最新新闻
为您推荐

威胁行为者接管Nervos Network,清洗$3M资产

作者Hannah CollymoreHannah Collymore 2 分钟阅读
  • 据报道,Nervos Network 的 Force Bridge 遭黑客攻击,导致 300 万美元加密货币被盗。
  • 攻击者通过 Tornado Cash 洗钱,使资金追回工作复杂化。
  • 此次 Nervos 安全事件凸显了区块链领域跨链桥协议日益增长的安全风险。

据报,在一次似乎是安全漏洞的事件中,Nervos Network的跨链桥Force Bridge被一个可疑账户接管,导致约300万美元的数字资产被盗。 

此次漏洞是区块链互操作性解决方案漏洞被利用的最新事件,引发了对跨链协议安全性的担忧。

Magickbase和Cyvers发出Nervos漏洞警报

第一条警报来自 Magickbase,一家开发 Nervos 集成桌面钱包软件的开发商。在 X(前身为 Twitter)上分享的 帖子中,该团队表示他们发现了 Force Bridge 上的异常活动,并立即关闭了相关服务以保护用户。

“我们检测到#ForceBridge上的异常活动,并已暂停服务作为预防措施。我们的团队正在调查,”Magickbase写道,向用户保证,一旦有更多信息将予以分享。

帖子发布后不久,区块链安全公司Cyvers Alerts 发布了更详细的漏洞分析。根据他们的分析,一个可疑地址接管了桥并启动了未经授权从Nervos网络转移资产的行为。

到目前为止,Nervos本身唯一的沟通是转发Magickbase的初始警告。

根据Cyvers的说法,攻击者将被盗代币转换为以太坊,并开始通过Tornado Cash(一种加密“混币器”,用于打乱交易轨迹,使来源和目的地几乎无法追踪)转移资金。

这种洗钱方式太熟悉了,Tornado Cash越来越多地被网络犯罪分子用作清洗被盗资金的工具。一旦资金进入Tornado,追回希望渺茫。

区块链世界的更大问题

不幸的是,这次事件只是日益增长模式中的最新一起。跨链桥已成为加密生态系统中最受攻击的基础设施之一。

像Ronin和Binance桥那样的高调黑客事件曾登上头条;其他漏洞,如涉及Orbit Chain、Socket和ALEX桥的事件,在过去一年中也导致用户损失了数百万美元。

Force Bridge本应是Nervos Network更广泛的 secure, scalable blockchain interoperability 愿景的一部分。该网络过去因其混合设计而广受赞誉,结合了比特币的UTXO模型和智能合约功能。

在2024年Messari报告中,Nervos CKB甚至被称为区块链可编程性的潜在“变革者”。但正如这次漏洞所展示的,即使是技术复杂的网络,其安全性也仅取决于其最暴露的组件。

这也凸显了围绕使用Tornado Cash等工具的持续辩论。认为它为用户提供合法隐私优势的观点,可能因其被不法分子持续用于清洗大量被盗资金并使追踪工作复杂化而不再成立。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。

免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资,我们不承担任何责任。我们强烈建议在进行任何投资决策之前,进行独立研究或咨询合格的专业人士。

Hannah Collymore

Hannah Collymore

汉娜是一位作家兼编辑,在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan,汉娜负责新闻板块,报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学,获得工商管理学位。

更多新闻…