
由 @BinanceLabs 领投的 #Web3 用户安全网络,致力于保护 10 亿 Web3 终端用户的交易和资产安全。 加入我们,共建 GoPlus 安全生态。
Joined March 2022
- Tweets3.3K
- Following161
- Followers6.7K
- Likes1K
Pinned Tweet
🚀GoPlus SafuSkill #Launchpad 已上线——让你的 AI Skill 成为资产!
你做了一个 AI Skill,很多人在用它,但你一分钱都没赚到
问题不是没有价值,而是没有变现基础设施。
SafuSkill #Launchpad 功能正是为了解决这个问题
基于 BNB 链 @BNBCHAINZH ,集成 @flapdotsh 协议:
➡️上架Skill
➡️发币
➡️自动接入PancakeSwap
➡️交易越多,收益越高
➡️内置安全:AgentGuard 扫描 + GitHub 验证
🦞SafuSkill —— AI Agent Skills 的安全市场
不只是让 Skill 被用,更让它被交易、被定价,跑通价值闭环。
▪️市场(发现)
▪️Launchpad(发行)
▪️收益(自动累积)
这就是 Skill Economy —— 让 Skill 成为可交易、可收益的链上资产。
立即体验👉safuskill.ai/launchpad
1/7
⚠️ 漏洞分析:Qubic 官方钱包弱 Seed 漏洞,苹果客户端 1,404 钱包批量被盗事件分析
10 月 17 日 至 18 日,攻击者利用 @Qubic 官方 Web 钱包在 Apple 平台(WebKit/JavaScriptCore)用 Math.random() 生成钱包 Seed 的随机性缺陷,离线枚举全部 2^32 个可能 Seed,碰撞出 1,404 个有余额的钱包私钥,并盗走 2,939,606,531,944 QU(约 $1.3M)。
攻击发生后,Qubic 进行了保护性停机,87.1% 被盗资金冻结在链上,12.9% 进入 MEXC 并被冻结账户。官方目前已发布 Web 钱包 v4.26.4 修复(改用 crypto.getRandomValues),请相关用户及时更新。
一、受害者范围
1,404 个钱包地址,这些地址的共同点:Seed 由 Qubic 官方客户端在下述环境中生成,随机性不足:
iPhone / iPad 上任意浏览器(Safari、Chrome、Firefox 等均被强制使用 WebKit 内核),2026-10-18 之前创建;
MacBook / iMac 的 Safari,2026-10-18 之前创建;
Qubic iOS App,2025 年 7 月之前创建;
二、漏洞根因:Math.random() 生成的密钥种子的随机性不足
Qubic 的 Seed 是 55 位小写字母串,理论空间 26^55(≈2^258),但实际安全性取决于生成它的 PRNG 的内部状态熵。
6/7
四、通过crypto.getRandomValues(bytes)修复
事件发生后,Qubic 发布新版本 v4.26.4进行了修复。
新实现通过 crypto.getRandomValues(bytes) 填充 Uint8Array,取得取值为 0–255 的随机字节,使用了浏览器提供的密码学安全伪随机数生成器(CSPRNG),解决了 Math.random() 随机性不足的问题。
7/7
五、弱随机数问题在2026年频繁爆发
① Ill Bloom / 旧版 CryptoJS 弱随机数实现漏洞:2026 年 5—8 月发生多轮被盗被盗, Coinspect 发现部分钱包在生成恢复短语时沿用了 CryptoJS 的弱随机数实现,确认受影响应用包括 RRWallet、Bexo、NanChat、Bitcoin Libre 和 Milo,造成损失约 570 万美元。coinspect.com/blog/ill-bloom…
② Coldcard 硬件钱包被盗:2026 年 7 月 30 日,Coldcard 旧固件生成的弱随机性种子被利用,被盗资产涉及1,816 BTC、价值约 1.16 亿美元,覆盖 5,200 多个地址。coldcard.com/security/status
这些案例说明:AI 时代,加密算法破解的门槛被快速降低(尤其是加密算法的代码实现漏洞),安全审计需要覆盖种子最初生成时的真实随机源、平台实现和历史依赖;仅检查密钥长度、升级当前客户端或加强生成后的保管,无法消除已形成的弱种子风险。
🚨 GoPlus安全预警:
安全研究人员在 Hexacon 2026 演示了 4 个针对苹果 iOS/iPadOS/macOS 的安全漏洞( blog.calif.io/p/iphone ),可以实现一键攻击:用户只需在 iMessage/Signal 中打开一个恶意 PDF 即可执行恶意代码,并将本机消息外传到远程服务器,疑似基于 CoreGraphics 漏洞 CVE-2026-86950。
影响版本:
iOS/iPadOS < 26.7.1
macOS Tahoe < 26.7.1
Sequoia < 15.8.1
苹果公司于 9 月 28 日紧急发布版本更新 26.7.1 / 15.8.1,修复相关安全漏洞:support.apple.com/en-us/1492…
⚠️ 建议用户切勿打开任何可疑 PDF 文件,并立即对自己的苹果设备(iPhone / iPad / Mac)进行系统升级。
⚠️ 漏洞分析:UNCX Vesting V2 多链被盗 150 万美元事件分析
10月14日,@UNCX_token Vesting V2 合约被攻击,导致4 条链上的资产被盗,合计约150万美元,LP 锁仓产品及旧版 Vesting 未受影响。UNCX 已公布通过提高费用、限制费用豁免等遏制措施,相关项目及用户请关注官方后续处置与恢复公告。
🔍 被攻击原因
合约 VestingManager的份额记账漏洞,同一批 shares 在 release() 后,又被 cancel() 重复扣除,导致共享资金池的总份额被过度扣减,使剩余小仓位取得超额提款能力,具体而言:
