BTC $77,318.82 -3.33%
ETH $2,426.16 -3.08%
BNB $689.15 -2.94%
XRP $1.38 -4.98%
SOL $103.55 -5.02%
TRX $0.3409 +0.89%
DOGE $0.0846 -4.41%
ADA $0.2018 -5.78%
BCH $248.03 -8.11%
LINK $11.36 -4.43%
HYPE $79.92 -6.31%
AAVE $121.34 -5.21%
SUI $0.7386 -4.85%
XLM $0.1776 -5.25%
ZEC $792.68 -3.28%
BTC $77,318.82 -3.33%
ETH $2,426.16 -3.08%
BNB $689.15 -2.94%
XRP $1.38 -4.98%
SOL $103.55 -5.02%
TRX $0.3409 +0.89%
DOGE $0.0846 -4.41%
ADA $0.2018 -5.78%
BCH $248.03 -8.11%
LINK $11.36 -4.43%
HYPE $79.92 -6.31%
AAVE $121.34 -5.21%
SUI $0.7386 -4.85%
XLM $0.1776 -5.25%
ZEC $792.68 -3.28%

ant

全部
文章
快讯

MANTRA 公布攻击事件复盘:下溢漏洞导致超 7.2 亿枚代币被转移,约 3796 万枚被冻结

ChainCatcher 消息,MANTRA Chain 发布 8 月 20 日安全事件完整复盘报告,确认攻击者利用上游依赖 cosmos/evm 中余额记账层的无符号整数下溢漏洞,未经授权从两个地址转移共计 720,923,967.99 MANTRA,按攻击前价格计算约价值 360 万美元。其中,攻击者从链上 burn address 转移 600,000,035.56 MANTRA,并从一个早期激励活动相关的 genesis-era 多签地址转移 120,923,932.44 MANTRA。MANTRA 表示,本次事件未涉及验证者密钥、管理员权限、治理控制或多签签名者泄露,攻击者无需特权权限,仅通过无权限部署合约和自筹资金钱包即可完成攻击。首次异常转账发生于 8 月 20 日 19:06 UTC,攻击者从销毁地址转出约 6 亿枚 MANTRA;随后于 22:59 UTC 再次转移约 1.209 亿枚 MANTRA。链上随后在 23:13 UTC 停止运行,并于升级 v8.4.0 后恢复。整个网络中断持续 30 小时 13 分钟。此次漏洞并非 MANTRA 自研代码问题,而是来自 cosmos/evm 模块,该模块负责在 Cosmos SDK 上提供 EVM 功能。漏洞允许攻击者在未检查余额是否足够的情况下执行无符号余额扣减,使数值发生溢出,从而绕过正常账户授权逻辑。MANTRA 表示,截至今日,尚未追回任何资金,约 3796 万 MANTRA(占被转移总量 5.27%)仍停留在攻击者地址中,并已因链暂停及 v8.4.0 限制措施被冻结,其余资金流向相关交易平台,追回工作已进入执法调查阶段。后续将加强对无法正常授权账户转账、burn address 等历史“不可转移”地址的监控,并推动 Cosmos 生态改进安全漏洞披露流程。

first_img 美国法官裁定特朗普政府非法报复 Anthropic,撤销禁令并颁布永久禁令

ChainCatcher 消息,美国联邦法官 Rita Lin 在一份 59 页的裁定书中,就 Anthropic 针对特朗普政府的诉讼作出部分即决判决,认定政府因 Anthropic 公开拒绝让军方将其 Claude 大模型用于大规模监控美国公民及致命自主作战等任务,而对其施加惩罚属于非法报复,违反了第一修正案、正当程序条款及《行政程序法》。法官同时撤销了相关指定及国防部长 Hegseth 的抵制令,并颁布永久禁令。争议源于五角大楼要求 Anthropic 移除全部使用限制并接受允许“一切合法用途”的条款,Anthropic 保留了最后两条底线。2025 年 2 月 27 日,特朗普下令所有联邦机构停止使用该公司技术,Hegseth 随后禁止任何军事承包商与其开展业务。政府在此过程中放弃了核心主张,承认 Anthropic 对已部署模型并无后门访问权限,Claude 的风险不高于其他“黑箱”系统。Lin 指出,政府以“国家安全”为由的惩罚并非空白支票,且政府自 3 月起已在初步禁令下运作却未指出任何损害。Anthropic 并非全胜,其关于特朗普指令超越总统权限的主张被驳回。Anthropic 向法院表示,若相关措施持续,其国防相关收入将减少 50% 至 100%,2026 年整体收入将损失数十亿美元。
app_icon
ChainCatcher 与创新者共建Web3世界