OKLink 发布 2024 年 11 月安全月报，全网链上安全事件累计造成损失约 2.03亿美元。仅钓鱼诈骗事件所造成损失占总损失的 64.80%，共计损失约 1.31 亿美元，但未发生一起重大 Rug Pull 事件，REKT 事件损失占比 22.06%， 共计损失约 0.45 亿美元 。 11 月 13 日，用户从受污染的转账历史记录中复制了错误的地址，导致损失了 1.29 亿美元，一小时后攻击者归还了全部资产。11 月 15 日，Aptos 生态项目 Thala 的 v1 流动性池合约遭安全漏洞攻击，从而造成价值 2550 万美元的损失，而后 Thala 与攻击者协商通过 30 万美元赏金恢复全部用户资产。 OKLink 提醒大家，在进行链上操作时，一定要仔细核对接收地址，有用戶因从受污染的交易记录复制了错误的地址导致损失过亿，请务必在进行链上操作时仔细核对接收者地址，切不可习惯直接从交易记录或聊天记录等地方直接复制地址。此外，学会利用 Web3 链上工具规避风险，OKLink 提供链上地址查询、代币授权查询、大额转账监控等工具，轻松保障链上安全、第一时间把握市场动向，摆脱链上焦虑症 。

ChainCatcher 消息，慢雾发布安全警报，SUI 网络上的人工智能社交聚合平台 OceansGallerie 风险较高，疑似 Rugpull，请用户提高警惕。

ChainCatcher 消息，链上侦探 ZachXBT 于 X 发文表示：“SCALE、NTD、TPU 和 OPSEC 项目都与同一个人 Zopp0 有关联，他利用多位 KOL，来收割缺乏经验的交易者。 Zopp0 在幕后作为 OPSEC 项目的所有者参与关键决策，同时支付他人充当“代言人”，并在私人 Telegram 群组讨论技术欠缺的问题。早在 2024 年 3 月，ZachXBT 曾私下质询 Zopp0，但其轻描淡写地回应。 今年早些时候，我举报了几位推广这些 AI GPU 相关骗局的 KOL，因为这些骗局一天之内就下跌了 90%，这些 KOL 包括：CryptoGodJohn、TheCryptoKazi、Luke Belmar Alex Becker、CryptoStasher、Crypto_TomTom。 自 2024 年 4 月以来，我一直在关注这些消息，但最终从未发布过。我认为现在是更好的时机，因为其中三个项目进行了 Rug Pull。”

ChainCatcher 消息，因在 2022 年操作三个 Solana NFT 项目的 “Rug Pull” 诈骗案，两名男子在美国法院认罪，涉及金额达 40 万美元。一人已被判有罪，另一人也承认了共谋电信欺诈和洗钱的罪行。 案件涉及 NFT 项目 “Undead Apes”、“Undead Lady Apes” 及 “Undead Tombstone”，诈骗者利用虚假声明推高项目价格，吸引投资者。项目在短时间内共筹集近 40 万美元。2022 年 4 月，诈骗者在铸造 632 个 “Undead Tombstone” NFT 后突然关闭所有项目社交账号并切断与社区的联系，完成 “Rug Pull”。

ChainCatcher 消息，Scroll 生态稳定币项目 Essence Finance 疑似已 Rug Pull，其稳定币 CHI 过去 6 小时下跌 93.94% 至 0.06 美元，疑似超 2,000 万美元的担保物被移除。其官方 X 最后发文时间为 9 月 11 日。该项目的审计报告来自 FEI Protocol V2。

ChainCatcher 消息，Solana 生态 Memecoin SHAR 昨晚上线，最高市值突破 5000 万美元，随后暴跌至市值 300 万美元，跌幅达 95%。 链上侦探 ZachXBT 发推表示，Solana 上 Meme 代币 SHAR 涉及阴谋集团和 KOL 操盘。 对此，加密 KOL 0XSun 表示，“这个项目我确实接了合作，但是我选择合作的原因是一开始看过资料后觉得这个项目比较靠谱，也存在赚钱机会，而不是单纯为了推广费用。接下来一方面我会联系 CLS 和一些可能了解项目方信息的朋友，努力让项目方赔偿挽回损失，另一方面我也会尽量杜绝这类合作，以后涉及到付费的推广合作我都会明确指出，做到公开透明。” 此前消息，据 Lookonchain 监测，某内部人士在单笔交易中出售 5 亿枚 SHAR（占总供应量的 50%）获得 19620 枚 SOL（338 万美元），导致 SHAR 价格暴跌 96%。

