ChainCatcher 消息，Beosin Alert 在 X 平台发文披露，目前已收集了约 2800 个 DEXX 受害者地址，被盗交易超过 9000 笔，并对部分被盗地址的资金进行了分析，发现被盗资金仍然存放在黑客的地址中且尚未转出，很可能是同一黑客所为，推测黑客根据受害者的代币余额进行转账并且按照价值降序进行了排列。

ChainCatcher 消息，据 FOX Business 报道，美国六个州已率先结束总统大选投票。 美国东部时间 11 月 5 日 19 时，美国佐治亚州、印第安纳州、肯塔基州、南卡罗来纳州、佛蒙特州和弗吉尼亚州六个州的投票站关闭。美国东部时间 19 时 30 分，北卡罗来纳州、俄亥俄州和西弗吉尼亚州的投票站将关闭。

ChainCatcher 消息，据 Chainwire 报道，SingularityDAO 社区投票已通过与 Cogito Finance 和 SelfKey 的合并提案，三方将组建新实体 Singularity Finance，打造专注于人工智能经济代币化的 EVM Layer 2。 据悉，本次投票通过 Snapshot 治理框架进行，超过 1500 万枚 SDAO 参与表决，支持率高达 94.78%。新实体将整合三方优势，专注于 AI 驱动的金融服务，包括实物资产（RWA）代币化和链上身份管理等业务。 Singularity Finance 将由 SingularityNET CEO Ben Goertzel、Cogito Finance CEO Cloris Chen 和 SingularityDAO 联合创始人 Mario Casiraghi 组成领导委员会。该项目将继续增强 SingularityDAO 现有的 AI 驱动投资组合管理服务，并结合 SelfKey 的合规解决方案和 Cogito Finance 的 RWA 代币化技术，为用户提供更全面的 AI 金融服务。

ChainCatcher 消息，据路透社报道，前 FTX 高管、SBF 案件的关键证人 Nishad Singh 将于今日被判刑。 Nishad Singh 承认了六项欺诈和共谋重罪，去年他作为检方证人在导致 Bankman-Fried 因欺诈和其他指控被定罪的审判中作证。

ChainCatcher 消息，据 CoinDesk 报道，审理前 FTX 高管 Nishad Singh 一案的美国政府检察官已请求量刑法官考虑 Singh 在政府对 FTX 的调查中提供的“大量协助”和“模范合作”。 在 10 月 23 日提交的一份文件中，检察官表示 Singh“表现出了真诚的悔意和渴望提供帮助的态度”。Singh 协助政府了解 FTX 的代码如何允许非法使用客户资金，并详细描述了 Sam Bankman-Fried 使用赃款进行的交易。 2023 年 2 月，这位前工程主管对六项刑事指控表示认罪，其中包括欺诈和共谋，这些指控与去年 11 月 FTX 的倒闭有关。上周，他的律师在 10 月 16 日提交的量刑文件中请求联邦法官免除他的监禁。他们将他描述为“异常无私的人”，声称他在 FTX 的作用有限，并详细说明了他与当局的合作。Singh 和 FTX 前首席技术官 Gary Wang 均在等待宣判。

ChainCatcher 消息，SingularityDAO 计划与 Cogito Finance 和 SelfKey 合并，形成一个专注于人工智能（AI）经济代币化的联合项目。 新实体 Singularity Finance 将提供用于标记 GPU 等资产的第 2 层网络，并提供人工智能金融工具。计划中的合并将使 SelfKey 现有的代币 KEY 成为 Singularity Finance 的新代币 SFI。 SingularityDAO 的 SDAO 和 Cogito 的 CGV 将分别以 1:80.353 和 1:10.89 的比例合并为 SFI。此过程将根据利益相关者的讨论而有所变化。 据悉，SingularityDAO 的 SingularityNET 于 6 月与其他以人工智能为重点的项目 Fetch.ai 和 Ocean Protocol 完成了类似的合并，组成了 ASI 代币。

