又一樁橋樑攻擊，再次提醒我們，跨鏈安全仍是加密貨幣面臨的最大挑戰之一。 這次，@axelar 在發生與 @SecretNetwork 合約相關的 4.7M 美元攻擊後，關閉了 Secret Network 的橋樑路徑。 Axelar 的核心基礎設施未受影響，但此類事件持續打擊 DeFi 的信心。 請保持安全，並始終管理橋樑風險！！

又一條鏈出事了，這次是隱私公鏈 Namada。 基於 Cosmos 的 Namada 官方發文，確認協議遭遇了一起安全漏洞利用事件。團隊正在調查，並已聯繫相關各方共同處理，還喊話——如果動手的是白帽黑客，請盡快聯繫團隊。 目前披露的資訊很有限，損失規模、攻擊手法、資金流向都還未公布，只能等後續更新。 最後這句「喊白帽現身」，其實是出事項目方的標準動作，本質是給攻擊者遞個台階——退還資金、談賞金，好過撕破臉追查。但能不能等到善意回應，往往要看對方是不是白帽。 提醒一句老話：這種事一出，假冒的「補償」「快照」「理賠」連結很快會冒出來。NAM 持有者認準官方渠道，別在恐慌裡二次被收割。

原來不是顯示問題 早上起來沒開電腦，用手機看的 想著這麼多人嗷嗷喊這個池子應該是不對的 所以，鏈上還是等格局項目方做事吧

BNB Chain 的 PancakeSwap OLPC/Labubu 池子遭攻擊，損失約 110 萬美元，攻擊者將資金橋接至以太坊，並存入 633.4 ETH 至 Tornado Cash。 巨鯨於約 7 小時前以平均 70.5 美元的價格購入 234,898 SOL，支付 1655 萬 USDC。

印度尼西亞企業面臨的網絡攻擊威脅呈現上升趨勢，數據洩露和勒索軟件攻擊仍是主要威脅。網絡攻擊威脅著各個國內產業部門，從銀行業、製造業到醫療服務。

Secret 的事後分析報告已公布。真實情況是：修改該橋樑的人根本不懂其自身驗證機制的運作方式。從未有外部審計師被要求檢查它。而且三年來，也沒有任何攻擊者理解它。直到（我猜）某個 AI 終於閱讀了合約，發現了每個人都忽略的細節。 回頭看，這個疏漏簡直愚蠢至極。該合約最初是作為託管橋樑，類似衣帽間：它只會歸還之前存入的衣物，因此「這筆充幣是否真實？」這個問題由票據邏輯免費解答。 後來它被分叉，改為鑄造 Axelar 代幣。但鑄造的代幣從未被存入，因此票據邏輯不再適用，並被刪除。執行此操作的人並未意識到，這些特定函數正是唯一用來驗證充幣來源鏈的機制。取代它們的允許名單只檢查可鑄造的代幣，從未檢查其來源。 因此，從 2023 年 1 月起，這扇門就已敞開。隨後有人建立了一條虛假鏈，命名了一個真實資產如 USDT，並無中生有地鑄造了 467 萬美元。 這個教訓其實並非關於 Secret。三年來，發現這個漏洞需要有人願意完整閱讀合約，但沒有人這麼做。這道障礙已不復存在。現在 AI 可以花幾美分，仔細閱讀全部內容。因此，如果你的合約是公開的，且尚未經過 AI 審計，請假設攻擊者的 AI 已經在閱讀它了。優先審計你的合約。

🚨 請注意 @SecretNetwork $SCRT 使用者： 有報告指出，Axelar 橋接資產受到影響。 請關注官方更新並保持警惕。💡

Gm gm frens 另一個重大橋樑攻擊發生在 Axelar Secret 網路，因 ICS-20 的智能合約漏洞導致損失 467 萬美元。 Secret 網路現在根本一點都不隱密。 500 萬美元太瘋狂了。 這種情況一再發生，實在令人難以置信。 令人擔憂的不是金額，而是我們已經見過同樣的手法襲擊過 Resolv、Verus、IoTeX，現在又輪到 Secret。 今年以來，橋樑已被盜走超過 3.4 億美元。 加密貨幣持續快速發展，但攻擊者卻不斷發現相同的弱點。 相同的漏洞，不同的橋樑，同樣的結果。 就是這麼簡單。

自首日以來，Starknet 生態系統中的 mySwap 已被擊穿，總損失目前為 300k$。 他們試圖透過激勵計劃推進，但在 Starknet 僅有 8 至 9 人使用的時期，他們逐漸消散。 剩餘的 5 至 10 枚代幣早已轉移至 Ekubo，將在歷史的塵埃中佔據一席之地。