ChainCatcher 消息，針對近期市場關注的量子計算機晶片 Willow 以及中本聰私鑰凍結等事件，慢霧創始人余弦援引加密研究員 Jeffrey Scholz 推文表示："量子計算目前的幾十門離真的可以破解比特幣私鑰至少還有幾百萬門的差距。這個量子門增加不容易，噪聲和錯誤率也會增加，最終會快速地得到一台在現實世界中的廢物...幾十年後再操心中本聰的私鑰吧。"

ChainCatcher 消息，慢霧餘弦在 X 平台發文稱，某個挺知名的 bot 平台，被一個白帽發現了相關漏洞，可能導致私鑰洩露，白帽反饋了，但似乎因為漏洞賞金事宜引發了些爭議。白帽擔心這個 bot 平台未來出現類似 DEXX 被黑的風險，到時候調查到他當時留下的痕跡，於是找其來自證清白。餘弦表示，為了避免不中立，特別注明：提的白帽這兩個字在這不一定就是白帽，還沒法驗證誰對誰錯，誰對多誰對少。如果未來這個 bot 平台被黑了，有這位白帽分享的一些信息，可供驗證。

ChainCatcher 消息，慢霧餘弦於 X 發文表示："注意 @solana/web3.js 供應鏈投毒，已知的 1.95.6 及 1.95.7 版本存在後門代碼，會偷用戶私鑰。新版本已經沒這個風險。已知知名錢包未發現這個風險，但真實攻擊是發生的。猜測也許是更新依賴包比較及時的第三方私鑰有關工具（包括 bot）中招了，因為投毒的版本存活也就幾小時，很快就被發現並下架了。如果你有用到這個包，注意排查。"

ChainCatcher 消息，去中心化交易所（DEX）Clipper 澄清稱，其提款功能中存在漏洞，導致其協議最近遭到黑客攻擊，損失金額達 45 萬美元，而非"第三方"所說的私鑰洩露。Clipper 表示："攻擊者於 12 月 1 日利用了兩個流動性池，鎖定了總價值的約 6%。有第三方聲稱存在私鑰洩露問題。我們可以確認事實並非如此，並且與 Clipper 的設計和安全架構不一致。以一種代幣形式（捆綁交換+存款/取款交易）提款的功能已被禁用。"此前，安全公司 Fuzzland 的聯合創始人在 X 上發帖稱 Clipper "因 API 漏洞（如私鑰洩露）遭到黑客攻擊"，並補充說該 API 可能存在漏洞，允許攻擊者簽署存款和取款請求，並竊取比他們存入的更多的資金。

ChainCatcher 消息，DeBox 官方發布公告稱，由於 DeBox 營運賬戶的 EOA 錢包私鑰洩露，導致 31.03 枚 ETH 及 487.9 萬枚 BOX 被盜。官方強調，此次事件與平台用戶的資產安全無關，請社區放心。應對計劃包括：穩定基金回購：將動用穩定基金從交易所回購被盜代幣，預計一周內完成。代幣分配：回購的所有代幣將注入 BOX DAO 資產池，具體用途由社區投票決定。賬戶安全升級：待 DeBox App 支持多簽登錄後，營運賬戶將遷移至多簽錢包。追蹤與問責：已委託專業安全公司進行調查與資產追蹤，過程中的進展將定期更新。任何追回的資產將通過 BOX DAO 投票管理。DeBox 團隊表示，將持續追蹤盜竊地址，並保留採取法律行動的權利，同時承諾繼續構建開放、透明、可持續的生態系統。此前消息，DeBox 項目近 24 小時內跌超 30%，Uniswap V2 池流動性僅剩 2,900 美元，總鏈上流動性約 1 萬美元。

ChainCatcher 消息，据官方消息，OKX Web3 安全團隊針對近期 Solana 網絡私鑰被盜案例進行了抽樣分析，並給出以下安全建議：及時升級設備和錢包至最新版本；建議定期創建新密鑰，及時轉移資產至新地址；定期使用專業殺毒軟件查殺移動設備和 PC；下載應用時，注意核實是否為官方版本；使用 Bot 類產品時，建議使用新錢包做好風險隔離。據悉， OKX Web3 錢包團隊在強化產品技術防護的同時，持續推動用戶安全教育，涵蓋安全指南、安全TVC、安全動態等等，用戶如需更多安全建議，可隨時關注 OKX 官方安全公告及教育資源。

ChainCatcher 消息，据鏈上安全監控機構 BitJungle 監測，曾盜取 DeFi 博主"挖礦小企鵝"私鑰的黑客地址在沉默一年零十個月後出現異動。黑客已將 400 萬枚 DAI 轉換為 ETH，其中 900 枚 ETH 已進入混幣器，剩餘 ETH 仍留存於黑客地址。據悉，"挖礦小企鵝"於 2023 年 1 月 14 日遭遇私鑰被盜事件，當時被盜資產價值約 790 萬美元。