ChainCatcher 消息，Avalanche 生态社交协议 The Arena 于 X 发文表示：“我们计划下周上线代币。由于交易仍在进行中，我们将启动 Arena Uprising 活动作为 ARENA 代币推出的一部分，而不是一周前。 请继续关注官方渠道了解进一步信息。”

ChainCatcher 消息，据 Beosin Alert 监控及预警显示，截止 9 月 25 日，2024 年Q3 Web3 领域因黑客攻击、钓鱼诈骗和项目方 Rug Pull 造成的总损失达到了7.3亿美元。其中主要攻击事件 23 起，总损失金额约 4.3 亿美元；项目方 Rug Pull 事件 3 起，总损失约 424 万美元；钓鱼诈骗总损失金额约 2.95 亿美元。 从被攻击项目类型来看，损失最高的项目类型为 CEX，3 次针对 CEX 的攻击共造成了约 2.97 亿美元的损失，约占所有攻击损失金额的 40.6%。 从各链损失金额来看，Ethereum 依旧为损失金额最高、攻击事件最多的链。21 次 Ethereum 上的攻击与钓鱼事件造成了 3.48 亿美元的损失，约占总损失的 47.6%。 从攻击手法来看，Q3 共发生 5 次私钥泄露事件，造成损失达到了 3.05 亿美元，约占总攻击损失金额的 41.7%，是占比最高的攻击类型。 从资金流向来看，仅约有 1690 万美元被盗资金被冻结或追回。绝大部分（约 78.9%）被盗资金仍存储在攻击者的链上地址。 和 2023 年同期相比，2024 年 Q3 因黑客攻击、钓鱼诈骗、项目方 Rug Pull 造成的总损失略有下降，达到了 7.3亿美元（ 2023 年Q3 这一数字为 8.89 亿美元）。2024 年 Q3 币价下跌等因素对总金额的减少有一定的影响，但总体而言，Web3 安全领域形势依旧不容乐观。Q3 的二十多起攻击事件中，依然有 18 起来自合约漏洞利用，建议项目方在上线前寻求专业的安全公司进行审计。

ChainCatcher 消息，据 Beosin Alert 监测显示，Bedrock 项目合约漏洞遭到攻击，导致约 170 万美元资产被盗。 据分析，此次攻击行为的根本原因是项目中的 mint 函数会将用户抵押的 ETH 铸造为相同数量的 uniBTC。并未考虑两者之间的价格差。攻击者已将所有代币已被兑换为 ETH。

ChainCatcher 消息，去中心化 AI 平台 SingularityNET 于 X 发布关于 CNT-AGIX 迁移、Cardano-Ethereum 桥接和质押问题的更新。 质押提现问题：如果在 UTC 时间 2024 年 9 月 16 日上午 9:00 奖励分配阶段开始之前解决，请确保在 UTC 时间 2024 年 9 月 19 日下午 2:00 资格快照之前完成迁移；如果在世界标准时间 2024 年 9 月 16 日上午 9:00 之前仍未解决，请立即通过联系支持团队以获得直接帮助；用户在 9 月 19 日上午 9:00 UTC 奖励分配阶段结束之前无法提取其代币，将有 5 小时的时间窗口在治理之前取消质押并转换其代币当天下午 2:00 UTC 的投票资格快照。 迁移/桥接问题：用户需等待几个小时，让问题自行解决。如果问题在 12 小时内未得到解决，请导航联系支持团队。 硬件钱包问题：用户需确保硬件钱包和相关应用程序已更新至最新固件版本；进一步更新将于 2024 年 9 月 16 日星期一提供。

ChainCatcher 消息，据 Beosin Alert 监测显示，Indodax 交易所遭到黑客攻击，黑客获利约 1700 万美元的加密资产。 黑客攻击手法：攻击者通过未知手段获取了 Indodax 交易所热钱包的访问权限，并利用该权限在以太坊、Polygon、和 Optimism 链上转移大量资产至多个地址，其中大部分资产在以太坊链上兑换为 ETH。 受影响的区块链：以太坊、Polygon、Optimism

