新聞 
幣種資訊 
關於我們 
虛擬資產安全事故中，外部軟體與營運權限被點名為攻擊途徑。Bloom 用戶資產遭竊，Myriad 內部錢包權限則遭濫用，改變市場結算結果。
Solana（SOL）交易自動化平台 Bloom 於 26 日表示，9 名用戶的 49 個錢包約有 9,408 SOL 遭竊。Bloom 將事故歸因於第三方模組的遠端程式碼執行漏洞，並表示已全額賠償受影響用戶。遠端程式碼執行漏洞是指外部人士可向系統下達指令並執行程式碼的弱點。
Chainward 在鏈上分析中統計出 48 個受影響錢包，比 Bloom 公布的數字少 1 個。Chainward 表示，資產流出的每筆交易均由相關錢包金鑰簽署，但僅憑交易紀錄無法確認金鑰從何處外洩。受影響的 9 名用戶與 48 至 49 個受影響錢包，屬於不同的統計對象。
BNB Chain 預測市場 Myriad 也將事故起因指向外部函式庫。Myriad 在事故報告中表示，外部函式庫漏洞導致內部錢包金鑰外洩，攻擊者利用該錢包權限操縱了 10 個市場的結算結果。Bloom 事故涉及用戶錢包資產遭竊；Myriad 事故則是處理市場的內部錢包權限遭到濫用。
硬體錢包事故中，外部服務也被指為攻擊途徑。Blockchain Breaches 在事故紀錄中統計，NGRAVE 整合應用程式使用的外部推播通知服務遭入侵，並發送偽造的安全警示；目前尚未確認該公司的原始公告。這起事故據估計波及約 70 個錢包，損失達 256 萬美元。
Hacken 統計，2026 年第二季共發生 67 起事故，造成 7 億 6,390 萬美元資產外流。金鑰、簽署者與基礎設施遭入侵，與損失金額的 88.3% 有關。智慧合約漏洞出現在 44 起事故中，但僅占損失金額約 11%。這項統計分別整理第二季事故件數與損失金額，並不能證明本週個別事故的原因。
Bloom 與 Myriad 分別表示，外部元件與內部權限遭濫用是事故原因；Hacken 則統計，第二季損失金額有 88.3% 與金鑰、簽署者及基礎設施遭入侵有關。在此次比對的個別事故資料中，尚未確認有證據顯示攻擊使用了 AI。
留言 0