ChainCatcher 消息，安全研究员 dm 在社交平台发文表示：Github 上某 Web3 开源项目可偷取用户 Solana 私钥的。 对此，慢雾创始人余弦在 X 平台发文评论：“该开源 bot 有偷私钥后门代码，如果你不熟悉代码，看到开源项目代码中存在乱码就需要提高警惕了。”

ChainCatcher 消息，慢雾创始人余弦在 X 上发文称，Tornado Cash IPFS 版本前端存在劫持存款凭证的后门代码，此外因为治理攻击导致恶意提案被悄悄通过，恶意代码存在差不多两个月，期间部分攻击者待混币资金可能已被该后门黑吃黑。

ChainCatcher 消息，据 WSJ 报道，知情人士称在 FTX 倒闭前几个月，其一些美国员工发现了平台上所谓的“后门”，Alameda Research 据称利用该“后门”从 FTX 提取了数十亿美元的客户资金。 发现这一问题的员工向他们所在部门的高层报告了此情况，一些人称，高层与 FTX 创始人 SBF 的一名助手讨论了此问题。然而，这个问题从未得到解决。在 2022 年夏季，提出对 Alameda 拥有 FTX 特殊权利表示担忧的团队高层被解雇。 这个“后门”在对 SBF 的指控案中发挥了重要作用，他因涉嫌欺诈罪在纽约的联邦法院接受审判，本周开始审理。而这位前 FTX 负责人对所有指控均表示不认罪。 检方称，SBF 通过秘密下令编程“特殊功能”来盗取 FTX 客户的资金，其中包括赋予 Alameda 处理 FTX 庞大资金池的能力。法庭文件显示，FTX 的代码中深藏一行代码，允许 Alameda 在 FTX 上拥有高达 650 亿美元的负债。

ChainCatcher 消息，据《纽约邮报》报道，管理 FTX 破产的代理律师事务所 Sullivan & Cromwell 合伙人 Andrew Dietderich 在在特拉华州破产法院中表示，SBF 要求 FTX 联合创始人 Gary Wang 在 FTX 的代码中加入后门，使得 Alameda Research 可以获得 650 亿美元信贷额度，并在未经用户允许的情况下借入资金。(来源链接)

ChainCatcher 消息，据路透社报道，SBF 在 FTX 的会计软件中设置了一个“后门”，该后门允许 SBF 改变 FTX 的交易记录，而不会触发安全警报，亦不会触发外部审计人员的警报，他曾借此转移数十亿美元资金。对此，SBF 予以否认。(来源链接）

ChainCatcher 消息，据 Beosin 安全社区成员提供信息，BNB Chain 上 RKC 代币合约(0x043d0B1cC034b79546d384aBDAeBA838d627F234) 留有组合类后门，攻击者可通过预留的后门函数操作成为关联合约 Pool (0x7115a81Fa8226Caa629bE7363b621e4a46E1E3cd)的 admin，然后利用 RKC 代币中具有后门的 transferFrom 转走任意地址的代币。 目前 PinkLock 上的锁定代币已被全部转出，并将被盗代币已换为 BNB（约17.6个）发送至地址0xeB2cD19A76DF7B4C19965e0B0cba059658750D23。

链捕手消息，Oasis 生态跨链桥 EVODefi 在 OasisEmerald 上发行的 USDT 代币现已脱锚，其在 VallerySwap 的现价为 0.55 美元。此前数日，由于 Valleyswap 中的 FUD 恐慌导致该跨链桥出现大量资金流动，大多数转账向 BNB 智能链发起，导致该跨链桥流动性不足因此暂停代币桥接功能。 数小时前，该项目宣布恢复 ETH、USDC 等代币的跨链桥接功能，但 USDT 跨链桥接功能暂未开放，即用户无法将 USDT 跨链取出，引发社区对该跨链桥 USDT 流动性的担忧，或由此导致部分用户抛售 USDT 并致使该代币脱锚。 此前在 4 月底，Oasis 官方曾预警称，EvoDeFi 跨链桥存在一个管理员后门取款功能，允许管理员从桥上转移资金，用户在使用连接 EvoDefi 跨链桥的 ValleySwap 和 RimSwap 等 DApps 时请注意风险。目前，此事件只影响 VallerySwap 及 EVODefi，暂未影响 OasisEmerald 上其他生态及其他代币。（来源链接）

链捕手消息，据Oasis官方预警，EvoDeFi 跨链桥存在一个管理员后门取款功能，允许管理员从桥上转移资金，用户在使用连接 EvoDefi 跨链桥的 ValleySwap 和 RimSwap 等 DApps 时请注意风险。(来源链接)

链捕手消息，据安徽省池州市公安消息，近日池州市警方破获利用区块链技术非法获取计算机系统虚拟货币数据案，涉案价值约5000万元人民币。据链捕手查询，涉案项目疑似为DEX项目GainSwap。 据悉，2021年6月，王某用手机上网时发现某款数字钱包首页上新发布了一个项目，觉得有利可图，便投资了价值约59万元人民币的虚拟货币。次日凌晨发现自己质押的虚拟币全部被项目方转走，另外还卷走了其他投资者质押的近800万美元数字资产，并关闭了网站访问，失联跑路。据统计，该项目投资人（受害人）数百人，涉案价值约5000万人民币。 当地民警分析发现，犯罪嫌疑人（项目方）在取得安全公司的审计报告后，真实上线的代码与通过审计代码不一致，通过部署含有“后门”的合约代码，项目方可不经投资者同意，提走他们的质押资产，后跨链转入“匿名池”进行洗币。 后经广东、四川、湖南警方配合，八名犯罪嫌疑人全部被捕到案。警方依法查封、扣押嫌疑人利用赃款全款购买的价值千万别墅、百万豪车等涉案资产，另外冻结约600万的虚拟资产。目前，案件侦办、追赃挽损等工作正在进一步开展中。 （池州公安在线）