ChainCatcher 消息，Orderly Network 发文回应 “IBXtrade 疑似 Rug” 事件，其表示：“并未支持 IBXtrade 或其代币，任何其他暗示的说法都是虚假的。Orderly 正在调查这一情况，并将采取必要的步骤来支持社区。与此同时，我们将切断与 IBXtrade 的任何未来合作。” 据悉，今日早些时候 DeFi 分析师 Anon Vee 在社交媒体发文表示，多位用户反馈 Orderly Network 生态项目 IBXtrade 疑似 Rug。IBXtrade 在 3 天前启动预售，计划筹资 2000 枚 SOL（约 320 万美元）并退还未被选中的预售参与者，预售最终超募到了超 16 万 SOL（2400 万美元），参与者原本预计该项目将退还 2180 万美元，但 IBXtrade 团队却在一个完全由自己控制的网站上创建了一项民意调查，询问是否增加预售额度上限。该项调查最终通过，IBXtrade 声称已向预售参与者退回 65000 SOL（970 万美元），但实际上该团队只是将这些 SOL 发送到了他们所创建的多个地址，用户反馈并未收到退款。

ChainCatcher 消息，Web3 媒体 Rug Radio 在 X 上宣布收购 NFT 媒体平台 Lucky Trader，具体收购金额和估值信息暂未披露。 Rug Radio 此前已与区块链媒体 Decrypt 签署合并意向书成立一家新控股公司。

ChainCatcher 消息，据 Beosin Alert 监控及预警显示，截止 9 月 25 日，2024 年Q3 Web3 领域因黑客攻击、钓鱼诈骗和项目方 Rug Pull 造成的总损失达到了7.3亿美元。其中主要攻击事件 23 起，总损失金额约 4.3 亿美元；项目方 Rug Pull 事件 3 起，总损失约 424 万美元；钓鱼诈骗总损失金额约 2.95 亿美元。 从被攻击项目类型来看，损失最高的项目类型为 CEX，3 次针对 CEX 的攻击共造成了约 2.97 亿美元的损失，约占所有攻击损失金额的 40.6%。 从各链损失金额来看，Ethereum 依旧为损失金额最高、攻击事件最多的链。21 次 Ethereum 上的攻击与钓鱼事件造成了 3.48 亿美元的损失，约占总损失的 47.6%。 从攻击手法来看，Q3 共发生 5 次私钥泄露事件，造成损失达到了 3.05 亿美元，约占总攻击损失金额的 41.7%，是占比最高的攻击类型。 从资金流向来看，仅约有 1690 万美元被盗资金被冻结或追回。绝大部分（约 78.9%）被盗资金仍存储在攻击者的链上地址。 和 2023 年同期相比，2024 年 Q3 因黑客攻击、钓鱼诈骗、项目方 Rug Pull 造成的总损失略有下降，达到了 7.3亿美元（ 2023 年Q3 这一数字为 8.89 亿美元）。2024 年 Q3 币价下跌等因素对总金额的减少有一定的影响，但总体而言，Web3 安全领域形势依旧不容乐观。Q3 的二十多起攻击事件中，依然有 18 起来自合约漏洞利用，建议项目方在上线前寻求专业的安全公司进行审计。

ChainCatcher 消息，据 Cyvers Alerts 监测，Base 链上项目@ETHTrustFund_（该账户已注销）发生 Rug Pull，损失超过 200 万美元（包括 477 枚 ETH 和价值 48.8 万美元的 BRETT）。

ChainCatcher 消息，据 Cointelegraph 报道，著名说唱歌手 Curtis James Jackson III，艺名“50 Cent”，声称其 X 账户和网站遭到黑客攻击，黑客使用其账户推 Meme 代币 GUNIT 并进行抛售，从受害者手中骗取了 3 亿美元。 据悉，黑客利用 50 Cent 的大量追随者（约 1290 万粉丝）来吸引更多投资者并抬高价格，然后 Rug pull。

ChainCatcher 消息，据区块链安全审计公司 Beosin Alert 监测显示，2024 年 5 月，各类安全事件损失金额较 4 月有所上涨。2024 年 5 月发生较典型安全事件超27起，因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额达 1.54 亿美元，较 4 月增长约 52.5%。其中攻击事件约 5451 万美元，增长约 3.7%；钓鱼诈骗事件约 9740 万美元，增长约 754%；Rug Pull 事件约 204 万美元，下降约 94.5%。 本月发生 2 起损失超过千万美元的黑客攻击事件：游戏平台 Gala Games 因私钥泄露损失 2250 万美元、Sonne Finance 因合约漏洞损失 2000 万美元。本月钓鱼诈骗事件大幅增加，发生了多起损失金额超过百万美元的钓鱼事件，包括 1 起损失金额达 7200 万美元的地址中毒诈骗。本月加密犯罪案件持续增加，多起犯罪涉案金额超过了 1 亿美元。

ChainCatcher 消息，据派盾监测，地址 0xbA2b...6Ba0C 进行了多次涉及 Scroll、ZKS、Ultiverse（ULTI）和 EigenLayer（EIGEN）欺诈性代币池的 Rug Pull，盗取价值约 42.08 万美元的 WETH。