ChainCatcher 消息，据安全公司 Ancilia 披露的信息，10 月 17 日凌晨跨链借贷协议 Radiant Capital 遭遇网络攻击，损失超过 5000 万美元。Radiant 由多重签名钱包（简称“multisig”）控制，据称，攻击者控制了多位签名者的私钥，然后控制了多份智能合约。 Arkham 数据显示，该嫌疑人的钱包中持有价值超过 3200 万美元基于 Arbitrum 的资产以及价值约 1800 万美元的 BNB Chain 代币。

ChainCatcher 消息，加密友好银行 Evolve Bank&Trust 的三位高管因在该行遭遇挫折后离职，其中包括 5 月份的网络安全漏洞和 6 月份的执法行动。据报道，该银行的首席信贷官、公司财务主管和开放银行业务的首席贷款官已离职。此次三位高管退出对于 Evolve Bank&Trust 而言无疑是雪上加霜，该机构为几家对加密货币友好的金融科技公司提供幕后银行服务。根据 Evolve 的网页，其合作伙伴包括向初创公司（包括 Web3 公司）提供银行服务的 Mercury，以及支付处理和加密入口的 Stripe。8 月 6 日，Evolve 宣布遭到犯罪组织 LockBit 的勒索软件攻击，该组织在 2 月和 5 月期间从其数据库和文件共享中访问并下载了客户信息。Evolve 拒绝支付赎金，导致数据被泄露。此外，6 月联邦储备委员会（FRB）因该银行在反洗钱、风险管理和消费者合规方面存在不足，对其发起了执行行动，要求 Evolve 加强其风险管理实践，以应对合规和欺诈风险。

ChainCatcher 消息，WazirX 发布攻击事件更新称，网络安全公司 Mandiant 和谷歌子公司已确认，WazirX 团队成员在最近的 2.3 亿美元网络攻击中使用的笔记本电脑并未受到损害。这些调查结果已与执法部门和其他调查机构共享，以帮助追回被盗资产。

ChainCatcher 消息，据 Decrypt 报道，巴黎 2024 年奥运会场馆及法国数十家博物馆商店遭遇网络攻击，黑客要求支付加密货币赎金。黑客利用约 40 个旅游景点的数据处理系统，收集敏感财务数据，受攻击的场馆包括大皇宫博物馆。法国反网络犯罪大队 （BL2C） 正在调查此次攻击。 据巴黎当局称，这次袭击对奥运会的节目安排没有影响。

ChainCatcher 消息，据 WazirX 官方消息，因其多签钱包遭遇网络攻击，WazirX 已向警方报案，警方对此事已立案。该案件于 2024 年 8 月 5 日在新德里 Lodhi Colony 特别小组警察局根据 BNS 和 IT 法案备案，由德里警察情报融合与战略行动部门（IFSO）处理。 WazirX 表示对调查机构充满信心，并将全力配合调查，目前正积极努力追回被盗资金，并希望将责任人绳之以法。

ChainCatcher 消息，美国参议员辛西娅·鲁米斯强调，比特币作为一种货币形式，具有不受大范围网络中断影响的韧性。她的言论是在 Crowdstrike 发生重大系统故障之后发表的，此次故障影响了多个行业，一些人称其为“历史上最大的 IT 中断”。

ChainCatcher 消息，CrowdStrike 创始人 George Kurtz 在 X 平台发文称，CrowdStrike 正积极与受到 Windows 主机内容更新缺陷影响的客户合作。Mac 和 Linux 主机未受影响，此事件并非安全事故或网络攻击，问题已被识别、隔离并已部署修复程序。CrowdStrike 建议客户访问支持门户获取最新信息，并通过官方渠道与 CrowdStrike 代表沟通。公司团队已全面动员，确保客户的安全和稳定。

ChainCatcher 消息，加密交易所 WazirX 在 X 平台发布网络攻击的初步调查结果，称其一个多重签名钱包遭遇了网络攻击，资金损失超过 2.3 亿美元。 自 2023 年 2 月起，该钱包一直使用 Liminal 的数字资产托管和钱包基础设施服务进行运营。关于钱包配置和攻击机制，该钱包有六个签名者——五个来自 WazirX 团队，一个来自 Liminal，他们负责交易验证。一笔交易通常需要获得三个 WazirX 签名者（这三个人都使用 Ledger 硬件钱包以确保安全）的批准，然后由 Liminal 的签名者进行最终批准。为了增强安全性，WazirX 还实施了将目的地地址加入白名单的政策。这些白名单地址由 Liminal 在界面上进行标记和设置，因此，WazirX 团队有能力向这些白名单地址发起交易。关于网络攻击的性质，网络攻击源于 Liminal 界面上显示的数据与实际交易内容之间的差异。在攻击发生时，Liminal 界面上显示的信息与实际签署的内容不匹配，因此怀疑攻击者替换了负载，以控制钱包。 WazirX 表示：“这是一起我们无法控制的不可抗力事件，但我们正在不遗余力地追踪和追回资金。我们已经阻止了几笔存款，并联系了相关钱包进行追回。我们正在与最好的资源合作，以帮助我们完成这项任务。虽然这是我们初步调查的结果，但我们将继续提供进一步的更新。”

