ChainCatcher 消息，幣安發文稱，已發現一個全球性的惡意軟體問題，該問題在交易過程中會更改提款地址。用戶謹慎使用已安裝的插件和應用程式，尤其是 Android 和網路應用程式，並在 iOS 上保持警惕。幣安安全團隊正在處理這個問題，並積極將可疑地址列入黑名單。

ChainCatcher 消息，据幣安官博發布文章披露數據，截至今年 7 月 31 日，幣安安全團隊已從外部黑客攻擊中追回或控制了超過 7300 萬美元的用戶資金，這個數字已經超過了 2023 年全年總和（約 5500 萬美元）。在這些追回的資產中，約有 80% 與幣安平台外部發生的黑客攻擊、漏洞和盜竊有關，剩下的 20% 與幣安平台外部發生的詐騙有關。幣安首席安全官 Jimmy Su 強調，公司致力於保護用戶並提升加密系統的整體安全性，利用區塊鏈技術有效追蹤和追回被盜資金。

ChainCatcher 消息，以太坊 Layer 2 協議 Loopring 在社交媒體上發文表示："幾個小时前，一些 Loopring 智能錢包遭遇安全漏洞攻擊。此次攻擊專門針對僅有一個 Guardian 的錢包，尤其是使用 Loopring 官方 Guardian 的錢包。黑客啟動了恢復流程，冒充錢包所有者重置所有權並提取資產。這次攻擊成功地破壞了路印協議的 2FA 服務，使黑客能夠冒充錢包所有者並獲得官方監護人的恢復批准。隨後，攻擊者將資產從受影響的錢包中轉移出來。我們正在與 Mist 安全專家積極合作，以確定我們的 2FA 服務是如何受到損害的。為了保護我們的用戶，我們暫時停止了 Guardian 相關和 2FA 相關操作。此舉後，攻擊已停止。協議正在與執法部門和專業安全團隊合作追查攻擊者。一旦調查取得進展，我們將繼續提供最新情況。"

ChainCatcher 消息，推特用戶 @CryptoNakamao 就因惡意插件導致網頁 Cookies 被挾持損失 100 萬美元事件發布更正和說明表示，Binance 事先確實不知情這個插件的情況、KOL 並不是 Binance 的臥底。Binance 回應表示，對該用戶的遭遇再次表示遺憾，也感謝其能夠幫忙澄清上一篇推文中對 Binance 的誤解。此前，Binance 已經通過「漏洞賞金計畫」設置了獎勵機制，鼓勵社區成員報告潛在的漏洞，提高對潛在威脅的認識，幫助 Binance 更早地發現問題。該用戶的此次遭遇提醒和幫助 Binance 看到了更好的優化和升級空間，因此將為其申請一筆獎勵作為回饋。Binance 的風控和安全團隊將繼續調查此類事件，目前已對突發價格波動疊加大數據報警和人工雙重確認，也會給用戶增加提醒。Binance 會持續投入，以切實的行動保護用戶資產安全。

ChainCatcher 消息，DEX 協議 Velocore 確認協議已被攻擊，導致大部分流動性損失。協議的 CPMM 池已受到影響，但穩定池未受到影響，因此資金可以在我們的穩定池中提取。此外團隊正在與安全團隊和基金會合作，並已要求 CEX 冻結被盜資產。此前消息，Velocore 在 zkSync 和 Linea 鏈上遭攻擊，損失約 1000 萬（美元）。

ChainCatcher 消息，据彭博社報導，OpenAI 成立了一個 Sam Altman 領導的委員會來評估其人工智慧模型的安全性和保障措施。這一治理變革發生在負責該領域的高管辭職以及公司解散其內部團隊幾週之後。新的委員會將花費 90 天來評估 OpenAI 技術的保障措施，然後提交一份報告。在全體董事會審查之後，OpenAI 將以符合安全和保障標準的方式公開分享已採納的建議更新。

ChainCatcher 消息，美東時間 5 月 14 日（上週二），OpenAI 首席科學家伊利亞·蘇茨克沃（Ilya Sutskever）官宣離職。同日，OpenAI 超級對齊團隊負責人之一的簡·雷克（Jan Leike）也宣布離職。上週五，OpenAI 也證實，由蘇茨克沃和簡·雷克共同領導的"超級智能對齊團隊"已經解散。5 月 18 日凌晨，簡·雷克在社交平台 X 上連發 13 條推文，爆料離職的真正原因及更多內幕。總結來看，一是算力資源不夠用，二是 OpenAI 對安全不夠重視。簡·雷克表示，應該將更多資源和精力投入到為新一代 AI 模型做準備的工作中，但目前的發展路徑無法順利達成目標。他的團隊在過去幾個月面臨巨大挑戰，有時難以獲取足夠的計算資源。針對簡·雷克的爆料信息，5 月 18 日奧爾特曼也緊急發文回應："我非常感激簡·雷克對 OpenAI 在 AI 超級對齊研究和安全文化方面的貢獻，對他離開公司感到非常遺憾。他指出了我們還有很多工作需要完成，我們對此表示認同，並致力於推進這些工作。在接下來的幾天裡，我會撰寫一篇更詳細的文章來討論這個問題。"

