🚀 Banana Gun 机器人被盗事件：11 名用户损失 300 万美元
#BananaGun #机器人被盗 #用户损失 #Ethereum #Solana #Telegram #安全措施 #漏洞修复 #加密货币 #BANANA
据 ChainCatcher 报道，Telegram Bot 项目 Banana Gun 发布“被盗”情况更新，其 EVM 和 Solana 机器人已重新上线，除 2 小时转账延迟外无其他限制。
共有 11 名用户受影响，损失金额为 300 万美元。所有受影响用户将由 Banana Gun 财库全额赔付，不通过出售代币赔偿。
调查发现 Telegram 消息预言机存在漏洞，可能导致此次攻击。修复后，Banana Gun 实施了增强的安全措施并重新激活机器人。#BananaGun #机器人被盗 #用户损失 #Ethereum #Solana #Telegram #安全措施 #漏洞修复 #加密货币 #BANANA
🚀 LambdaClass 披露 Succinct SP1 ZKVM 严重安全漏洞
#LambdaClass #Succinct #ZKVM #安全漏洞 #零知识证明 #漏洞修复 #透明度 #安全实践 #rollup #公开披露
据Odaily星球日报报道，LambdaClass 近日披露了零知识证明基础设施公司 Succinct SP1 ZKVM 证明生成过程中的一个严重安全漏洞。漏洞由 3Mi Labs 和 Aligned 发现，源于两个独立安全漏洞的相互作用。
Succinct 通过 Github 和 Telegram 向用户披露了这一潜在漏洞，尽管漏洞已迅速解决，但引发了对 ZKVM 安全实践透明度的担忧。SP1 技术支持多个项目的 rollup 基础设施升级。
LambdaClass 警告称，漏洞的全部影响需进一步评估。开发人员 Fede 强调，因 Succinct 缺乏紧迫感，团队决定公开披露问题。
Avail 的 Anurag Arjun 称，Succinct 领导层负责任地修复了问题，但需更好的公开披露做法。Succinct 的支持者指出，负责任的披露通常在公开声明前进行私下报告。Succinct 的 SP1 更新版本 4 已解决漏洞。#LambdaClass #Succinct #ZKVM #安全漏洞 #零知识证明 #漏洞修复 #透明度 #安全实践 #rollup #公开披露
🚀 Cetus 被盗事件：黑客窃取约2.23亿美元，1.62亿美元已冻结
#Cetus #被盗事件 #黑客 #流动性资产 #SUI #USDC #跨链 #漏洞修复 #资产冻结 #安全建议
据 PANews 报道，慢雾发布 Cetus 被盗事件分析，攻击者通过精心构造参数，使溢出发生但绕过检测，以极小 Token 金额换取巨额流动性资产。攻击者利用 checked_shlw 函数缺陷，以 1 个代币成本获得 SUI、vSUI、USDC 等资产。部分资金通过 Sui Bridge 跨链至 EVM 地址，并存入 Suilend 1000 万美元资产。目前 1.62 亿美元被盗资金已被 SUI 基金会冻结。Cetus 已修复漏洞，慢雾建议开发者严格验证数学函数边界条件。#Cetus #被盗事件 #黑客 #流动性资产 #SUI #USDC #跨链 #漏洞修复 #资产冻结 #安全建议