2026-10-07事件
运营热钱包被控制
攻击者利用已泄露的运营热钱包密钥控制相关地址。
攻击者取得运营方热钱包私钥后抽走 PancakeSwap 流动性池资产,公开报告估算损失约1,250万美元。
攻击者利用已泄露的运营热钱包密钥控制相关地址。
79th Vault 的 PancakeSwap 流动性被转出,报告损失约1,250万美元。
攻击者利用已泄露的运营热钱包密钥控制相关地址,转出 79th Vault 在 PancakeSwap 的流动性,报告损失约 1,250 万美元。 · BNB · 79th Vault 热钱包 → 攻击者地址 · 公开事件记录 · 报告损失 约 1,250 万美元
攻击者取得运营方热钱包私钥后抽走 PancakeSwap 流动性池资产,公开报告估算损失约1,250万美元。
攻击路径:热钱包私钥泄露:运营热钱包密钥在事发前已泄露,攻击者直接控制地址完成资产转移。
处置与后续:项目方就损失范围与处置方案披露有限,资金追踪进行中。
事件披露后,社区关注从异常资金流出迅速转向攻击根因、项目响应速度、资产安全边界和补偿安排;当前结论仍应随官方复盘更新。
项目方就密钥泄露与资金流向展开调查,公开记录未见执法立案或逮捕。 · 调查进行中 · 公开事件记录
公开记录未见刑事立案;事件处置与资金追踪以项目方披露为准。
定期盘点管理员、签名者、授权地址和遗留组件,撤销不再需要的权限。 重点:权限与密钥最小化
对异常铸造、治理权突增、报价偏离、桥接根写入和大额转账设置实时阻断。 重点:监控关键安全不变量
明确暂停、隔离、通知、证据保全和补偿决策流程,避免处置窗口被继续利用。 重点:预先演练事件响应
本事件显示,运营热钱包私钥泄露不能仅依赖上线前审计,必须配合持续监控、权限最小化和可快速执行的应急机制。
评论
暂无评论