
ChainCatcher
ChainCatcher
与创新者共建Web3世界
26关注中
1万粉丝
动态
直播
动态
Ripple 设计的 XRP Ledger 借贷系统距激活启动仅差 7 票
ChainCatcher 消息,据 CoinDesk 报道,Ripple 为银行和支付公司设计的 XRP Ledger 借贷系统自 10 月中旬以来已新增 3 个验证者支持,票数达到 22 票,距离启动所需的 29 票还差 7 票。该系统及其配套的 SingleAssetVault 修正案需各自在连续两周内获得 29 票才能激活。
截至周三数据,“LendingProtocol”及其首个补丁各有 22 票支持,用于创建资金池的 “SingleAssetVault” 有 23 票。该设计要求存款人将 XRP 或其他代币存入金库,由贷款经纪人以固定期限贷出,借款人无需提供抵押品,系统依赖链下承销和风险管理。此外,开发者在投票前仍在推进相关工作,11 月 4 日的一项代码合并请求计划新增第三个借贷修正案。
币安安全负责人:曾警告假面试代码攻击手法,数月后发生 63 亿美元盗窃案
ChainCatcher 消息,币安首席安全官 Jimmy Su 在 7 月采访中表示,虚假求职面试可能诱使员工在公司设备上运行恶意代码,进而导致设备受控、凭证被窃取并被用于渗透内部网络。
9 月,一名币安软件工程师在虚假面试中将恶意编程作业下载至工作电脑;币安初步调查称,该事件成为 10 月盗窃案多阶段攻击的一环。Jimmy Su 还指出,攻击者可能利用看似正常的技术测评步骤绕过反病毒工具。币安后续调查称,恶意作业的安装程序通过混淆等规避手段躲过端点安全工具。
币安表示,今年迄今已拦截 57 起疑似与朝鲜有关的网络威胁,约每五天一起。10 月攻击发生后,币安称已加强设备与访问控制、重建受影响的钱包系统和内部 AI 工具,并增加端点防护及开发环境安全投入。
Chainstack 披露 10 月底遭遇 AI 驱动的网络攻击:导致客户账户信息暴露
ChainCatcher 消息,区块链基础设施服务商 Chainstack 披露其于 2026 年 10 月 26 日至 31 日遭遇一次由 AI 驱动的网络攻击,攻击者通过一个未修改默认管理员凭据且无单点登录保护的 Grafana 实例进入开发环境,随后利用未认证的 MCP 工具服务器获得集群管理员权限,并通过自动化平台窃取凭据,最终进入生产环境读取客户数据库。
此次事件导致客户账户信息暴露,包括组织名称、账户持有人姓名、成员邮箱地址及密码哈希。攻击者还可访问存有节点凭据的系统,虽无证据表明被读取,但 Chainstack 仍要求客户轮换节点凭据。Chainstack 表示,面向客户的服务在事件期间正常运行,客户节点、控制台和 API 未被修改。调查显示攻击者使用了开源框架 ARTEX,未发现利用软件漏洞的证据。Chainstack 已切断攻击访问路径,并要求客户更改密码、轮换节点凭据、重新生成平台 API 密钥及警惕钓鱼信息。
