投资关系
相关新闻
MetaMask 开放 Agent Wallet,支持以太坊等网络
加密钱包应用 MetaMask 发推表示,其 Agent Wallet 已面向所有用户开放。该钱包专为 AI Agent 设计,支持以太坊、Optimism、BNB Chain、Polygon、Monad、Hyperliquid、Sei、MegaETH、Base、Arbitrum、Avalanche 和 Linea 等网络。该产品与 Hyperliquid、Polymarket、Aave、CoW Swap、Blockaid、Cubist 和 AWS 等项目合作构建。

挖出公链亿元资金漏洞,安全 AI 代理 V12 斩获 1000 万美元融资
当挖掘漏洞速度超过修补速度,负责任的披露就只是一句空话。
Garden HTLC 遭攻击,以太坊等四条链上约 45 万枚 USDT 被盗
据 Blockaid 监测,比特币跨链互操作性项目 Garden 的 HTLC 正遭受攻击,在以太坊、Base、Arbitrum 和 BNB Chain 上已有约 45 万枚 USDT 被盗。对此 Garden 发推表示已发现异常活动,已暂时关闭应用并展开全面调查,后续将公布更多信息。
Blockaid:检测到 Verus 以太坊跨链桥遭受攻击,损失约 754 万美元资金
据 Blockaid 监测,其已检测到 Verus 以太坊跨链桥遭受攻击,损失约 754 万美元资金,涉及资产包括 ETH、tBTC、USDC、USDT、EURC、MKR 和 scrvUSD。

融了 2780 万美元的 Ostium,被一把预言机私钥击穿
预言机攻击浪潮持续冲击 DeFi
Blockaid:Lumi Finance 疑遭攻击,目前损失约 27 万美元
据 Blockaid 监测,Arbitrum 上的 Lumi Finance 协议正遭受攻击,目前已造成约 27 万美元损失。Blockaid 分析其事故原因为:Sodium 智能账户在 UserOp 验证过程中产生代币授权的副作用,攻击者通过控制 paymaster/spender 从大量账户获取授权额度后进行提款。目前事件仍在持续。
Blockaid:Summer.fi 遭受攻击,损失约 600 万美元资金
据 Blockaid 监测,DeFi 收益协议 Summer.fi 遭受攻击,损失约 600 万美元资金。
Blockaid:Yield Yak 遭遇前端攻击,子域名被植入恶意代码
据 Blockaid 监测,Yield Yak 网站 yieldyak.com 遭遇前端攻击。该网站的子域名 vote.yieldyak.com 目前包含 eleven drainer 代码。此次攻击方式与此前 Gitcoin 遭遇的攻击类似。
MEV 机器人 JaredFromSubway 遭攻击,约 750 万美元资产被盗
安全公司 Blockaid 表示,以太坊 MEV 机器人 JaredFromSubway 遭攻击,约 750 万美元资产被盗。攻击者通过构造虚假的代币包装器和流动性池,诱导其自动化 MEV 执行系统向攻击者控制的合约授予代币授权。随后,攻击者利用未被撤销的授权,通过 transferFrom 转出该机器人持有的 WETH、USDC 和 USDT 等资产。Blockaid 表示,此次事件并非传统钓鱼攻击,也并非受害合约本身存在智能合约漏洞,而是攻击者利用了该机器人自动识别套利机会并生成授权的机制缺陷。
算法稳定币 MIM 脱锚,现报约 0.87 美元
据 Blockaid 监测,算法稳定币 MIM 在 Arbitrum 上出现脱锚情况。MIM 目前在可执行路径中的交易价格约为 0.91 至 0.92 美元,这是由于 Arbitrum 流动性池流动性不足或不平衡所致。据链上数据,MIM 多条链上当前报价约为 0.871—0.874 美元,24 小时跌幅约 11%。MIM 于 6 月 11 日发推表示,其已在 Curve Finance 发起 MIM-2Pool gauge 提案,计划通过 SPELL 代币激励和 StakeDAO 贿赂机制引导流动性向新池迁移,旧 MIM-3pool 激励将同步停止。
MILC Media Metaverse 在 BNB 和以太坊上跨链桥发生密钥泄露事件,损失约 16 万美元
据 Blockaid 监测,MILC Media Metaverse 在 BNB 和以太坊上的跨链桥发生密钥泄露事件。攻击者利用历史桥管理员钱包,为自己控制的 EOA 地址授予了管理员权限,随后从桥合约中提取了 MLT 代币,并将跨链桥的管理员控制权转移至攻击者钱包。目前,攻击者已在 BSC 上获取约 97,003 枚 USDT,在以太坊上通过 Rhino.fi 转移约 39.21 枚 ETH,总损失约 16.1 万美元。
MetaMask 推出 Agent Wallet,支持 AI 代理自主执行 DeFi 交易
MetaMask 推出了 Agent Wallet,支持 AI 代理在用户自定义规则框架内自主执行链上交易,包括 Ethereum、Arbitrum、Base、Avalanche、Optimism、Polygon、BNB Chain、Linea 及 Sei 等 EVM 链及 Hyperliquid 上的兑换、永续合约、预测市场及流动性提供等操作。每笔交易默认通过交易模拟、Blockaid 威胁扫描及 MEV 保护,被判定为安全的交易最高可获 1 万美元赔付保障。产品提供两种模式:Guard Mode(默认)设有每日支出上限及协议白名单,超出规则的交易需通过 2FA 人工审批;Beast Mode 为可选模式,仅对被标记为恶意的交易触发 2FA。目前 Agent Wallet 已向部分用户开放早期访问,计划于今夏全面上线。