▪️ release() 按仓位份额占全池总份额的比例提取资产,并扣减全池份额。
▪️追加锁仓会按当时的兑换比例新增份额,同时更新名义锁仓金额。
▪️cancel() 根据更新后的金额重新计算已归属份额,但没有确保其覆盖此前已经释放的份额,退款又采用名义代币数量。
📌 被攻击的 Vesting V2 合约地址
Ethereum:0xa98f06312b7614523d0f5e725e15fd20fb1b99f5
BNB Chain:0x7f3f9f4ed8987b78adc448a840169a0fd5affaab
Base:0x7ca3de7d58a0bcad115184597553485a919320c5
Robinhood Chain:0xb31eaefa2a0bdc53df6d7a7f0f289b6ee1a8aaf3
攻击者地址:
攻击者 0x78c9b11853e4f183a34c63ffd1924d2319a2f5b3(攻击发生前由 0x6D2Afff4Fc6FF46564467762c4aA35812680D606 注资 3.5 ETH)
攻击合约 0x6cebdf095172b355121b93962017975c4601f26c
获利合约 0xf6d072254eb8a9b06e0ba21221b498332c1bc35e
其他交易还涉及其他跟随攻击者和 MEV 机器人(事件发生后,各链均出现复制攻击的情况),上述地址不代表全部参与者。
攻击交易示例
etherscan.io/tx/0x352065378c…
UNCX Vesting V2: Security Incident Update
Following the security incident affecting our Vesting V2 contracts across several chains earlier today, we want to share an update on the measures taken, the affected tokens, and what comes next.
1. Security measures and containment
We have implemented several measures to prevent further exploitation of the affected contracts:
> Introduced substantial flat fees exceeding 1,000 ETH per lock.
> Removed all clients and contract interactions that previously allowed these fees to be bypassed.
> Increased token fees to the maximum permitted by the Vesting V2 contracts (5%), making repeated vesting top-ups economically unviable.
These measures are designed to prevent further exploitation through the identified methods. While our investigation and monitoring remain ongoing, we firmly believe we have taken the necessary steps available to us to contain the incident.
2. Scope of the incident
As previously communicated, all LP lockers remain unaffected, across every protocol and chain supported by UNCX.
The incident is isolated to UNCX Vesting V2. Our legacy vesting contracts are also unaffected and have undergone additional checks and review.
The incident currently involves 10 tokens across 4 chains:
Ethereum (6): $pepecoin, $EDGEN, $ZC, $X, $LO0P, $PAAL
Base (1): $IMO
BNB Chain (1): $BTCLE
Robinhood Chain (2): $CASHCAT, $RKST
3. Next steps for affected projects and communities
We are already in contact with most of the affected teams, communities or individuals impacted.
We expect to share further guidance and next steps with affected teams this week.
We will also publish a comprehensive incident report covering the technical findings, financials, and the details of our proposed recovery plan.
Important: For all impacted tokens, we strongly advise against trading in the affected pools until further guidance is provided by the respective token teams. We will be coordinating directly with those teams over the coming days.
