Phalcon:355 万美元跨链未领取资金被提取转出
区块链安全平台 Phalcon 表示,约 6 小时前,约 355 万美元尚未领取的跨链资金被领取并转出。链上信息显示,操作由地址 0x24a9 提交,该地址资金来自 Tornado Cash,并通过外部账户上的 EIP-7702 委托执行。两笔交易金额分别为 133 万美元和 222 万美元。Phalcon 称,目前无法确认这笔操作究竟由资金所有者发起,还是攻击者取得了有效授权。
700
区块链安全平台 Phalcon 表示,约 6 小时前,约 355 万美元尚未领取的跨链资金被领取并转出。链上信息显示,操作由地址 0x24a9 提交,该地址资金来自 Tornado Cash,并通过外部账户上的 EIP-7702 委托执行。两笔交易金额分别为 133 万美元和 222 万美元。Phalcon 称,目前无法确认这笔操作究竟由资金所有者发起,还是攻击者取得了有效授权。
BlockSec 旗下监测平台 Phalcon 表示,其发现一系列针对以太坊链上合约的攻击交易,涉及 Fetch.ai、nunet_global 和 SingularityNET 等项目,累计损失超过 210 万美元。该机构称,事件看起来与两个地址的私钥泄露有关,攻击者借此发起恶意交易。相关项目方目前尚未披露更多细节,也未说明后续补偿安排。
BlockSec Phalcon 宣布推出区块链渗透测试服务,测试范围覆盖签名、授权、资金逻辑到链上交易全流程。该服务支持在约定范围内进行对抗性测试,并为每条确认路径提供证据。BlockSec 表示,传统云和 Web 渗透测试通常在资金开始流动时结束,新服务则把安全验证延伸到链上交易环节,现已开放官网申请。
BlockSec 旗下 Phalcon 表示,Cosmos EVM v0.7.2 被发现已公开但低调修复一项关键漏洞。KiiChain 的事后分析称,至少部分受影响链可能没有被及时通知。当前尚不清楚具体受影响链名单及漏洞严重程度,但事件再次暴露出区块链安全更新在沟通透明度上的问题。