漏洞 · 4383

TAC 遭遇漏洞攻击:将暂停链上运行

比推消息,据 TAC 监测,TAC 表示,正在调查一起针对其基于 Cosmos 的 EVM 侧的漏洞攻击事件,此次事件仅影响 TAC 代币供应。团队正与 TAC 验证者协作,临时暂停区块链运行,后续将及时更新调查结果及链恢复计划,并建议用户仅通过官方渠道获取最新消息。

1分钟前

The Sandbox 确认 SAND 跨链桥漏洞:Base 与 BSC 网络受影响,已暂停跨链功能

比推消息,The Sandbox 官方表示,团队已确认并完全控制近期发生的 SAND 跨链桥漏洞事件,涉及 Base 和 BNB Smart Chain(BSC)网络。官方称,本次事件影响范围有限,涉及代币数量不到 SAND 总供应量的 0.01%。以太坊(Ethereum)和 Polygon 上的 SAND 不受影响,用户钱包未遭入侵,相关持币用户及流动性提供者无需采取行动。据披露,攻击者通过漏洞在 Base 和 BSC 网络上铸造了无抵押支持的 SAND 代币。目前,The Sandbox 已关闭两个网络的 SAND 跨链功能,Base 和 BSC 上的 SAND 已被隔离,暂时无法转移或兑换。The Sandbox 提醒用户,不要购买、出售或交易 Base 及 BSC 网络上的 SAND,因为这些网络上的流动性已受到影响。团队表示,已完成事件前快照,并正在制定针对受影响流动性池(LP)用户的补偿方案,同时继续调查漏洞影响范围,后续将发布完整事件报告及技术复盘。

11小时前

MANTRA Chain 已恢复出块,用户资金未受影响

比推消息,RWA Layer 1 区块链 MANTRA Chain 表示,Cosmos-EVM 模块中的漏洞已完成修复,网络现已恢复运行并重新出块,事件未影响用户资金。团队将在未来几天发布完整的事后分析报告。

12小时前

派盾:The Sandbox 遭攻击,149 亿枚 SAND 被异常铸造

比推消息,据派盾监测,The Sandbox(SAND)发生异常安全事件。攻击者疑似通过漏洞在两个地址中异常铸造约 149 亿枚 SAND 代币,目前,The Sandbox 官方尚未公布事件确认结果及漏洞详情,攻击影响范围和是否存在资金损失仍在进一步调查中。

13小时前#链上动态

Anthropic 把 Mythos 5 塞进 Claude Security:企业能用,但拿不到模型

比推消息, AI 快讯,Anthropic 将 Claude Security 的底层扫描模型升级为 Claude Mythos 5,并向所有 Claude Enterprise 客户开放公测。企业接入 GitHub 仓库后,Mythos 5 会扫描代码漏洞,返回 CWE 分类、置信度、严重等级和修复建议。Claude Security 其实早已上线。4 月底开放公测时,它用的还是 Claude Opus 4.7。此次最大的变化,是把此前严格限制访问的 Mythos 5 放进现有安全产品。Mythos 5 不仅能发现漏洞,还能把漏洞转成可工作的攻击,因此一直只向经过审核的机构开放。企业现在依然不能直接调用 Mythos 5。模型只在扫描后台运行,用户拿到漏洞报告和修复建议。后续在 Claude Code 里修改代码,仍使用企业已有的模型,而且补丁必须人工批准。扫描按现有套餐正常计 Token,不需要单独购买 Mythos 5。Anthropic 还准备把 Mythos 5 接入合作伙伴的安全产品,并推出 3500 万美元 Claude 额度的 Defender Advantage Fund,用于帮助开源项目查漏洞和修补漏洞。

15小时前

Upbit 警告 SAND 交易风险:疑似网络安全事件,提醒用户谨慎交易

比推消息,Upbit 发布公告称,已发现 The Sandbox (SAND) 网络疑似发生安全问题的迹象,因此提醒用户注意交易风险。Upbit 表示,2026 年 SAND 网络出现疑似安全事件相关情况,市场可能因此出现价格波动扩大。交易所建议持有 SAND 资产的用户密切关注相关动态,并谨慎进行交易操作。目前,Upbit 未公布具体攻击细节或损失规模,仅提供了相关链上交易地址供用户查询。 今日早些时候,The Sandbox 在 Base 网络的原生代币 SAND 疑似发生严重安全漏洞,攻击者获得代币铸造权限,可任意增发 SAND 代币。

16小时前

ZEC 一年涨 20 倍,最强隐私币利好密集催化市场

比推消息,据 HTX 行情数据,ZEC 今晨短时一度拉升突破 833 美元刷新历史纪录,过去 7 日涨幅达 67%,过去 180 天涨幅达 230%,过去一年涨幅达 1970%。近期主要利好包括: · 灰度提交第四次 S-3 修正案,推进 Zcash Trust 转换为现货 ETF(拟 ticker ZCSH),并披露 DCG 子公司正非约束性商讨注入约 20 万枚 ZEC(当时价值约 1.1 亿美元)。· Winklevoss 支持的 Cypherpunk Technologies 上线全球最大 ZEC 矿机集群,控制约 18% 全网算力,并持续增持 ZEC treasury。· Ironwood 网络升级(NU6.3)已上线,修复此前 Orchard 隐私池漏洞,强化屏蔽池安全性与可验证性,推动资金迁移与生态信心恢复。叠加隐私叙事升温与市场空头挤压,ZEC 成为本轮表现最强的隐私币之一,目前价格仍处高波动区间。

17小时前

SAND 疑似遭遇无限铸币漏洞,攻击者已铸造超 5 亿枚代币

比推消息,据市场消息,The Sandbox 在 Base 网络的原生代币 SAND 疑似发生严重安全漏洞,攻击者获得代币铸造权限,可任意增发 SAND 代币。链上数据显示,该漏洞事件目前已铸造超过 5 亿枚 SAND,且攻击行为仍在持续,市场担忧大量新增供应可能对 SAND 价格造成冲击。目前,The Sandbox 官方尚未对此事件发布正式回应,漏洞原因、攻击者权限来源以及新增代币去向仍有待进一步确认。无限铸币漏洞(Infinite Mint Attack)通常由于智能合约权限控制缺陷或铸币逻辑漏洞导致,攻击者能够绕过限制大量生成代币,进而造成供应失控和市场价值稀释。

17小时前

ZEC 24 小时涨超 29%,币价逼近历史高点,市值升至 124.6 亿美元

比推消息,据 HTX 行情数据,ZEC 24 小时涨超 29%,现报价 735.47 美元,逼近此前 750 美元的历史高点,市值升至 124.6 亿美元。此前 6 月 5 日,Zcash 创始人 Zooko Wilcox 联合 Jason McGee 和 Taylor Hornby 发布长文,详细披露该项目最新隐私层 Orchard 池存在关键健全性漏洞,可被利用在隐蔽环境下创建无限量伪造 ZEC。此前 Zcash 生态已紧急网络升级完成修复,但详细影响披露后,ZEC 价格出现剧烈波动,一度向下插针触及 250.12 美元。8 月 20 日,灰度提交将其 Zcash Trust 转换为 ETF 的第四份修订文件,拟将基金更名并以ZCSH代码在纽交所上市。文件显示,其母公司 Digital Currency Group(DCG)旗下 DCG International Investments Ltd. 正在商讨向该基金注入约 20 万 ZEC。

18小时前