ChainCatcher 消息，据慢霧區消息，OKX DEX 合約疑似出現問題，慢霧分析後發現：用戶進行兌換時會授權給 TokenApprove 合約，DEX 合約通過調用 TokenApprove 合約轉移用戶代幣。DEX 合約存在 claimTokens 函數，允許可信的 DEX Proxy 進行調用，其功能是調用 TokenApprove 合約的 claimTokens 函數轉移已授權用戶的代幣。可信的 DEX Proxy 由 Proxy Admin 進行管理，Proxy Admin Owner 可以通過 Proxy Admin 升級 DEX Proxy 合約。Proxy Admin Owner 在 2023 年 12 月 12 日 22:23:47 通過 Proxy Admin 升級了 DEX Proxy 合約到新的實現合約，新的實現合約功能是直接調用 DEX 合約的 claimTokens 函數轉移代幣。隨後攻擊者開始調用 DEX Proxy 竊取代幣。Proxy Admin Owner 在 2023-12-12 23:53:59 再次升級了合約，實現功能與先前類似，升級後繼續竊取代幣。截止現在獲利約 43 萬 U。該攻擊或為 Proxy Admin Owner 私鑰洩漏，目前 DEX Proxy 已被移出受信列表。

ChainCatcher 消息，比特叢林分析了昨日與幣安部署者相關的某加密錢包被盜的原因。据悉，昨日與幣安部署者相關的某加密錢包被盜，黑客從該錢包盜取了 2707 萬枚 USDT 和 11 枚 ETH 。隨後，黑客將大部分資金跨鏈，並通過 ChangeNow 、FixedFloat 、SideShift 等進一步轉移資產。但目前仍有小部分資金換成 ETH 後，暫未做轉移。

ChainCatcher 消息，慢霧創始人餘弦在社交平台表示，今早收到兩封被盜提交的表單信息，發現都是 friend.tech 用戶私鑰有關的被盜，目前都說用了 FriendSniper 的 Telegram Bot，此前我們成功攔截的被盜也懷疑是這個 Bot 洩漏的私鑰。此外，還表示，如果用戶也遇到類似被盜歡迎提交信息給慢霧。

ChainCatcher 消息，慢霧創始人餘弦在社交媒體上發文表示，通過慢霧鏈上行為（Base/ETH/BSC 多條網絡）分析判斷 friend.tech 用戶 Pangchy 的賬戶私鑰存在洩漏情況。至於洩漏途徑可以參考失主的調查，暫時沒法確定。餘弦表示，用戶使用第三方 bot 是運行在 Telegram 上的，都是中心化的，私鑰一旦給出去，風險真不好說。

ChainCatcher 消息，TokenPocket CBO Michael 發推稱，"發現一種新型盜幣方式，在國外的 KTV 裡，詐騙團夥悄悄把 KTV 的共享充電寶改裝並植入了惡意程序。客人在 KTV 裡唱歌、喝酒消費等一待就是大半天，手機很容易沒電，就去借充電寶，結果你以為充電寶在給自己手機充電，結果是在讀取手機裡的數據、竊取錢包裡的私鑰。"（來源鏈接）

ChainCatcher 消息，Raydium 官方針對昨日遭受攻擊一事發文表示，受到攻擊的漏洞似乎源於木馬攻擊和池子所有者帳戶的私鑰洩露。攻擊者訪問了礦池所有者的帳戶，並能夠調用 withdrawalPNL 函數，該函數用於收集池中掉期交易賺取的交易/協議費用。受影響的池子包括 SOL-USDC、SOL-USDT、RAY-USDC、RAY-USDT 等，損失總額約為 439.5 萬美元。此外，作為即時解決方案，先前的礦池所有者的權限已被撤銷，所有帳戶已更新為新的硬體錢包帳戶，因此攻擊者不再具有訪問權限，也無法再利用這些池子進行攻擊，如果攻擊者返還資金，將為黑客提供被盜資金的 10% 並將其視為白帽漏洞賞金。（來源鏈接）

ChainCatcher 消息，据慢霧區情報，11 月 4 日，一個 BNB Chain 上地址憑空鑄造了超 10 億美元的 pGALA 代幣，並透過 PancakeSwap 售出獲利，導致此前 GALA 短時下跌超 20%。慢霧分析結果如下：在 pGALA 合約使用了透明代理（Transparent Proxy）模型，其存在三個特權角色，分別是 Admin、DEFAULT_ADMIN_ROLE 與 MINTER_ROLE。Admin 角色用於管理代理合約的升級以及更改代理合約 Admin 地址，DEFAULT_ADMIN_ROLE 角色用於管理邏輯中各特權角色（如：MINTER_ROLE），MINTER_ROLE 角色管理 pGALA 代幣鑄造權限。在此事件中，pGALA 代理合約的 Admin 角色在合約部署時被指定為透明代理的 proxyAdmin 合約地址，DEFAULT_ADMIN_ROLE 與 MINTER_ROLE 角色在初始化時指定由 pNetwork 控制。proxyAdmin 合約還存在 owner 角色，owner 角色為 EOA 地址，且 owner 可以透過 proxyAdmin 升級 pGALA 合約。但慢霧安全團隊發現 proxyAdmin 合約的 owner 地址的私鑰明文在 Github 洩漏了，因此任何獲得此私鑰的用戶都可以控制 proxyAdmin 合約隨時升級 pGALA 合約。proxyAdmin 合約的 owner 地址已經在 70 天前（2022 年 8 月 28 日）被替換了，且由其管理的另一個項目 pLOTTO 疑似已被攻擊。由於透明代理的架構設計，pGALA 代理合約的 Admin 角色更換也只能由 proxyAdmin 合約發起。因此在 proxyAdmin 合約的 owner 權限丟失後 pGALA 合約已處於隨時可被攻擊的風險中。綜上所述，pGALA 事件的根本原因在於 pGALA 代理合約的 Admin 角色的 owner 私鑰在 Github 洩漏，且其 owner 地址已在 70 天前被惡意替換，導致 pGALA 合約處於隨時可被攻擊的風險中。（來源鏈接）

ChainCatcher 消息，DEX 聚合器 ParaSwap 發推回應合約部署地址私鑰洩露問題，表示正在調查此事，不過該地址在合約部署後已沒有權限。此前，安全團隊 Supremacy 在推特上表示 Paraswap 部署者的私鑰疑似洩露，多簽金庫或存在風險。（來源鏈接）