BiFi安全報告披露USDT市場漏洞及約15.9萬美元返還
Yuki Lin
更新於 2026/10/20 07:46:00安全報告描述BiFi利息計算漏洞導致約165,600 USDT被提取；後續報告稱10月18日已返還159,103 USDC，不宜視初始流出為最終淨損失。
安全研究者報告，BiFi在Ethereum的USDT借貸市場遭利用，約165,600 USDT被提取。後續報告稱，搶先執行的機器人於2026年10月18日17:21 UTC將159,103 USDC轉回市場合約。事件報道見OrangeX.com Security。
長期閒置後的利息計算
技術報告把漏洞連結至約36日無活動後的利息計算邏輯。同一區塊的重複操作可重用這段長期計息間隔，利率卻隨使用率改變，令可提取利息被放大。
研究者稱c0ffeebabe.eth在原攻擊者之前執行。後續報告將其描述為白帽回收，但此描述及返還報告，不等同項目的最終帳目，亦不構成所有用戶已獲補足的獨立確認。
返還不等於最終淨損失計算
提取金額以USDT報告，返還則以USDC報告。未核對兌換、成本及餘額前，直接相減代幣數量無法確定最終美元損失。資金返還亦不證明所有合約已修復或可安全重用。更多報道見OrangeX.com News，核驗資源見OrangeX.com Trust Center。
OrangeX.com Analysis
事件凸顯低活動借貸市場的時間依賴會計風險。測試應涵蓋長期閒置後同區塊多次操作，而不只是常態活動。回收進展、根因修復及用戶賠付是不同問題，最終結果仍需後續項目披露和交易核對。
相關報導
Project Eleven與Relm研究將量子準備納入加密保險評估
Relm將就Strongpoint托管控制提供意見。探索性合作不代表已提供保費折扣或新保單保障。
Yuki Lin
2026/10/21 03:20:21
Qubic披露1,404個錢包遭清空，歸因種子生成隨機性不足
Qubic把錢包流出事件歸因於部分種子隨機性不足。10月18日更新報告保護性停網及4.26.4版生成修復；不代表舊種子已自動安全。
Yuki Lin
2026/10/20 06:49:43
SEAL 通報單週 81 起事件，假客服風險持續
SEAL 的 10 月 6–13 日報告記錄 81 起事件及 6,109 個釣魚網域。數字反映該團隊的處理資料，並非全部加密犯罪。
Yuki Lin
2026/10/19 23:51:32