ChainCatcher 消息，慢霧餘弦在社交平台發文表示，慢霧已公布 EVM（ETH/BSC/BASE）鏈上 DEXX 受害者地址及對應的攻擊者地址，約 4000 多個（上週公布的是攻擊者有關的 Solana 地址，8600 多個），數據來源 DEXX 官方及上千受害者的提交。

ChainCatcher 消息，社區用戶於 X 平台發文表示："認為 DEXX 受害者獲得賠付還需 4 個關鍵步驟：慢霧的統計結果；給出賠付方案（融資結果不同方案則不同）；賠付入口開發；執行賠付方案。"對此慢霧創始人余弦回應："特別說下，'慢霧統計'這個事務和其他幾個並不是串行關係，因為大體損失基本上在案發後兩三天已經披露差不多了（當時被盜市值大於 2100 萬美元），後續增加的幾乎都是小金額損失，如果還有大金額我們應該早就知道。由於我們披露的是攻擊者地址，誤報漏報處理會繼續消耗不少時間，整個過程需要很嚴謹地來回比對研判，如果都依賴我們所謂最終統計，那這個時間難說要多久。所以，我們覺得這不是串行關係，許多任務原則上是並行的。"

ChainCatcher 消息，据慢霧科技創始人余弦監測，凌晨 2:48 開始，DEXX 攻擊者陸續將攻擊者有關的一批 EVM（ETH/BASE/BSC）地址上的代幣兌換為對應的 ETH/BNB。目前兌換還在繼續，這些 ETH/BNB 暫未轉出（不過有發現相關測試）。

ChainCatcher 消息，慢霧創始人餘弦於 X 發文表示，今日凌晨，DEXX 攻擊者有關的 Solana 地址上的各種價值代幣被兌換成 SOL，目前這些 SOL 還沒繼續轉出，另外，攻擊者的 EVM(ETH/BSC/BASE) 地址們開始出現異動測試，還未大規模異動。

ChainCatcher 消息，慢霧創始人餘弦於 X 發文表示，今凌晨，DEXX 攻擊者有關的 Solana 地址上的各種價值代幣被兌換成 SOL，目前這些 SOL 還沒繼續轉出。另外，攻擊者的 EVM(ETH/BSC/BASE) 地址們開始出現異動測試，還未大規模異動。

ChainCatcher 消息，慢霧餘弦在 X 平台披露，DEXX 攻擊者半個小时前開始測試 EVM 鏈的 token 兌換 ETH 操作。

ChainCatcher 消息，慢霧發布 DEXX 攻擊者地址列表，表示目前已在 Solana 區塊鏈上識別出 8,612 個地址，數據來自 DEXX 官方和數千名受害者的報告，至於 EVM 鏈仍在清理和彙編統計數據，預計將在未來幾天內準備就緒。

ChainCatcher 消息，慢霧餘弦於 X 發文表示："根據慢霧區情報員反饋，JUMPFUN 項目（@jumpdotfun）疑似存在可疑行為。經過對項目合約和交易記錄的分析，我們發現了以下可疑情況：JUMPBonusPool 合約原本設計了兩個核心機制：1.獎金池機制：最後 5 名參與捐贈的用戶可以平分累計的 ETH 獎金2.時間延長機制：每次用戶進行捐贈時，會自動延長 30 秒的遊戲時間昨日，項目方利用 owner 權限，通過 setEmergencyBonusPool 函數兩次修改了 JUMPTreasury 合約所指向的 JUMPBonusPool 合約。這一修改導致用戶無法通過正常捐贈參與之前已累積獎金的 JUMPBonusPool 合約的大獎競爭。值得注意的是，新更換的 JUMPBonusPool 合約也未進行開源。這些行為與項目方之前公開的活動規則描述嚴重不符，存在明顯的違規操作。提醒所有參與用戶注意風險，謹慎參與。"

ChainCatcher 消息，慢霧創始人餘弦在 X 平台披露一起針對加密行業的 XSS 攻擊，攻擊者利用加密媒體 Cointelegraph 網站的 XSS 漏洞，誘騙目標用戶打開 Cointelegraph 官網鏈接（帶 XSS 惡意腳本），於是：惡意腳本加載執行；地址欄被設置成可疑地址（一看還以為是官方未發布的草稿）；接著彈出 Sign in with X 的偽造框；點擊 Sign in with X 後打開 X 的第三方應用授權，權限列表那處留了超大段空白，此時如果沒留意點擊了授權，你的 X 有關權限就被攻擊者接管了。這種稍微帶點漏洞利用的釣魚對應大眾來說更是防不勝防，需多加注意。

