ChainCatcher 메시지에 따르면, ZachXBT가 모니터링한 온체인 데이터에 의하면, Blockchain Bandit 공격자가 수년간의 휴면 후 다시 활성화되어 총 51,000 ETH(약 1.722억 달러)를 다중 서명 주소(0xC45C...D542)로 모았습니다.

ChainCatcher 메시지, 체인 탐정 ZachXBT가 업데이트한 바에 따르면, LastPass 공격자가 탈취한 자산이 1238만 달러로 증가했으며, 100개 이상의 피해자 주소에서 발생했습니다.이전 메시지, 체인 분석가 ZachXBT가 공개한 바에 따르면, LastPass 공격자는 40개 이상의 피해자 주소를 대상으로 공격을 감행하여 약 536만 달러의 암호 자산을 탈취했습니다. 공격자는 이후 도난당한 자금을 ETH로 교환하고, 여러 즉시 거래소(Instant Exchange)를 통해 자산을 이더리움 네트워크에서 비트코인 네트워크로 크로스 체인 전송하여 자금의 흐름을 숨기려 했습니다.

ChainCatcher 메시지, 체인 분석가 ZachXBT가 공개한 바에 따르면, LastPass 공격자가 40개 이상의 피해자 주소를 대상으로 공격을 감행하여 약 536만 달러의 암호 자산을 훔쳤습니다. 공격자는 이후 도난당한 자금을 ETH로 교환하고, 여러 즉시 거래소(Instant Exchange)를 통해 자산을 이더리움 네트워크에서 비트코인 네트워크로 크로스 체인 전송하여 자금의 흐름을 은폐하려고 했습니다.

ChainCatcher 메시지에 따르면, MistTrack 모니터링 결과 DEXX 사건 공격자는 현재 자산을 지속적으로 교환하고 이더리움으로 브리징하고 있습니다. 현재까지:0xFFB9 주소에는 여전히 620,000 달러의 잔액이 있으며, 이더리움과 BNB 체인 및 Base 체인에 분포되어 있습니다.DEXX 해커는 6212.4 ETH를 Tornado Cash로 전송했습니다.

ChainCatcher 메시지에 따르면, MistTrack 모니터링 결과, 현재까지 DEXX 공격자는 Tornado Cash로 4700개 이상의 ETH를 전송했습니다.

ChainCatcher 메시지, Web3 보안 팀 Scam Sniffer가 X에서 게시한 내용에 따르면, 대부분의 Solana 지갑 해킹 프로그램은 지갑 블랙리스트를 우회하기 위해 제3자 도메인을 적극적으로 사용합니다. (예를 들어, 만료된 DAPP 도메인을 등록하여 현재는 XSS 취약점을 이용하고 있습니다.)사용자가 DAPP에서 두 번째 창(또는 리디렉션)을 팝업하여 다른 창에서 연결을 요구하는 경우, 그 안전성을 주의 깊게 확인하시기 바랍니다.

ChainCatcher 메시지, 체인 탐정 ZachXBT가 소셜 미디어에 글을 올려 Radiant 공격자가 여러 주소를 통해 Hyperliquid에서 ETH 롱 포지션을 취하고 있으며, 현재 약 60만 달러를 벌었다고 전했습니다.이전에 보도된 바에 따르면, Radiant Capital은 올해 10월 16일 해킹 공격을 받아 약 5000만 달러의 손실을 입었습니다.

ChainCatcher 메시지, Radiant Capital 공식은 오늘 10월에 발생한 해킹 사건에 대한 완전한 보고서를 발표했습니다.Radiant Capital은 조사 중에도 불구하고, 보안 회사 Mandiant가 이번 공격이 북한과 연관된 악의적인 공격자에 의해 이루어졌다고 강하게 확신하고 있다고 밝혔습니다.ChainCatcher 이전에 보도한 바와 같이, 보안 회사 Ancilia의 정보에 따르면, 10월 17일 새벽 크로스체인 대출 프로토콜 Radiant Capital이 사이버 공격을 받아 5000만 달러 이상의 손실을 입었습니다. Radiant는 다중 서명 지갑(약칭 "multisig")에 의해 제어되며, 공격자는 여러 서명자의 개인 키를 제어한 후 여러 스마트 계약을 제어했다고 전해졌습니다.

ChainCatcher 메시지, 느린 안개余弦이 X에 게시 확인, DEXX 공격자가 솔라나에서 분산된 도난 자금을 집계하고 있으며, 집계 주소에서 외부로 분할하여 세탁하고 있습니다. 그 중 일부는 Wormhole 크로스 체인 서비스를 사용하여 자산을 이더리움 0xffe224e로 시작하는 주소로 이동하기 시작했습니다.

ChainCatcher 메시지, 만후 여신이 소셜 플랫폼에 글을 올리며, 만후가 EVM(ETH/BSC/BASE) 체인 상의 DEXX 피해자 주소 및 해당 공격자 주소를 발표했으며, 약 4000개 이상(지난 주 발표된 공격자 관련 솔라나 주소는 8600개 이상)이라고 전했다. 데이터 출처는 DEXX 공식 및 수천 명의 피해자 제출이다.