4. Investigation and recovery efforts
Our investigation remains active, and we are coordinating with law enforcement and @seal911.
To date, no funds have been returned by the attackers (primary and copycats) on any affected chain. We strongly encourage the responsible party to contact us directly to discuss a resolution.
We understand the seriousness of this incident for affected projects, holders, and communities.
Our immediate priorities remain preventing further exploitation, establishing the full extent of the impact, and working closely with affected teams toward a recovery plan.
We will continue to communicate when any meaningful updates become available.
Thank you for your patience.
The UNCX Team
⚠️ 漏洞分析:Papertrade BBO 预言机操纵事件分析
2026 年 10 月 10 日,HyperEVM 上的永续交易所 @papertrade_xyz 正式上线(预存款 $85.3M,24h 内 TVL 达 $118M)。上线约 8 小时后遭到预言机操纵攻击,损失约128万美元。
这是一起针对 Papertrade 的跨市场预言机/报价操纵事件。攻击者先在 Papertrade 建立超大额合成长/短仓,再用真实资金在 Hyperliquid 买卖 ETH,短时推动 Hyperliquid 的 BBO 中间价,最后让 Papertrade 按被推动的价格结算、从 Martingaler LP 获利。
🔍 被攻击原因
1️⃣ 直接把单一市场的瞬时 BBO 当预言机
Papertrade 开仓和平仓都直接读取 Hyperliquid 最优买卖报价的中间值。官方文档明确承认:系统没有最大偏差限制、TWAP、历史回看或独立参考价,一个非零、未交叉但被操纵的 BBO 会被正常接受。Papertrade 官方风险文档上线前就知道该风险,并把“Hyperliquid BBO 操纵”列为主要协议级风险:docs.papertrade.xyz/#/how/pr…
2️⃣ 1000 倍杠杆放大极小价格波动
在数亿美元名义头寸下,只需要把 ETH 推动约 10–14 bps,就能产生几十万美元的 Papertrade 盈利。攻击者在外部市场承担的交易损失远小于协议支付的合成 PnL。
3️⃣ 单笔上限可通过拆单规避
协议单笔约有 1,000 万美元名义上限。最终的 2.97 亿美元短仓被拆成 30 笔,每笔约 990 万美元,刚好低于单笔限制;方向性 OI 控制又允许约 10 亿美元额外空间,因此没有限制总风险。
4️⃣ LP 资本缓冲与风险敞口严重不匹配
Papertrade 的 Martingaler LP 是所有交易的唯一对手方,且主要由用户亏损积累。当时公开数据所示 LP 仅约 314 万美元,却允许数亿美元、最高 1000 倍杠杆的合成仓位。
🔗 攻击过程分析
1️⃣ 操纵上游 BBO
操纵者先在 Hyperliquid 上进行集中买卖,影响 ETH 永续合约的最优买卖报价。Papertrade 直接采用 Hyperliquid BBO 中间价作为执行价格,因此异常盘口会传递至 Papertrade。
这部分发生在 HyperCore 订单簿,不对应单一 HyperEVM 交易哈希。
2️⃣ 在 Papertrade 建立首批高杠杆仓位
当上游报价出现偏移后,疑似操纵者向 Papertrade relayer 提交签名订单,由 relayer 调用 Exchange 合约完成开仓。
hyperscan.com/tx/0x199de70bc…
需要注意,交易的链上发送方可能是 Papertrade relayer,不能仅凭 from 地址把 relayer 认定为攻击者。
3️⃣ 拆分仓位绕过单仓位限制
Papertrade 单仓位名义价值上限约为 1,000 万美元,但攻击者将头寸拆分为约 30 个、每个约 990 万美元的仓位,从而获得远高于单仓位限制的总敞口。疑似包含约 30 个空头仓位的批量交易:hyperscan.com/tx/0xfad868110…
4️⃣ 反向影响报价并平仓获利
建立 Papertrade 仓位后,操纵者在 Hyperliquid 上进行反向交易,使 BBO 向有利于 Papertrade 仓位的方向移动。由于 Papertrade 缺少 TWAP、最大价格偏差及历史价格回看机制,异常 BBO 中间价被直接用于平仓及盈亏计算。
