跨链桥

ChainCatcher 消息，聚合 Rollup 基础设施 zkLink 发文称，已确认针对其聚合 Layer 3 网络 zkLink Nova 在以太坊和 Optimism 上 Arbitrator 合约的持续攻击。zkLink 表示，技术团队正紧急控制事态并防止进一步损失，后续将向社区更新进展。zkLink 呼吁相关人员停止对 zkLink Nova 各链合约的进一步利用，并归还受影响资金。项目方称，若对方配合归还，准备提供 20% 白帽赏金，资金归还后将不再追究。安全机构 Blockaid 此前监测称，攻击者通过公开中继器在以太坊注入伪造批次根，随后从 zkLink Nova 的 L1 托管合约完成 ETH 与 ERC-20 提取。当时 L1 ETH 托管与 ERC-20 桥合计损失约 78.6 万美元，且攻击仍在进行。

ChainCatcher 消息，Blockaid 已公布两个攻击者地址、示例攻击交易、受害合约及跨链桥地址。其中一个攻击者地址（0xaCA0...5718）目前余额约 1.1 万美元。

ChainCatcher 消息，Cosmos 生态去中心化交易所 Osmosis 已通过治理提案，恢复 Alloyed BTC 资产 allBTC 的储备支持。此前 Nomic 跨链桥在 6 月 25 日无比特币储备支撑的情况下铸造了 40.650602 枚 nBTC，其中 39.839746 枚被计入 allBTC 抵押品，导致 allBTC 支持率降至 63.97%。9 月 7 日 Nomic 暂停运行后，Osmosis 验证者通过紧急升级冻结了攻击者持有的 22.650608 枚 allBTC。根据通过的提案，Osmosis 将把冻结的攻击者资产转移至流动性子 DAO，并动用社区池持有的 12.4838 枚 allBTC，以及取消原定 USDC 流动性部署所释放的约 4.7 枚 BTC，以填补约 39.84 枚 BTC 的缺口。后续 v32 软件升级将把被污染 nBTC 标记为无效、从 allBTC 合金中撤出并销毁，使 allBTC 持有者恢复全额支持。提案显示，约 18 枚 BTC 已被转移出 Osmosis 并通过 Tornado Cash 洗钱，无法直接追回。Osmosis 表示将继续追踪剩余资金，并在 allBTC 余额清零、nBTC 从合金中移除后恢复 allBTC 的存取功能。

ChainCatcher 消息，Zilliqa 表示，近期安全事件的调查仍在进行中，受影响的包括 X-Bridge 及部分流动性池使用的 ZRC2 代理合约，涉及 zUSDT、SEED、kUSD 和 Zoge 等代币。Zilliqa 强调，原生 ZIL 及 Zilliqa EVM 网络未受影响，X-Bridge 将继续暂停，用户暂勿使用该跨链桥及受影响的流动性池。

ChainCatcher 消息，Iron Fish 表示，团队正在调查 Base 网络上 wIRON 的异常发行情况，并已要求跨链桥服务商 ChainPort 紧急审查。在进一步通知前，用户应避免购买 Base 上的 wIRON 或使用相关跨链桥。Iron Fish 警告，目前无法保证 wIRON 获得 1:1 足额资产支持，并表示将在核实更多事实后公布后续进展。

ChainCatcher 消息，以太坊 Layer 2 网络 Blast 已达到提款界面截止日期，但仍有约 4000 万美元资产滞留在跨链桥中。官方已发布合约级退出指南，但提款仍需提交证明并等待一天；对于 USDB 持有者，还需单独进行 DAI 申领。

ChainCatcher 消息，Cysic 发布跨链桥安全事件进展，表示计划于 10 月底前从基金会储备中销毁 720 万枚 CYS，以抵消未经授权增发造成的影响，并使代币供应量重新符合其代币经济模型。

ChainCatcher 消息，跨链交易应用 fomo 近日宣布，已正式向公众推出其自建的内部跨链桥（fomo bridge）与路由器。官方数据显示，整合自建系统后，其跨链交易确认时间小于 1 秒，交易执行速度较市场现有解决方案快 50%。fomo 表示，其内部路由器可使执行价格平均优化 0.5%，并将表现最差的 10% 交易优化超过 2%。目前，fomo 的跨链交易量是其他交易应用的 10 倍以上。作为同时拥有跨链桥和路由系统的大型跨链交易应用，fomo 由此获得了对定价、索引、桥接和路由等交易全栈环节的控制权，通过削减各环节延迟，以确保在极端行情下用户仍能获得快速且低成本的成交体验。

ChainCatcher 消息，GMGN 联合创始人 Haze 发文表示，GMGN 自研跨链桥目前正在进行小范围放量测试，重点保证交易的快速、安全与稳定。 Haze 表示，该功能上线后，用户将能够直接在 GMGN App 内使用 USDC 购买多条区块链上的代币。

