ChainCatcher 消息，派盾在 X 平台发文称，OnyxDAO 成为精度漏洞攻击的最新受害者，损失逾 380 万美元。 据悉，此次攻击源于其所使用的 CompoundV2 分叉代码中的已知精度问题。被盗资产包括 410 万 VUSD、735 万 XCN、5000 DAI、0.23 WBTC和 5 万 USDT。攻击者利用一个几乎空置的市场操纵兑换率，从而成功窃取资金。

ChainCatcher 消息，据 CertiK Alert 监测，8 月加密领域因漏洞、黑客攻击和诈骗损失了约 3.006 亿美元，其中约 1030 万美元已被追回。这是 2024 年迄今为止第二高的单月损失。其中：退出诈骗（Exit Scam）：约 80 万美元闪电贷：约 120 万美元合约漏洞攻击：约 3.088 亿美元

ChainCatcher 消息，微软网络安全研究人员发现了一个 Chromium 引擎中的零日漏洞，该引擎为 Chrome 等浏览器提供支持。这个漏洞被一个名为 Citrine Sleet 的朝鲜黑客组织利用，专门针对加密货币用户。Citrine Sleet 使用了名为 FudModule 的 rootkit 恶意软件，通过创建虚假的加密货币交易平台网站，诱使用户下载恶意软件或武器化的加密钱包，从而获得远程代码执行权限，进而窃取受害者的加密资产。此漏洞已在 8 月 21 日被修复，用户需尽快更新浏览器以确保安全。 这是今年第三个被利用的 Chromium 零日漏洞。

ChainCatcher 消息，以太坊 Layer 2 协议 Loopring 在社交媒体上发文表示：“几个小时前，一些 Loopring 智能钱包遭遇安全漏洞攻击。此次攻击专门针对仅有一个 Guardian 的钱包，尤其是使用 Loopring 官方 Guardian 的钱包。黑客启动了恢复流程，冒充钱包所有者重置所有权并提取资产。 这次攻击成功地破坏了路印协议的 2FA 服务，使黑客能够冒充钱包所有者并获得官方监护人的恢复批准。随后，攻击者将资产从受影响的钱包中转移出来。 我们正在与 Mist 安全专家积极合作，以确定我们的 2FA 服务是如何受到损害的。为了保护我们的用户，我们暂时停止了 Guardian 相关和 2FA 相关操作。此举后，攻击已停止。 协议正在与执法部门和专业安全团队合作追查攻击者。一旦调查取得进展，我们将继续提供最新情况。”

ChainCatcher 消息， Velocore 推特发文称，已确定漏洞攻击机制，并正在建立链上协商流程。事后分析正在进行中。正在通过留下的线索追踪攻击者。 此外， Telos 主网上的 Velocore 没有受到影响，团队正在与基金会合作，同时功能被冻结。

ChainCatcher 消息，据 Cyvers Alerts 监测，链上代币基础设施协议 Hedgey 在 Arbitrum 上遭遇与此前相同的漏洞攻击并损失约 4280 万美元。 此前消息，链上代币基础设施协议 Hedgey 漏洞今日在以太坊链上遭到攻击，被盗约 190 万美元。

ChainCatcher 消息，Prisma Finance 公布漏洞攻击分析报告，其中指出 mkUSD 和 ULTRA 两个合约漏洞导致损失金额为 3257 ETH，价值约合 1100 万美元。Prisma 团队正在继续调查并努力与漏洞利用者进行沟通，一旦我们确定所有资金安全，将会取消暂停协议，目前大约 20 个地址仍然受到影响，Prisma Finance 将全力取回用户资金，并将随时通报后续步骤的最新情况。

ChainCatcher 消息，DeFi 借贷协议 Blueberry Protocol 发推称，其遭遇漏洞攻击。官方表示，目前用户存入的资金是安全的，只有三个市场受到影响。团队正与安全人员进行沟通，并将尝试联系攻击者返还剩余的 91 枚 ETH。

ChainCatcher 消息，据 The Block 报道，Ozys 公司的 Orbit Bridge 遭到 8150 万美元黑客攻击。Ozys 称其前首席信息安全官在离职前削弱了公司防火墙设置，并已对其提起诉讼。 此前消息，1 月 1 日，Orbit Bridge 遭到攻击，损失包括 5000 万美元稳定币、231 wBTC 和 9500 以太坊。Ozys 正在调查朝鲜黑客组织 Lazarus 是否涉案，并与韩国警方和网络安全机构合作，努力追踪攻击者并恢复资产。

ChainCatcher 消息，据 Cointelegraph 报道，据多位安全专家称，Web3 借贷应用程序和收益聚合器 Wise Lending 在 1 月 12 日的一次漏洞中被盗取了 177 枚 ETH，价值约 46 万美元。区块链安全研究员 Spreek 推测，该漏洞可能与一种新的 Pendle Finance 衍生代币有关。 区块链数据显示，攻击者使用了一个 d82c 结尾的未经验证的地址来盗取资金。多枚代币被转入该合约，包括价值 9000 美元USDC、价值 2000 美元的 USDT价值、5000 美元的 Dai 和 18.51 枚 WETH 以及大量 Pendle Finance 相关代币。作为漏洞利用的一部分，攻击者从 Aave 借贷协议中借入了 1110 枚 stETH，约合 290 万美元。

