私钥泄露

ChainCatcher 消息，据 PeckShield 监测，钱包地址 0x1209...e9C 和 0xaac6...508 因私钥泄露遭到攻击，导致约 230 万美元的 USDT 被盗。攻击者随后将这些 USDT 兑换成 757.6 枚 ETH，并通过 TornadoCash 进行资金洗白。

ChainCatcher 消息，据派盾 PeckShieldAlert 监测，一名巨鲸用户的多重签名钱包因私钥泄露被盗，损失约 2730 万美元。黑客已通过 TornadoCash 洗钱 1260 万美元（折合 4100 枚 ETH），并持有约 200 万美元的流动资产。此外，盗取者还控制了受害者的多签钱包。该钱包在 Aave 平台上持有杠杆多头仓位：存入价值 2500 万美元的 ETH 作为抵押，借出了 1230 万枚 DAI。

ChainCatcher 消息，据链上侦探 ZachXBT 披露，约 23 小时前一名受害者在五个 EVM 链上钱包发生异常转账，总损失约达 110 万美元，疑为私钥泄露所致。攻击者迅速将所有资产兑换为 ETH，并将其中 330 枚 ETH 转入 Tornado Cash 进行混币处理。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，用户 Babur 遭遇价值 2,700 万美元的加密资产被盗事件。据分析，被盗资产主要涉及两个地址：Solana 地址 91xu 和以太坊 Safe 多签地址 0xD2，其中最大两笔被盗资产总价值超过 1,800 万美元。黑客地址为 71fM（Solana）和 0x4f（以太坊），部分资金已跨链至以太坊网络。该事件疑似由电脑遭投毒导致，用户双击运行恶意文件后私钥泄露，包括 Safe 多签的两个签名私钥均可能存储在被感染的电脑上。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，GANA 被盗因 GANA Payment Stake 合约 Owner 私钥泄露导致，之后的攻击上用了些技巧，比如 7702 delegate 利用，正好也可以绕过 unstake 的 onlyEOA 判断，通过更改相关 Rate 和 Fee，实现了质押几百枚 USDT 即可解质押几十万枚 USDT 的攻击结果。

ChainCatcher 消息，据慢雾余弦分析，跨链桥项目 402Bridge 攻击源于私钥泄露，不排除内部人员作案可能。402 bridge.fun 域名仅注册两天便停止服务，目前被盗资金尚未出现进一步异动。这是 402 协议相关服务的首个公开安全事件，慢雾余弦表示此次事件并非典型的项目方集体作恶行为。

ChainCatcher 消息，以 “DOODI” IP 为核心的 Solana 生态迷你娱乐项目 DoodiPals 宣布在完成安全检查后进行重启；黑客事件发生前持有 DOODI 的用户将获 1:1 补发。项目方提醒暂停购买 DOODI，等待后续公告，并称局势已受控、重启后恢复正常。此前安全研究员 Cos 称因私钥泄露，数十地址的 $DOODi 被盗并换成 SOL，黑客获利约 917 SOL。

ChainCatcher 消息，据派盾 PeckShieldAlert 监测，受害者地址 0x0cdC...E955 因私钥泄露在 Hyperliquid 上损失约 2100 万美元加密资产。 黑客已将盗取资金跨链转移至以太坊，包括 1775 万枚 DAI 与 311 万枚 MSYRUP-USDP。

ChainCatcher 消息，Coinbase 主管 Conor Grogan 在社交媒体发文表示，昨日“休眠 14 年比特币远古巨鲸 80 亿美元 BTC 转移”存在私钥被盗或泄露的可能。 Conor 发现，在巨鲸钱包进行大规模转移 BTC 资产前一小时，其中一个钱包进行了一笔比特币现金（BCH）的测试交易并随即转出全部 BCH。Conor 认为这种行为模式不同寻常，其他 BCH 钱包并未被动用，而 BCH 通常较少被巨鲸监控服务关注，可能是测试私钥的低调方式，他推测这些钱包不太可能是交易所钱包。 Conor 表示，虽然这只是推测，但如果属实，这可能是人类历史上最大规模的数字资产盗窃案件。

ChainCatcher 消息，据 ZKsync 官方通报，安全团队发现空投合约的一个管理员账户遭泄露，攻击者控制并出售约 500 万美元未认领的 ZK 空投代币。 事件为单一密钥泄露所致，未影响协议本身及 ZK 代币合约，用户资金始终安全。官方正进行调查，并将于稍晚公布详细报告。

ChainCatcher 消息，慢雾安全团队发文披露，在广泛使用的 elliptic 加密库中发现一个关键漏洞（GHSA-vjh7-7g9h-fjfh）。 攻击者可通过构造特定输入，仅需一个签名就能提取私钥，这可能导致数字资产或身份凭证被盗。该漏洞可能影响依赖此加密库的区块链应用和数字身份系统。