ChainCatcher 消息，据 Cointelegraph 報導，幣安安全團隊表示："我們已經開發出一種獨特的識別投毒地址的方法，這有助於我們在用戶向犯罪分子轉帳之前提醒他們，並有助於識別和標記 BNB Smart Chain 上超過 1340 萬個欺騙地址和以太坊上的 168 萬個欺騙地址。"此外，該算法還將幫助標記 HashDit 面向用戶的產品、Web 瀏覽器擴展和 MetaMask Snaps 上的欺騙地址。

ChainCatcher 消息，web3 研究機構 TokenDance 在 X 平台發文稱，X 安全團隊針對美國SEC的帳戶被入侵事件已經完成初步調查。此次外洩是由於一個身份不明的人控制了與 #SCEGOV 帳戶的電話號碼。並且在帳戶被入侵時，該帳戶並未啟用雙因素身份驗證。

ChainCatcher 消息，幣安創始人趙長鵬針對此前"孫宇晨稱 HTX 已全額承擔黑客攻擊造成的 5000 枚 ETH 損失"在社交媒體發文表示，幣安安全團隊將在所有可能的情況下協助追蹤黑客的資金。

ChainCatcher 消息，安全團隊 Decurity 發現 Curve 平台另一安全漏洞。Curve 在一部分代幣市場的智能合約中使用了 ERC-777 Callback，而這一用法存在安全隱患，可能會被重入攻擊。Decurity 還指出，一 MEV 機器人已利用此漏洞進行了一筆 1900 美元的攻擊。Curve 官方回應稱，該問題系歷史遺留問題。該攻擊發生在 pBTC 池，該池此前早已被棄用，僅在合約中殘存少量資金。

ChainCatcher 消息，据 CertiK 監測，EOA 地址（0xC616 開頭）將 4,000 枚 ETH（約 770 萬美金）轉入 Tornado Cash。據悉，該筆資金可追溯至 5 月 AnubisDAO 撤出的流動性。（來源鏈接）

ChainCatcher 消息，針對 Poly Network 黑客出售 SHIB、COOK、RFuel 等代幣，並轉移資產到多個新錢包，幣安創始人趙長鵬發推表示，Poly Network 黑客不會影響幣安用戶，幣安不支持來自該網絡的存款。不過，幣安的安全團隊正在協助進行調查。此前據 Lookonchain 監測，Poly Network 黑客已經出售 940 億枚 SHIB 換取 360 枚 ETH，出售 4.95 億枚 COOK 換取 16 枚 ETH，出售 1500 萬枚 RFuel 換取 27 枚 ETH。黑客正在將資產和 1 枚 ETH 轉移到多個新錢包中，很可能用於出售。（來源鏈接）

ChainCatcher 消息，根據區塊鏈安全審計公司 Beosin 旗下 Beosin EagleEye 安全風險監控、預警與阻斷平台監測顯示，分佈式資本創始合夥人沈波的被盜資金發生異動，盜幣者"0x66F62574"地址將 400 萬 DAI 轉移到"0x90553e00"地址之後，"0x90553e00"地址通過 1inch 將 DAI 兌換為 2496.66 枚 ETH 並發送到"0x376A0255"、"0x376A0255"地址，將其中的 502 枚 ETH 轉移到 FixedFloat，賬戶目前剩餘 1994.65 枚 ETH。據悉，去年 11 月 23 日，沈波在推特上表示："個人常用 894 結尾錢包，共 4200 萬美元價值資產，其中包含 3800 萬枚 USDC 在紐約時間 11 月 10 日凌晨被盜。被盜資產為個人資金，與分佈式相關基金無關。"（來源鏈接）

ChainCatcher 消息，Web3 多鏈錢包 BitKeep 官方表示已聯合慢霧科技、Cobo等行業頂級安全團隊啟動【BitKeep 安全升級計劃】，攜手構築 Crypto 黑暗叢林裡的安全屏障。據悉，【BitKeep 安全升級計劃】將圍繞 BitKeep 進行深入、全面的審計和安全升級，讓用戶享受更安全、更優質的服務。