ChainCatcher 消息，慢雾余弦于 X 平台发文表示：“部分 ETH 凌晨开始进 Tornado Cash 混币了，这几乎算是最终信号（DEXX 作恶者们不打算回头，选择残酷地一条黑路走到底）。” 此前消息，DEXX 黑客的 EVM（ETH/BSC/BASE）地址继续开始异动，不少资金（包括不少 MEME）从早上快 7 点开始持续归集到 0xffb9926310b291e17d7df846cded66cda2c68228 中。

ChainCatcher 消息，据 Onchain Lens 监测，在黑客归还资金后，美国政府现已将资产转移到新的钱包。 新地址为：0x0CaB63E3e978D1f66c19C480c206b01fB62F1243

ChainCatcher 消息，据 Onchain Lens 监测，此前攻击美国政府钱包的黑客疑似开始归还资金，数据显示，美国政府钱包已经收到 1319 万枚 aUSDC 和 2408 枚 ETH，价值约合 610 万美元，这些资金均来自于黑客地址。

ChainCatcher 消息，据链上数据显示，去年 3 月盗取 Euler Finance 1.97 亿美元资产的黑客在链上给 Penpie 黑客留言，对其“不配合项目方归还所盗资金”的行为表达了称赞。

ChainCatcher 消息，Cyvers Alerts 监测显示，Dough Finance 已向黑客发送一条链上消息，希望讨论解决该问题的后续步骤。Dough Finance 要求黑客在 UTC 时间 2024 年 7 月 15 日 23:00（北京时间 7 月 16 日 7:00）之前向他们发送电子邮件或归还资金，否则将面临法律诉讼。 此前消息，Dough Finance 遭遇黑客攻击，损失 181 万美元。

ChainCatcher 消息，CertiK 在 X 平台公布一系列针对 CertiK-Kraken 白帽事件的问答，CertiK 表示没有真正的 Kraken 用户的资产直接参与研究活动。在与 Kraken 的沟通中（通过电子邮件和视频会议），CertiK 始终向他们保证将退还资金。目前持有的所有资金都已归还，但总金额与 Kraken 的要求不同。CertiK 根据自己的记录进行退还。 CertiK 向 Kraken 详细披露了漏洞细节，并在 47 分钟内得到了修复。测试结束后，CertiK 通过多种方式及时通知了 Kraken 并发送了详细报告。CertiK 未参与 Kraken 的赏金计划，也未提及任何赏金请求，重点在于确保问题得到解决。 此外，CertiK 表示进行多次大规模测试 ，是想测试一下 Kraken 的保护和风控的极限。经过多天的多次测试和价值近三百万的加密货币，没有触发任何警报，其仍然没有弄清楚限制。

ChainCatcher 消息，DeFi 借贷协议 OpenLeverage 向攻击者发送链上消息称，若攻击者归还资金，愿将被盗资金的 20% 作为赏金。 ChainCatcher 此前报道，据派盾监测，OpenLeverage 遭攻击，损失约 23.6 万美元。

ChainCatcher 消息，据链上消息，被标记为 Prisma Finance 攻击者之一的 0x2d4 开头地址于 17 小时前表示："团队需要召开一次在线新闻发布会，在发布会上，所有团队成员都必须出示他们的身份证件，并向所有用户、投资者和我表示歉意和感谢。在这次会议上，团队必须具体说明犯的错误、哪一方审核了智能合约，以及未来提高安全性的计划。会议结束后，我将讨论我保留的金额和我可以归还给项目方的金额，并将笔记发送到邮箱。" 随后，Prisma Finance 回应道："我们没有什么证据可以证明你有归还资产的诚意。大多数真正的白帽子现在至少已经归还了部分资金。如果你们不相信我们能管理用户资产的归还，请将其转交给受人尊敬的公共第三方。或者自己直接将其返还给受影响的用户。但你们应立即这样做，以防止你们声称要保护的人受到进一步伤害。"

ChainCatcher 消息，派盾发文表示，Poloniex 被盗事件在跟踪方面似乎取得了有希望的进展，孙宇晨在链上留言表示： “我们已经确认了你的身份，中国、美国和俄罗斯的警察都已经介入。所有被盗资金都已被标记且不能使用，交易对手将被冻结。2023 年 11 月 25 日前归还资产，我们将提供 1000 万美元的白帽奖励。如果届时没有返回，来自多个国家的警察将采取行动。”

ChainCatcher 消息，链上数据显示，Curve 池攻击者已向 Alchemix Finance 协议归还共计 4,820 枚 alETH 和 2,258 枚 ETH，约 1270 万美元。 Curve Finance 攻击者对其退款动机进行解释：“我看到了一些荒谬的观点，所以我想澄清一下，我退还给你们并不是因为你们可以找到我，而是因为我不想毁了你们的项目，对于很多人来说这可能是一大笔钱，但对我来说不算什么，我比你们所有人都聪明。”

ChainCatcher 消息，据 PeckShieldAlert 数据显示，BNB Chain 上 DeFi 协议 SafeMoon 攻击者通过链上消息向 SafeMoon 团队表示，有意愿与团队沟通并归还资金。 据此前报道，SafeMoon 在升级 7 小时后受到攻击，损失 890 万美元。SafeMoon 在升级后引入了任意销毁 Token 的漏洞，攻击者先买入 SafeMoon Token，然后通过销毁 SafeMoon Token 来拉升价格，接着卖出 Token 获利。攻击者为 Mevbot，该 mevbot 此前还抢跑攻击了包括 PolarBearX、Nuwa、DBALL、520 等其他项目，并且地址有与 CEX 交互的记录。（来源链接）

ChainCatcher 消息，Web3 多链钱包 BitKeep 在官网上发布《致 BitKeep Swap 黑客的公开信》，公布其掌握的黑客/模仿攻击套利者的信息：本次黑客攻击事件共有 1 个首次攻击黑客和 5 个主要的模仿攻击套利者，黑客/模仿攻击套利者均被关联到关键信息。此外，首次攻击黑客是惯犯，与多起黑客攻击事件有关联，模仿攻击套利者也已经被定位到在某电报群。 BitKeep 呼吁，首次攻击黑客与 5 个主要的模仿攻击套利者退还资产，BitKeep 已经制定漏洞赏金及退款奖励（相关额度的 5%）。如果黑客/模仿攻击套利者在 72 小时内不归还资金，BitKeep 不排除采取相应的法律手段解决问题。同时，BitKeep 表示目前已完成 99% 的赔付工作。（来源链接）

ChainCatcher 消息，DeBank 插件钱包 Rabby Wallet 官方宣布，在社区和安全机构的帮助下，将黑客的范围缩小到 3 个人。如果黑客未在 24 小时内归还资金，团队将有义务协助受影响的用户寻求司法帮助。 Rabby 估计此次攻击损失为 200,000 美元，为保护用户利益，Rabby 将在黑客归还资金之前使用 Rabby 保险基金补偿损失。Rabby 保险基金包含 100 万美元作为初始资金。（来源链接）

链捕手消息，Cosmos 生态验证节点 FireStake 在社交媒体自曝，其团队两名成员在测试过程中发现了Osmosis 上的严重错误，并利用漏洞套现 200 万美元。目前团队正在与 Osmosis 团队合作，尽快归还资金。（来源链接）