ChainCatcher 消息，数字资产钱包 TokenPocket 发布声明，针对 2 月 14 日发生的用户资产被黑客归集盗取事件进行回应。经技术分析发现，受影响用户曾下载第三方挖矿软件“Bom”，该软件存在未经授权访问用户相册并上传数据的恶意行为，导致用户助记词或私钥泄露。 TokenPocket 已与慢雾科技、GoPlusSecurity 等安全团队展开合作，并提醒用户立即停止使用未经验证的第三方工具，避免通过截图、社交平台、网盘等方式保存助记词和私钥。

ChainCatcher のメッセージ、OKX 公式は、本日ネットワークからの「取引プラットフォームユーザー資産の盗難」について非常に重視しており、関連ユーザーと連絡を取り、現在関連状況について調査を行っていると述べています。最終的にプラットフォームの責任が確認された場合、プラットフォームは自ら責任を負うとのことです。また、プラットフォームは関連調査が終了次第、最初に結果を発表する予定ですので、皆様にはご辛抱いただき、不必要な推測をお控えいただきますようお願いいたします。

链捕手消息，据慢雾安全团队情报，2022年 7 月 1 号，Optimism 生态最大 NFT 平台 Quixotic 出现严重漏洞，大量用户资产被盗，提醒在该市场上进行过交易的用户尽快取消授权。 据悉，平台在市场合约的 fillSellOrder 函数中仅对卖单进行了检查，并未对买家的买单做检查。故攻击者首先创建了任意的 NFT 合约，调用 fillSellOrder 函数生成卖单，将 buyer 参数传为受害者地址、paymentERC20 参数传为需要盗取的代币地址，即可将对该市场合约有授权的用户的代币转走获利。 用户可利用 Optimism 官方浏览器的授权管理功能 https://optimistic.etherscan.io/tokenapprovalchecker 查看或者取消授权。（来源链接）

链捕手消息，据慢雾区情报，近期 AToken 钱包(atoken.com)疑似遭受到攻击，用户在使用 AToken 钱包后，币被偷偷转移走。目前已经有较多的用户反馈钱包中的资产被盗。AToken 钱包官方推特在2021年12月20日发布了停止运营的声明。官方电报频道中也有多位用户反馈使用 AToken 钱包资产被盗了，但是并没有得到 AToken 团队的回复和处理。 慢雾建议如果有使用 AToken 钱包的用户请及时转移资产到安全的钱包中。具体可以参考如下操作： 1.  立即将 AToken 钱包中的相关的资产转移到新的钱包中。 2.  废弃导入 AToken 或者使用 AToken 生成的助记词或私钥的钱包。 3.  参考慢雾安全团队梳理的数字资产安全解决方案，对数字资产进行妥善的管理。 4.  留存相应有问题的 AToken 钱包 APP 的安装包，用于后续可能需要的取证等操作。 5.  如果资产已经被盗，可以先梳理被盗事件的时间线，以及黑客的相关地址 MistTrack 可以协助挽回可能的一线希望。