ChainCatcher 消息，据 CertiK 监测，Polter Finance 攻击者将 1150 万 FTM（约 800 万美元）被盗资金分批拆分并转入 Arbitrum 和以太坊，然后开始将资金存入 Tornado Cash。 到目前为止，已从 0x141C 开头地址向以太坊存入 220 枚 ETH（68.9 万美元）。

ChainCatcher 消息，Aptos 生态 DeFi 项目 Thala 发布最新公告表示：因最新的 V1 流动性池合约遭安全漏洞攻击，导致价值 2500 万美元的资产被盗。 目前 Thala 已暂停所有相关合约并冻结了 Thala 代币资产（900 万美元 MOD 和 250 万美元 THL），在其他机构的协助下已与攻击者协议通过 30 万美元赏金恢复全部用户资产。 受影响的用户无需采取进一步行动，仓位将 100% 恢复完整。但是，所有相关合约和 Thala 前端将保持暂停状态，直到被视为完全安全。

ChainCatcher 消息，慢雾创始人余弦在社交平台发布 DEXX 事件更新表示，目前慢雾已经收到近 500 封与 DEXX 被盗的请求信息，事件分析仍在进行中，目前初步判定已是千万美元级的损失（因为部分 Meme 币价格浮动过大），几乎每个受害者对应的攻击者地址都不一样，说明本次事件的攻击者预谋已久，有关 gas 来源是 3 天前通过 XMR 兑换的。

ChainCatcher 消息，据派盾监测，Bunny Finance 攻击者标记地址在过去 9 小时内已向 Tornado Cash 转移约 1,411.2 枚 ETH（约合 470 万美元）。

ChainCatcher 消息，据 CertiK 监测，CoinStats 攻击者在几个月不活动之后刚刚恢复洗钱活动。11 月 9 日，约 260 万枚 Dai 被转移到四个新地址，而一天后另外约 260 万枚 Dai 被存入 MakersDai 合约。 尽管如此，转移到 0x7397 的 3,027 枚 ETH（约 1000 万美元）中有一半并未移动，因为 0x7b00 上有 260 万枚 Dai，0x7d38 上有 762 枚 ETH。

ChainCatcher 消息，据 CertiK Alert 监测，加密娱乐平台 METAWIN 攻击者已将 331 枚 ETH（约 80 万美元）转入不同的钱包。这些 ETH 被分批发送，每次 13、19 和 21 枚 ETH。 此前消息，METAWIN 遭黑客攻击，损失约 400 万美元资产。黑客从以太坊、Base 和 Solana 的热钱包中盗取资金，并已将部分赃款转移至 KuCoin、HitBTC、币安和 ChangeNow。

ChainCatcher 消息，据 CertiK Alert 监测，SUNRAY·FINANCE 私钥遭泄露，攻击者获得了 SUN 和 ARC 代币的所有权，并铸造了大量代币，然后将其抛售以耗尽其 DEX 交易对。 目前，攻击者已经盗取 285.5 万美元资金。

ChainCatcher 消息，据 Decrypt 报道，在承认对 Pump.fun 进行“攻击”两个月后，Jarett Dunn（又名Stacc）请求撤销认罪。该罪名是滥用职权以及转移犯罪财产。这一举动，他的法律团队退出了此案。 “攻击”发生时，Jarett Dunn 是 Pump.fun 的员工，他表示想“终止”该协议，因为它“长期以来无意中伤害了人们”。Jarett Dunn 从协议中窃取了约 200 万美元时，他将这些代币发送到一些随机的、未经同意的地址。尽管这次“攻击”仍然伤害了一些日常交易者，但一群旁观者将 Dunn 誉为加密货币的罗宾汉。Jarett Dunn 出席了伦敦伍德格林刑事法庭的听证会，该听证会原定对他进行宣判。如果一切按计划进行，他可能面临七年以上的监禁。但在最后一刻，Jarett Dunn 改变了主意，要求撤销认罪。此举可能会导致 Dunn 面临更长的监禁时间。 Jarett Dunn 目前有两周时间寻找代表参加听证会，他将在听证会上寻求改变自己的请求。如果请求被接受，该案将进入审判阶段，届时将传唤许多证人（可能包括 Pump.fun 创始人）出庭作证。尽管如此，法庭仍有可能拒绝 Jarett Dunn 的请求。

ChainCatcher 消息，据 Onchain Lens 监测，此前攻击美国政府钱包的黑客疑似开始归还资金，数据显示，美国政府钱包已经收到 1319 万枚 aUSDC 和 2408 枚 ETH，价值约合 610 万美元，这些资金均来自于黑客地址。

ChainCatcher 消息，据 @ai_9684xtpa 监测，美国政府被盗资金转移至地址 0x348 开头地址后已将部分稳定币兑换成 2709 枚 ETH（约 608 万美元）。 兑换后的 ETH 已被分发至 Binance 和两个新地址，黑客钱包目前仍持有价值 1320 万美元的 AUSDC。

