ChainCatcher 消息，慢霧創始人餘弦在 X 平台發文稱，慢霧已介入 0xScope 官方 X 帳戶被盜用事件，並且對接了相關解決方案，等待進展順利。ChainCatcher 此前報導，lmk.fun（原 Scopescan）在 X 平台發布提醒稱，Web3 知識圖譜協議 0xScope（@ScopeProtocol）的 X 帳戶已被盜用，請勿點擊任何鏈接或信任其發布的內容，正在調查並恢復。

ChainCatcher 消息，慢霧 Slowmist 發布《2024 區塊鏈安全與反洗錢年度報告》，2024 年共發生安全事件 410 件，損失高達 20.13 億美元。對比 2023 年（共 464 件，損失約 24.86 億美元），損失同比下降 19.02%。從項目賽道來看，DeFi 仍然是最常受到攻擊的領域。2024 年 DeFi 安全事件共 339 件，占總安全事件數的 82.68%，損失高達 10.29 億美元，對比 2023 年（共 282 件，損失約 7.73 億美元），損失同比上升 33.12%。從生態來看，Ethereum 損失最高，達 4.65 億美元。其次是 BSC，達 8,735 萬美元。從事件原因來看，合約漏洞導致的安全事件最多，達 99 件，導致損失約 2.14 億美元。其次為帳號被黑導致的安全事件。在 InMist 情報網絡合作夥伴的支持下，2024 年度慢霧 SlowMist 協助客戶、合作夥伴及公開被黑事件凍結資金共計超過 1.12 億美元。

ChainCatcher 消息，慢霧首席信息安全官 23pds 發推表示，近兩個月朝鮮黑客組織持續冒充 Hack VC、SevenX Ventures 等機構或個人進行會議詐騙，請注意風險。

ChainCatcher 消息，慢霧發推提醒用戶警惕偽裝成 Zoom 會議鏈接的網絡釣魚攻擊，其中攻擊者使用"app[.]us4zoom[.]us"的域名來冒充合法的 Zoom 會議鏈接，該網頁非常模仿真正的 Zoom 會議界面，當用戶點擊"啟動會議"按鈕時，會觸發惡意安裝包的下載，而不是啟動本地 Zoom 客戶端，黑客收集用戶數據並解密以竊取敏感信息，如助記詞和私鑰，這些攻擊通常結合了社會工程學和木馬技術。

ChainCatcher 消息，慢霧創始人餘弦發推稱，AI Agent 在加密行業的主要作用似乎集中在通過發行代幣（token）來提供激勵機制，而非加密行業的大玩家則專注於定義互操作協議和開發更實用的 AI 應用。與非加密行業的技術進步相比，加密行業的關注點更多仍停留在 token 層面，顯現出明顯的割裂感。

ChainCatcher 消息，慢霧首席信息安全官 23pds 發文提醒，近日，知名加密貨幣盜竊木馬 MacOS Stealer 被突然開源。此前，其攻擊源碼以 1 BTC 的價格出售，而如今的開源意味著更多惡意攻擊者能夠輕鬆獲取這一工具。這不僅可能讓攻擊者"人手一個"攻擊庫，還可能催生出更加隱蔽和複雜的攻擊方式，為加密貨幣資產安全帶來更大的挑戰。

ChainCatcher 消息，据 MistTrack 監測，DEXX 事件攻擊者目前正不斷交換資產並橋接到以太坊，截至目前：0xFFB9 地址中仍有 620,000 美元的餘額，分布在以太坊和 BNB Chain 和 Base 鏈上。DEXX 黑客已將 6212.4 枚 ETH 轉移到 Tornado Cash。

ChainCatcher 消息，慢霧創始人餘弦在 X 平台發文提醒，近期不少人中招 Telegram Safeguard 騙局。該騙局主要分為盜取帳號和植入木馬兩類。前者是黑走 Telegram 帳號，後者是往電腦植入木馬。用戶需牢記絕不提供手機號碼、登錄代碼或雙重驗證密碼等信息，並需警惕陌生鏈接及代碼，避免重大損失。

ChainCatcher 消息，据慢霧黑客數據庫，上個月 Web3 安全事件造成的損失總額約為 8624 萬美元。其中 21 起黑客事件，造成約 7686 萬美元的損失，2550 萬美元已追回。這些事件的主要原因包括：智能合約漏洞、帳戶洩露和價格操縱。此外，11 月有 9,208 名受害者成為網絡釣魚攻擊的受害者，總損失達 938 萬美元。