ChainCatcher 메시지에 따르면, 느린 안개 기술의 창립자 유선이 모니터링한 결과, 새벽 2:48부터 DEXX 공격자가 차례로 공격자와 관련된 EVM(ETH/BASE/BSC) 주소의 토큰을 해당 ETH/BNB로 교환하기 시작했습니다.현재 교환은 계속 진행 중이며, 이 ETH/BNB는 아직 출금되지 않았습니다(하지만 관련 테스트가 발견되었습니다).

ChainCatcher 메시지, 느린 안개 창립자 유선이 X에 글을 올리며, 오늘 새벽 DEXX 공격자와 관련된 Solana 주소의 다양한 가치 토큰이 SOL로 교환되었으며, 현재 이 SOL은 아직 계속해서 전송되지 않고 있다고 전했다. 또한, 공격자의 EVM(ETH/BSC/BASE) 주소들이 이상 움직임 테스트를 시작했으며, 아직 대규모 움직임은 발생하지 않았다.

ChainCatcher 메시지, 느린 안개 창립자 유선이 X에 글을 올리며, 오늘 새벽 DEXX 공격자와 관련된 Solana 주소의 다양한 가치 토큰이 SOL로 교환되었으며, 현재 이 SOL은 아직 계속해서 전송되지 않았다고 전했다.또한, 공격자의 EVM(ETH/BSC/BASE) 주소들이 이상 움직임 테스트를 시작했으며, 아직 대규모 움직임은 발생하지 않았다.

ChainCatcher 메시지, 느린 안개余弦이 X 플랫폼에서 공개했습니다, DEXX 공격자가 반 시간 전에 EVM 체인의 토큰을 ETH로 교환하는 작업을 테스트하기 시작했습니다.

ChainCatcher 메시지, 느린 안개가 DEXX 공격자 주소 목록을 발표했으며, 현재 Solana 블록체인에서 8,612개의 주소가 확인되었고, 데이터는 DEXX 공식 및 수천 명의 피해자 보고서에서 수집되었습니다. EVM 체인은 여전히 정리 및 통계 수집 중이며, 향후 며칠 내에 준비될 것으로 예상됩니다.

ChainCatcher 메시지, 느슨한 창립자 유선이 X 플랫폼에서 암호화 산업을 겨냥한 XSS 공격에 대해 공개했습니다. 공격자는 암호화 미디어 Cointelegraph 웹사이트의 XSS 취약점을 이용하여 목표 사용자가 Cointelegraph 공식 웹사이트 링크(악성 XSS 스크립트 포함)를 열도록 유도했습니다. 그래서:악성 스크립트가 로드되어 실행됩니다;주소창이 의심스러운 주소로 설정됩니다(한눈에 보기에도 공식 미발표 초안으로 보입니다);이어서 Sign in with X의 위조 창이 팝업됩니다;Sign in with X를 클릭하면 X의 제3자 애플리케이션 권한 부여가 열리며, 권한 목록에는 큰 공백이 남아 있습니다. 이때 주의하지 않고 권한을 클릭하면, 당신의 X 관련 권한이 공격자에게 장악됩니다.이런 약간의 취약점 이용 피싱은 대중에게 더욱 방어하기 어려우므로, 각별한 주의가 필요합니다.

ChainCatcher 메시지, 느린 안개余弦이 X에 게시한 내용은: "오늘 새벽, DEXX 공격자는 계속해서 다른 Solana 주소에 있는 다양한 가치 토큰을 SOL로 교환하고 있으며, 아직 추가로 전송하지 않았습니다. 또한, 공격자의 EVM 주소는 현재까지 변동이 없습니다."

ChainCatcher 메시지, DeSci 프로젝트 Pump Science가 오늘 아침 공지를 발표했습니다. 테스트 지갑(주소는 T5j2UB로 시작됨)이 GitHub 코드 저장소의 부주의로 인해 개인 키가 유출되었습니다. 해당 지갑은 pump.fun 플랫폼에서 URO 및 RIF 토큰의 오프체인 생성자로 표시되며, 공격자는 이 개인 키를 이용해 더 많은 토큰을 발행할 수 있습니다.프로젝트 측은 이 개인 키가 처음에는 테스트 목적으로만 사용되었으며, 개발 팀이 이를 중요하지 않다고 잘못 판단했다고 밝혔습니다. Pump Science는 사용자에게 URO 및 RIF 외에 해당 손상된 지갑에서 발행된 새로운 토큰은 모두 사기로 간주해야 한다고 경고했습니다.이로 인해 URO의 현재 가격은 0.034 USDT로, 24시간 동안 30.55% 하락했습니다; RIF의 가격은 0.0846 USDT로, 24시간 동안 36% 하락했습니다.

ChainCatcher 메시지, 느슨한 안개 창립자 유선이 X에 글을 올리며, "오늘 아침 모니터링을 통해 거의 새벽 3시부터 DEXX 공격자와 관련된 Solana 주소의 다양한 Token이 대량으로 SOL로 교환되고 있음을 발견했습니다. 현재 이 SOL은 아직 계속해서 전송되지 않았습니다."

ChainCatcher 메시지에 따르면, CertiK Alert 모니터링 결과 polterfinance 공격자는 11월 19일 이후로 2600개의 ETH를 Tornado.Cash로 전송했습니다.