Waves主網遭異常區塊懑空記入代幣 全網回滾、Upbit與Bithumb列警示
本文原刊於品傳媒：Waves主網遭異常區塊懑空記入代幣 全網回滾、Upbit與Bithumb列警示 示意圖（圖／Freepik） 〔品傳媒／綜合外電報導〕老牌公鏈Waves主網日前出現異常區塊，第三方產生含異常高額手續費的區塊，導致多個地址被錯誤記入實際不存在的WAVES。Waves已將主網回滾至區塊高度5,481,0
4 小時前・品傳媒
本文原刊於品傳媒：跨鏈橋Across官網網域遭劫持成釣魚站 GoPlus估損約35萬美元
〔品傳媒／綜合外電報導〕跨鏈橋協議Across Protocol的官方網域，於台灣時間11日凌晨2時45分左右遭攻擊者劫持、改導向釣魚頁面。Across表示，攻擊者是透過對網域註冊商Namecheap發動社交工程攻擊取得控制權；資安公司GoPlus估計使用者損失約35萬美元。網域已於11日稍後取回，官方承諾全額補償受害者。
重點摘要：這起事件未涉及Across智能合約，而是網域設定遭篡改；API與第三方整合使用者不受影響。曾在事發期間連結錢包的使用者，官方建議儘速撤銷當天簽署的代幣授權。
根據PANews整理Across在X平台的說明，團隊在網域失控15分鐘內收到警示，隨即著手關閉網站。資安應變團體SEAL 911協助將across.to標記為釣魚網站，Cloudflare隨後撤銷該網域的DNS紀錄，釣魚頁面因此無法再被存取。在網域安全確認前，Across前端與API一度全面暫停。
crypto.news報導指出，Across起初表示未獲Namecheap回應，之後則在恢復公告中感謝Namecheap創辦人協助保護帳號並展開調查。Across強調，網域原先已有既定安全控管，攻擊者如何取得控制權將在事後報告中說明。
crypto.news引述GoPlus的估計，受影響錢包分布在以太坊、Arbitrum、Base、BNB Chain、Ink與Plasma等6條鏈。釣魚頁面可能誘導使用者簽署EIP-2612 Permit、Permit2授權或直接的代幣授權，部分受害者也可能被誘導直接把資產轉入攻擊者地址。Across本身尚未披露確認的損失金額與受影響人數。
| 項目 | 內容 |
|---|---|
| 事發時間 | 11月10日18:45 UTC（台灣時間11日02:45） |
| 攻擊方式 | 對網域註冊商Namecheap的社交工程攻擊 |
| 估計損失 | 約35萬美元（GoPlus估計，Across未證實） |
| 涉及鏈 | 以太坊、Arbitrum、Base、BNB Chain、Ink、Plasma |
| 不受影響對象 | API使用者、第三方整合、事發前使用前端者 |
資料來源：crypto.news、PANews
Across表示，所有受影響的使用者都將獲得補償，完整事後報告將在數日內公布。官方建議曾在事發期間連結錢包的使用者，以當時的錢包到Revoke.cash撤銷當天簽署的授權，並提供地址與交易雜湊值向官方帳號申報，同時提醒提防冒充客服的私訊。
crypto.news也提醒，撤銷授權只能阻止後續轉帳，無法逆轉已完成的交易；部分鏈下簽署的Permit即使不在一般授權清單中，仍可能被使用，需額外留意。官方另說，部分錢包或瀏覽器可能暫時仍顯示釣魚警示。
這是Across今年第二起資安事件。據crypto.news先前報導，7月時攻擊者曾偽造1,627筆Solana充值事件，對由Risk Labs營運的中繼者發動攻擊，扣除被困住的攻擊者資金後淨損失不到4百萬美元。同一報導也指出，10月31日資安公司Blockaid曾發現至少12個網站遭植入Step Drainer釣魚工具包。依DefiLlama數據，Across過去30天跨鏈轉帳量約59億美元，屬主要跨鏈橋之一。後續觀察重點為Across事後報告與實際補償金額。
沒有。攻擊者是篡改網域設定，把訪客導向仿冒的釣魚頁面，合約本身、API與第三方整合都未受影響。
事發期間曾造訪across.to、連結錢包並簽署授權或交易的使用者可能受影響；事發前使用前端的人不受影響。
Across建議以當時的錢包到Revoke.cash撤銷當天的授權，並向官方帳號提供地址與交易紀錄申請補償，同時小心冒充客服。
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
《品傳媒》創立於 2023 年，秉持「報真導正」精神，提供即時的民生、政治、產業、國際與娛樂新聞，並首創「民意代表在地服務」專區，深耕虛擬貨幣、AI 短劇、電競等新興議題
官方網站：pinnews.com.tw
FB粉絲團：www.facebook.com/pinnews.com.tw
