ChainCatcher 消息，据慢雾区消息，OKX DEX 合约疑似出现问题，慢雾分析后发现：用户进行兑换时会授权给 TokenApprove 合约，DEX 合约通过调用 TokenApprove 合约转移用户代币。DEX 合约存在 claimTokens 函数，允许可信的 DEX Proxy 进行调用，其功能是调用 TokenApprove 合约的 claimTokens 函数转移已授权用户的代币。可信的 DEX Proxy 由 Proxy Admin 进行管理，Proxy Admin Owner 可以通过 Proxy Admin 升级 DEX Proxy 合约。 Proxy Admin Owner 在 2023 月12 月12 日 22:23:47 通过 Proxy Admin 升级了 DEX Proxy 合约到新的实现合约，新的实现合约功能是直接调用 DEX 合约的 claimTokens 函数转移代币。随后攻击者开始调用 DEX Proxy 窃取代币。Proxy Admin Owner 在 2023-12-12 23:53:59 再次升级了合约，实现功能与先前类似，升级后继续窃取代币。截止现在获利约 43 万 U。 该攻击或为 Proxy Admin Owner 私钥泄漏，目前 DEX Proxy 已被移出受信列表。

ChainCatcher 消息，比特丛林分析了昨日与币安部署者相关的某加密钱包被盗的原因。据悉，昨日与币安部署者相关的某加密钱包被盗，黑客从该钱包盗取了 2707 万枚 USDT 和 11 枚 ETH 。随后，黑客将大部分资金跨链，并通过 ChangeNow 、FixedFloat 、SideShif t等进一步转移资产。但目前仍有小部分资金换成 ETH 后，暂未做转移。

ChainCatcher 消息，慢雾创始人余弦在社交平台表示，今早收到两封被盗提交的表单信息，发现都是 friend.tech 用户私钥有关的被盗，目前都说用了 FriendSniper 的 Telegram Bot，此前我们成功拦截的被盗也怀疑是这个 Bot 泄漏的私钥。 此外，还表示，如果用户也遇到类似被盗欢迎提交信息给慢雾。

ChainCatcher 消息，慢雾创始人余弦在社交媒体上发文表示，通过慢雾链上行为（Base/ETH/BSC 多条网络）分析判断 friend.tech 用户 Pangchy 的账户私钥存在泄漏情况。至于泄漏途径可以参考失主的调查，暂时没法确定。 余弦表示，用户使用第三方 bot 是运行在 Telegram 上的，都是中心化的，私钥一旦给出去，风险真不好说。

ChainCatcher 消息，TokenPocket CBO Michael 发推称，“发现一种新型盗币方式，在国外的 KTV 里，诈骗团伙悄悄把 KTV 的共享充电宝改装并植入了恶意程序。客人在 KTV 里唱歌、喝酒消费等一待就是大半天，手机很容易没电，就去借充电宝，结果你以为充电宝在给自己手机充电，结果是在读取手机里的数据、窃取钱包里的私钥。”（来源链接）

ChainCatcher 消息，Raydium 官方针对昨日遭受攻击一事发文表示，受到攻击的漏洞似乎源于木马攻击和池子所有者帐户的私钥泄露。攻击者访问了矿池所有者得帐户，并能够调用 withdrawalPNL 函数，该函数用于收集池中掉期交易赚取的交易/协议费用。受影响的池子包括 SOL-USDC、SOL-USDT、RAY-USDC、RAY-USDT 等，损失总额约为 439.5 万美元。 此外，作为即时解决方案，先前的矿池所有者的权限已被撤销，所有帐户已更新为新的硬件钱包帐户，因此攻击者不再具有访问权限，也无法再利用这些池子进行攻击，如果攻击者返还资金，将为黑客提供被盗资金的 10% 并将其视为白帽漏洞赏金。（来源链接）

ChainCatcher 消息，据慢雾区情报，11 月 4 日，一个 BNB Chain 上地址凭空铸造了超 10 亿美元的 pGALA 代币，并通过 PancakeSwap 售出获利，导致此前 GALA 短时下跌超 20%。慢雾分析结果如下： 1. 在 pGALA 合约使用了透明代理（Transparent Proxy）模型，其存在三个特权角色，分别是 Admin、DEFAULT_ADMIN_ROLE 与 MINTER_ROLE。 2. Admin 角色用于管理代理合约的升级以及更改代理合约 Admin 地址，DEFAULT_ADMIN_ROLE 角色用于管理逻辑中各特权角色（如：MINTER_ROLE），MINTER_ROLE 角色管理 pGALA 代币铸造权限。 3. 在此事件中，pGALA 代理合约的 Admin 角色在合约部署时被指定为透明代理的 proxyAdmin 合约地址，DEFAULT_ADMIN_ROLE 与 MINTER_ROLE 角色在初始化时指定由 pNetwork 控制。proxyAdmin 合约还存在 owner 角色，owner 角色为 EOA 地址，且 owner 可以通过 proxyAdmin 升级 pGALA 合约。 4. 但慢雾安全团队发现 proxyAdmin 合约的 owner 地址的私钥明文在 Github 泄漏了，因此任何获得此私钥的用户都可以控制 proxyAdmin 合约随时升级 pGALA 合约。 5. proxyAdmin 合约的 owner 地址已经在 70 天前（2022 年 8 月 28 日）被替换了，且由其管理的另一个项目 pLOTTO 疑似已被攻击。 6. 由于透明代理的架构设计，pGALA 代理合约的 Admin 角色更换也只能由 proxyAdmin 合约发起。因此在 proxyAdmin 合约的 owner 权限丢失后 pGALA 合约已处于随时可被攻击的风险中。 综上所述，pGALA 事件的根本原因在于 pGALA 代理合约的 Admin 角色的 owner 私钥在 Github 泄漏，且其 owner 地址已在 70 天前被恶意替换，导致 pGALA 合约处于随时可被攻击的风险中。（来源链接）

ChainCatcher 消息，DEX 聚合器 ParaSwap 发推回应合约部署地址私钥泄露问题，表示正在调查此事，不过该地址在合约部署后已没有权限。 此前，安全团队 Supremacy 在推特上表示 Paraswap 部署者的私钥疑似泄露，多签金库或存在风险。（来源链接）

链捕手消息，区块链安全团队慢雾表示，保证金交易借贷平台 bZx 在 Polygon 和币安智能链（BSC）部署的私钥泄露事件迄今已导致被盗资产超过 5500 万美元。同时 bZx 官方表示，此次不是针对协议本身漏洞的黑客攻击，而是对 bZx 开发者的网络钓鱼攻击，以太坊上的 bZx 没有受到影响，而 BSC 和 Polygon 网络上的 bZx 受到影响。 据此前报道，11 月 5 日晚 bZx 发推称控制 Polygon 和币安智能链（BSC）部署的私钥似乎已被泄露，导致资金损失。（来源链接）