資產盜取

ChainCatcher 消息，Letsbonk.Fun 創始人 Tom 發出緊急警告，稱該項目域名目前已遭黑客劫持。黑客透過控制一個團隊成員賬戶，在域名層面強制植入了資產盜取程序（Drainer）。Tom 提示所有用戶，在另行通知前，切勿訪問或使用 bonkfun 相關域名，以防資產損失。

ChainCatcher 消息， 據 Cointelegraph 報導，Solana 開發團隊已修復了一個嚴重的安全漏洞。該漏洞可能允許攻擊者無限制鑄造代幣或從用戶賬戶中竊取資產。 該漏洞於 4 月 16 日被發現， 並在驗證者協調網絡更新後的兩天內修補。

ChainCatcher 消息，据鏈上分析師余燼監測，布署在 zkSync 及 Linea 上的 DEX Velocore 在 4 小時前疑似遭黑客攻擊，使用者的 LP 被盜。黑客將盜取的資產全部兌換成 ETH，然後通過跨鏈橋將 ETH 轉移到以太坊主網。目前黑客將 ETH 全部轉到了 0xe40...2b3 地址，數量為 1807 枚 ETH （約合 688 萬美元）。此前消息，Velocore 在 zkSync 和 Linea 鏈上疑似遭攻擊，流動性被耗盡。之後，Velocore 在 X 平台發文確認其協議已被攻擊，導致大部分流動性損失。其協議的 CPMM 池已受到影響，但穩定池未受到影響，因此資金可以在其穩定池中提取。此外，Velocore 團隊正在與安全團隊和基金會合作，並已要求 CEX 冻結被盜資產。Velocore 將繼續採取一切必要措施，努力解決這一問題。