新闻加密货币NEAR Intents 遭盗取380万美元后一小时内恢复;SEC提议加密货币直接托管规则

NEAR Intents 遭盗取380万美元后一小时内恢复;SEC提议加密货币直接托管规则

作者: Decrypt·

要点速览

  • •攻击者利用NEAR Intents资金转入转出层及其与用户资金主合约通信方式的漏洞,盗取了约380万美元。
  • •链上调查员ZachXBT追踪到被盗资金流向KuCoin并被兑换为比特币,团队已向执法部门报告该事件,并承诺发布完整报告。
  • •合约侧漏洞已修复,核心服务在约一小时内重启,但包括BNB Chain、Polygon和Optimism在内的11个网络的充提款功能又暂停了12个小时。
  • •所有受影响用户将获得全额补偿,一些观察人士将这次快速且影响有限的响应称为"利好型攻击"。
  • •NEAR下跌近9%至4.86美元,仅在两天前上线的Bitwise NEAR ETF下跌超过7%。
NEAR Intents 遭盗取380万美元后一小时内恢复;SEC提议加密货币直接托管规则

《Morning Minute》是由Tyler Warner(@Tyler_Did_It)撰写的每日新闻通讯。文中分析与观点均为其个人观点,不一定代表Decrypt的立场。

NEAR Intents遭盗取380万美元,数小时内完全恢复

NEAR Intents于周四短暂关闭,此前一名攻击者从该跨链兑换服务中盗取了约380万美元。

该漏洞位于平台资金转入转出的层级,以及该层与持有用户资金的主合约通信的方式。链上调查员ZachXBT追踪到被盗资金流向KuCoin,并在那里被兑换为比特币。团队已向执法部门报告该事件,并表示完整报告即将发布。

NEAR Intents允许用户在不同区块链之间兑换加密货币,并可选择以私密方式进行。该工具是隐私热潮的主要受益者,已在35个网络上处理了超过300亿美元的兑换交易。在网络之间转移资金的跨链服务历来是攻击者的常见目标,这一背景也影响了人们对此次响应速度的评价。

对此次攻击的响应十分迅速。合约侧漏洞已修复,核心服务在约一小时内恢复。包括BNB Chain、Polygon和Optimism在内的11个网络的充提款功能则又暂停了12个小时,直至其余修复工作完成。所有受影响用户都将获得全额补偿。

NEAR下跌近9%至4.86美元,Bitwise NEAR ETF的股价下跌超过7%。该基金于两天前上线,这意味着其上市首周就遭遇了Bitwise曾引以为网络增长证明的这款产品被攻击的事件。

如果以攻击事件的严重程度来衡量,这封新闻通讯称这几乎是"坏事件中的最佳版本"。Kelp DAO曾被盗取数亿美元。Bitget损失了3.875亿美元并冻结提款四天。MetaMask将验证节点下线,此后几乎没有任何表态。相比之下,NEAR Intents发现了漏洞、停止了服务、完成修复、在一小时内重启、公开说明了问题、联系了执法部门,并承诺让用户获得全额补偿——这是一次对损害极为有限的攻击的快速响应。

一些观察人士甚至将其称为"利好型攻击"(bullish hack),类似于ZCash团队自己发现漏洞的那次事件。新闻通讯指出,此次事件最终是否对NEAR构成利好,很快就会见分晓。团队承诺发布的完整事后分析报告是下一个值得关注的具体节点。

宏观加密货币与市场

主流加密货币上涨2–4%:BTC +3%报86,400美元ETH +2%报2,740美元,SOL +3%报122美元,HYPE +1%报91美元,ZEC -1%报1,380美元。涨幅居前的山寨币包括SKY(+17%)、AAVE(+11%)、ZRO(+12%)和VVV(+8%)。

原油下跌4%至89美元,黄金上涨0.3%至4,220美元。随着原油和债券下跌,股指期货上涨:道琼斯指数+0.6%,纳斯达克指数+0.7%。

SEC提议允许投资顾问和基金直接持有加密货币的规则,包括在无托管机构的情况下自行持有私钥。这份长达760页的方案还允许州立信托公司担任托管机构,并包含每季度检查是否有托管机构可供使用的安排。托管一直是美国加密货币监管中争议最大的问题之一,作为拟议规则,它仍需经过公众意见征询期和委员会最终投票才能生效。

伊利诺伊州同意在诉讼进行期间将其加密货币税收推迟六个月。

特朗普将于11月22日在其弗吉尼亚州高尔夫俱乐部为其迷因币的最大持有者举办第三次晚宴。前185名持有者可入场,前29名可参加招待会,前四名将获得一块18K金手表。

Evernorth的股东批准了其在纳斯达克上市,这将使其成为完全围绕XRP构建的最大上市公司。交易将于10月7日交割,公司将于10月8日以XRPN的代码开始交易,持有约4.73亿枚XRP,价值约7.05亿美元。这种单一代币财库结构已成为上市加密货币公司的常见模式,为股票投资者提供了代币敞口的上市载体。

USDT将于本月通过Utexo重返比特币网络。Utexo是一家获得Tether支持并持有在当地发行USDT许可的公司。Utexo使用名为RGB的系统,让用户可以在同一个钱包中同时持有美元和比特币,下一步计划支持闪电网络。

Fiserv的数字资产平台于周四上线,首发产品为北达科他州立银行发行的Roughrider Coin。

企业财库与ETF

比特币ETF周四净流入1.03亿美元,而ETH ETF净流出5,500万美元,Solana产品净流出110万美元。

迷因币追踪

迷因币领军品种上涨2–5%:DOGE +2%,SHIB +2%,PEPE +2%,PENGU +2%,TRUMP +4%,SPX +2%,BONK +4%。

Robinhood链上领军品种表现不一:Pons -2%至3.6亿美元,AI -2%报1.54亿美元,Cashcat +3%报1.74亿美元,而Genie +500%、Shroom +24%和Moo +80%领涨。

Solana涨幅居前的是www +135倍、Hooked +180%、Cards +26%和Sapling +170倍。

代币、空投与协议追踪

Pump以262万美元的收入领跑链上协议,其次是Hyperliquid的144万美元、Stonk的94万美元和Collector Crypt的75万美元。

以太坊基金会推出了zkAPI,一种在不让AI服务提供商知晓身份的情况下支付AI费用的方式。用户存入一次ETH或USDC后,即可在不具体是哪笔存款的情况下证明自己拥有资金。该系统现已在以太坊上上线,由Open Anonymity Project共同构建。

NFT领域动态

NFT领军品种表现不一:Punks持平于33 ETH,BAYC -1%报6.18 ETH,Pudgy -7%报3 ETH。Quotrons(+6%)和OTC Desks(+14%)领涨。

唯一一枚7属性CryptoPunk在Gondi上以约590万美元成交,但完整交易细节未在隔夜披露。

来源:Decrypt – Morning Minute