Saturn 基金会将攻击者相关钱包列入黑名单,并冻结被盗资金
DeFi 数字信贷协议 Saturn 基金会发推表示,其已将 SquidRouterModule 模块攻击者相关钱包列入黑名单,并冻结被盗资金。Saturn 合约或基础设施未受到影响。此前,据 Blockaid 监测,以太坊和 Base 上 SquidRouterModule 模块遭漏洞攻击,86 个 Gnosis Safes 在约 2 小时内被清空,损失约 300 万美元。
SquidRouterModule 遭攻击,86 个 Gnosis Safe 约 2 小时内被盗约 300 万美元
据 Blockaid 监测,以太坊和 Base 网络上的 SquidRouterModule 正遭受持续攻击,86 个 Gnosis Safe 在约 2 小时内被盗约 300 万美元,所有被盗代币均通过攻击者控制的 Uniswap V3 池兑换为 DAI。Blockaid 表示,SquidRouterModule 遭受攻击的根本原因为 executeSameChainActions()函数漏洞。攻击者部署基于 Foundry 的漏洞利用合约,通过调用该模块的 DelegateBundler 路径冒充受害者 Gnosis Safe 的授权代理,进而执行任意 Uniswap V3 兑换交易,将受害者真实资产换成攻击者自行部署的无价值代币「u」(总供应量已满,仅 42 名持有者)。攻击者预先为「u」与目标代币建立 Uniswap V3 流动性池,完成抽取后撤出流动性,最终将所有收益兑换为约 307 万枚 DAI,目前集中存于 0xa447f 开头地址。
MAP Protocol:团队将适时公布新合约地址,并进行资产快照
跨链互操作协议 MAP Protocol 发推表示,目前 BSC 和以太坊网络间以及 MAP Protocol 主网上的 MAPO 代币兑换服务已暂停。所有相关交易平台也已收到通知,暂停相关代币的存取款。团队将适时公布新合约地址,并选择合适时间进行资产快照。由攻击者控制的地址持有的任何剩余代币将被完全作废,不纳入任何未来的快照或兑换流程。Foresight News 此前消息,据 Blockaid 监测,MAP Protocol/ButterNetwork 桥遭攻击,目前损失约 18 万美元。攻击者通过 Butter Bridge V3.1(OmniServiceProxy)铸造了约 1 千万亿枚 MAPO。截至目前,攻击者从 Uniswap V4 的 ETH/MAPO 池中转移 52.21 枚 ETH(约 18 万美元),目前其仍持有约 9999.99 亿枚 MAPO。
MAP Protocol/ButterNetwork 桥遭攻击,目前损失约 18 万美元
据 Blockaid 监测,MAP Protocol/ButterNetwork 桥遭攻击,目前损失约 18 万美元。攻击者通过 Butter Bridge V3.1(OmniServiceProxy)铸造了约 1 千万亿枚 MAPO。截至目前,攻击者从 Uniswap V4 的 ETH/MAPO 池中转移 52.21 枚 ETH(约 18 万美元),目前其仍持有约 9999.99 亿枚 MAPO。
Verus 以太坊跨链桥遭攻击后已暂停出块,官方呼吁攻击者归还资金
Verus 发推表示,攻击发生后 Verus 网络已暂停出块,大多数区块生成节点按设计自动下线。官方表示,若攻击者全额归还资金,将支付漏洞赏金并不追究法律责任,否则将配合相关机构追究法律责任。官方同时提醒用户,任何在私信中声称提供赔付的人均为诈骗,请勿理会。Foresight News 此前消息,据 Blockaid 监测,Verus 以太坊跨链桥遭受攻击,约 1158 万美元被盗。
Blockaid:Verus 以太坊跨链桥遭受攻击,目前约 1158 万美元被盗
据 Blockaid 监测,Verus 以太坊跨链桥遭受攻击,目前约 1158 万美元被盗。被盗资产包括 103.6 枚 tBTC、1625 枚 ETH 及 14.7 万枚 USDC,黑客随后将盗取资产兑换为约 5402.4 枚 ETH。慢雾创始人余弦对此发推表示,「被盗原因或为攻击者构造了一个伪造的 Merkle 证明,通过了 Verus 以太坊桥(未开源)的验证,于是顺利提走其中资金(ETH/tBTC/USDC)。具体细节需要再验证。」
Zerion 披露上周一名团队成员设备遭朝鲜黑客入侵,公司热钱包损失约 10 万美元
Web3 钱包应用 Zerion 披露上周一名团队成员遭遇与朝鲜威胁行为者相关的 AI 社会工程攻击,导致公司内部热钱包约 10 万美元资金被盗,用户资金及应用基础设施均未受影响。事件发生后,Zerion 已主动下线 Web 应用并预计在 48 小时内恢复,同时轮换所有泄露凭证、锁定部署基础设施,并联合 Blockaid、ZeroShadow、ChainPatrol 等安全合作伙伴追踪攻击者钱包,被盗资金地址已向相关执法部门举报。
Blockaid:Meme 币 PEPE 网站遭前端攻击,被重定向至恶意链接
据 Blockaid 监测,Meme 币 PEPE 的官方网站遭受了前端攻击,目前攻击者正在将用户重定向至恶意链接。Blockaid 表示,该网站包含「Inferno Drainer」的代码。Inferno Drainer 是一套被威胁行为者使用的诈骗工具,包括网络钓鱼网站模板、钱包耗尽工具和社交工程工具。