ChainCatcher 消息，DeSci 項目 Pump Science 今晨發布公告，其測試錢包（地址以 T5j2UB 開頭）因 GitHub 代碼庫疏忽導致私鑰洩露。該錢包在 pump.fun 平台上被標記為 URO 和 RIF 代幣的鏈下創建者，攻擊者可能利用該私鑰發行更多代幣。項目方表示，該私鑰最初僅用於測試目的，開發團隊誤認為其不重要。Pump Science 提醒用戶，除 URO 和 RIF 外，任何由該受損錢包發行的新代幣都應被視為詐騙。受此影響，URO 當前報價 0.034 USDT，24 小時跌幅 30.55%；RIF 報價 0.0846 USDT，24 小時跌幅 36%。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，釣魚不拿私鑰的前提下，一個簽名改 owner 這種機制，主流鏈裡除了 Solana 還有 Tron。一旦被改，你的私鑰也就廢了，除非釣魚願意把 owner 歸還給你，否則別相信任何可以恢復的說法，有這種說法的都可以認為是騙局。

ChainCatcher 消息，鏈上偵探 ZachXBT 在個人 telegram 頻道發文稱：此前，加密 KOL JRNY 相關錢包疑似被轉移並出售了價值約 400 萬美元的加密資產，這表明其錢包私鑰或已洩露。

ChainCatcher 消息，區塊鏈安全審計公司 CertiK 發布聲明稱，近期收到大量 DEXX 平台用戶的求助，用戶反映其帳戶資產被清空。經 CertiK 核實確認，此次安全事件發生在 Solana 鏈上，但該鏈不在 CertiK 的審計覆蓋範圍內。CertiK 表示，事件的主要原因是 DEXX 平台私鑰管理不當，導致官方私鑰泄露。據悉，DEXX 交易平台發生的大規模用戶資產被盜事件，當前已確認被盜資金規模已達上億元，黑客仍在持續作案。CertiK 提醒所有區塊鏈項目和用戶，私鑰的安全存儲和管理是保障資產安全的關鍵。

ChainCatcher 消息，鏈上代幣交易平台 DEXX 疑似被駭客攻擊，多名用戶在社區表示平台內資金被轉走，疑似私鑰洩露。目前 DEXX 官方沒有對此事做出回覆。據社區反應，請用戶儘快把所有代幣提到新的鏈上錢包，建議不要換SOL，換成 SOL 會瞬間被轉走。

ChainCatcher 消息，据 Scam Sniffer 監測，惡意軟體"EdtiProAI"試圖利用 X 廣告瞄準潛在受害者，如果用戶誤安裝該軟體，錢包私鑰將面臨風險。

ChainCatcher 消息，据 CertiK Alert 監測，SUNRAY·FINANCE 私鑰遭洩露，攻擊者獲得了 SUN 和 ARC 代幣的所有權，並鑄造了大量代幣，然後將其拋售以耗盡其 DEX 交易對。目前，攻擊者已經盜取 285.5 萬美元資金。

ChainCatcher 消息，据 CertiK 監測，十月份迄今為止最大的黑客損失來自私鑰洩露，第三季度，大部分損失是由 PKC 和網路釣魚造成的。自本月初以來，CertiK 記錄了 3 起重大 PKC 事件，總損失約為 6000 萬美元：其中 Radiant Capital 約 5500 萬美元、Tapioca DAO 約 450 萬美元、Burve Protocol 約 50 萬美元。

ChainCatcher 消息，慢霧首席信息安全官 23pds 在 X 平台表示，最終經過分析，發現 Indodax 不是其熱錢包私鑰被駭客拿到，而是其他的系統受到攻擊，如簽名機之類。此前消息，9 月 11 日 7 時，據 Cyvers Alerts 監測，Indodax 的錢包在不同網絡上進行了超過 150 筆可疑交易，總損失約 1820 萬美元，可疑地址正在將各種代幣兌換為以太坊。

ChainCatcher 消息，近日，McAfee 發現了一種名為 SpyAgent 的新型 Android 惡意軟體，能夠透過手機截圖和圖像中的文字，利用光學字符識別（OCR）技術竊取用戶的私鑰。該惡意軟體透過簡訊中的惡意連結傳播，用戶點擊連結後會被引導至偽裝成合法網站的頁面，並提示下載一個看似可信的應用程式。一旦安裝，惡意軟體便可獲取用戶的聯絡人、訊息和本地儲存權限。目前，SpyAgent 主要瞄準韓國用戶，已在超過 280 欺詐應用中被發現。此外，2024 年惡意軟體攻擊呈上升趨勢。8 月發現的 Cthulhu Stealer 影響了 MacOS 系統，竊取用戶的加密錢包資訊。同月，Microsoft 修補了 Google Chrome 的一個漏洞，該漏洞曾被朝鮮黑客組織 Citrine Sleet 用於偽裝虛假加密交易所，並透過欺詐求職申請傳播惡意軟體。聯邦調查局(FBI)已發出警告，提醒公眾加密貨幣行業正成為朝鮮黑客的主要攻擊目標。