新聞加密貨幣NEAR Intents 遭駭 380 萬美元後一小時內恢復;SEC 提議允許直接託管加密資產規則

NEAR Intents 遭駭 380 萬美元後一小時內恢復;SEC 提議允許直接託管加密資產規則

作者: Decrypt·

重點速覽

  • •一名攻擊者利用 NEAR Intents 資金進出層及其與主用戶資金合約通訊方式的漏洞,竊取約 380 萬美元。
  • •鏈上調查員 ZachXBT 追蹤到被竊資金流向 KuCoin 並轉換為比特幣,團隊已向執法部門報案,並承諾發布完整報告。
  • •合約端漏洞已修補,核心服務約一小時內重啟,但包括 BNB Chain、Polygon 和 Optimism 在內的 11 條網路上的存提款功能又停擺了 12 小時。
  • •所有受影響用戶將獲得全額賠償,一些觀察人士將這次快速而有限的事件回應形容為「利多型駭客事件」。
  • •NEAR 下跌近 9% 至 4.86 美元,僅兩天前上線的 Bitwise NEAR ETF 跌逾 7%。
NEAR Intents 遭駭 380 萬美元後一小時內恢復;SEC 提議允許直接託管加密資產規則

《Morning Minute》是由 Tyler Warner(@Tyler_Did_It)撰寫的每日電子報。文中分析與觀點為其個人意見,不一定代表 Decrypt 立場。

NEAR Intents 遭駭 380 萬美元,數小時內全面恢復

NEAR Intents 週四短暫停擺,此前一名攻擊者從這項跨鏈兌換服務中竊取約 380 萬美元。

漏洞位於平台資金進出的層級,以及該層級與保管用戶資金的主合約之間的通訊方式。鏈上調查員 ZachXBT 追蹤到被竊資金流向 KuCoin,並在該所轉換為比特幣。團隊已向執法部門報案,並表示完整報告即將發布。

NEAR Intents 讓用戶跨不同區塊鏈兌換加密資產,並可選擇以隱私方式進行。該工具是隱私熱潮的主要受惠者,已在 35 條網路上處理超過 300 億美元的兌換。跨網路移轉資金的跨鏈服務歷來是攻擊者的常見目標,這一背景也影響了外界對此次回應速度的評價。

這次駭客事件的應對十分迅速。合約端的漏洞已修補,核心服務約一小時內恢復。包括 BNB Chain、Polygon 和 Optimism 在內的 11 條網路上的存提款功能,則在其餘修復完成前又停擺了 12 小時。所有受影響用戶都將獲得全額賠償。

NEAR 下跌近 9% 至 4.86 美元,Bitwise NEAR ETF 股價跌逾 7%。該基金兩天前才剛上線,意味著其上市首週就遇上了 Bitwise 當時引以作為網路成長證明的產品遭駭。

若以駭客事件的嚴重程度來衡量,這期電子報稱此事件已接近「壞事件中的最佳版本」。Kelp DAO 曾被盜取數億美元Bitget 損失 3.875 億美元並凍結提款四天。MetaMask 將驗證者下線,此後幾乎未作任何說明。相比之下,NEAR Intents 找出漏洞、停止服務、完成修補、一小時內重啟、公開說明問題、聯繫執法部門,並承諾全額補償用戶——這是對一起損害極小、範圍極有限的駭客事件的快速回應。

一些觀察人士甚至稱之為「利多型駭客事件」,類似 ZCash 由自家團隊發現漏洞的情況。電子報指出,此事最終是否對 NEAR 構成利多,很快就會見分曉。團隊承諾發布的完整事件復盤報告,是下一個值得關注的具體里程碑。

宏觀加密與市場

主流加密貨幣上漲 2–4%:BTC +3% 報 86,400 美元、ETH +2% 報 2,740 美元、SOL +3% 報 122 美元、HYPE +1% 報 91 美元、ZEC -1% 報 1,380 美元。漲幅最大的山寨幣包括 SKY(+17%)、AAVE(+11%)、ZRO(+12%)和 VVV(+8%)。

油價下跌 4% 至 89 美元,黃金上漲 0.3% 至 4,220 美元。隨著油價與債券下跌,股票期貨走高:道瓊 +0.6%、納斯達克 +0.7%。

SEC 提議新規,允許投資顧問和基金直接持有加密資產,包括在沒有託管機構可用的情況下自行保管私鑰。這份長達 760 頁的方案也允許州立信託公司擔任託管機構,並包含每季度檢視是否已有託管機構可用的機制。託管一直是美國加密監管中最具爭議的議題之一,而作為一項擬議規則,仍需經過公眾意見徵詢期和委員會最終表決才能生效。

伊利諾伊州同意在訴訟持續期間,將其加密資產稅務延後六個月實施。

特朗普將於 11 月 22 日在維珍尼亞州的高爾夫俱樂部,為其迷因幣的最大持有者舉辦第三場晚宴。前 185 名持有者可入場,前 29 名可參加招待會,前四名可獲贈一枚 18K 金錶。

Evernorth 的股東批准了其在納斯達克上市,使其成為最大的純粹圍繞 XRP 構建的上市公司。交易將於 10 月 7 日交割,公司將於 10 月 8 日以 XRPN 代碼開始交易,持有約 4.73 億枚 XRP,價值約 7.05 億美元。這種單一代幣財庫結構已成為上市加密公司常見的模式,讓股票投資者透過上市載體獲得代幣曝險。

DT 將於本月透過 Utexo 回到比特幣網路。Utexo 是一家獲 Tether 支持、持有在該網路發行穩定幣許可的公司。Utexo 使用名為 RGB 的系統,讓用戶在同一錢包中同時持有美元和比特幣,接下來計劃支援閃電網路。

Fiserv 的數位資產平台於週四上線,首發產品為來自州立的北達科他銀行的 Roughrider Coin。

企業財庫與 ETF

比特幣 ETF 週四淨流入 1.03 億美元;ETH ETF 淨流出 5,500 萬美元,Solana 產品淨流出 110 萬美元。

迷因幣追蹤

迷因幣龍頭普漲 2–5%:DOGE +2%、SHIB +2%、PEPE +2%、PENGU +2%、TRUMP +4%、SPX +2%、BONK +4%。

Robinhood 鏈上龍頭表現不一:Pons -2% 至 3.6 億美元、AI -2% 至 1.54 億美元、Cashcat +3% 至 1.74 億美元,而 Genie +500%、Shroom +24% 和 Moo +80% 領漲。

Solana 鏈上漲幅領先者為 www +135 倍、Hooked +180%、Cards +26% 和 Sapling +170 倍。

代幣、空投與協議追蹤

Pump 以 262 萬美元的收益居鏈上協議之首,其後為 Hyperliquid 的 144 萬美元、Stonk 的 94 萬美元和 Collector Crypt 的 75 萬美元。

以太坊基金會推出 zkAPI,一種在服務提供商不知曉用戶身分的情況下支付 AI 費用的方式。用戶一次性存入 ETH 或 USDC,之後即可在不知會暴露哪筆存款屬於自己的情況下證明擁有資金。該系統現已在以太坊上線,並與 Open Anonymity Project 合作開發。

NFT 動態

NFT 龍頭表現不一:Punks 持平於 33 ETH、BAYC -1% 至 6.18 ETH、Pudgy -7% 至 3 ETH。Quotrons(+6%)和 OTC Desks(+14%)領漲。

唯一的 7 屬性 CryptoPunk 在 Gondi 以約 590 萬美元成交,惟完整交易細節未於隔夜披露。

來源:Decrypt – Morning Minute