ChainCatcher 消息，土耳其最大的加密货币交易所之一 BtcTurk 发布通告，称其平台于 6 月 22 日遭到网络攻击。 据悉，此次攻击影响了 10 种加密货币的热钱包部分余额，但大部分资产存放在安全的冷钱包中。BtcTurk 称其财务状况足以覆盖此次损失，用户资产不会受到影响 目前，BtcTurk 已暂停所有加密货币的存款和取款操作，团队正在进行详细调查。

ChainCatcher 消息，据日经新闻报道，联合国安理会公布审查对朝鲜制裁执行情况的专家小组的最终报告。报告指出，朝鲜约 50%的外汇收入来自网络攻击。朝鲜因涉嫌参与对加密资产（虚拟货币）相关公司的网络攻击而正在接受调查，这些攻击造成约 30 亿美元的损失。 据悉，专家小组调查了 2023 年 7 月至 2024 年 1 月期间对朝鲜制裁的执行情况，并揭示了逃避制裁的作案手法。其报告不具有法律约束力，但安理会或会员国可根据报告对违规组织或个人实施新的制裁。

ChainCatcher 消息，Fortress Trust 首席执行官 Scott Purcell 披露该公司在第三方云工具供应商被攻击事件中损失了 1200 万至 1500 万美元的加密货币，经消息人士披露，供该应商是Retool，Retool也承认自己是网络钓鱼攻击的受害者。 据悉，Retool 是一家总部位于旧金山的公司，拥有财富 500 强客户，该公司为少数 Fortress 客户建立了获取资金的门户网站。Retool表示，攻击者针对“一组特定的客户”，他们都从事加密货币业务，按照该公司建议的方式配置其软件的客户并没有受到影响，并且绝大多数加密客户都以这种方式使用该产品。内部部署 Retool 的客户未受影响，retoolon-prem 运行在一个‘零信任’的环境中，它不信任 retool cloud。 此前报道，Web3 特许信托公司 Fortress Trust 创始人兼首席执行官 Scott Purcell 表示，Fortress Trust 被 Ripple 收购前，在最近的一次黑客攻击中损失了 1200 万至 1500 万美元的加密货币，其中大部分是比特币，也有少量 USDC 和 USDT 被盗。

ChainCatcher 消息，加密矿企 BIT Mining 宣布，该公司的子公司 BTC.com 在 2022 年 12 月 3 日遭网络攻击，部分数字资产被盗，其中包含价值约 70 万美元的 BTC.com 用户资产，和价值约 230 万美元的公司资产。 据悉，公司已向中国深圳的执法部门报告此事，目前 BTC.com 的部分数字资产已经得到保护。地方部门已于 2022 年 12 月 23 日展开调查开始取证，并要求相关部门协助调查。公司将全力追回被盗数字资产。 BTC.com 目前正常运营，除数字资产服务外，客户资金服务未受影响。（来源链接）

ChainCatcher 消息，Gemini 发布声明称，因第三方供应商遭到网络攻击，部分客户的电话号码和电子邮件被泄露，但目前 Gemini 所有资金和客户账户都保持安全。 据此前消息，一家与 Gemini  关联的第三方供应商疑似在 12 月 13 日遭数据泄露，570 万个电子邮件地址和部分电话号码受到影响。Gemini 强烈建议客户使用双因素身份验证(2FA)和/或硬件安全密钥来保护帐户安全。（来源链接）

ChainCatcher 消息，据《日本新闻》援引日本国家警察厅（NPA）提供的信息报道，日本多家加密交易所遭到朝鲜黑客组织 Lazarus Group 发起的网络攻击，受攻击公司的员工被诱骗打开黑客发送的网络钓鱼电子邮件，导致他们的计算机最终感染病毒。 据悉，Lazarus 是朝鲜黑客组织，曾参与 Ronin、KuCoin 等多起加密攻击事件，擅长社会工程攻击。（来源链接）