ChainCatcher 消息，HashKey Global 现已正式上线 EOS USDT 永续合约，支持 7×24 小时交易，提供高达 20 倍杠杆。 该合约采用 U 本位结算，以 EOS/USDT 指数为标的资产，合约面值为 1 EOS，最小变动价格为 0.0001，资金费用上限为 +0.75%/-0.75%，并每 8 小时结算一次。

ChainCatcher 消息，据 RootData 行情数据显示，EOS 上涨突破 1.15 美元，24 小时涨幅 23.99%，创下 2024 年 4 月以来新高，市值暂报 17.3 亿美元。

ChainCatcher 消息，Beosin Alert 在 X 平台发文披露，目前已收集了约 2800 个 DEXX 受害者地址，被盗交易超过 9000 笔，并对部分被盗地址的资金进行了分析，发现被盗资金仍然存放在黑客的地址中且尚未转出，很可能是同一黑客所为，推测黑客根据受害者的代币余额进行转账并且按照价值降序进行了排列。

ChainCatcher 消息，据 Beosin Alert 监控及预警显示，截止 9 月 25 日，2024 年Q3 Web3 领域因黑客攻击、钓鱼诈骗和项目方 Rug Pull 造成的总损失达到了7.3亿美元。其中主要攻击事件 23 起，总损失金额约 4.3 亿美元；项目方 Rug Pull 事件 3 起，总损失约 424 万美元；钓鱼诈骗总损失金额约 2.95 亿美元。 从被攻击项目类型来看，损失最高的项目类型为 CEX，3 次针对 CEX 的攻击共造成了约 2.97 亿美元的损失，约占所有攻击损失金额的 40.6%。 从各链损失金额来看，Ethereum 依旧为损失金额最高、攻击事件最多的链。21 次 Ethereum 上的攻击与钓鱼事件造成了 3.48 亿美元的损失，约占总损失的 47.6%。 从攻击手法来看，Q3 共发生 5 次私钥泄露事件，造成损失达到了 3.05 亿美元，约占总攻击损失金额的 41.7%，是占比最高的攻击类型。 从资金流向来看，仅约有 1690 万美元被盗资金被冻结或追回。绝大部分（约 78.9%）被盗资金仍存储在攻击者的链上地址。 和 2023 年同期相比，2024 年 Q3 因黑客攻击、钓鱼诈骗、项目方 Rug Pull 造成的总损失略有下降，达到了 7.3亿美元（ 2023 年Q3 这一数字为 8.89 亿美元）。2024 年 Q3 币价下跌等因素对总金额的减少有一定的影响，但总体而言，Web3 安全领域形势依旧不容乐观。Q3 的二十多起攻击事件中，依然有 18 起来自合约漏洞利用，建议项目方在上线前寻求专业的安全公司进行审计。

ChainCatcher 消息，据 Beosin Alert 监测显示，Bedrock 项目合约漏洞遭到攻击，导致约 170 万美元资产被盗。 据分析，此次攻击行为的根本原因是项目中的 mint 函数会将用户抵押的 ETH 铸造为相同数量的 uniBTC。并未考虑两者之间的价格差。攻击者已将所有代币已被兑换为 ETH。

ChainCatcher 消息，EOS Network Foundation 在 X 平台发文宣布，EOS Spring 1.0 硬分叉完成，EOS 网络已升级至 Antelope Spring 1.0 并引入 Savanna 共识算法。

ChainCatcher 消息，OKX 宣布将支持 EOS（EOS）网络升级，EOS 代币及其网络内其他相关代币的充提功能将于 2024 年 9 月 25 日下午 9：00 （UTC+8）暂停。

ChainCatcher 消息，币安预计将于 2024 年 09 月 25 日 21:00（东八区时间）暂停 EOS（EOS）网络的代币充值、提现业务，以支持其网络升级及硬分叉。项目方预计 2024 年 09 月 25 日 22:00（东八区时间）进行网络升级及硬分叉。

