ChainCatcher 消息，区块链安全公司 Asymmetric Research 披露，其在 Cosmos 网络上发现了 Circle 的 Noble-CCTP（USDC USDC 跨链传输协议的一个组成部分）中的一个关键漏洞，并已私下通知 Circle。该漏洞已被及时修复，没有用户资金损失或发生恶意攻击。安全公司发现，恶意行为者可能会避开该跨链传输协议的消息发送者验证过程，在 Noble 桥上伪造 USDC。更具体地说，在没有首先检查桥接消息是否从初始链上经过验证的"TokenMessenger"地址发送的情况下，Noble-CCTP"ReceiveMessage"处理程序接受来自任何发送方的"BurnMessages"。不过，尽管漏洞最初看起来像是一个无限铸造的缺陷，但由于 Noble 大约 3500 万枚 USDC 的铸造限制，实际影响有限。

ChainCatcher 消息，zkLend 在 X 平台发文表示，团队注意到，少数社区用户与恶意网站和合约进行了交互，导致资金损失。请注意，若将钱包连接到相关恶意合约，用户可能会在不知情的情况下向诈骗者批准多项权限，包括允许诈骗者将代币从用户钱包转移到自己的钱包。请保持警惕，仅以官方链接为准。 此前消息，Starknet 生态借贷协议 zkLend 在 X 平台发文表示，收到关于用户钱包中出现可疑代币的报告。 请注意，zkLend 仅以 STRK（DeFi Spring）和 ZEND（ZEND 存款）的形式提供奖励。奖励不会直接发送到用户的钱包，只能在 app.zklend.com/rewards 进行申领。 用户需保持安全和警惕，如果注意到任意可疑行为，请立即举报。

ChainCatcher 消息，5 月 15 日，DeFi 收益聚合器 Beefy Finance 发布公告称，在 Sonne Finance 遭遇安全漏洞攻击后，Beefy 团队迅速采取行动，在几分钟内紧急暂停了在 Optimism 和 Base 上支持的全部 9 个 Sonne Vault，将大部分用户资金及时撤出。 Beefy 称，由于反应迅速，约三分之二的资金得以保全，但 Optimism 上部分保险库仍不同程度受到影响，部分用户遭受资金损失。目前所有 Sonne 保险库仍将保持暂停状态。Beefy 表示将与 Sonne 保持密切沟通，一旦追回任何资金或获得任何形式补偿，将与 Sonne 合作确保返还给受影响用户。

ChainCatcher 消息，据 PeckShield 监测，Heco Bridge 资金损失，总价值约 8660 万美元的加密货币。包括： -346,994 枚 TUSD； -42,399 枚 LINK (601,641 美元)； -619,000 枚 USDC；-173,200 枚 UNI(931,816 美元)； -3.469 亿枚 SHIB（约 280 万美元）； -489 枚 HBTC（1880 万美元）； -4200 万 USDT； -10,145 枚 ETH（约 1900 万美元）。

ChainCatcher 消息，Unibot 官方 X 账号发文表示：“我们在新路由器中遇到了 Token 批准漏洞，并已暂停我们的路由器以遏制该问题。由于我们新路由器的错误而造成的任何资金损失都将得到补偿。您的密钥和钱包是安全的。我们将在调查结束后发布详细回应。”

ChainCatcher 消息，Galxe 在社交平台表示，其网站已离线，将在正确的 DNS 记录在全球传播后重新上线网站。如果用户在北京时间 10 月 6 日 21 点之后没有批准 Galxe 链接钱包的任何交易，那么资金和信息都是安全的。 Galxe 使用 Dynadot 的域名注册服务。域名 http://Galxe.com 此前被泄露，未经授权的个人暂时控制了 Dynadot 账户。Galxe 已在北京时间 10 月 7 日 0 点收回了域名所有权，并与 Dynadot 一起确保了该账户的安全保护。初步评估表明，损失资金总额可能约为或低于 20 万美元。 据悉，团队已经与相关执法当局进行了接触，将很快分享完整的报告和资金回收计划。

