套利者

ChainCatcher 消息，安全團隊慢霧發推特稱，Avalanche 鏈上的穩定幣交易項目 Platypus 再次遭遇攻擊。由於在通過 CoverageAratio 進行代幣交換時沒有考慮到兩個池之間的價格差異，這導致用戶可以通過存入 USDC 然後提取更多的 USDT 進行套利。套利者以這種方式套利了大約 50000 枚 USDC。

ChainCatcher 消息，据 PeckShield 監測顯示，0x0680 開頭地址在購買了 BAYC #9061 後獲得了質押的 1.3 萬枚 APE，並將其轉入 0x945B 開頭地址。PeckShield 表示，之所以會發生該情況，是由於用戶若將 APE 質押進 NFT 池中，出售 NFT 後會導致 APE 所有權同時轉移。（來源鏈接）

ChainCatcher 消息，据派盾檢測數據顯示，套利者（0x8237 開頭地址）從 DYDX 平台利用閃電貸借出 90 枚 ETH，並購入 BAYC #1633，同時獲得了該 NFT 下質押的 10,000 枚 ApeCoin。隨後套利者將所得 ApeCoin 兌換為約 32.68 枚 ETH，並將 BAYC #1633 以 65 枚 ETH 價格出售。據悉，如果用戶將 APE 質押在 NFT 池中，一旦出售該 NFT，用戶將同時失去質押的 APE 所有權。此前派盾檢測到一名套利者通過購買 BAYC #6762 再賣出其質押的 APE 獲利 6 枚 ETH。（來源鏈接）

ChainCatcher 消息，据派盾監測，一位套利者從 dYdX 借入 82 枚 ETH 購買 BAYC #6762，從而獲得其質押的 6400 枚 APE。套利者將 APE 賣出獲得 20 枚 ETH，後以 68 枚 ETH 的價格賣出 BAYC #6762。據悉，推特用戶 @Degentraland 表示，用戶在 NFT 池質押 APE 後出售 NFT，會失去質押的 APE。NFT 市場（Opensea、blur_io 等）應在其用戶界面上顯示相關提醒。（來源鏈接）

ChainCatcher 消息，PeckShield 在推特上表示，一名社區貢獻者發現 0x9bae 開頭地址通過 Ankr 漏洞獲利約 350 萬美元，且已將獲利資金，約 187 萬枚 BUSD 與 163 萬枚 USDC 轉入幣安。（來源鏈接）

ChainCatcher 消息，PeckShield 在推特上表示，此前透過 Ankr 被攻擊事件獲利超 1500 萬美元的套利地址（0x8d11 開頭），已將約 1550 萬枚 BUSD 以及約 20 萬枚 USDC 轉入幣安。（來源鏈接）

ChainCatcher 消息，据 Lookonchain 資料，在 GALA 攻擊事件中，一個 SmartMoney 地址套利近 650 萬美元，GALA 遭到攻擊後 20 分鐘，該 SmartMoney 地址開始從 PancakeSwap 池中購買 GALA，共購買 4.06 億枚 GALA，成本僅為 120,380 美元，然後，其在幣安上拋售 2110 萬枚 GALA，單價 0.032 美元，在火幣上拋售 3.858 億枚 GALA，單價 0.015 美元，共獲利近 650 萬美元，甚至超過了攻擊者獲利。（來源鏈接）

ChainCatcher 消息，Web3 多鏈錢包 BitKeep 透過鏈上消息對此前攻擊 BitKeep Swap 的黑客喊話，敦促黑客及模仿套利者在24小時內進行回應並歸還盜取的資金。據了解，在安全機構和業務合作夥伴的支持下 BitKeep 已掌握黑客的關鍵身份信息，此前曾發布公開信要求黑客及模仿套利者進行協商歸還盜取的資金，並提供被盜資金的 5% 作為漏洞賞金/退款獎勵，否則將協助並聯合受影響的用戶訴諸法律手段。此前報導，10月18 日，BitKeep Swap 遭黑客攻擊，BitKeep 第一時間宣布全額賠付並聯合慢霧等安全機構進行安全升級。據悉，關於賠付工作，目前除極少數未申領賠償金的用戶外，其他用戶均已完成賠付；BitKeep Swap 的安全升級正在進行中，目前已恢復 BNB Chain的Swap 功能。

鏈捕手消息，去中心化交易協議 Transit Swap 公布被盜事件最新進展，表示願意 100% 承擔用戶被盜的損失，將於 10 月 7 日先退還黑客已歸還的資產給用戶，用戶查看和領取網址現已公布，剩餘資產的退還計劃將在後續的公告中公布。同時，Transit Swap 官方進一步表示，希望所有參與該事件的黑客、攻擊模仿者、搶跑套利者，根據漏洞賞金及退款獎勵（相關金額的 5%）進行友好協商，並退回用戶剩餘的資產。此前該項目曾表示，盜取最大資金的黑客已歸還超 1890 萬美元的被盜資金，占其盜取金額 80% 以上，占總被盜金額約 65%。截止 2022 年 10 月 8 日，Transit Swap 官方將視未退還用戶資產的黑客、攻擊模仿者、搶跑套利者為攻擊者，並協助受損用戶一起開啟相關的法律程序，尋求執法機關的介入，直至找到攻擊者並追繳所有被盜資金為止。