Web3智网

Web3 安全與服務異動彙整:ACryptoS 金庫遇襲停運,LNbits 暫停服務待修補

PANews 於 2026 年 11 月 9 日 17:30(UTC+8)發布的日報記載,DeFi 收益聚合協議 ACryptoS 因金庫遭攻擊而停止營運;閃電網路錢包及帳戶系統 LNbits 也在遭遇攻擊後,要求使用者停止伺服器,等待安全修補。以下整理該篇報導中的協議安全與服務異動,狀態及時程均以原文發布時為準,不代表目前進度。

ACryptoS:輸入驗證缺失,77 個金庫受影響

據 ACryptoS 團隊說明,攻擊源於缺少輸入驗證,攻擊者僅需存入極少量代幣,就能鑄造出代表金庫中絕大部分份額的代幣。事件波及 5 條鏈上的 77 個金庫,損失約 66.5 萬美元。

團隊表示,被盜資金已透過多個跨鏈協議轉移,並提出返還資金可保留 10% 賞金的條件。協議已停用存款功能,提款仍保持開放;ACryptoS 稱因無力繼續維護,決定停止營運,要求使用者儘快提取資產。

原文另記載,Ankr 跨鏈橋在以太坊上遭攻擊,損失約 29.2 萬美元,但未提供攻擊機制或處置細節。

LNbits:先要求停止伺服器,後公布恢復服務預期

LNbits 最初在 X 平台警告,因遭遇一波攻擊,所有使用者應立即停止其 LNbits 伺服器,等待團隊推出多項安全修補。

其後,LNbits 表示,出於安全考量,已停用 SaaS 平台 my.lnbits.com 上的所有實例,並預期所有服務將在 24 小時內恢復。這是原文收錄的團隊預期,並非服務已恢復的確認;原文也未披露具體漏洞成因或損失金額。

Delta:合作方代幣未設鎖倉,團隊稱無法控制出售

DeFi 流動性管理層 Delta 回應代幣拋售質疑時表示,專案早期曾透過一筆場外交易,向合作方分配 2,600 萬枚 DELTA,占供應量 2.6%,以換取營運資金與行銷支援。

依團隊說法,其中 1,650 萬枚、占供應量 1.65% 已被售出;另有 950 萬枚、占供應量 0.95% 仍留在兩個接收錢包。團隊承認,這批代幣沒有設定歸屬期、鎖倉期或其他限制,因此無法控制合作方後續的出售行為。

Delta 稱,雙方曾嘗試溝通,但未能達成共識;團隊並提供鏈上交易紀錄,主張團隊本身未直接賣幣。這是團隊對資金與代幣流向的說明,不應與漏洞攻擊混為一談。

Galxe 與 XXYY:服務退場涉及領獎及私鑰匯出期限

Galxe 整合至 Gravity

Galxe 表示,將團隊與品牌整合至 Gravity,以推進 Gravity L1 的開發與採用,並逐步關閉 Galxe Quest、Galxe ID、Galxe Passport 及相關服務。依公告,Gravity 維持正常營運,G 代幣不受影響。

原文列出的時程如下,日期均承接 2026 年報導脈絡:

  • 公告即日起,Spaces 無法建立新活動,Galxe+ 與 Galxe Score 停止接受新訂閱,Galxe Passport 停止開放鑄造。
  • 12 月 5 日為參與活動的最後一天。
  • 12 月 15 日關閉獎勵領取,網站轉為唯讀模式。

Galxe 稱,使用者資產保持安全,包括 Smart Savings 餘額、未提取的質押 G,以及 Gravity Alpha 主網錢包中的 G;相關領取流程將另行公布。

XXYY 關站與私鑰匯出

Meme 交易工具 XXYY 宣布有序關站,正常交易與返佣提領功能保留至 2026 年 11 月 30 日。自 12 月 1 日起,網站停止交易及返佣提領,僅保留私鑰匯出功能。

私鑰匯出將開放至 2027 年 1 月 31 日,平台稱逾期後將無法再匯出。

幣安 Alpha:四條網路恢復提領

依原文記載,幣安 Alpha 已恢復 BSC、以太坊、Base 與 Arbitrum 四條網路的提領。此前恢復的資產還包括 ETH 與 SOL 網路上的多個代幣,以及 HYPE 和 APT。

幣安表示,將持續分階段恢復更多資產與網路,並在相關安全檢查完成後透過官方管道更新。原文並未表示所有資產及網路均已恢復。

原文來源:PANews 日報;原文發布時間:2026 年 11 月 9 日 17:30(UTC+8)。