ChainCatcher 消息，据 CertiK Alert 监测，BSC 上 Slurpycoin 遭遇闪电贷攻击，攻击者利用回购机制操纵代币价格，并从三明治套利中获利约 3000 美元。

ChainCatcher 消息，据 Certik Alert 监测，检测到 Tornado.Cash 中有多个存款，这些存款可追溯到 8 月 21 日发生的 5500 万美元网络钓鱼事件。 eth:0x5d4 开头地址的攻击者已将铸造的 DAI 兑换为 ETH，并分散资金。

ChainCatcher 消息，近日多家大型国际虚拟资产交易平台撤回在香港的牌照申请，CertiK 联合创始人、Web 3.0 发展专责小组的成员顾荣辉表示，港府应该先监管已有场景的大型虚拟货币行业持份者，鼓励他们往合规方向推动，对行业影响更有意义。 对于全球第二大稳定币发行商 Circle 有意来港发展，CertiK 可以协助核实稳定币发行商 Circle 在其他地方的储备。

ChainCatcher 消息，据 CertiK 监测，Polter Finance 攻击者将 1150 万 FTM（约 800 万美元）被盗资金分批拆分并转入 Arbitrum 和以太坊，然后开始将资金存入 Tornado Cash。 到目前为止，已从 0x141C 开头地址向以太坊存入 220 枚 ETH（68.9 万美元）。

ChainCatcher 消息，区块链安全审计公司 CertiK 发布声明称，近期收到大量 DEXX 平台用户的求助，用户反映其账户资产被清空。经 CertiK 核实确认，此次安全事件发生在 Solana 链上，但该链不在 CertiK 的审计覆盖范围内。 CertiK 表示，事件的主要原因是 DEXX 平台私钥管理不当，导致官方私钥泄露。 据悉，DEXX 交易平台发生的大规模用户资产被盗事件，当前已确认被盗资金规模已达上亿元，黑客仍在持续作案。CertiK 提醒所有区块链项目和用户，私钥的安全存储和管理是保障资产安全的关键。

ChainCatcher 消息，据 CertiK 监测，十月份迄今为止最大的黑客损失来自私钥泄露，第三季度，大部分损失是由 PKC 和网络钓鱼造成的。自本月初以来，CertiK 记录了 3 起重大 PKC 事件，总损失约为 6000 万美元：其中 Radiant Capital 约 5500 万美元、 Tapioca DAO 约 450 万美元、Burve Protocol 约 50 万美元。

ChainCatcher 消息，据 CertiK Alert 监测，Base 链上的价格操纵攻击影响了未经验证的 0x5c52 开头借贷合约，攻击者操纵了 WETH 和 Sui 的价格，并通过超额借贷获得了约 100 万美元的代币。

ChainCatcher 消息，据 Chainwire 报道，CertiK Ventures 宣布 4500 万美元投资计划，以支持具有潜力、蓬勃发展的 Web3 项目。CertiK Ventures 将帮助推动高潜力项目的发展，加速 Web3 生态系统中创新与安全的融合。 此外，CertiK 推出了一系列免费安全工具，包括 Token Scan 和 Wallet Scan，以帮助用户保护资产。

ChainCatcher 消息，据 CertiK Alert 监测，自 9 月初以来，已发生 33 起安全事件（包括网络钓鱼），损失约为 5500 万美元。 此外，2023 年同期发生了 18 起事故，损失约 1.44 亿美元。

ChainCatcher 消息，据 CertiK Alert 监测，8 月加密领域因漏洞、黑客攻击和诈骗损失了约 3.006 亿美元，其中约 1030 万美元已被追回。这是 2024 年迄今为止第二高的单月损失。其中：退出诈骗（Exit Scam）：约 80 万美元闪电贷：约 120 万美元合约漏洞攻击：约 3.088 亿美元

ChainCatcher 消息，据 GlobeNewswire 报道，Web3 安全机构 CertiK 发布《Hack3d：2024 年第二季度及上半年 Web3.0 安全报告》。 报告称，2024 年第二季度，共发生了 184 起链上安全事件，损失金额达到 6.88 亿美元，与 2024 年第一季度相比，损失金额增加了 37%。其中，网络钓鱼和私钥泄露是第二季度造成资产损失的主要原因。 报告还指出，2024 年上半年，共发生了 408 起安全事件，总损失达到 11.9 亿美元。

ChainCatcher 消息，据 Cointelegraph 报道，区块链安全公司 CertiK 已将其在亚洲的云基础设施迁移至国内电商巨头阿里巴巴旗下的阿里云。

ChainCatcher 消息，据 Certik 数据显示， 6 月份 Web3 领域因漏洞利用、黑客攻击和诈骗损失了约 1.983 亿美元，该金额是 2024 年第二高的月度损失金额，此外 130 万美元在安全事件中被退还。 其中，退出诈骗损失约 480 万美元、闪电贷款损失约 2350 万美元、漏洞利用损失约 1.713 亿美元。

ChainCatcher 消息，CertiK 在 X 平台公布一系列针对 CertiK-Kraken 白帽事件的问答，CertiK 表示没有真正的 Kraken 用户的资产直接参与研究活动。在与 Kraken 的沟通中（通过电子邮件和视频会议），CertiK 始终向他们保证将退还资金。目前持有的所有资金都已归还，但总金额与 Kraken 的要求不同。CertiK 根据自己的记录进行退还。 CertiK 向 Kraken 详细披露了漏洞细节，并在 47 分钟内得到了修复。测试结束后，CertiK 通过多种方式及时通知了 Kraken 并发送了详细报告。CertiK 未参与 Kraken 的赏金计划，也未提及任何赏金请求，重点在于确保问题得到解决。 此外，CertiK 表示进行多次大规模测试 ，是想测试一下 Kraken 的保护和风控的极限。经过多天的多次测试和价值近三百万的加密货币，没有触发任何警报，其仍然没有弄清楚限制。

ChainCatcher 消息，针对 Kraken 和 CertiK 之间的安全漏洞报告争议，安全公司 Cyvers 的首席技术官 Meir Dolev 在社交平台引援了此前安全研究员@tayvano分享的内容，以对 Certik 所述的 6 月 5 日发现漏洞时间提出质疑。 0x1d…7ac9 地址于 5 月 24 日在 Base 网络上创建了合约 0x45…CeA9，并进行了相关活动，而 Certik 测试地址也曾使用过该未知地址相同的签名哈希。疑似这个在 Base 上部署的合约（ 0x45…CeA9）也在对 OKX 和 Coinbase 做过相同的测试，以确定这两个交易所是否有 Kraken 相同的漏洞。