ChainCatcher 消息，meme 币发行平台 Pump.fun 联合创始人兼首席运营官 Alon 发文称，团队此前长期聚焦发射台，约 5 个月前才开始支持跨链兑换。他对当时使用的跨链服务商 Relay 调查后称，Relay 上超过九分之一的跨链买入出现错误，典型买入落地时间接近 4 秒，十分之一超过 7 秒，用户获得的代币数量通常也少于应有水平。他同时称，社交交易应用 FOMO 目前仍依赖 Relay。Alon 表示，自研跨链桥 Pump Bridge 已向全部 Pump.fun 应用用户开放。与 Relay 相比，买入落地速度提升 2 倍，错误率下降 92%，由超过九分之一降至不足百分之一，同等资金平均可获得更多代币，且目前不额外收取跨链费用。他称，受光速与目标链确认时间限制，买入理论上最快落地时间约为 1.1 秒，团队仍在缩小剩余差距。上述对比来自 9 月 28 日至 10 月 7 日在 Pump.fun 移动应用中进行的随机测试，覆盖 Robinhood、BSC、Base、Arc 和 Ink，不含以太坊，共记录 416,669 笔交易结果。其中 383,326 笔统计了从点击到成功提示的耗时，另有 35,333 笔 500 美元以下的已完成 USDC 买入用于比较成交。Alon 还称，平台费率为 0.45%，Callout 奖励至少每天 30 万美元、两个月累计约 2000 万美元，平台不留存平台费。

ChainCatcher 消息，ILITY 于 10 月 17 日在 X 平台公告称，ILITY Network 发生安全事件，已暂时关闭 ILITY 跨链桥，正与执法机构、密码学取证专家及投资方合作调查，尚未公布损失金额或攻击细节。链上分析师 Specter 称，观察到某钱包将约 3.57 万枚 ZEC（当时价值约 4,100 万美元）从隐私池转出，随后经 NEAR Intents 及多个地址转至比特币和以太坊网络。其追踪认为相关地址与 ILITY 跨链桥存在关联，并称约 410 万枚 ILY 代币从该桥流出。由于 Zcash 的隐私特性，这笔 ZEC 是否属于被盗资金，以及其与 ILITY 事件的确切关系，目前尚未得到证实。

ChainCatcher 消息，去中心化计算网络 Cysic 在 X 平台发布事件报告称，其跨链桥在周六遭到攻击，攻击者利用处理漏洞在 BNB Smart Chain 上未授权铸造了 1000 万枚 CYS，目前该跨链桥已被暂停。初步调查结果显示，攻击者未经授权访问了支持该跨链桥的数据库。报告显示，此次铸造发生在 UTC 时间 12:31:38，Cysic 于 13:47:52 将该接收地址加入代币合约黑名单。当时该地址仍持有约 280 万枚 CYS，转账已受到限制。Cysic 表示，该事件仅限于跨链桥的消息处理与铸造环节，未影响主网或其他运营系统，也未导致用户钱包中已有 CYS 或其他资产被盗或被未授权转移。Cysic 强调，铸造数量本身并不能确定最终的美元损失，相关代币转账、兑换及实际损失仍在核查中。公司已聘请安全机构，并计划在当前调查阶段结束后发布后续报告。CYS 用于协调 Cysic 网络中用户、算力提供者、治理参与者及贡献者的激励。

ChainCatcher 消息，据官方消息，Payy 宣布针对 9 月 24 日跨链桥合约被盗事件启动受影响用户的理赔流程，索赔申请窗口期为 30 天。合规索赔将以以太坊网络上的 USDC 形式进行赔付。同时，Payy Wallet 目前已处于暂停状态，并将在理赔窗口结束后完全关停。

ChainCatcher 消息，Layer 2 网络 Blast 宣布将停止运营，原因是目前维护网络的持续成本已经超过 L2 产生的收入，团队认为不存在可信的路径使其实现经济上的可持续运营。 Blast 建议所有用户将链上资产以及 Blast PWA 中的余额撤回以太坊主网，并计划将提现等待时间缩短至 24 小时。不过，团队将首先处理 Blast 持有的 Lido 资产退出，预计耗时约一周，在此期间提现功能将暂时不可用。 用户可在 10 月 26 日前通过 Blast 常规界面完成提现。此后资产仍可取出，但需要直接与以太坊 L1 上的 Blast Bridge 合约交互，团队将在截止日期前公布具体操作说明。