ChainCatcher 消息，据 Chainwire 报道，前以太坊基金会董事会成员 Yessin Schiegg 加入 Camino 网络基金会。 据悉，Camino Network Foundation 是一家致力于推进 L1 Camino Network 的非盈利组织，该组织已任命 Yessin Schiegg 为其理事会成员。Yessin 最初是全球最大的资产管理公司之一贝莱德的董事，后来进入以太坊基金会。他将为 Camino 带来丰富的经验，包括与 Vitalik Buterin 在以太坊上的合作。

ChainCatcher 消息，据 Beosin Alert 监测显示，建立在 Pendle 上的 DeFi 协议 Penpie 遭到黑客攻击，被盗取约 2700 万美元的加密资产，Beosin对本次事件简析如下： 攻击者利用 market 合约中 claimRewards 函数重入质押以提高 staking 合约余额，再将 taking 合约多余的代币和质押资产提取以获利 1、攻击者首先创建攻击合约，并通过官方的 factory 构建的对应的 market 合约 2、调用 staking 合约的 batchHarvestMarketRewards 函数对该 market 进行奖励更新 3、更新奖励时会回调攻击合约 claimRewards 函数，由此函数进行重入将闪电贷获取的资产进行质押，使得 staking 合约的资产形成数量差，并将多余的提取出来 4、攻击者将质押的资产提取，并归还闪电贷进行获利

ChainCatcher 消息，FOX Business 高级记者 Charles Gasparino 在 X 表示，华尔街研究显示，卡玛拉·哈里斯仍略微领先于唐纳德·特朗普。即使她当选，政府分裂的可能性依然存在。研究人员还指出，如果特朗普获胜，共和党可能会像 2016 年那样横扫国会，赢得参议院和众议院的多数席位。

ChainCatcher 消息，据 Scopescan 监测，标记为 Sini Capital 的地址从 Renzo 提取 2900 枚 ETH（价值约合 780 万美元），并全部存入币安。

ChainCatcher 消息，据区块链安全审计公司 Beosin Alert 监测显示，Ronin Bridge 项目出现异常提取跨链资产的行为。据 Beosin 安全团队分析，此次异常行为的根本原因在于项目方升级合约时，未正常初始化配置跨链交易确认所需的 operator 权重，导致合约中的 minimumVoteWeight 参数为零，从而使得任何人的签名都能通过跨链验证。 目前，Ronin bridge 已经流失 3,996 个 ETH，资金存放在 0xc6a 开头地址  (该地址是 MEV bot，故推测可能是白帽行为)。Beosin 目前正与项目方合作处理此次事件。

ChainCatcher 消息，据区块链安全审计公司 Beosin Alert 监测显示，2024 年 7 月，各类安全事件损失金额较 6 月大幅增长。2024 年 7 月发生较典型安全事件超 20 起，因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额达 2.86 亿美元，较 6 月增长约 56.3%。 其中攻击事件约 2.71 亿美元，增长约 92.2%；钓鱼诈骗事件约 1210 万美元，下降约 67.6%；Rug Pull 事件约 358 万美元，下降约 13.1%。 7 月黑客攻击最大事件来自于印度交易所 WazirX，损失约 2.3 亿美元，占到了当月攻击事件金额的 85%。第二大攻击事件是 LI.FI 因合约漏洞损失约 1160 万美元。本月依旧发生多起超过百万美元的钓鱼诈骗和 rug pull 事件，用户还需提高警惕。

ChainCatcher 消息，据 Beosin Alert 监控预警发现，Terra 链因紧急升级而暂停。似乎有人利用 IBC 漏洞在 Terra 链上铸造多个代币，包括 ASTRO 。 Beosin 安全团队分析发现攻击者在 Terra 上实例化合约后，利用 ibc-hooks 中的超时回调的重入漏洞，已经转移了大约 6000 万枚 ASTRO， 350 万枚 USDC，50 万枚 USDT 和 2.7 枚 BTC，合计价值约528万美元。 这个漏洞在今年 4 月已经披露，属于是 cosmos 基础库中的漏洞，但 Terra 没有修复。