5️⃣ 仓位终止或清算路径
随后约 30 个相关仓位进入终止事件。公开分析将下列交易识别为该批仓位的终止或疑似清算路径:批量终止/疑似清算路径交易:hyperscan.com/tx/0x2a337b31c…
📌 相关地址
攻击/操纵地址:hyperevmscan.io/address/0x20…
资金接收/协同操纵地址:hyperevmscan.io/address/0x7e…
最终清算调用者地址:hyperscan.com/address/0x0762…
Papertrade 交易/结算代理合约:hyperevmscan.io/address/0x6c…
🛡️ 安全建议
最关键的修复不是简单封禁攻击地址,而是:
1、停止使用瞬时 BBO 作为唯一结算价格;
2、改用 Hyperliquid 多交易所加权 Oracle/Mark Price,叠加 TWAP、偏差阈值和价格新鲜度检查;参考 Hyperliquid 官方 Oracle 机制:hyperliquid.gitbook.io/hyper…
3、将总 OI、每地址 OI 和最大可支付 PnL 与 LP 实际可用资本动态绑定;
4、对同一地址短时长短翻转、大额外部市场交易和异常高胜率启用熔断。
Binance、Robinhood、Coinbase 纷纷推出 AI 投顾或交易 Agent ,使 AI Trading 成为交易所、钱包的主流产品方向,行业竞争也正从“谁的模型更聪明”,转向“谁能让 AI 代理在可证明、可审计、可撤销且损失有上限的边界内使用真实资金”……
#Ledger 因经销商 CryptoBillis 的问题,造成用户通过 CryptoBillis 买到的 Ledger 被动了手脚,导致用户存入的资产被盗,损失约9000万美元,
这样的悲剧事件总是在不断发生。GoPlus 再次提醒用户:硬件钱包只从官方渠道购买 → 检查包装/封签 → 官网验证真伪和激活状态。也呼吁硬件钱包厂商把“拆机自毁”等安全措施作为产品标配,早日杜绝这类风险。
主要攻击者地址(根据链上研究员 Specter 和 tanuki42 的调查结果整理)
Bitcoin:
bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl
bc1qqnkwurxs99xkx5t4yffqhq3u6qwy0qpjyujtm9
bc1qgqheemzla77pesl227hdtgf5ykz62d0zvld26n
Tron:
TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C
TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9
TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW
TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a
EVMs:
0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841
0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a
0x83aeac166f6832ae3500000a24510a95a052a599
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices. We recommend Ledger users who purchased from this reseller in the last 90 days to not initiate set up if you have not done so yet. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with new seed). We will continue to inform customers of updates as the investigation progresses.
Reach out to Ledger customer support through official channels with any questions: support.ledger.com/
🥷 黑客攻击?还是内鬼作案?—— 79thVault 价值 1250 万美元资产损失的安全分析
BNB Chain 上的项目 @79thVault ( $79AU)因特权管理员地址私钥泄漏,损失约 1250 万美元,近万持币用户受到影响。
1、根本原因
代币合约内置特权后门 + 管理员私钥泄漏(或内部人做案)
79AU 合约有一个仅限 OPERATOR_ROLE 调用的特权函数(selector 0x2a2c5923,合约未开源),可以直接把任意数量的 $79AU 从指定地址(本次为 79AU/USDT Pair)转给任意接收地址,然后调用 sync() 强制刷新储备。
bscscan.com/address/0xc35ef0…
2、私钥泄露/内鬼?
