ChainCatcher 消息，据 Protos 报道，加密播客 UpOnly 的 X 账号 12 月 10 日遭黑客攻击，黑客试图推广一个虚假的代币。 UpOnly 主持人 Brian Krogsgard（Ledger）表示，黑客接管账号时他不在控制之下，且此次安全漏洞非 SIM 卡交换事件。黑客删除了虚假代币的帖子，仅留下了炫耀通过主持人 Cobie 的形象赚取六位数收入的内容。

ChainCatcher 消息，Spectral 官方在 X 平台表示，推出的 Syntax 平台上部分代币在交易中存在安全漏洞，该漏洞将导致约 20 万美元的流动性被移除。针对这一问题，Spectral 团队已迅速采取措施以确保平台和用户的安全，包括： 暂时停用 Syntax 应用的访问权限； 暂停所有智能合约以防止进一步的程序交互。 目前，Spectral 团队正与业内顶尖的安全专家合作，查明问题根源，并制定修复方案，以尽快恢复平台的正常运行。Syntax团队表示，这些措施是保护社区利益的最有效方式，并承诺将及时提供详细的后续更新。

ChainCatcher 消息，Aptos 生态 DeFi 项目 Thala 发布最新公告表示：因最新的 V1 流动性池合约遭安全漏洞攻击，导致价值 2500 万美元的资产被盗。 目前 Thala 已暂停所有相关合约并冻结了 Thala 代币资产（900 万美元 MOD 和 250 万美元 THL），在其他机构的协助下已与攻击者协议通过 30 万美元赏金恢复全部用户资产。 受影响的用户无需采取进一步行动，仓位将 100% 恢复完整。但是，所有相关合约和 Thala 前端将保持暂停状态，直到被视为完全安全。

ChainCatcher 消息，Radiant Capital 于 X 发文表示，继本周成功恢复以太坊主网上的借贷市场后，Base 网络借贷市场也已恢复并全面运行。 此次延迟是由于在激活时间锁后需要进行额外的交易，涉及将紧急管理员角色转移到新的多重签名。此多签现已投入运营，仅用于紧急情况，其权限仅限于在必要时暂停和恢复市场。 此前报道，Radiant Capital 官方在社交媒体上发文复盘表示，该协议于 16 日经历了一次高度复杂的安全漏洞，导致 5000 万美元的损失。攻击者通过高度先进的恶意软件注入利用了多个开发人员的硬件钱包。

ChainCatcher 消息，身份和访问管理软件提供商 Okta 官方发文称，2024 年 10 月 30 日，内部发现了 AD/LDAP DelAuth 生成缓存密钥时存在的漏洞，Bcrypt 算法用于生成缓存密钥，其中我们对 userId +用户名+密码的组合字符串进行哈希处理。在特定条件下，这可以允许用户仅通过向用户名提供先前成功身份验证的存储的缓存密钥来进行身份验证。 此漏洞的前提是每次为用户生成缓存密钥时，用户名必须等于或超过 52 个字符。受影响的产品和版本是截至 2024 年 7 月 23 日的 Okta AD/LDAP DelAuth，该漏洞已于 2024 年 10 月 30 日在 Okta 的生产环境中得到解决。

ChainCatcher 消息，富达于近日向缅因州总检察长提交了一份文件，称其 77,099 名客户受到了数据泄露的影响，这只是其 5150 万客户基础的一小部分。 其表示，8 月 17 日至 19 日期间，一名攻击者利用他们最近建立的两个客户账户获取了客户姓名和其他个人标识符。8 月 19 日，当富达首次发现这一漏洞时，未经授权的访问被终止。 该公司表示，其得到了“外部安全专家”的协助，以解决这一问题。富达强调，第三方没有访问任何富达账户。 富达表示，将为受影响用户提供两年的免费信用监控和身份恢复服务，“以发现任何可能影响用户个人财务状况的异常活动”。

ChainCatcher 消息，据 Bedrock 官方消息，现已发布关于 uniBTC 安全漏洞事件的分析报告，主要内容包括： 合约漏洞已经确认并且解决； 所有资产都很安全； 空投计划：所有的 uniBTC 持有者可以申领到 100 diamonds 空投，未来 TGE 社区空投会增加 0.5% ； 合约开启时间需等待官方通知。

ChainCatcher 消息，VUSD 在 Telegram 频道发文表示，Onyx Protocol 遭遇安全漏洞，导致超过 1300 万美元的 VUSD 被盗。事件发生后，智能合约已被暂停，目前确认 VUSD 代码库及储备没有漏洞。 黑客随后将盗取的 VUSD 出售至流动性池，导致二级市场流动性损失约 150 万美元。恶意行为者将根据服务条款被列入黑名单，待调查结束后，VUSD 智能合约服务将恢复，参与者可继续套利。VUSD 仍由超额抵押的资产全额支持，机构用户可按市场价格赎回和铸造 VUSD。VUSD 正在与 Onyx DAO 及相关当局合作识别攻击者，并计划在未来探索零售赎回所需的许可证。 据悉，受 Onyx 被盗影响，VUSD 一度脱锚跌至 0.6599 美元。

ChainCatcher 消息，Arbitrum Developers 表示，Arbitrum One、Nova 和 Sepolia 已完成 ArbOS 32 升级。节点运营商需将节点升级到至少 Arbitrum Nitro v3.2.0 版本，验证器节点需升级到 v3.2.1 版本。 此次升级与其安全理事会协调进行，其批准了一项紧急行动，以解决：Arbitrum Stylus 中的错误定价问题，这可能导致拒绝服务攻击；允许恶意合约导致节点崩溃的问题；Stylus 合约因 SLOAD 操作而被超额收费的错误定价问题。没有任何资金处于风险之中。此外，团队即将发布一份完整的分析报告。