ChainCatcher 消息，据链上期权协议 Moby 于 X 发文表示，为了保护用户的资产安全，建议撤销与以下地址相关的有效批准交易： PositionManager: 0xB03E14Eeb1a4B2F95a7e1CBe400BAec3E78d2a1F SettleManager: 0xA62027C5edc68Abc52D3a3BbDd213Fa12457320B sRewardRouterV2: 0x64e1faFA9e9d5F1a7431B886F5Fbff4052c5925d mRewardRouterV2: 0x6881E756EA3322AEAadE0267C2a7FcF2A887ee9A Moby 表示，这些为预防措施，以确保钱包安全，目前正在努力恢复和维护一个稳定、安全的环境。 此前据 Beosin 监测，Moby 疑似私钥泄露，黑客修改执行合约，利用 emergencyWithdrawERC20 函数提取 207 枚 ETH、3.7 枚 BTC、1,470,191 枚 USDC，共计约 250 万美元。

ChainCatcher 消息，据官方消息，Web3.0 安全公司 CertiK 最新发布了《Hack3d：2024 年度安全报告》。 报告显示，2024 年 Web3.0 领域因安全事件导致的总损失超过 23.63 亿美元，同比增幅达 31.61%。全年共发生 760 起安全事件，其中网络钓鱼和私钥泄露是两大主要攻击手段，分别造成 10.5 亿美元和 8.55 亿美元的损失。网络钓鱼攻击造成的损失占全年总损失额的近 50%，成为影响行业安全的最大威胁。

ChainCatcher 消息，慢雾余弦在 X 平台发文称，某个挺知名的 bot 平台，被一个白帽发现了相关漏洞，可能导致私钥泄露，白帽反馈了，但似乎因为漏洞赏金事宜引发了些争议。白帽担心这个 bot 平台未来出现类似 DEXX 被黑的风险，到时候调查到他当时留下的痕迹，于是找其来自证清白。 余弦表示，为了避免不中立，特别注明：提的白帽这两个字在这不一定就是白帽，还没法验证谁对谁错，谁对多谁对少。如果未来这个 bot 平台被黑了，有这位白帽分享的一些信息，可供验证。

ChainCatcher 消息，去中心化交易所（DEX）Clipper 澄清称，其提款功能中存在漏洞，导致其协议最近遭到黑客攻击，损失金额达 45 万美元，而非“第三方”所说的私钥泄露。 Clipper 表示：“攻击者于 12 月 1 日利用了两个流动性池，锁定了总价值的约 6%。有第三方声称存在私钥泄露问题。我们可以确认事实并非如此，并且与 Clipper 的设计和安全架构不一致。以一种代币形式（捆绑交换+存款/取款交易）提款的功能已被禁用。” 此前，安全公司 Fuzzland 的联合创始人在 X 上发帖称 Clipper “ 因 API 漏洞（如私钥泄露）遭到黑客攻击”，并补充说该 API 可能存在漏洞，允许攻击者签署存款和取款请求，并窃取比他们存入的更多的资金。

ChainCatcher 消息，DeBox 官方发布公告称，由于 DeBox 运营账户的 EOA 钱包私钥泄露，导致 31.03 枚 ETH 及 487.9 万枚 BOX 被盗。官方强调，此次事件与平台用户的资产安全无关，请社区放心。 应对计划包括： 1. 稳定基金回购：将动用稳定基金从交易所回购被盗代币，预计一周内完成。 2. 代币分配：回购的所有代币将注入 BOX DAO 资产池，具体用途由社区投票决定。 3. 账户安全升级：待 DeBox App 支持多签登录后，运营账户将迁移至多签钱包。 4. 追踪与问责：已委托专业安全公司进行调查与资产追踪，过程中的进展将定期更新。任何追回的资产将通过 BOX DAO 投票管理。 DeBox 团队表示，将持续追踪盗窃地址，并保留采取法律行动的权利，同时承诺继续构建开放、透明、可持续的生态系统。 此前消息，DeBox 项目近 24 小时内跌超 30%，Uniswap V2 池流动性仅剩 2,900 美元，总链上流动性约 1 万美元。

ChainCatcher 消息，DeSci 项目 Pump Science 今晨发布公告，其测试钱包（地址以 T5j2UB 开头）因 GitHub 代码库疏忽导致私钥泄露。该钱包在 pump.fun 平台上被标记为 URO 和 RIF 代币的链下创建者，攻击者可能利用该私钥发行更多代币。 项目方表示，该私钥最初仅用于测试目的，开发团队误认为其不重要。Pump Science 提醒用户，除 URO 和 RIF 外，任何由该受损钱包发行的新代币都应被视为诈骗。 受此影响，URO 当前报价 0.034 USDT，24 小时跌幅 30.55%；RIF 报价 0.0846 USDT，24 小时跌幅 36%。

ChainCatcher 消息，链上侦探 ZachXBT 在个人 telegram 频道发文称：此前，加密 KOL JRNY 相关钱包疑似被转移并出售了价值约 400 万美元的加密资产，这表明其钱包私钥或已泄露。