2026-07-06 00:49:12
eth.limo遭社工劫持域名,DNSSEC成功阻止更大范围攻击
ENS网关eth.limo披露,其域名劫持源于攻击者冒充团队成员对easyDNS发起社工攻击。由于DNSSEC生效,伪造解析未被大多数解析器接受,事件暂未发现用户受影响。
240

ENS网关eth.limo披露,其域名劫持源于攻击者冒充团队成员对easyDNS发起社工攻击。由于DNSSEC生效,伪造解析未被大多数解析器接受,事件暂未发现用户受影响。

Kelp DAO称,LayerZero曾知悉并默认其1-of-1验证器配置,但事后却将约2.92亿美元rsETH跨链被盗归因于该设置。事件引发对跨链验证模型、监控能力及行业默认配置风险的再审视。

Fluid事后报告显示,Resolv因链下签名基础设施遭攻破,铸造近8000万枚无抵押USR,并通过过时预言机价格传导至借贷市场,最终令Fluid承担约1930万至2100万美元坏账。

KelpDAO等重大漏洞导致一周内100亿美元流出DeFi,稳定币与代币化国债规模创新高。Visa等机构推动合规链上金融,开放DeFi虽未消亡但正失去主导地位,安全风险从智能合约扩展至治理与操作层。

Coinbase因AWS数据中心冷却故障导致交易、账户访问中断,CEO Brian Armstrong称事件不可接受,将重新评估速度与弹性的平衡,以减少未来故障时长。

Solana主网因升级机制相关软件问题一度停止出块约5小时,交易与服务短暂冻结。工程师与验证者协作完成重启并升级至1.17.20版本,基金会承诺发布根因分析。

WOOFi Swap在Arbitrum上遭遇针对sPMM算法的闪电贷攻击,损失约875万美元。团队在13分钟内暂停相关池子,并向攻击者提出10%白帽悬赏,承诺两周内恢复功能。

Kelp DAO称其1-of-1验证器配置曾获LayerZero人员默认或批准,而后者却在事后复盘中将2.92亿美元rsETH桥攻击归因于该配置。双方说法冲突,也引发市场对跨链验证模型与供应商责任边界的讨论。
