ChainCatcher 消息，Terra 在社交平台发文称，昨天，Terra 区块链遭到恶意攻击，导致价值约 400 万美元的资产被未经授权提取，在收到漏洞警报后，立即与验证者协调以停止 Terra 链，然后推出软件升级来修补该漏洞。 目前已将 Terra 上的漏洞利用者的钱包列入黑名单，最终确定攻击情况后，将分享更详细的事件分析。

ChainCatcher 消息，据 Certik 数据显示， 6 月份 Web3 领域因漏洞利用、黑客攻击和诈骗损失了约 1.983 亿美元，该金额是 2024 年第二高的月度损失金额，此外 130 万美元在安全事件中被退还。 其中，退出诈骗损失约 480 万美元、闪电贷款损失约 2350 万美元、漏洞利用损失约 1.713 亿美元。

ChainCatcher 消息，Kraken 交易所首席安全官 Nick Percoco 在 X 平台披露，2024 年 6 月 9 日，Kraken 收到一名安全研究员的漏洞赏金警报，称发现了一个“极其严重”的漏洞。该漏洞允许攻击者在特定情况下未完成存款即可增加账户余额。 Kraken 团队迅速修复了该漏洞，并发现有三个账户利用了此漏洞，其中一个自称为安全研究员。该研究员与其他两人共提取了近 300 万美元。Kraken 要求返还资金未果，称其行为是勒索，并将此事作为刑事案件处理。Kraken 重申其漏洞赏金计划的重要性和透明度。

ChainCatcher 消息，慢雾监测显示，今天早些时候，BXH 漏洞利用者在潜伏数月之后开始行动，将总计 9491 枚 ETH 整合到新地址，然后迅速将其转移到 Tornado.Cash。

ChainCatcher 消息，链上侦探 ZachXBT 发文表示，Munchables 团队雇佣的四名不同的开发人员与漏洞利用者有关联，他们很可能是同一个人。他们相互推荐工作、定期向相同的两个交易所存款地址转账，以及为彼此的钱包充值。 此前报道，Web3 游戏平台 Munchables 被攻击，损失达 6250 万美元。

ChainCatcher 消息，Blast 生态项目 Super Sushi Samurai 在 X 平台发文表示，项目遭到漏洞利用攻击，与代币铸造有关，目前正在查看代码，代币被铸造后被出售给了流动性提供者。

ChainCatcher 消息，安全公司 MetaTrust Alert 监测显示，OKX DEX 漏洞利用造成的总损失现已达到 270 万美元。

ChainCatcher 消息，据 Spot on Chain 数据显示，0x3e957 开头 FTX 漏洞利用者地址刚刚将 2500 枚 ETH（约合 420 万美元）转移到新地址，这是自 10 个月前 FTX 遭到黑客攻击以来该地址首次处于活动状态。目前该地址仍持有 1.25 万枚 ETH。

ChainCatcher 消息，CertiK 发布安全报告，截至 2023 年 8 月，闪电贷攻击、退出骗局和漏洞利用造成的损失已超过 9.97 亿美元。其中，闪贷攻击造成的损失约为 2.61 亿美元、退出诈骗造成的损失超过 1.37 亿美元，以及漏洞利用造成的损失超过 5.96 亿美元。 此外，8 月加密货币安全损失超 4500 万美元，其中包括 Zunami Protocol 攻击事件，损失达 220 万美元；Exactly Protocol 漏洞利用事件，损失达 730 万美元；以及 PEPE 卖币事件，损失达 1320 万美元。虽然 8 月份的经济损失仍然很高，但与上月 4.86 亿美元的损失相比，已有明显减少。

ChainCatcher 消息，安全公司 CertiK 发布推文称：“我们正在积极调查 Merlin（zkSync 生态DEX）事件。目前调查结果指向可能的私钥管理问题，而非漏洞利用。如果发现任何不法行为，我们将与有关当局合作并分享相关信息。” 此前消息，Merlin 遭黑客攻击被盗取 182 万美元资金。据悉，Merlin 曾于 4 月 24 日宣布通过 CertiK 对其的审计，并于昨日 23:00 启动 MAGE 公开发售。（来源链接）

ChainCatcher 消息，据 PeckShield 统计，2023 年 2 月共监测到 200 多起漏洞利用事件，被盗金额达 3530 万美元，其中约 141 个漏洞利用发生在 2 月 11 日。 其中最大的一起安全事件为 BonqDAO 的漏洞利用，造成的损失为 1.2 亿美元，而攻击者获利约 200 万美元。截至 2023 年 2 月 28 日，93.5 万枚 ETH 和 6000 枚 BNB 已转移到 Tornado Cash。（来源链接）

ChainCatcher 消息，派盾监测显示，Avalanche 链上金融协议 Defrost Finance 遭到漏洞利用，黑客获利约 17.3 万美元。由于 flashloan() 与 deposit() 函数缺少可重入锁，黑客使用该函数在不偿还的情况下借出了所有 USDC。(来源链接)

链捕手消息，据区块链安全公司 CertiK 统计的最新数据显示，2022 年迄今已记录的 Web3 诈骗和漏洞利用攻击数量达到 377 次，损失金额超过 23 亿美元。（来源链接）

链捕手消息，据派盾（PeckShield）检测显示，Stader NearX 疑似遭漏洞利用，NEARx 下跌 99.8%。据悉，Stader.Near 已暂停其智能合约，用户在此期间无法质押、解除质押或提款。 Stader.Near 在其推特上发文表示，黑客利用了 NearX 智能合约中的一个漏洞，造成约 165,000 枚 NEAR (约合 88 万美元) 损失。在 NearX dapp 上质押的用户暂未收到影响，Stader.Near 开发人员和安全团队正在努力解决这个问题。（来源链接）

链捕手消息，Solana Status 在社交媒体上发文表示，漏洞允许恶意行为者从多个 Solana 钱包中盗取资金。截至世界标准时间凌晨 5 时（北京时间 13 时），大约有 7767 个钱包受到影响。该漏洞利用影响了多个钱包，包括 Slope 和 Phantom，移动钱包和插件钱包似乎都受到影响。 目前尚不清楚漏洞利用的根本原因，但工程师已与多个安全研究和生态系统团队展开合作。目前没有证据表明硬件钱包受到影响，强烈建议用户使用硬件钱包，并且不要在硬件钱包上重复使用助记词，创建一个新的助记词，被盗取的钱包应被视为已损坏并丢弃。（来源链接）

链捕手消息，据派盾官方消息，去中心化交易平台 Saddle Finance 被漏洞利用，协议损失超过 1000 万美元。（来源链接）

链捕手消息，Axie Infinity 侧链 Ronin 宣布已经替换了在最近 6 亿美元的漏洞利用中受损的验证节点。开发团队正在推动未来几周内向 Ronin 添加新的验证节点的计划，加强其区块链安全性。（来源链接）

链捕手消息，DeFi收益聚合器Flurry Finance官方发文称，Flurry Finance出现漏洞，目前已知黑客仅利用了部署在FinanceRabbit策略上的资金，其他策略的资金仍然安全。目前已暂停了包括BNB Chain（原 BSC）和Polygon上的所有rhoTokens智能合约、rebase功能与Flurry。（来源链接）

链捕手消息，2 月 14 日，PeckShield 检测到自动抵押和自动复合协议 Titano Finance 被漏洞利用，盗取大约 4,828.7 BNB（约 1900 万美元）。 资金最初存放于地址：0xAd9217e427ed9df8A89E582601a8614FD4F74563，目前已被拆分为 23 个地址。派盾保持监控中。（来源链接）