ChainCatcher 消息，慢霧發布安全警報，SUI 網絡上的人工智能社交聚合平台 OceansGallerie 風險較高，疑似 Rugpull，請用戶提高警惕。

ChainCatcher 消息，慢霧創始人餘弦發文表示，"Sui 生態項目 OceansGallerie（@OceansGallerie）確實挺奇怪，代幣池子太控盤，代幣總量 100 億枚 OCEANS，Holders 過於集中，發行不到一週代幣已經跌了幾十倍，現在池子不到 2 萬美元。異常操作的地址和 OCEANS 代幣發行地址有強關聯。"另據 X 用戶 @tongyiju 表示，Cetus Protocol 在 11 月 20 日發推稱創建了一個 Oceans 池子，承諾每日激勵，在 11 月 23 日，Oceans 宣布與 ADA 旗下投資基金合作。@tongyiju 投入了幾萬枚 Sui 作為流動性，但在昨日半夜 3 點，項目方撤走了流動性，導致池子被砸。

ChainCatcher 消息，慢霧創始人餘弦於 X 發文表示，"今天早上通過監控發現，差不多凌晨 3 點開始，DEXX 攻擊者有關的 Solana 地址上的各種 Token 被大批量地兌換成了 SOL，目前這些 SOL 還沒繼續轉出。"

ChainCatcher 消息，慢霧創始人餘弦在社交媒體發文表示："直接提交 DEXX 被盜表單信息給我們的受害者就超 1000 個，然後通過各種渠道加上我們安全團隊聯繫的受害者也非常多，損失有大有小，大體的統計數據之前披露過。但還有許多沒提交的，我們在和 DEXX 官方及合作夥伴持續做各種複雜交叉分析，要避免誤報，又希望盡可能採集全面，這是個複雜的工作。我們知道大家很著急，除了 DEXX 官方本身報警立案之外，有好幾個受害者也報警立案了。慢霧作為安全公司是必然有義務配合執法，執法行動的內容沒有授權也必然不會外說。"

ChainCatcher 消息，慢霧餘弦在 X 平台發文稱，由於執法介入，慢霧會全力配合執法及 DEXX 官方相關調查請求，如果沒有授權，不可能透露不該透露的內容。如果你是受害者，盯好自己被盜資金對應的攻擊者錢包地址，許多錢包都有觀察者錢包模式，方便盯資金異動。

ChainCatcher 消息，慢霧創始人餘弦於 X 發文表示，某用戶遭遇了首尾號相似錢包地址的釣魚攻擊，誤轉了 1.29 億枚 USDT 給釣魚地址。不過，釣魚團夥不到 1 小時歸還了其中 90%，然後又過了 4 個多小時把剩餘的 10% 也歸還了。

ChainCatcher 消息，慢霧在 X 平台發文稱，其的團隊將幫助執法部門追蹤被盜資金並分析相關線索，後續將很快與 DEXX 發布一份完整的黑客地址列表。目前已大致確定了約 2,000 個可疑地址。

ChainCatcher 消息，區塊鏈安全公司 SlowMist 發文稱，截至 11 月 18 日 DEXX 事件報告更新：已收到來自社區的 1100 多份資金被盜報告。在刪除重複報告後，已確定超過 900 名受害者，總損失估計為 2100 萬美元（受價格波動影響）。損失明細（迄今為止）：•>100 萬美元：1 名受害者•50 萬至 100 萬美元：2 名受害者•10 萬至 50 萬美元：33 名受害者•1 萬至 10 萬美元：292 名受害者•<1 萬美元：656 名受害者

ChainCatcher 消息，慢霧創始人余弦在 X 發文稱，FTM 上的一個借貸項目 Polter Finance（@polterfinance）因為"空市場"問題被盜 1200 萬美元。

ChainCatcher 消息，慢霧創始人餘弦於 X 發文表示："截至目前，我們分析了 821 份 DEXX 用戶有關的被盜信息，總損失接近 2000 萬美元，其中 1 位超 100 萬美元，2 位在 50-100 萬美元範圍，28 位在 10-50 萬美元範圍。被盜信息還在不斷採集中。"