OPERATOR_ROLE 权限持有者地址0x019bD8ED017D11AF0eB24d28DCdd0f9930c85cA3(无多签、无时间锁)在本次攻击时间窗口内(UTC 07:25–08:19,持续近1小时)连续发起 7 笔特权调用,把 201 万枚 $79AU(10K/100K/100K/300K/500K/500K/500K)转到攻击者地址0xc3E90f78A918594a605d584887b2775F4b80A099,$79AU价格随之被拉高。事件发生后,OPERATOR_ROLE 已被撤销。
3、资金归集
攻击者随后将收到的$79AU 通过 swap 卖回池子抽干USDT,之后兑换为 16,249 BNB 并归集到地址0x629B368c6BF1a9f190e38f21235033FEcE8A6231
后续除拆出多笔 10–15 BNB 作用未知的小额交易外,当前大部分资产汇集在地址0xa9537B40b02Af7Af8f1543aea3691992B2174F89 ,持有 14,394.92 BNB(~$11.03M),尚未进一步转移。
4、疑点分析
合约未开源,且其中暗藏特权函数,效果类似后门,中心化作恶风险极大。
事后发给黑客的"项目方赏金谈判"链上留言是从这个被攻击者“控制”的地址发出的,不符合常规逻辑(被盗地址通常不会再用于和黑客沟通),其真实性存疑:bscscan.com/tx/0x09f02313958…
同时,项目方 X 仅发布了模糊的“系统升级”公告,尚未看到包含私钥泄漏原因、权限撤销交易和损失明细的正式公告,有敷衍用户的嫌疑:xitter.cf/79thVault/status/21080…
🚨GoPlus安全警报:#Base 上一个无项目方公开认领的金库合约被攻击,损失 1,783.067 aBaswstETH,随后在 Aave V3 赎回为约 1,783 wstETH,损失约 600 万美元。被攻击的金库合约在 Aave V3 Base 上持有仓位,规模在数千万美元量级,Aave 核心借贷合约和 Base 网络本身没有被攻击。
被攻击原因:
多签治理 / 访问控制失败,攻击合约(0xcdFE9130…)通过 Safe 多签被加入金库的借款白名单,多签流程可能被社工/钓鱼诱导,或存在内部人员串谋。
注意:
团队此前 25 天没有执行过任何 Safe 交易,这两笔是"突然"发生的。最令人担忧的是,金库仍有约 3170 万美元资产处在风险之中。链上甚至有第三方给攻击者发链上消息"催"他继续提走剩余资产 并求打赏。项目方至今零响应、零公告。
被攻击金库合约:
0xD1895f2019c2152FC2b9022D57f19198c4CFCABC
攻击者地址:
0x0B5126e1bc27C0de77e02e97945760A674EdB034
攻击者相关地址:
0xcdFE91301356da873562EF513828a60dba1F569d
0xC73448432a05deeA5Ea18a07D3b5d9ccf6297f8D
恶意授权交易(多签执行):
basescan.org/tx/0xed265fc80e…
攻击交易(首笔借款 1 aBaswstETH):
basescan.org/tx/0x0ec75c3be1…
攻击交易(Aave 赎回 1,783.067 wstETH):
basescan.org/tx/0x557bfd0e85…
🚨GoPlus安全警报:某用户因签署了恶意 Permit2 交易后,被钓鱼者转走价值~$170K 的 $LINK。
受害地址:
0x71619d71474F8D0AAa9C18a757be7617686B499b
钓鱼地址:
0x0000db5c8B030ae20308ac975898E09741e70000
0x0000cdCa01087D340e8fA4339b121B69a8aE0000
0xA6809aeDEbFA10A0C2dbcF3363cB0Ff37866f73D
🛡安全建议:
1、牢记 #GoPlus 防钓“四不”原则——不点、不装、不签、不转: 不点击陌生链接、不安装来历不明软件、(钱包)不签署不明内容交易、不向未验证地址转账。
2、安装GoPlus安全插件,实时拦截钓鱼链接、风险签名、授权和交易等👉chromewebstore.google.com/se…
🚨 GoPlus安全警报:某用户因 #地址投毒 攻击,损失约 $305k DAI。
地址投毒的原理:攻击者通过收尾相似的恶意地址进行小额交易,等待并利用用户的一次复制粘贴错误。地址投毒攻击已实现完全自动化,发现投毒机会、创建仿冒同名假币或实施小额投毒、混币洗钱。
受害者地址:
0xb6bce73e112e566cf04742f003e1d82fd7f6b7bf
目标地址:
0x085adc5a4a1227b1c8aab9a962c03676fa18f1dd
投毒地址:
0x085ccc21065c8c718fa0afcb4e842f247c18f1dd
受害交易:
etherscan.io/tx/0xaae85f2d70…
切记:不要在交易历史记录复制地址转账,且仔细核对全部地址正确,并在大额转账前先用小额试水!
