ChainCatcher 消息，据 MistTrack 监测，DEXX 事件攻击者目前正不断交换资产并桥接到以太坊，截至目前： 0xFFB9 地址中仍有 620,000 美元的余额，分布在以太坊和 BNB Chain 和 Base 链上。 DEXX 黑客已将 6212.4 枚 ETH 转移到 Tornado Cash。

ChainCatcher 消息，据 Cointelegraph 报道，风险投资公司 Hartmann Capital 的创始人 Felix Hartmann 表示，大多数山寨币可能持续呈现下跌趋势，直至 2025 年 1 月底。 “一些山寨币可能会继续短暂上涨，但大多数山寨币可能会缓慢下跌或盘整 2-6 周，”Hartmann 在 12 月 10 日的 X 帖子中表示。“（在我看来）在这里追逐山寨币没有多少机会，因为许多山寨币在一周内经过 2-3 次波动后就达到了顶峰。”

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文提醒，近期不少人中招 Telegram Safeguard 骗局。 该骗局主要分为盗取账号和植入木马两类。前者是黑走 Telegram 账号，后者是往电脑植入木马。用户需牢记绝不提供手机号、登录代码或双重验证密码等信息，并需警惕陌生链接及代码，避免重大损失。

ChainCatcher 消息，据慢雾黑客数据库，上个月 Web3 安全事件造成的损失总额约为 8624 万美元。其中 21 起黑客事件，造成约 7686 万美元的损失，2550 万美元已追回。这些事件的主要原因包括：智能合约漏洞、账户泄露和价格操纵。 此外，11 月有 9,208 名受害者成为网络钓鱼攻击的受害者，总损失达 938 万美元。

ChainCatcher 消息，慢雾余弦在 X 平台发文称，某个挺知名的 bot 平台，被一个白帽发现了相关漏洞，可能导致私钥泄露，白帽反馈了，但似乎因为漏洞赏金事宜引发了些争议。白帽担心这个 bot 平台未来出现类似 DEXX 被黑的风险，到时候调查到他当时留下的痕迹，于是找其来自证清白。 余弦表示，为了避免不中立，特别注明：提的白帽这两个字在这不一定就是白帽，还没法验证谁对谁错，谁对多谁对少。如果未来这个 bot 平台被黑了，有这位白帽分享的一些信息，可供验证。

ChainCatcher 消息，慢雾余弦于 X 平台发文表示：“部分 ETH 凌晨开始进 Tornado Cash 混币了，这几乎算是最终信号（DEXX 作恶者们不打算回头，选择残酷地一条黑路走到底）。” 此前消息，DEXX 黑客的 EVM（ETH/BSC/BASE）地址继续开始异动，不少资金（包括不少 MEME）从早上快 7 点开始持续归集到 0xffb9926310b291e17d7df846cded66cda2c68228 中。

ChainCatcher 消息，慢雾 MistTrack 更新 DEXX 黑客事件，黑客将部分 Solana 上的资金归集并换成了 WETH，通过 Wormhole 跨链到以太坊，截至更新，黑客以太坊地址的总 ETH 余额为 4400.74 枚 ETH（约 1725 万美元），黑客 Solana 地址余额约 150 万美元。

ChainCatcher 消息，慢雾余弦于 X 发文确认，DEXX 攻击者正在将 Solana 上的分散被盗资金归集，并从归集地址往外拆分着洗，其中一些开始用 Wormhole 跨链服务，将资产跨至以太坊 0xffe224e 开头地址。

ChainCatcher 消息，慢雾发布 Dexx 被盗的全部数据统计，受害者可在表格中查询其被盗地址是否存在；如果用户存在自己转走余额的情况，需去表格查询自己的地址是否被当作“黑客”地址。

ChainCatcher 消息，慢雾余弦在社交平台发文表示，慢雾已公布 EVM（ETH/BSC/BASE）链上 DEXX 受害者地址及对应的攻击者地址，约 4000 多个（上周公布的是攻击者有关的 Solana 地址，8600 多个），数据来源 DEXX 官方及上千受害者的提交。

ChainCatcher 消息，社区用户于 X 平台发文表示：“认为 DEXX 受害者获得赔付还需 4 个关键步骤：慢雾的统计结果；给出赔付方案（融资结果不同方案则不同）；赔付入口开发；执行赔付方案。” 对此慢雾创始人余弦回应：“特别说下，‘慢雾统计’这个事务和其他几个并不是串行关系，因为大体损失基本上在案发后两三天已经披露差不多了（当时被盗市值大于 2100 万美元），后续增加的几乎都是小金额损失，如果还有大金额我们应该早就知道。由于我们披露的是攻击者地址，误报漏报处理会继续消耗不少时间，整个过程需要很严谨地来回比对研判，如果都依赖我们所谓最终统计，那这个时间难说要多久。所以，我们觉得这不是串行关系，许多任务原则上是并行的。”

