ChainCatcher 消息，区块链安全公司 Asymmetric Research 披露，其在 Cosmos 网络上发现了 Circle 的 Noble-CCTP（USDC USDC 跨链传输协议的一个组成部分）中的一个关键漏洞，并已私下通知 Circle。该漏洞已被及时修复，没有用户资金损失或发生恶意攻击。安全公司发现，恶意行为者可能会避开该跨链传输协议的消息发送者验证过程，在 Noble 桥上伪造 USDC。更具体地说，在没有首先检查桥接消息是否从初始链上经过验证的"TokenMessenger"地址发送的情况下，Noble-CCTP"ReceiveMessage"处理程序接受来自任何发送方的"BurnMessages"。不过，尽管漏洞最初看起来像是一个无限铸造的缺陷，但由于 Noble 大约 3500 万枚 USDC 的铸造限制，实际影响有限。

ChainCatcher 消息，元宇宙项目 Highstreet 官方在 Telegram 社群中表示，我们最近对 Highstreet 的价格波动进行了调查。调查结果确认这些波动是对我们社区进行的恶意攻击所导致的。具体而言，已确认有实体提取了 2000 万枚 HIGH 代币，其中 900 万枚直接来自一家韩国交易所。我们的团队和投资者进行了积极的防御，消化了被抛售的 2000 万枚代币中的 800 万枚。 但是，由于这些人在 Bithumb 购买代币并通过 BSC 桥洗净代币，我们直到现在才知道我们在与谁对抗。我们敦促所有交易者保持谨慎并保持警惕。请密切关注以下钱包地址的活动： https://bscscan.com/address/0xb84970bfefc3f3babcb58e2d3981b1c8e3450ceb#tokentxns https://bscscan.com/address/0x10ae0151796151990e8da442d52be582502d56d6#tokentxns

ChainCatcher 消息，近期有攻击者利用 WordPress 插件漏洞攻击正常的站点，然后在站点中注入恶意的 js 代码，发起水坑攻击，在用户访问站点时弹出恶意弹窗，骗取用户执行恶意的代码或进行 Web3 钱包签名，从而盗取用户的资产。 建议有使用 WordPress 插件的站点注意排查是否存在漏洞，及时更新插件，避免被攻击；用户在访问任何站点的时候，要仔细识别下载的程序以及 Web3 签名的内容，避免下载到恶意程序或因授权了恶意的签名导致资产被盗。

ChainCatcher 消息，Meme 项目 SLERF 创始人 @Slerfsol 在 X 平台披露，其网站遭 DDOS 攻击，telegram 也被恶意攻击。

ChainCatcher 消息，慢雾首席信息安全官 23pds 发布提醒称，一个名为 Realst 的新恶意软件出现，针对 Apple macOS 系统进行大规模攻击，包括最新的 macOS 14 Sonoma。它使用 Rust 语言编写，受害者被攻击后会被盗窃加密货币资产并窃取密码等敏感信息。强烈建议所有 macOS 用户提高警惕，采取必要的安全措施，以防止自己的敏感信息和加密货币资产被盗。

ChainCatcher 消息，P2P 数字资产交易协议 NFT Trader 官方宣布，网站已被攻击，请用户监控账户，谨防网络钓鱼攻击。NFT Trader 网站将被关闭，直至另行通知。目前，团队仍然调查，该平台已下线，以避免任何其他问题。 NFT Trader 表示，这并非协议的问题，疑似团队之外的人在前端插入一个恶意代码。团队仍将继续进行调查。（来源链接）

ChainCatcher 消息，Web3 基础设施提供商 Ankr 发布攻击事件报告，公布对 aBNBc Token 漏洞利用的调查结果。Ankr 表示，此次攻击事件源于一名前团队成员恶意进行供应链攻击，插入恶意代码包，一旦进行合法更新，该代码包就能够破坏私钥。目前，Ankr 正在与执法部门合作，起诉这名前团队成员以将其绳之以法。 Ankr 表示，这可能会影响任何协议，团队正在支持内部人力资源流程和安全措施，以加强未来的安全态势。Ankr 正在对安全状况进行多项改进，包括要求所有更新实行多重签名身份验证和时间锁、改进内部安全措施、实施新的监测和通知系统、细化使用 DeFi 协议的过程。（来源链接）

链捕手消息， Avalanche 开发公司 Ava Labs 的创始人 Emin Gün Sirer 在其社交平台回应 Cryptoleaks 视频爆料，表示 Ava Labs 没有对竞争对手进行恶意攻击，称“绝不会从事视频中声称的非法、不道德和完全错误的行为。” 据悉，Cryptoleaks 在其官网的视频爆料，几年前，Ava Labs 和美国律师事务所 Roche Freedman 达成一项合作协议，内容是 Ava Labs 向 Roche Freedman 支付大量 Ava Labs 股权和 AVAX（现价值数亿美元），Roche Freedman 则针对 Binance、SolanaLabs 和 Dfinity Foundation 等竞争对手发起恶意诉讼。（来源链接）

链捕手消息，Solana联合创始人Anatoly Yakovenko针对近期网络停滞和拥堵等问题做出回应，表示，自9月以来，Solana 网络并未发生过停机。当然，用户体验也并不是今天应该有的。 但最近的交易 "绝大多数 "是合法的，来自正常的市场DeFi活动，而不是恶意的用户或协调的攻击。 然而，交易的性质正变得越来越复杂，随着Solana的DeFi市场获得牵引力，越来越多的用户正在提交需要额外资源的复合交易。例如，一个用户可能从借贷协议Solend借款，然后利用Raydium的自动做市商。 随着这些复杂的交易越来越多，Solana验证者正努力保持在用户需求的不断流动之上。Yakovenko写道：”该网络正经历着成长的痛苦，因为它加入了一类新的复杂的建设者和用户”。（来源链接）

链捕手消息，去中心化跨链交易协议 THORChain 发推称发现一个针对 THORChain 的恶意攻击，THORChain 节点已作出反应并隔离防御，该次攻击造成的资金损失为 14 万美元，但用户资金不会受到影响，将会用资金库来弥补漏洞资金。 THORChain团队表示，此次攻击的路径为 Eth Bifrost 在处理与 ETH 相同的符号时出现逻辑错误，团队陈已在 30 分钟内修复了 Bifrost，并采取节点防御停止 Bifrost 和 THORNode。

链捕手消息，据官方Twitter，ETH和BSC上的跨链稳定币True Seigniorage Dollar（TSD）表示，恶意攻击者利用TSD DAO在其账户中铸造118亿枚TSD代币，并全部在Pancakeswap出售。 具体过程为，True Seigniorage Dollar表示，开发者帐户仅拥有9％的DAO，恶意攻击者低价积累逐渐逐步控制了33%的DAO，然后提出了一项实施方案并投了赞成票。在实施中，攻击者向mint添加代码，为自己铸造了118亿枚TSD。