ChainCatcher 消息，据 Cyvers Alerts 监测，曾于 2021 年 10 月对 Indexed Finance 发起攻击的黑客，自昨天起已通过 Tornado Cash 转移了超过 450 万美元的资金。攻击者目前仍在不同地址持有超过 500 万美元的数字资产。

ChainCatcher 消息，据 PeckShieldAlert 监测，Kyber Network 攻击者通过 Tornado Cash 转移了另外 1600 枚 ETH（价值约 478 万美元）。

ChainCatcher 消息，据 PeckShieldAlert 监测，Kyber Network 的攻击者在过去两天内通过 Tornado Cash 转移了 600 枚 ETH，价值约 165 万美元。

ChainCatcher 消息，Tapioca 基金会昨日通过链上留言向攻击者提出一项和解协议，同意向其提供 100 万美元 USDT 赏金，没有任何附加条件。 其补充称，这笔资金明显高于一般赏金比例（即被盗资金的 10%），以换取攻击者返还其余 370 万美元资金，并呼吁攻击者在 2024 年 10 月 22 日下午 4 点（UTC 时间）之前通过邮件与官方联系。

ChainCatcher 消息，据派盾监测，Truflation 攻击者将 137 万枚 DAI 兑换为约 500 枚 ETH，并将其转移至 eXch。

ChainCatcher 消息，据 PeckShield 监测，Bunny Finance 攻击者过去两日内将 1500 枚 ETH 转入 Tornado Cash，价值约 400 万美元。

ChainCatcher 消息，Cyvers Alerts 在 X 平台披露已标记涉及 TapiocaDAO 的多个可疑交易。 据悉，归属合约的所有者已更改，可疑地址已将 TAP 代币换成 591 枚 ETH，导致代币价格下跌 93%，然后可疑地址使用 Stargate 将资金桥接到 BNB Chain，BNB Chain 上的地址拥有价值约 470 万美元的 BSC-USD 和 USDC。

ChainCatcher 消息，Radiant Capital 官方在社交媒体上发文复盘表示，该协议于 16 日经历了一次高度复杂的安全漏洞，导致 5000 万美元的损失。攻击者通过高度先进的恶意软件注入利用了多个开发人员的硬件钱包。 入侵过程中，Safe Wallet（又名 Gnosis Safe）的前端显示合法的交易数据，而中毒的交易在后台签名和执行。此漏洞发生在例行的多重签名排放调整过程中，该过程会定期进行，以适应市场条件和利用率。DAO 贡献者在整个过程中严格遵守许多行业标准操作程序。每笔交易都在 Tenderly 上进行了模拟以确保准确性，并在每个签名阶段由多个开发人员单独审查。在这些审查期间，Tenderly 和 Safe 中的前端检查均未显示异常。为了强调这一点的重要性，在手动审查 Gnosis Safe UI 和常规交易的 Tenderly 模拟阶段时，完全无法检测到这种妥协，外部安全团队已经证实了这一点。 Radiant Capital 表示，其一直与 Seal911 和 Hypernative 密切合作，并实施了更强大的多重签名控制。FBI 和 zeroShadow 已充分了解违规行为，并正在积极努力冻结所有被盗资产。DAO 对这次攻击深感破坏，并将继续与相关机构不懈合作，以识别攻击者并尽快追回被盗资金。

ChainCatcher 消息，慢雾于 X 发布 Radiant Capital 安全事件（Arbitrum 链）分析： Radiant Capital 使用多签钱包（0x111ceeee040739fd91d29c34c33e6b3e112f2177）来管理合约升级和资金转移等关键操作。然而，攻击者非法控制了多签钱包中的 3 个所有者权限。 由于 Radiant Capital 的多签钱包采用 3/11 签名验证模型，攻击者首先使用这 3 位所有者的私钥进行链下签名，然后从多签钱包发起链上交易，将 LendingPoolAddressesProvider 合约的所有权转移到攻击者控制的恶意合约上。 随后，恶意合约调用 LendingPoolAddressesProvider 合约的 setLendingPoolImpl 函数，将 Radiant 借贷池的底层逻辑合约升级为恶意后门合约（0xf0c0a1a19886791c2dd6af71307496b1e16aa232）。 最后，攻击者执行后门功能，将资金从各种借贷市场转移到该攻击合约中。 此前消息，Radiant Capital 遭遇网络攻击，损失超过 5000 万美元。

ChainCatcher 消息，据 Etherscan 数据显示，今日因网络钓鱼损失超 1.2 万枚 spWETH 的地址在链上向攻击者地址发出信息，“你好，我希望能提出一个和平解决方案。如果你同意归还资金，我愿意提供 20% 的奖励。” ChainCatcher 此前报道，据 Scam Sniffer 监测，某地址于 43 分钟前签署钓鱼合约签名被盗取 12,083 枚 spWETH，约合 3243 万美元。