ChainCatcher 消息，据 Beosin Alert 监测显示，Indodax 交易所遭到黑客攻击，黑客获利约 1700 万美元的加密资产。 黑客攻击手法：攻击者通过未知手段获取了 Indodax 交易所热钱包的访问权限，并利用该权限在以太坊、Polygon、和 Optimism 链上转移大量资产至多个地址，其中大部分资产在以太坊链上兑换为 ETH。 受影响的区块链：以太坊、Polygon、Optimism

ChainCatcher 消息，据 Beosin Alert 监测显示，建立在 Pendle 上的 DeFi 协议 Penpie 遭到黑客攻击，被盗取约 2700 万美元的加密资产，Beosin对本次事件简析如下： 攻击者利用 market 合约中 claimRewards 函数重入质押以提高 staking 合约余额，再将 taking 合约多余的代币和质押资产提取以获利 1、攻击者首先创建攻击合约，并通过官方的 factory 构建的对应的 market 合约 2、调用 staking 合约的 batchHarvestMarketRewards 函数对该 market 进行奖励更新 3、更新奖励时会回调攻击合约 claimRewards 函数，由此函数进行重入将闪电贷获取的资产进行质押，使得 staking 合约的资产形成数量差，并将多余的提取出来 4、攻击者将质押的资产提取，并归还闪电贷进行获利

ChainCatcher 消息，据 Bitcoin Magazine 披露，零售银行公司 NCR Atleos 已通过 LibertyX 支持在 ATM 上进行比特币提现，该银行拥有超过 3 万台 ATM。

ChainCatcher 消息，据官方消息，Coinbase 国际站和 Coinbase Advanced 已上线 DEGEN-PERP、EOS-PERP 和 1000SATS-PERP 永续合约，相关市场进入全面交易模式。

ChainCatcher 消息，据区块链安全审计公司 Beosin Alert 监测显示，Ronin Bridge 项目出现异常提取跨链资产的行为。据 Beosin 安全团队分析，此次异常行为的根本原因在于项目方升级合约时，未正常初始化配置跨链交易确认所需的 operator 权重，导致合约中的 minimumVoteWeight 参数为零，从而使得任何人的签名都能通过跨链验证。 目前，Ronin bridge 已经流失 3,996 个 ETH，资金存放在 0xc6a 开头地址  (该地址是 MEV bot，故推测可能是白帽行为)。Beosin 目前正与项目方合作处理此次事件。

ChainCatcher 消息，据区块链安全审计公司 Beosin Alert 监测显示，2024 年 7 月，各类安全事件损失金额较 6 月大幅增长。2024 年 7 月发生较典型安全事件超 20 起，因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额达 2.86 亿美元，较 6 月增长约 56.3%。 其中攻击事件约 2.71 亿美元，增长约 92.2%；钓鱼诈骗事件约 1210 万美元，下降约 67.6%；Rug Pull 事件约 358 万美元，下降约 13.1%。 7 月黑客攻击最大事件来自于印度交易所 WazirX，损失约 2.3 亿美元，占到了当月攻击事件金额的 85%。第二大攻击事件是 LI.FI 因合约漏洞损失约 1160 万美元。本月依旧发生多起超过百万美元的钓鱼诈骗和 rug pull 事件，用户还需提高警惕。

ChainCatcher 消息，据 Beosin Alert 监控预警发现，Terra 链因紧急升级而暂停。似乎有人利用 IBC 漏洞在 Terra 链上铸造多个代币，包括 ASTRO 。 Beosin 安全团队分析发现攻击者在 Terra 上实例化合约后，利用 ibc-hooks 中的超时回调的重入漏洞，已经转移了大约 6000 万枚 ASTRO， 350 万枚 USDC，50 万枚 USDT 和 2.7 枚 BTC，合计价值约528万美元。 这个漏洞在今年 4 月已经披露，属于是 cosmos 基础库中的漏洞，但 Terra 没有修复。