ChainCatcher 消息，据慢雾科技创始人余弦监测，凌晨 2:48 开始，DEXX 攻击者陆续将攻击者有关的一批 EVM（ETH/BASE/BSC）地址上的代币兑换为对应的 ETH/BNB。 目前兑换还在继续，这些 ETH/BNB 暂未转出（不过有发现相关测试）。

ChainCatcher 消息，慢雾创始人余弦于 X 发文表示，今凌晨，DEXX 攻击者有关的 Solana 地址上的各种价值代币被兑换成 SOL，目前这些 SOL 还没继续转出。 另外，攻击者的 EVM(ETH/BSC/BASE) 地址们开始出现异动测试，还未大规模异动。

ChainCatcher 消息，慢雾余弦在 X 平台披露，DEXX 攻击者半小时前开始测试 EVM 链的 token 兑换 ETH 操作。

ChainCatcher 消息，慢雾发布 DEXX 攻击者地址列表，表示目前已在 Solana 区块链上识别出 8,612 个地址，数据来自 DEXX 官方和数千名受害者的报告，至于 EVM 链仍在清理和汇编统计数据，预计将在未来几天内准备就绪。

ChainCatcher 消息，慢雾余弦于 X 发文表示：“根据慢雾区情报员反馈，JUMPFUN 项目（@jumpdotfun）疑似存在可疑行为。经过对项目合约和交易记录的分析，我们发现了以下可疑情况： JUMPBonusPool 合约原本设计了两个核心机制： 1.奖金池机制：最后 5 名参与捐赠的用户可以平分累计的 ETH 奖金 2.时间延长机制：每次用户进行捐赠时，会自动延长 30 秒的游戏时间 昨日，项目方利用 owner 权限，通过 setEmergencyBonusPool 函数两次修改了 JUMPTreasury 合约所指向的 JUMPBonusPool 合约。 这一修改导致用户无法通过正常捐赠参与之前已累积奖金的 JUMPBonusPool 合约的大奖竞争。值得注意的是，新更换的 JUMPBonusPool 合约也未进行开源。 这些行为与项目方之前公开的活动规则描述严重不符，存在明显的违规操作。提醒所有参与用户注意风险，谨慎参与。”

ChainCatcher 消息，慢雾创始人余弦在 X 平台披露一起针对加密行业的 XSS 攻击，攻击者利用加密媒体 Cointelegraph 网站的 XSS 漏洞，诱骗目标用户打开 Cointelegraph 官网链接（带 XSS 恶意脚本），于是： 恶意脚本加载执行； 地址栏被设置成可疑地址（一看还以为是官方未发布的草稿）； 接着弹出 Sign in with X 的伪造框； 点击 Sign in with X 后打开 X 的第三方应用授权，权限列表那处留了超大段空白，此时如果没留意点击了授权，你的 X 有关权限就被攻击者接管了。 这种稍微带点漏洞利用的钓鱼对应大众来说更是防不胜防，需多加注意。

ChainCatcher 消息，慢雾发布安全警报，SUI 网络上的人工智能社交聚合平台 OceansGallerie 风险较高，疑似 Rugpull，请用户提高警惕。

ChainCatcher 消息，慢雾创始人余弦发文表示，“Sui 生态项目 OceansGallerie（@OceansGallerie）确实挺奇怪，代币池子太控盘，代币总量 100 亿枚 OCEANS，Holders 过于集中，发行不到一周代币已经跌了几十倍，现在池子不到 2 万美元。异常操作的地址和 OCEANS 代币发行地址有强关联。” 另据 X 用户 @tongyiju 表示，Cetus Protocol 在 11 月 20 日发推称创建了一个 Oceans 池子，承诺每日激励，在 11 月 23 日，Oceans 宣布与 ADA 旗下投资基金合作。@tongyiju 投入了几万枚 Sui 作为流动性，但在昨日半夜 3 点，项目方撤走了流动性，导致池子被砸。

ChainCatcher 消息，慢雾创始人余弦于 X 发文表示，“今天早上通过监控发现，差不多凌晨 3 点开始，DEXX 攻击者有关的 Solana 地址上的各种 Token 被大批量地兑换成了 SOL，目前这些 SOL 还没继续转出。”