ChainCatcher 消息，慢霧餘弦在 X 平台發文稱，某個挺知名的 bot 平台，被一個白帽發現了相關漏洞，可能導致私鑰洩露，白帽反饋了，但似乎因為漏洞賞金事宜引發了些爭議。白帽擔心這個 bot 平台未來出現類似 DEXX 被黑的風險，到時候調查到他當時留下的痕跡，於是找其來自證清白。餘弦表示，為了避免不中立，特別注明：提的白帽這兩個字在這不一定就是白帽，還沒法驗證誰對誰錯，誰對多誰對少。如果未來這個 bot 平台被黑了，有這位白帽分享的一些信息，可供驗證。

ChainCatcher 消息，慢霧餘弦於 X 平台發文表示："部分 ETH 凌晨開始進 Tornado Cash 混幣了，這幾乎算是最終信號（DEXX 作惡者們不打算回頭，選擇殘酷地一條黑路走到底）。"此前消息，DEXX 黑客的 EVM（ETH/BSC/BASE）地址繼續開始異動，不少資金（包括不少 MEME）從早上快 7 點開始持續歸集到 0xffb9926310b291e17d7df846cded66cda2c68228 中。

ChainCatcher 消息，慢霧 MistTrack 更新 DEXX 黑客事件，黑客將部分 Solana 上的資金歸集並換成了 WETH，通過 Wormhole 跨鏈到以太坊，截至更新，黑客以太坊地址的總 ETH 餘額為 4400.74 枚 ETH（約 1725 萬美元），黑客 Solana 地址餘額約 150 萬美元。

ChainCatcher 消息，慢霧餘弦於 X 發文確認，DEXX 攻擊者正在將 Solana 上的分散被盜資金歸集，並從歸集地址往外拆分著洗，其中一些開始用 Wormhole 跨鏈服務，將資產跨至以太坊 0xffe224e 開頭地址。

ChainCatcher 消息，慢霧發佈 Dexx 被盜的全部數據統計，受害者可在表格中查詢其被盜地址是否存在；如果用戶存在自己轉走餘額的情況，需去表格查詢自己的地址是否被當作"黑客"地址。

ChainCatcher 消息，慢霧餘弦在社交平台發文表示，慢霧已公布 EVM（ETH/BSC/BASE）鏈上 DEXX 受害者地址及對應的攻擊者地址，約 4000 多個（上週公布的是攻擊者有關的 Solana 地址，8600 多個），數據來源 DEXX 官方及上千受害者的提交。

ChainCatcher 消息，社區用戶於 X 平台發文表示："認為 DEXX 受害者獲得賠付還需 4 個關鍵步驟：慢霧的統計結果；給出賠付方案（融資結果不同方案則不同）；賠付入口開發；執行賠付方案。"對此慢霧創始人余弦回應："特別說下，'慢霧統計'這個事務和其他幾個並不是串行關係，因為大體損失基本上在案發後兩三天已經披露差不多了（當時被盜市值大於 2100 萬美元），後續增加的幾乎都是小金額損失，如果還有大金額我們應該早就知道。由於我們披露的是攻擊者地址，誤報漏報處理會繼續消耗不少時間，整個過程需要很嚴謹地來回比對研判，如果都依賴我們所謂最終統計，那這個時間難說要多久。所以，我們覺得這不是串行關係，許多任務原則上是並行的。"

ChainCatcher 消息，据慢霧科技創始人余弦監測，凌晨 2:48 開始，DEXX 攻擊者陸續將攻擊者有關的一批 EVM（ETH/BASE/BSC）地址上的代幣兌換為對應的 ETH/BNB。目前兌換還在繼續，這些 ETH/BNB 暫未轉出（不過有發現相關測試）。

ChainCatcher 消息，慢霧創始人餘弦於 X 發文表示，今凌晨，DEXX 攻擊者有關的 Solana 地址上的各種價值代幣被兌換成 SOL，目前這些 SOL 還沒繼續轉出。另外，攻擊者的 EVM(ETH/BSC/BASE) 地址們開始出現異動測試，還未大規模異動。

ChainCatcher 消息，慢霧餘弦在 X 平台披露，DEXX 攻擊者半個小时前開始測試 EVM 鏈的 token 兌換 ETH 操作。