ChainCatcher 消息，Base 生態遊戲項目 Henlo Kart 表示，"已對所有 HENLO 持有者和 LP 頭寸進行快照。在 HENLO 合約中發現了一個漏洞。團隊正在尋找解決方案。Henlo 已撤回所有團隊代幣的 LP。從當前 LP 頭寸中移除的所有流動性都將重新存入新的 LP 頭寸。"Henlo Kart 代幣 HENLO 在過去 24 小時跌逾 96%，市值暫報 10.6 萬美元。HENLO 市值曾在 1 月 14 日達到 9200 萬美元。

ChainCatcher 消息，据 CrowdFund Insider 報導，安永（EY）宣布為其區塊鏈分析器：智能合約與代幣審查（SC&TR）工具推出新的人工智慧功能，旨在通過更廣泛的代碼覆蓋率增強智能合約漏洞檢測，並簡化合約模擬流程，實現更快速、更穩健的智能合約審查。該 AI 功能允許用戶通過自然語言提示和工具的測試引擎自動化並模擬整個合約審查過程，顯著提高效率。這一功能基於大量現有測試和模擬庫進行訓練，可支持審查人員並提高漏洞檢測能力。自動化使客戶能夠在保持相同資源的情況下實現更高的測試覆蓋率，同時將安永團隊的審查時間減少 50%。安永全球區塊鏈負責人 Paul Brody 表示："為了充分發揮智能合約的真正價值，企業首先需要消除測試過程中耗時且容易忽視漏洞的手動流程。我們的區塊鏈分析器展示了區塊鏈和 AI 如何相互補充，實現流程自動化和改進。"

ChainCatcher 消息，1inch 團隊發現其舊版 Fusion v1 解析器智能合約存在漏洞。据慢霧安全團隊分析，此次事件造成約 240 萬 USDC 和 1276 WETH 損失，總計超過 500 萬美元。官方確認此次漏洞不影響終端用戶資金，受損對象僅為使用 Fusion v1 的解析器合約。1inch 目前已採取措施，並正持續跟進安全狀況。

ChainCatcher 消息，慢霧發布安全警報稱，其在 3 月 5 日檢測到與 1inch 相關的可疑交易，損失金額約 100 萬美元。此前消息，1inch 披露其團隊於 3 月 5 日發現了使用過時 Fusion v1 實現的解析器智能合約中的一個漏洞。

ChainCatcher 消息，機器智能網絡 Spectral 發布事後報告稱，其 Syntax 平臺在 12 月 1 日遭遇安全漏洞攻擊。Spectral 表示已識別並修復了 Bonding Curve 合約中的漏洞，防止未來再次發生類似攻擊。目前已委託 Zellic 對更新後的合約進行審計，並將補充 SPEC 代幣以恢復 Bonding Curve 至攻擊前狀態。項目方表示，平臺將在完成審計後恢復運營。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 在 Bountycaster 上發布"次線性質押合約（Sublinear Staking Contract）的漏洞賞金"，獎金金額總計為 2 ETH，用於識別合約中的任何錯誤 / 漏洞並提出具體修復建議，如果發現多個問題，獎金將根據嚴重程度進行分配。具體要求為：在其發布的次線性質押合約中，如果用戶在白名單中（指定為 ERC1155 集合），那麼可以質押 N 個幣，並且每個槽位獲得 N ** 0.75 個幣的回報，只要合約有代幣來支付它。有一個 fundedUntil 機制，可以確保如果合約用完錢，每個質押者都會在 fundedUntil 時間戳之前的每個時段獲得獎勵，並且該機制不會變成部分準備金。

ChainCatcher 消息，据 The Block 報導，Forta 是一家由 a16z crypto、Coinbase Ventures 和其他投資者支持的 Web3 安全公司，現已推出新產品防火牆，以幫助檢測和防止智能合約漏洞。據悉，該防火牆採用了名為 FORTRESS 的機器學習和人工智能模型，該模型通過檢查交易日誌來分析和檢測高風險交易。Forta 防火牆的商業模式是每月收取固定費用，不過 Beal 拒絕透露具體金額。初始客戶包括 Euler、Plume 和 Balmy。

ChainCatcher 消息，跨鏈互操作性協議 LayerZero 首席執行官 Bryan Pellegrino 在社交媒體致信 Across Protocol 團隊表示，"我想通知你們，你們的代幣合約存在一個關鍵問題。你們錯誤地暴露了一個原本應作為內部私有函數的功能，該功能是 Open Zeppelin 在其 ERC20 代幣實現中編寫的，旨在銷毀代幣，並將其給予了合約所有者------這使得你們可以隨時隨意從任何錢包中提取代幣，任意地將任何帳戶的餘額搞成 0。此外，你們的 Across Protocol 和 UMA Protocol 合約都有無限鑄幣的能力，但我已經通知你們這兩個問題，而你們似乎並不在意。要解決這個問題而不需要重新發行代幣：將合約所有權轉移到一個新的智能合約，以防止鑄幣量超過總供應量，也不允許銷毀。由於這是一個永久性漏洞，新合約必須是不可變的，並且不應包括任何轉移所有權的功能。如果你們有一個活躍的漏洞懸賞計劃，可以將此信息歸功於 LayerZero 團隊。"

ChainCatcher 消息，据 Coin98 Analytics 統計，最近記錄的前 15 起加密攻擊事件總計造成損失達約 3.13 億美元。其中，9 起攻擊是由於合約漏洞造成的，其餘則是由於惡意軟體、閃電貸攻擊或未知的攻擊方式。

