ChainCatcher 消息，加密货币交易所 CoinEx 创始人杨海坡在 TG 社群中针对交易所被盗后仍未开放 XDAG 提币一事做出回应，表示 XDAG 较为特殊，黑客盗取的 XDAG 占总流通比例较高，唯一的解决方式是项目方通过硬分叉的方式拿回被盗币种，在此之前，CoinEx 什么也做不了。 据悉，XDAG 是一个使用 CPU 挖矿的代币，在 CoinEx 热钱包私钥泄露案件中被黑客盗取超 2.29 亿枚 XDAG（121 万美元），占其总流通量的 18.7%。 此前报道，9 月 12 日，加密货币交易所 CoinEx 遭黑客攻击，私钥泄露导致黑客窃取价值超 7000 万美元的代币，CoinEx 官方称受影响的用户将获得所有资金损失的全额赔偿。

ChainCatcher 消息，据 CBC 报道，两名 17 岁加拿大汉密尔顿市少年因盗窃 420 万美元的加密货币而被捕并受到指控。两名被告使用化名 Felon 和 Gaze 冒充 Coinbase 支持接管了受害者的交易账户，盗取了价值 420 万美元的 BTC 和 ETH 。 据警方称，其中一些钱被用来购买社交媒体用户名，这两名少年拥有超过 1340 万美元的加密货币。（来源链接）

ChainCatcher 消息，TokenPocket CBO Michael 发推称，“发现一种新型盗币方式，在国外的 KTV 里，诈骗团伙悄悄把 KTV 的共享充电宝改装并植入了恶意程序。客人在 KTV 里唱歌、喝酒消费等一待就是大半天，手机很容易没电，就去借充电宝，结果你以为充电宝在给自己手机充电，结果是在读取手机里的数据、窃取钱包里的私钥。”（来源链接）

ChainCatcher 消息，据 The Block 报道，佐治亚州盖恩斯维尔市 32 岁的 James Zhong 涉嫌通过使用九个帐户创建快速交易来欺骗非法市场的提款处理系统，从 Ross Ulbricht 经营的市场丝绸之路窃取了 50,000 多个比特币。Zhong 承认了一项电汇欺诈罪指控，被判处一年零一天监禁。（非法所得比特币已被官方没收） 据悉，本案中的盗币事件发生在 2011 年至 2013 年之间，当时比特币的价格远不如今日，单枚比特币在 2013 年年底的价格不足 800 美元，远低于其目前约 30,000 美元的市场价格。当局于 2021 年 11 月 9 日对 Zhong 家进行了突击搜查，当时比特币的价格接近其 69,000 美元的历史最高价。在联邦当局控制被其窃取的比特币时（包括最初扣押以及 Zhong 被捕后的两次自愿没收），这些比特币的总价值已达到 34 亿美元。即使近期在他被判刑时，它们的价值仍然超过了 15.7 亿美元。（来源链接）

ChainCatcher 消息，近日，山西警方查处了一个制造并分销假钱包的团伙，区块链数据分析公司币追 Bitrace 协助。据悉，该团伙长期以来一直通过 Telegram、微信群等方式分发假钱包 APK 安装包，并在搜索引擎上购买广告服务，仿冒 TokenPocket 官方网站，诱导受害者下载并安装假钱包后盗取加密资产。目前，该案件正在进一步调查和审理中。（来源链接）

ChainCatcher 消息，英国东南地区有组织犯罪部门（SEROCU）称，来自荷兰的 Wybo Wiersma 承认从世界各地受害者处盗窃 200 万英镑（250 万美元），被牛津皇家法院判处四年半有期徒刑。 据悉，Wybo Wiersma 通过 iotaseed.io 网站来生成 81 个字符的随机字符串，盗取用户 IOTA 代币，被盗资产总价值为 2,156,000 英镑。2019 年 1 月 23 日，SEROCU 官员在牛津逮捕 Wybo Wiersma。（来源链接）

ChainCatcher 消息，上饶市广信区法院以盗窃罪近日对一起盗币案作出判决，判处被告人李某某有期徒刑十年零六个月，并处罚金人民币二十万元。 2018 年 3、4 月份，李某某利用掌握的“植入木马”及归集零散 ETH 等相关技术，在为客户缪某某维护相关服务器之时，给缪某某的数据库中植入了该木马程序，被告人李某某先后 520 余次从被害人缪某某手机应用 imToken App 的电子钱包中转走 ETH 共计 383.6722 枚。 后被告人李某某将该 383.6722 枚 ETH 通过自己创建的电子钱包流转兑换成 109458 个 USDT。被告人李某某转入收款钱包的 384 枚 ETH 时的价值约为 43 万元人民币。被告人李某某被抓获后，公安民警通过技术手段将被告人李某某兑换后的约 109458 枚 USDT 全部退还给被害人缪某某。（来源链接）

链捕手消息，据慢雾区情报，Solana 公链上发生大规模盗币事件，大量用户在不知情的情况下被转移 SOL 和 SPL 代币，目前攻击仍在进行。 从交易特征上看，攻击者在没有使用攻击合约的情况下，对账号进行签名转账，初步判断是私钥泄露。不少受害者反馈，他们使用过多种不同的钱包，以移动端钱包为主，慢雾推测可能问题出现在软件供应链上。在新证据被发现前，建议用户先将热钱包代币转移到硬件钱包或知名交易所等相对安全的位置，等待事件分析结果。 已知攻击者地址：Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu 5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

链捕手消息，Optimism 链上数据显示，此前 Optimism 官方公布的 2000 万枚 OP 失窃事件黑客地址目前已向 V 神钱包「0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045」发送了 100 万枚 OP。截至目前，V 神尚未对此事做出回应。（来源链接）

链捕手消息，据派盾官方消息，黑客从 NFT+DeFi 聚合器 Dego Finance 及游戏数字经济平台 Cocos-BCX 上盗取资金超 1000 万美元，被盗资金目前存于地址0x118203b0f2a3ef9e749d871c8fef5e5e55ef5c91。   此前，Dego Finance 发布公告称遭受黑客攻击，Uniswap 和 PancakeSwap 上的 DEGO 流动性被耗尽，团队紧急联系币安等交易所运营团队关闭 DEGO 存款功能。（来源链接）

链捕手消息，据吴说区块链报道，WAX 链上农场类型游戏 Farmers World 发生盗币事件，金额或超过 1 亿人民币。吴说区块链表示，一些玩家发现游戏出现“RAM 不足”提示，补充 WAXP 后仍无法解决。据官方 Discord 讨论信息：项目智能合约与 WAX 钱包均未出现漏洞，但用户质押 WAXP 的地址却不是游戏官方的地址，可能是游戏“外挂”脚本更改了用户质押地址，导致用户无法获得 RAM 资源。 Farmers World 是 WAX 链上游戏， WAX 是基于 EOS 公链二次开发的，采用 DPoS 共识，要求用户质押 WAXP 以获取 CPU、NET 和 RAM 资源。（来源链接）