ChainCatcher 消息，基于 Pendle 构建的生息资产收益聚合器 Penpie 宣布因安全漏洞已暂停所有存款和取款操作。Penpie 团队正在全力以赴解决此问题。

ChainCatcher 消息，Web3 游戏平台 Gala Games 联合创始人在 X 发文称：“ 平台遭黑客攻击，导致 6 亿枚 GALA 代币( 2100 万美元)未经授权销售和 44 亿美元代币被销毁。我们发现了漏洞，并在 45 分钟内删除了对 GALA 合约的未经授权访问。 我们的 GALA 以太坊合约是安全的，并受到多重签名钱包的保护。 我们搞砸了内部控制，团队正在采取措施确保它不会再发生。我们相信已经找到了攻击者，目前我们正在与美国联邦调查局、美国司法部以及一些国际机构合作。” 此前消息，据The Block报道，Web3游戏平台 Gala Games 平台疑似遭到黑客入侵，黑客铸造了价值 2 亿美元的代币。

ChainCatcher 消息，安全机构 Beosin 在 X 平台发文表示，与 Sei 已开展进一步的生态合作，支持 Sei 生态项目的智能合约安全审计；目前 Beosin 已完成对 Sei 生态最大的流动性质押平台 Kryptonite 的合约审计，后续 Beosin 将为更多 Sei 生态项目提供安全服务，助力 Sei 生态的安全发展。

ChainCatcher 消息，Cosmos 生态兼容 EVM 的 Layer 1 公链 Canto 将在测试网和主网上推出合约安全收入费用分配模型（Contract Secured Revenue，CSR），CSR 使智能合约开发人员能够通过用户与智能合约交互时申领交易费用的一定百分比来从中获利。为 CSR 注册智能合约的开发人员会收到用于认领合约费用的 NFT，这些 NFT 可以在社区创建的 DApp 中交易、分割和组合。 据悉，其将于 1 月 26 日 00:00 发起在主网上线 CSR 和销毁基本费用的升级提案（CSR & Base Fee Burn Chain Upgrade Proposal），若投票通过，这些更改将通过持续数小时的升级来实施。（来源链接）

链捕手消息，据官方推特，GoPlus Security 上线授权合约安全检测 V2 版本，项目方接入该版本 API 后，其用户可以一键查询当前钱包地址所有已授权合约，并展示这些合约存在的风险，从而做出是否需要解除风险授权的决策。 截至目前，GoPlus 授权合约安全检测服务可以覆盖两个用户场景：一是用户需要做出授权决策时，可以通过授权合约安全检测功能，查看要授权的合约是否存在风险（对应 GoPlus 授权合约安全检测V1版本）；二是当用户需要检测自己钱包地址是否存在风险授权时，可以一键查询并了解授权合约信息（对应 GoPlus 授权合约安全检测 V2 版本）。 据悉，近期链上授权攻击频发，GoPlus Security 授权合约安全检测 V2 版本的上线，可以帮助 C 端用户有效控制风险敞口；GoPlus Security 通过向合作伙伴免费提供API的方式，迅速触达 C 端用户，在最短时间内保护更多投资者的交易安全。除了授权合约安全检测 API 外，GoPlus Security 还推出了 Token 安全检测 API、恶意地址库 API、NFT 安全检测 API、dApp 安全信息API 等，作为 Web3 的安全基础设施，从多方面守护 Web3 安全。(来源链接)

链捕手消息 ，区块链安全机构 Halborn 推出开源区块链和智能合约安全虚拟机 ZIION，包含超过 100 种区块链安全工具，包括协议工具、EVM 工具、Rust 工具等，开发者可基于该虚拟机在比特币、以太坊、Solana、Polkadot、Substrate 基础之上进行开发。（来源链接）

链捕手消息，总部位于以色列的智能合约安全公司Certora宣布完成3600万美元B轮融资，Jump Crypto领投，Tiger Global、Galaxy Digital、Electric Capital、ACapital、Framework Ventures、Coinfund、Lemniscap、Coinbase、VMware等参投。（来源链接）

链捕手消息，漏洞赏金和安全服务平台 Immunefi 宣布收购智能合约安全公司Klevoya，以扩大安全产品和服务团队。接下来，Klevoya 团队将致力于为 Web3 空间提供卓越的安全产品。 据悉，Immunefi 由经过验证的白帽黑客社区、作战室和危机管理专业知识以及行业领先的安全披露平台组成，是 DeFi 领先项目安全堆栈的重要组成部分，目前已向黑客支付了超过 800 万美元的赏金。（来源链接）

链捕手消息，区块链安全公司Fairyproof发推特表示，我们注意到近期SQUID项目在发生严重安全事故后，其币价先是暴跌至谷底，然而却在近期“起死回生”。Fairyproof团队从技术角度分析认为：该项目在合约上存在值得高度关注的风险，项目合约可升级。这意味着该项目的管理员有可能植入恶意合约，从而做出再次损害持币者利益的事情。 因此，该代币目前的高价几乎由炒作引起，很可能涉及庞氏骗局。Fairyproof再次提示，炒作有风险，入场需谨慎。（来源链接）