Ontology 因生态项目潜在安全风险暂时停止出块
Ontology 表示,其收到一份紧急报告,称一个基于 Ontology 区块链构建的项目存在潜在安全风险,可能威胁网络资产。作为预防措施,Ontology 已与多数共识节点协调,相关节点同意暂时停止区块生产,以配合调查并降低潜在风险。官方称调查仍在进行,待取得充分进展并确认安全后,网络将恢复出块。

Ontology 表示,其收到一份紧急报告,称一个基于 Ontology 区块链构建的项目存在潜在安全风险,可能威胁网络资产。作为预防措施,Ontology 已与多数共识节点协调,相关节点同意暂时停止区块生产,以配合调查并降低潜在风险。官方称调查仍在进行,待取得充分进展并确认安全后,网络将恢复出块。

加密资产恢复从业者 Chris Brooks 披露,团队曾受邀协助打开一个被称为装有 5,000 枚比特币的钱包,对方还声称可每周提取 30 万美元,但他们到场后在多组助记词对应的钱包中只发现约 10 美元。报道同时梳理了钱包恢复的真实边界:部分助记词、密码、错误链转账和硬件故障有时仍可处理,但若备份与私钥已彻底丢失,任何恢复公司都无能为力。业内人士还提醒,恢复服务本身也存在诈骗风险。

Mt. Gox 前 CEO Mark Karpelès 表示,他收到的一台 Ledger 硬件钱包疑似被植入间谍模块。该设备来自马来西亚,外包装热缩膜完好,异常部件隐藏在屏幕原本应有的缓冲垫位置。按其说法,该模块带有 LTE 通信组件、天线、eSIM 和连接 Ledger SPI 总线的微控制器,可在助记词设置完成后发送相关数据。他提醒用户按 Ledger 官方指引检查设备。

以太坊联合创始人 Vitalik Buterin 表示,应认真看待 AI 加速数学研究对密码学带来的风险,并尽量减少对量子计算和 AI 可能破解方案的依赖。他称格密码正成为新的风险核心,AI 可能在两年内显著提升破解能力。Vitalik 还提到,以太坊精简路线图已转向「仅哈希」方向;在必须依赖特定数学结构的场景下,可将密钥大小提高 10 倍,并建议资金尽量存放在未发生过交易的地址,多签钱包则尽量在线下确认。

Gate 安全团队表示,FomoPeek App 含有高安全风险恶意代码,可能借助 iOS 相关漏洞攻击其他 App,并可访问剪切板、扫描手机敏感数据及获取登录凭证。Gate 称目前未发现其 App 用户因此遭受攻击损失,现有风控机制运行正常,并建议用户尽快升级 iOS、检查并卸载相关 App,随后重启设备并重新登录重要应用。

BlueWallet 首席技术官称,其筛查了 904 款标注为非托管加密钱包的 iOS 应用,并分析了其中 494 款,最终将 45 款应用标记为可能存在严重或高风险安全问题。其中 23 款为潜在严重风险,22 款为高风险。问题涉及助记词或私钥上传至服务器、随机性不足、服务器端存储密钥、硬编码加密密钥,以及加载可接触敏感数据的未签名 JavaScript 代码。

Alby确认,Alby Hub v1.7.0至v1.18.5存在关键漏洞,前提是管理API暴露在公网,攻击者可能借此获得未授权访问并转移资金。已知目前有1名用户受影响,v1.19.0及以上版本不受波及。Alby建议相关用户限制管理界面的公网访问,立即升级至v1.24.0,并在更新后更改解锁密码。

