ChainCatcher 消息，区块链安全审计公司 CertiK 发布声明称，近期收到大量 DEXX 平台用户的求助，用户反映其账户资产被清空。经 CertiK 核实确认，此次安全事件发生在 Solana 链上，但该链不在 CertiK 的审计覆盖范围内。 CertiK 表示，事件的主要原因是 DEXX 平台私钥管理不当，导致官方私钥泄露。 据悉，DEXX 交易平台发生的大规模用户资产被盗事件，当前已确认被盗资金规模已达上亿元，黑客仍在持续作案。CertiK 提醒所有区块链项目和用户，私钥的安全存储和管理是保障资产安全的关键。

ChainCatcher 消息，据 CertiK 监测，十月份迄今为止最大的黑客损失来自私钥泄露，第三季度，大部分损失是由 PKC 和网络钓鱼造成的。自本月初以来，CertiK 记录了 3 起重大 PKC 事件，总损失约为 6000 万美元：其中 Radiant Capital 约 5500 万美元、 Tapioca DAO 约 450 万美元、Burve Protocol 约 50 万美元。

ChainCatcher 消息，据 CertiK Alert 监测，Base 链上的价格操纵攻击影响了未经验证的 0x5c52 开头借贷合约，攻击者操纵了 WETH 和 Sui 的价格，并通过超额借贷获得了约 100 万美元的代币。

ChainCatcher 消息，据 Chainwire 报道，CertiK Ventures 宣布 4500 万美元投资计划，以支持具有潜力、蓬勃发展的 Web3 项目。CertiK Ventures 将帮助推动高潜力项目的发展，加速 Web3 生态系统中创新与安全的融合。 此外，CertiK 推出了一系列免费安全工具，包括 Token Scan 和 Wallet Scan，以帮助用户保护资产。

ChainCatcher 消息，据 CertiK Alert 监测，自 9 月初以来，已发生 33 起安全事件（包括网络钓鱼），损失约为 5500 万美元。 此外，2023 年同期发生了 18 起事故，损失约 1.44 亿美元。

ChainCatcher 消息，据 CertiK Alert 监测，8 月加密领域因漏洞、黑客攻击和诈骗损失了约 3.006 亿美元，其中约 1030 万美元已被追回。这是 2024 年迄今为止第二高的单月损失。其中：退出诈骗（Exit Scam）：约 80 万美元闪电贷：约 120 万美元合约漏洞攻击：约 3.088 亿美元

ChainCatcher 消息，据 GlobeNewswire 报道，Web3 安全机构 CertiK 发布《Hack3d：2024 年第二季度及上半年 Web3.0 安全报告》。 报告称，2024 年第二季度，共发生了 184 起链上安全事件，损失金额达到 6.88 亿美元，与 2024 年第一季度相比，损失金额增加了 37%。其中，网络钓鱼和私钥泄露是第二季度造成资产损失的主要原因。 报告还指出，2024 年上半年，共发生了 408 起安全事件，总损失达到 11.9 亿美元。

ChainCatcher 消息，据 Cointelegraph 报道，区块链安全公司 CertiK 已将其在亚洲的云基础设施迁移至国内电商巨头阿里巴巴旗下的阿里云。

ChainCatcher 消息，据 Certik 数据显示， 6 月份 Web3 领域因漏洞利用、黑客攻击和诈骗损失了约 1.983 亿美元，该金额是 2024 年第二高的月度损失金额，此外 130 万美元在安全事件中被退还。 其中，退出诈骗损失约 480 万美元、闪电贷款损失约 2350 万美元、漏洞利用损失约 1.713 亿美元。

ChainCatcher 消息，CertiK 在 X 平台公布一系列针对 CertiK-Kraken 白帽事件的问答，CertiK 表示没有真正的 Kraken 用户的资产直接参与研究活动。在与 Kraken 的沟通中（通过电子邮件和视频会议），CertiK 始终向他们保证将退还资金。目前持有的所有资金都已归还，但总金额与 Kraken 的要求不同。CertiK 根据自己的记录进行退还。 CertiK 向 Kraken 详细披露了漏洞细节，并在 47 分钟内得到了修复。测试结束后，CertiK 通过多种方式及时通知了 Kraken 并发送了详细报告。CertiK 未参与 Kraken 的赏金计划，也未提及任何赏金请求，重点在于确保问题得到解决。 此外，CertiK 表示进行多次大规模测试 ，是想测试一下 Kraken 的保护和风控的极限。经过多天的多次测试和价值近三百万的加密货币，没有触发任何警报，其仍然没有弄清楚限制。

ChainCatcher 消息，针对 Kraken 和 CertiK 之间的安全漏洞报告争议，安全公司 Cyvers 的首席技术官 Meir Dolev 在社交平台引援了此前安全研究员@tayvano分享的内容，以对 Certik 所述的 6 月 5 日发现漏洞时间提出质疑。 0x1d…7ac9 地址于 5 月 24 日在 Base 网络上创建了合约 0x45…CeA9，并进行了相关活动，而 Certik 测试地址也曾使用过该未知地址相同的签名哈希。疑似这个在 Base 上部署的合约（ 0x45…CeA9）也在对 OKX 和 Coinbase 做过相同的测试，以确定这两个交易所是否有 Kraken 相同的漏洞。

ChainCatcher 消息，Kraken 首席战略官 Nick Percoco 表示，该交易平台将近期近 300 万美元的损失视为“刑事案件”，正与执法部门协调追回资金。 Percoco 称，这些未透露姓名的研究人员通过在存款完成之前提取已存入其账户的资金，从 Kraken 窃取了数百万美元的加密货币。他写道，攻击者可以有效地印制资产。 此前消息，区块链安全机构 CertiK 在社交平台宣布，在 Kraken 交易所发现了一系列严重漏洞，这些漏洞可能导致数亿美元的潜在损失。

ChainCatcher 消息，区块链安全机构 CertiK 在社交平台宣布，在 Kraken 交易所发现了一系列严重漏洞，这些漏洞可能导致数亿美元的潜在损失。 CertiK 的调查显示，Kraken 的存款系统无法有效区分不同的内部转账状态，存在恶意行为者伪造存款交易并提取伪造资金的风险。在测试期间，数百万美元的虚假资金可以被存入 Kraken 账户，并提取超过 100 万美元的伪造加密货币转化为有效资产，且 Kraken 系统未触发任何警报。 CertiK 通知 Kraken 后，Kraken 将漏洞分类为“严重”（Critical），并初步修复了问题。但 CertiK 指出，Kraken 安全团队随后威胁 CertiK 员工，要求在不合理的时间内偿还不匹配的加密货币，并未提供还款地址。为了保护用户安全，CertiK 决定公开此事，呼吁 Kraken 停止对白帽黑客的任何威胁，强调通过合作应对风险，共同保障 Web3 的未来。