Gate News 消息,3 月 18 日,加密货币电商和礼品卡公司 Bitrefill 披露,其于 3 月 1 日遭遇网络攻击,疑似由朝鲜支持的黑客组织 Lazarus Group 实施。攻击源于一名员工笔记本电脑被入侵,黑客窃取了部分热钱包资金,并向其供应商进行了可疑采购。攻击者还侵入了 Bitrefill 的更广泛基础设施,包括部分数据库和某些加密货币钱包,导致约 18,500 条购买记录被访问,涉及邮箱、加密支付地址和 IP 地址等有限客户信息。其中约 1,000 条记录的加密客户姓名存在暴露风险,公司已联系相关个人。Bitrefill 表示,对于大部分购买不强制要求 KYC,涉及 KYC 的数据仅由外部 KYC 提供商保管,公司系统中无备份。调查显示攻击者并未提取整个数据库,仅执行了有限查询以探查可窃取的目标,包括加密货币和礼品卡库存。公司自行承担运营资本中的任何损失,并与 zeroShadow、SEAL911 等安全团队合作应对。目前支付、库存和账户功能已基本恢复正常,销售额也已恢复。
免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
美国因经营加密骗局网络而制裁柬埔寨参议员
美国财政部外国资产控制办公室 (OFAC) 已根据周四发布的一份 OFAC 声明,对柬埔寨参议员郭安以及与其网络据称有关的 28 名个人和机构实施制裁,原因是他们运营“诈骗园区”,从而诈骗美国人。
OFAC 制裁公告
OFAC d
Crypto Frontier4 分钟前
Aave 为降低系统性风险在以太坊、Arbitrum 和其他网络上暂停 rsETH 储备运营
Gate News 消息,4月23日——Aave 宣布已暂停在以太坊主网、Arbitrum、Base、Mantle 和 Linea 网络上的 rsETH 储备相关运营,以在资产回收过程中降低系统性风险。
该措施旨在在恢复计划推进期间保留更多资金
GateNews1小时前
摩根大通:DeFi 黑客频传与 TVL 停滞压缩机制引发兴趣,资金转投 USDT
摩根大通报告认为DeFi持续漏洞、跨链桥与预言机攻击频繁,致使TVL停滞、削弱机构投资意愿,资金转向可追踪、可冻结的USDT。KelpDAO与Rhea Finance的攻击揭示了风控风险;中心化稳定币与托管更受青睐;长期要改善需超越保險与治理,DeFi难回到2021年高TVL,稳定币将更集中。
鏈新聞abmedia1小时前
Circle首席经济学家提议在Aave上因KelpDAO后果上调USDC利率
Gate News消息,4月23日——Circle首席经济学家Gordon Liao本周在Aave v3 Ethereum Core上提出上调USDC借贷参数,此前$292 百万美元KelpDAO rsETH被利用事件在整个协议引发了流动性危机。Liao的征求意见(Request for Comment)建议将“Slope 2”提高至40%,目标为50%,并下调最佳利用率以吸引新存款、缓解市场压力。
该提案源于Aave的USDC池承受的急剧压力:该池已在四天内基本保持满利用率。Liao认为,在当前约14%的利率水平下,偿还款几乎完全被排队中的赎回吸收,而不是恢复可用流动性。KelpDAO事件已在DeFi市场中连锁蔓延,导致Aave的总锁定价值(TVL)从被利用事件发生前的十亿美元以上骤降至约15.3十亿美元,且在核心市场中出现大幅赎回和持续的利用率压力。
Aave治理论坛上的社区反馈迅速引发了清算担忧。针对该提案分享的分析发现,目标利率曲线可能会在30天内将约7001万美元的相关债务更接近清算,其中一个大型钱包承担了大部分敞口。批评者认为,更陡峭的利率会把痛点从那些卡在赎回队列中的出借方转移到使用较薄的健康度(health-factor)缓冲运行的借款方。此外,一些社区成员也质疑:作为USDC发行方的Circle,为什么不提供直接的流动性支持,而是选择追求基于治理的解决方案。Liao指出,他的帖子只反映“个人观点,仅供参考,不代表Circle的立场”。
与此同时,链上分析师EmberCN报道称,KelpDAO攻击者已在约一天半内将其仍掌控的全部约75,700 ETH——约百万美元——换成比特币,主要通过THORChain完成。该活动产生了约百万美元的THORChain交易量,以及约91万美元的费用。
GateNews2小时前
大型 CEX 使用机器学习与规则引擎升级欺诈检测系统,将响应时间缩短至数小时
Gate News 消息,4月23日——一家大型中心化交易所宣布,通过将机器学习模型与基于规则的引擎集成来彻底改造其反欺诈系统,并实施“双轨”策略:模型负责长期防御,规则则支持快速响应。统一框架
GateNews2小时前
Meta Pool 警惕冒充官方质押池和代币的欺诈合约
Gate 新闻消息,4月23日——Meta Pool 已识别到一份可疑智能合约,正试图冒充其合法的质押池和代币。该平台强调,该欺诈性合约与 Meta Pool 或任何官方 NEAR 流动质押提供方均无关联
GateNews3小时前