❗️❗️ Blast L2 关停不是句号,完成如下操作资产才能安全落地
请所有曾在 #Blast 链上交互过的用户立即处理资产:
1、盘点所有钱包:盘点每个地址中与Blast有关的 LP 头寸、质押仓位、NFT等,避免遗漏;
2、退出全部 DeFi 头寸:借贷先还款解押,LP 撤出流动性,质押/金库解除锁定;
3、资产走官方桥提回以太坊主网;
4、提完资产后取消所有授权,清理 Blast 链上所有代币和 NFT 授权;
5、提高警惕,提防假冒 Blast 钓鱼诈骗:
❌ 千万别信"补偿/迁移/新币兑换"——官方没有任何补偿和迁移计划,这类链接 100% 是钓鱼;
❌ 千万别签来路不明的"提款教程"交易——凡是要你签 Permit、授权 NFT、直接转账的,都是盗币;
❌ 千万别往交易所充值 Blast 链资产——各平台将陆续停止支持。
6、务必留意关停运营时间表:
1️⃣ 现在起约一周:官方桥提现暂停(团队撤出 Lido 头寸中),用户可利用这一周盘点资产,提前做好提现准备;
2️⃣ 提现恢复后 ~ 10 月 26 日:正常提现窗口,提现等待期缩短为 24 小时;
3️⃣ 10 月 26 日之后:Blast 全面下线。
转发提醒身边刷过 $Blast 的朋友~
Blast will be shutting down.
We launched Blast with the goal of building a self-sustaining chain for users and developers. Unfortunately, the economics of operating the chain no longer make sense: the ongoing costs of maintaining Blast exceed the revenue generated by the L2, and we do not see a credible path to making the chain economically sustainable.
As a result, we've made the difficult decision to wind Blast down.
We're sorry to the users and developers who believed in Blast, built on it, and supported the ecosystem. Our priority now is making the shutdown as smooth and safe as possible.
We're asking all users to withdraw their assets from Blast to Ethereum mainnet, including any balances held in the Blast PWA.
To make this easier, we will be reducing the withdrawal delay to 24 hours.
As part of the shutdown process, we'll first begin withdrawing Blast's Lido assets. This process is expected to take approximately one week. During this period, withdrawals will temporarily be unavailable, even after the withdrawal delay is reduced to 24 hours.
Once that process is complete, withdrawals will resume with the new 24-hour delay.
Users will have until October 26, 2026 to withdraw through the normal Blast interface.
After October 26, assets will remain withdrawable, but users will need to interact directly with the Blast bridge contracts on Ethereum L1. We'll publish detailed instructions before then.
We strongly encourage everyone to withdraw their assets to Ethereum mainnet before October 26.
🚨 GoPlus安全警报:@near_intents 的 HOT Bridge Treasury 运营资金库(BSC 链热钱包)被攻击,损失约387万美元,项目方承诺全额赔付。
被攻击原因:
Omni 存取款基础设施与 NEAR Intents 智能合约交互时存在 bug,初步判断为导致提款授权被绕过。损失发生在 NEAR Intents 及其依赖的 Omni / HOT Bridge 存取款基础设施,而不是 NEAR Protocol 主网合约本身,不是 NEAR L1 被攻破,目前合约侧漏洞已修补,Omni 基础设施侧仍在修。
被攻击地址:
0x233c5370CCfb3cD7409d9A3fb98ab94dE94Cb4Cd(HOT Bridge Treasury,BSC)
攻击者地址:
0x09fd1f5d9f185067a92493e43aa259ea4ab3ad37
资金流向:
被盗资金从 BSC 热钱包,迅速分流至 KuCoin ,之后桥接至 Bitcoin 网络。 ZachXBT 的后续调查指出:攻击者地址与链上标注为朝鲜 Lazarus Group 的地址 0x098B7...E2f96 存在交互。这是典型的 DPRK 洗钱链路特征(快进 CEX + 迅速换 BTC)。截至目前,NEAR Intents 官方未确认攻击者身份,DPRK 属"疑似"。
Earlier today NEAR Intents services were stopped after a security incident was detected. The incident was caused by a bug in the Omni deposit and withdrawal infrastructure interaction with NEAR Intents smart contract.
The preliminary report indicates the total loss of approximately $3.8M. These funds will be compensated in full.
The contract-side vulnerability has been patched. The operations of the NEAR Intents and near(.)com are expected to resume within 1h.
Deposits and withdrawals on the following networks will remain unavailable for an additional ~12 hours while fixes to the Omni infrastructure are completed: BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll and Plasma.
In case users hold any assets from these chains inside NEAR Intents (for example, in HOT wallet or on near(.)com), they will be able to swap them into other assets once NEAR Intents is back up (in ~1h).
The incident has been reported to law enforcement, and we are working with security and blockchain analytics partners to trace the funds and pursue recovery. A detailed report will be shared publicly in the following days.

