ChainCatcher 消息，据 CertiK Alert 監測，8 月加密領域因漏洞、黑客攻擊和詐騙損失了約 3.006 億美元，其中約 1030 萬美元已被追回。這是 2024 年迄今為止第二高的單月損失。其中：退出詐騙（Exit Scam）：約 80 萬美元閃電貸：約 120 萬美元合約漏洞攻擊：約 3.088 億美元

ChainCatcher 消息，Nexera 發布公告稱，團隊正在調查涉及包含 NXRA 代幣的智能合約的漏洞。還未最終確定調查結果，但可以分享一些信息：NXRA 代幣合約已暫停，DEX 的交易已停止，我們正在與 CEX 合作停止交易；建議所有人停止交易。我們現在繼續調查漏洞，並將儘快回來採取後續措施，我們將以最高優先級解決此問題。此前消息，據 Cyvers Alerts 系統監測，鏈上訂單簿協議 Nexera 代理合約存在可疑交易，某地址獲得代理合約的所有權並對其進行了升級。不久之後，該地址使用提款管理功能轉移了所有 NXRA 代幣。該地址目前正在出售所有代幣換取 ETH，並且部分資金已經橋接到 BNB 鏈，總估計損失約為 150 萬美元。

ChainCatcher 消息，据 Cyvers Alerts 監測，Blast 生態項目 Bloom 出現合約漏洞，總損失達 60 萬美元，攻擊者已將所有被盜資金轉移到 ETH 網絡。

ChainCatcher 消息，安全機構 OpenZeppelin 發推稱，Thirdweb 合約安全漏洞尚未被利用，該漏洞問題是特定模式的集成問題有關，與 OpenZeppelin 合約庫中包含的實現無關。OpenZeppelin 仍將牽頭評估社區中受影響的人員，並為其提供緩解策略，並在適當時候披露該漏洞。對於 Thirdweb 用戶，該團隊已開發一個工具，用於檢查通過其平台創建的合約是否受影響並執行遷移：https://mitigate.thirdweb.com。

ChainCatcher 消息，Web3 開發者平台 Thirdweb 在社交媒體發文表示，北京時間 11 月 21 日 10:00，發現 Web3 行業常用開源庫中存在安全漏洞。這會影響 Web3 生態系統中的各種智能合約，包括 Thirdweb 的一些預構建智能合約。根據迄今為止的調查，該漏洞尚未在任何 ThirdWeb 智能合約中被利用。但是，智能合約所有者必須對北京時間 11 月 23 日 11:00 之前在 ThirdWeb 上創建的某些預建合約採取緩解措施。受影響的預建合約包括但不限於 DropERC20、ERC721、ERC1155 （所有版本）和 AirdropERC20

ChainCatcher 消息，Arbitrum 生態 DEX GMBL.COMPUTER 在 X 平台解釋了今日簽名密鑰洩露事件的經過，稱有人能夠偽造"調用"並從其伺服器獲取簽名，然後將該簽名傳遞給合約，並從合約中提取了價值近 500 ETH（按當前價格約合 81.5 萬美元）的 GMBL。GMBL.COMPUTER 表示，這不是合約漏洞，目前團隊已找到了問題的根源，密鑰洩露是發生在鏈下的行為，團隊已經掌握了攻擊者的所有信息，並將開始追回資金。其將提供漏洞賞金，如果資金得以返還，則不會採取法律行動。

ChainCatcher 消息，區塊鏈技術公司 ConsenSys 公開發布了用於智能合約測試的"Diligence Fuzzing(模糊測試)"工具。據悉，新工具會生成"隨機且無效的數據點"，以便在合約發布之前發現合約中的漏洞。該新工具過去以封閉測試版本提供，開發人員需要獲得訪問批准。自 8 月 1 日起，不再需要此批准流程。

ChainCatcher 消息，DefiLlama 創始人 0xngmi 發推特稱，NFT 市場 Foundation 的 NFT 合約有一個漏洞，可以讓基金會團隊銷毀幾乎所有在其平台上鑄造的 NFT。Foundation 的集合合約使用轉發代理模式來節省部署的 Gas，這意味著所有集合調用一個單一的合約來使用它的代碼不是問題，並且基金會的集合有一個功能，允許創建者在沒有 NFT 的情況下銷毀它，目前基金會團隊的合約所有權由 6 個中的 2 個多重簽名持有。0xngmi 表示，修復方法可以通過在實施合約中鑄造 1 個 NFT，然後將其轉移到銷毀地址來刪除這個後門，但他在 6 個月前向基金會披露了這個問題，至今未修復。（來源鏈接）

ChainCatcher 消息，跨鏈互操作性協議 Celer Network 週三報告稱，已修補由 Jump Crypto 首次發現的關於權益證明區塊鏈 State Guardian Network （SGH）中的一個漏洞，這一漏洞一旦被利用，可能導致惡意驗證節點提交大量欺詐性"投票"，從而導致網絡狀態改變。Celer 強調，漏洞沒有造成任何資金損失。該漏洞無法公開訪問，在發現時也沒有資金面臨直接風險。此外，團隊提議為 Jump Crypto 提供漏洞賞金。（The Block）

ChainCatcher 消息嗎，去中心化交易所 Level Finance 遭遇安全漏洞，攻擊者利用 Level Finance 智能合約中的"索賠倍數"漏洞從交易所竊取了超過 214000 個 LVL 代幣，價值超過 100 萬美元，並將 LVL 兌換成 3345 BNB。（來源鏈接）