ChainCatcher 消息，新加坡加密货币公司 BIGG Digital Assets 发文称，旗下加密交易平台 Netcoins 在 9 月 17 日遭遇网络攻击，内部控制系统检测到 Netcoins 热钱包的可疑活动，阻止了超出预设的的加密货币提现企图，并立即通知了工作人员，经过内部调查，确定是一个不良行为者访问了 Netcoins 网络，Netcoins 已采取措施删除了未经授权的用户，并加强了其网络的安全性。 该漏洞目前已得到解决，没有客户资金或加密资产受到损害，恶意行为者提取的币仅来自Netcoins的运营流通量，价值估计为 343,000 加元（约合25.4万美元）。恶意行为者还在事件期间未经授权删除客户个人信息，正对此进行调查。作为预防措施，Netcoins对所有客户密码进行了硬重置，并要求所有用户在此事件发生后设置新的凭据才能访问平台。Netcoins 正在第三方网络安全专家的协助下对事件的原因和范围进行调查，并已通知执法部门。

ChainCatcher 消息，跨链互操作性协议 Celer Network 周三报告称，已修补由 Jump Crypto 首次发现的关于权益证明区块链 State Guardian Network （SGH）中的一个漏洞，这一漏洞一旦被利用，可能导致恶意验证节点提交大量欺诈性“投票”，从而导致网络状态改变。 Celer 强调，漏洞没有造成任何资金损失。该漏洞无法公开访问，在发现时也没有资金面临直接风险。此外，团队提议为 Jump Crypto 提供漏洞赏金。（The Block）

ChainCatcher 消息，NEAR 生态 EVM 扩容网络 Aurora 的 CEO Alex Shevchenko 发推称，彩虹桥已采取预防措施而暂停使用，没有资金损失，团队正在努力恢复彩虹桥。(来源链接)

ChainCatcher 消息，据财经网报道，中国太保产险苏州分公司联合交通银行苏州分行推出全国首个数字货币账户资金损失保险产品，并已签发首张保单。 根据该保险产品方案，在保障期内，如个人数字人民币钱包资金发生被盗、密码失窃等情形下，导致资金损失时可获得保险理赔。(来源链接)

ChainCatcher 消息，据彭博社援引知情人士报道，加密基金 Protocol Ventures LP 将关闭并返还现金，相关通知已于 10 月底发送给投资者。知情人士表示，Protocol Ventures 在过去一年中可能损失了高达 90% 的资金，关闭工作可能会在年底或 2023 年第一季度完成。 据悉，Protocol Ventures 是专注于投资加密对冲基金的加密基金，曾投资于 BlockTower Capital、Multicoin Capital、Pantera 和 Electric Capital 等公司。（彭博社）

ChainCatcher 消息，加密借贷平台 Celsius Network 的用户损失查询网站显示，用户 Jacob Benjamin Fite 损失逾 4000 万美元，排名第一，前十名个人的损失均超过 1200 万美元，总计损失超 2.2 亿美元。 据悉，Celsius 有超 10 万债权人，综合资产和预估负债均在 10 亿至 100 亿美元之间。（来源链接）

链捕手消息，NFT 金融化协议 OMNI 发推称，OMNI 仍处于测试阶段（测试版），没有客户资金损失，仅内部测试资金受到影响。OMNI 已经暂停了协议，直到完成调查并让外部安全和审计公司再次审查所有内容。 此前，区块链安全团队 BlockSec 发推称由于 OMNI 的清算逻辑存在问题，在清算后不正确地清空了攻击者债务，因此攻击者可以获利，被盗资金已转移至 Tornado Cash。（来源链接）

链捕手消息，Near 生态 EVM 链 Aurora CEO Alex Shevchenko 在其社交网站上表示，跨链桥 Rainbow Bridge 已恢复正常，没有资金损失，随后将公布被攻击的具体情况。 此前，据 Alex 称 Rainbow Bridge  发推称，Rainbow Bridge 发生了一些奇怪的活动，一度停止了跨链操作。（来源链接）