ChainCatcher 消息，据 The Block 报道， Osmosis 区块链上永续交易协议 Levana Protocol 成为了一个漏洞的受害者，导致其流动性池损失超过 110 万美元。在 12 月 13 日至 26 日期间，攻击者耗尽了 Levana 10%的流动性池。  Levana 计划通过空投和在攻击期间分配收集的协议费用来补偿受影响的流动性提供者。

ChainCatcher 消息，跨链 DEX 项目 Kyber Network 在社交媒体发文表示，将向每个受漏洞影响的用户提供一项资助，其目前正在最终确定这些财政资助的详细信息，并将于北京时间 2023 年 12 月 20 日 22:00 公布。 Kyber Network 创建了一个快照页面，允许受影响的用户查看受影响仓位的美元价值，包括手续费，跨所有链记录在漏洞发生前一个区块。

ChainCatcher 消息，Web3 反诈骗平台 Scam Sniffer 表示，主网上似乎有 515 种代币受到 Thirdweb 相关漏洞影响，其中 3 个已被攻击。攻击者获利约 21.8 万美元。

ChainCatcher 消息，据 The Block 报道，总部位于菲律宾的加密钱包服务商 Coins.ph 周二似乎遭遇了一次漏洞攻击，导致超过 1200 万枚 XRP 代币（约合 600 万美元）丢失。 一位匿名的消息人士透露，“我当时正在帮助他们处理这件事，所以可以确认这次安全事件。”根据区块链浏览器 XRP 扫描，在大约 30 分钟内，一名所谓的黑客交换了 999,999.999 XRP 13 次，此外还交换了另一批 200,000 XRP。 在获得近 1220 万个 XRP 代币后，黑客随后通过 OKX、欧洲加密货币兑换法币交易所 WhiteBIT、跨区块链交易所 OrbitBridge、加密货币交易所 SimpleSwap、两家非托管交易所 ChangeNOW 和 Fixed Float 以及其他目的地发送了这些币。

消息，10 月 3 日，据 Spot on Chain 监测显示，在过去的 3 天中，3 个 FTX 漏洞利用者地址中转出了总计 37,500 枚以太坊（约 6320 万美元）。 其中 35,000 枚以太坊（约 5900 万美元）转入 Thorchain 和 Railgun 合约，可能用于洗钱；2500 枚以太坊（约 419 万美元）兑换成了 153.4 枚 tBTC，每枚均价 27,281 美元。 FTX 漏洞利用实体仍然在 13 个地址上持有 148,246 枚以太坊（约 2.47 亿美元）。

 ChainCatcher  消息，DeFi 合成资产协议 Linear Finance 发文表示，Linear 稳定币 LUSD 疑似遭遇漏洞攻击，在团队调查期间，请勿购买 LUSD，请勿进行交易 LUSD。 清算已暂停，用户帐户不会面临风险。后续会有进一步更新。

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台上表示，据创宇威胁情报团队反馈，朝鲜 APT 组织 Konni 利用 WinRAR 漏洞（CVE-2023-38831）首次攻击数字货币行业。朝鲜 APT 组织 Lazarus 早已将数字货币行业作为攻击目标，主要针对加密货币/金融相关行业的攻击。但是本次的攻击活动首次发现朝鲜除 Lazarus 组织外还有其余组织针对加密货币行业进行攻击活动。 本次攻击活动中 Konni 使用近期 Group-IB 披露的 WinRAR 漏洞（CVE-2023-38831），这也是首次发现有 APT 组织利用此漏洞进行攻击。联想下最近从 Stake 被攻击，在到 coinex 等被攻击充分说明朝鲜黑客在披露大规模攻击加密货币交易平台等，用户需提高警惕。

ChainCatcher 消息，慢雾首席信息安全官 23pds 发文称，Pegasus 组织正在通过 iOS 系统零点击漏洞进行攻击，攻击者使用 iMessage 帐户发送给受害者恶意图像的 PassKit 附件来触发攻击。目前利用链已经公开，苹果用户在无需点击交互的情况下即可被感染。目前苹果已发布紧急更新。

ChainCatcher 消息，DeFi 流动性协议 Balancer 针对漏洞风险发布更新称，已制定缓解程序以降低风险，但受影响的流动性池无法暂停，敦促用户立即使用用户界面（UI）退出受影响的 LP。由于 Balancer LP 的警惕和迅速行动，最初被视为易受损的绝大多数流动性被撤回。然而，8 月 27 日，即漏洞披露后 5 天，恶意行为者成功利用了在Balancer和Beethoven X协议中受影响的资金池中仍存在的部分资金漏洞 此外，Balancer 和 Beethoven X 社区正在采取已知措施彻底调查情况，并积极与相关合作伙伴、法律团队和安全专家合作解决问题。用户的安全仍然是最高优先级，如果 UI 不提示退出流动性池或允许用户进入流动性池，则该池没有风险并且被认为是安全的。 Balancer表示， 目前无法披露与损失有关的确切数字，将保持警惕，跟进漏洞利用最新情况，在全面调查完成并发布事后分析之前，向社区所能透露的信息仍然有限。