提议方案包括为白帽黑客提供结构化报酬，并依据漏洞利用时用户池资产快照数据对用户进行补偿，这与《安全港协议》相符。该协议规定，每起事件赏金上限 100 万美元，白帽黑客要完成全面的 KYC 及制裁筛查。Arbitrum 上有几位匿名救援者放弃赏金索赔。追回的代币涵盖以太坊、Polygon、Base 和 Arbitrum 等网络，流动性提供者会按最初提供的代币、按池按比例获得补偿。目前正在开发索赔机制，若提案通过，用户需接受更新后的使用条款。另外，1970 万美元的 osETH 和 osGNO 由 StakeWise 追回，将单独处理；内部与 Certora 协同追回的 410 万美元，因先前有协议，不符合赏金条件。此次漏洞利用是由智能合约缺陷引起的，标志着 Balancer 遭遇了第三次重大安全事件，并导致总锁定价值 (TVL) 从约 7.75 亿美元暴跌至 2.58 亿美元，而 BAL 代币价值也损失了约 30%。

ChainCatcher 消息，Gnosis 在 X 平台发文称：“已获悉有关影响 Balancer v2 资金池的漏洞利用事件的报告。目前，Gnosis 正全力确定受影响资金池及地址的全部范围。Gnosis 团队也在与生态系统合作伙伴进行协调。作为预防措施，Gnosis 已采取以下行动：已与 Monerium 团队和 Balancer 团队紧密协作，冻结了 EURe/sDAI 和 GNO/osGNO 资金池。用户仍可通过 UniV3 资金池在 CoW Swap 上进行交易。已暂时且部分停止使用标准桥从 Gnosis 链跨链转出资产，相关交易将被撤销。Gnosis 将继续密切关注事态发展，并在获得进一步信息时及时提供更新。”

ChainCatcher 消息，据 CertiK Alert 监测，Radiant Capital 漏洞利用者已将 2834.6 枚 ETH（约合 1080 万美元）存入混币器 Tornado Cash。其中 2213.8 枚 ETH 由 EOA 0x4afb 地址于 2024 年通过 Arbitrum 桥接转入，其余资金系通过 DAI 兑换所得。2024 年 10 月 16 日，Radiant 借贷池在 BNB 链与 Arbitrum 上遭遇攻击，损失约 5300 万美元。攻击者通过控制 11 个多签钱包签名者中的 3 个权限，替换了 Radiant 借贷池的实现合约从而盗取资金。

ChainCatcher 消息，基于 Uniswap V4 的 DEX 项目 Bunni 于近日宣布关停。Bunni 表示：“最近的漏洞利用事件迫使 Bunni 的发展陷入停滞。为了安全地重启，仅审计和监控费用就需要支付六到七位数——这笔资金我们目前无法承担。此外，让 Bunni 恢复到漏洞利用前的状态还需要数月的开发和业务拓展努力，这也是我们难以负担的。因此，我们决定关闭 Bunni。”此外 Bunni 还表示剩余的财库资产将分配给 BUNNI、LIT 和 veBUNNI 的持有者。目前法律流程的确认仍在进行中，具体分配细节将在法律流程最终确定后公布，团队成员将不参与此次快照分配。此前消息，Bunni 在遭黑客攻击后损失约 230 万美元。