ChainCatcher 消息，Pendle 官方在 X 平台发布 Penpie 攻击事件事后分析。 今天早些时候，针对 Penpie 的一次安全漏洞导致部分资金损失。作为应对，Pendle 迅速暂停合约，有效地保护了大约 1.05 亿美元。经过多方努力，Pendle 合约现已恢复。已恢复正常运营。Pendle 上的资金仍然是安全的。 Pendle 团队保证 Pendle 上的资金仍然安全且未受影响，将继续优先考虑平台的安全运行。

ChainCatcher 消息，基于 Pendle 构建的生息资产收益聚合器 Penpie 宣布因安全漏洞已暂停所有存款和取款操作。Penpie 团队正在全力以赴解决此问题。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在 X 平台表示，暗网一名漏洞售卖者声称正在出售 iOS RCE，漏洞据漏洞售卖者称，该漏洞不需要用户交互（0 Click）并且可以完全控制运行 iOS 17.xx 和 iOS 18.xx 的设备，目前暂时不能验证此漏洞是否真实可用，提醒大家请及时升级iOS系统。

ChainCatcher 消息，据 Optimism 治理信息显示， OP Labs 协议工程师 Mofi 发布了一项升级提案 Granite Network Upgrade，旨在应对 Spearbit、 Cantina 和 Code4 rena 在一系列第三方安全审计中发现的安全漏洞，相关漏洞均未被利用，用户资产也从未受到过威胁。提案称，此次升级将包括一系列智能合约升级来修复审计中发现的漏洞，以及 L2 硬分叉，以提高防错系统的稳定性和性能，出于谨慎考虑已启动许可回退机制，以避免在修补漏洞期间出现任何潜在的不稳定因素。如果该提案获得投票通过， Granite Network Upgrade 拟于 UTC 时间 9 月 10 日 16:00 进行，此次升级已与 Base 和 Conduit 协调在内部开发网络和 Sepolia Superchain 上启动。

ChainCatcher 消息，据微软官方页面披露，近日 Windows 系统曝出严重安全漏洞，编号为 CVE-2024-38063，该漏洞影响所有受支持的 Windows 版本，包括 Windows 11、Windows 10 以及多个版本的 Windows Server。漏洞的 CVSS3.1 分数为 9.8，属于“重要”级别，攻击者可以通过特制的 IPv6 数据包远程入侵设备，执行任意代码。该漏洞存在于 Windows 的 TCP/IP 网络堆栈中，是一个严重的远程代码执行漏洞。攻击者可以通过反复向 Windows 设备发送特制的 IPv6 数据包，触发漏洞并远程执行代码，无需用户交互或身份验证。微软强烈建议所有用户尽快更新至最新的 Windows 版本。微软正在发布相关补丁以修复此漏洞，禁用 IPv6 可临时防止漏洞被利用。

ChainCatcher 消息，据 The Block 报道，Solana 开发人员、验证者和客户端团队齐心协力解决了一个严重的安全漏洞。 Solana 验证者 Laine 表示，这一过程始于 8 月 7 日，当时 Solana 基金会通过私人渠道联系了知名网络运营商。此次联系是秘密修补漏洞策略的一部分，旨在防止漏洞被以任何方式利用。该补丁通过 Anza 工程师的 GitHub 存储库提供，使运营商能够独立验证和应用更改。截至 UTC 时间 8 月 8 日星期四 14:00，实施补丁的详细说明已分发给各利益相关者，最终确保了 66.6% 的网络权益。在 70% 的网络实装补丁后，该漏洞才被公开披露。

ChainCatcher 消息，据 The Block 报道，Terra 区块链报告其网络存在安全漏洞，导致代币被盗。一名未知攻击者利用了与名为 IBC hooks 的第三方模块相关的已知漏洞，该模块有助于实现跨链合约调用和代币移动。 犯罪者利用此漏洞窃取了桥接资产的价值，包括 USDC 稳定币和 Astroport 代币。初步估计，约有价值 300 万美元的代币可能受到影响。 发现该事件后，Terra 实施了一项紧急措施，Terra 链在区块高度 11430400 处短暂停止，在此期间将不会处理交易。Terra 将与 Terra (phoenix-1) 上的验证者合作，随后应用紧急补丁来修复可疑漏洞。

ChainCatcher 消息，区块链平台 Casper Network 团队发现一安全漏洞后迅速采取行动与 Casper Association、Casper Labs 等验证者社区合作暂停了网络。为了最大限度地减少安全漏洞的影响并防止任何潜在的利用，网络暂停确保在漏洞完全解决之前无法处理任何交易。 根据 Casper 官方声明，安全漏洞已经得到控制。在区块 3,329,418（14544），验证者停止了所有交易，包括转账、挖矿和押注，有效地冻结了活动。

ChainCatcher 消息，社区出现“LI.FI：又发现 4 个安全漏洞，所有与 LI.FI 协议交互的用户资金都有危险”消息，经查相关消息为钓鱼诈骗的虚假账号发布，非 LI.FI 官方消息，提醒用户切勿交互点击。

ChainCatcher 消息，慢雾于社交平台发布上周（7 月 1 日-7 月 7 日）加密领域安全报告，期间共计损失超 900 万美元。具体事件类型及损失情况如下： 1、帐户被盗： Interlay（损失未知）； Sydney Sweeney（损失未知）； 2、信息泄漏： Authy（损失未知）； Evolve Bank & Trust（损失未知）； 3、安全漏洞： Bittensor 钱包（损失 800 万美元） 4、Rug Pull： 假冒 TRUMP（MAGA）（损失 957,552 美元）； 5、重入性攻击： MintRisesPrices（损失 59,000 美元）。