ChainCatcher 消息，预言机网络 Chainlink 于周一发布跨链互操作协议 CCIP 2，对其通信与跨链桥基础设施进行重大升级。新版本允许企业在 Chainlink 默认的 16 个独立节点运营商验证网络之上，自行添加安全验证检查，企业可运行自有验证器，或聘请 Infosys、Nethermind 等外部服务商。Chainlink 表示，用户不应被迫成为“跨链安全基础设施专家”。此次升级距今年 4 月 Kelp DAO 遭黑客攻击约五个月。攻击者据称与朝鲜 Lazarus 组织有关，通过欺骗 Kelp 跨链桥所依赖的单一验证器，盗取约 2.92 亿美元的 rsETH，该跨链桥基于 LayerZero 运行。LayerZero 将责任归咎于 Kelp 仅使用单一验证器，Kelp 则表示 LayerZero 员工曾审查其设置且未提出异议。Kelp 随后宣布将 rsETH 迁移至 Chainlink。升级同时调整了 Chainlink 此前大力宣传的保障机制，其风险管理网络不再作为独立复核节点运行，此类独立检查改由可选验证器提供。这意味着未添加任何验证器的用户，目前仅依赖一个验证网络，而此前为两个。现有 Chainlink 用户已被自动迁移至新版本，但公司尚未公布使用新验证器的机构，仅表示 Aave 和 Maple 已开始采用该升级的其他功能。

ChainCatcher 消息，DyorSwap 官方发布公告称，团队此前识别出的所谓 “GIWA 主网” 实际上是由诈骗者设立的假链。该假网络使用了正确的 GIWA 链 ID（9134），使其在初步验证阶段显得合法。团队同时识别出相关社区中若干可疑消息及个人，可能与本次事件存在关联。公告称，经由该欺诈性跨链桥已造成重大损失。 DyorSwap 表示正在立即采取三项措施：一是联系专业安全团队，开展进一步的链上追踪，并调查涉及的地址、交易与资金流向；二是保存所有相关证据，包括聊天记录、RPC 信息、跨链桥地址及链上交易；三是筹备动用国库资金补偿受影响的用户，资格标准、损失验证流程、补偿范围及详细计划将在调查与验证流程完成后公布。 DyorSwap 强调，在另行通知之前，用户请勿使用任何非官方的 GIWA 主网 RPC、跨链桥或合约，也请勿向任何相关地址发送资金。官方对此次事件中受影响的每一位用户深表歉意，并表示后续更新将尽快发布。

ChainCatcher 消息，KelpDAO 在 X 平台表示，其已对 LayerZero 及其联合创始人 Bryan Pellegrino 提起诉讼，要求就今年早些时候 rsETH 跨链桥攻击事件追责。诉状主张包括 LayerZero 未充分披露其技术固有弱点与风险；未能阻止其安全基础设施被渗透；LayerZero 曾书面审核并认可 Kelp 的部署与配置。 官方表示，LayerZero 近月公开将责任归于己方。自该攻击事件发生以来，团队已采取行动确保用户资产安全，包括将 rsETH 的跨链桥迁移至更安全的跨链标准。 LayerZero 联合创始人兼首席执行官 Bryan Pellegrino 则发推表示，KelpDAO 的相关主张缺乏依据，将在温哥华应诉并进行抗辩。 此前，LayerZero 公布事故报告显示，2026 年 4 月 18 日，基于 LayerZero 构建的 KelpDAO rsETH 跨链桥遭攻击，损失约 11.65 万枚 rsETH，价值约 2.92 亿美元。

ChainCatcher 消息，托管式跨链桥 Long 发布 9 月 14 日 WETH 黑客事件事后报告。当日 07:07 UTC，该桥从 Robinhood Chain 金库向攻击者地址支付 46.7928 WETH（约 11.8 万美元）。无用户资金损失，金库已从平台收入全额补足，桥已重建加固并持续运行。恢复期间部分订单延迟数小时。 桥的 keeper 通过 RPC 读取 Arc 上的销毁事件以释放资产。当时官方主网端点未上线，依赖公共 RPC。备份端点超额后，主端点在短窗口内向 keeper 提供伪造提款事件日志，这些事件在 Arc 上并不存在。keeper 当时防护针对重放与重复支付，未质疑数据源，遂释放该笔 WETH。同期另三笔伪造提款在链上全部回退。伪造事件经 RPC 通道进入，合约、密钥与金库未被突破。

ChainCatcher 消息，Osmosis 在 X 平台发文称，因 Nomic nBTC 跨链桥发生安全事件，Osmosis 已暂停 BTC Alloyed 资产的铸造和赎回，存款和提现同步暂停。Osmosis 上的 BTC 由 30% 的 nBTC 支撑。团队将很快发布完整的事后分析和恢复计划。池中 BTC 仍可交易，提醒用户注意风险。

ChainCatcher 消息，美国联邦调查局（FBI）结合区块链分析、人力情报和法院命令，追踪并查扣原拟流向 Hamas 的超 56 万美元加密货币。调查涉及共享钱包、跨链桥、交易所及稳定币账户。2025 年 3 月、6 月和 10 月发生三次查扣行动。调查人员发现，Hamas 军事部门 Al Qassam Brigades 关联的多个捐款地址使用同一 Gas 钱包支付手续费，并通过 Reactor 可视化资金从捐款钱包流向运营钱包及相关基础设施。2025 年 6 月案件中，资金经新地址、账户、场外经纪商及疑似钱骡账户流转；10 月网络改用一次性捐款钱包和跨链桥。法院命令要求 Tether 销毁指定地址 USDT 并向执法钱包重发等额资产，币安则被要求转移三个账户余额。