ChainCatcher 消息，區塊鏈安全公司 Asymmetric Research 披露，其在 Cosmos 網絡上發現了 Circle 的 Noble-CCTP（USDC USDC 跨鏈傳輸協議的一個組成部分）中的一個關鍵漏洞，並已私下通知 Circle。該漏洞已被及時修復，沒有用戶資金損失或發生惡意攻擊。安全公司發現，惡意行為者可能會避開該跨鏈傳輸協議的消息發送者驗證過程，在 Noble 橋上偽造 USDC。更具體地說，在沒有首先檢查橋接消息是否從初始鏈上經過驗證的"TokenMessenger"地址發送的情況下，Noble-CCTP"ReceiveMessage"處理程序接受來自任何發送方的"BurnMessages"。不過，儘管漏洞最初看起來像是一個無限鑄造的缺陷，但由於 Noble 大約 3500 萬枚 USDC 的鑄造限制，實際影響有限。

ChainCatcher 消息，zkLend 在 X 平台發文表示，團隊注意到，少數社區用戶與惡意網站和合約進行了互動，導致資金損失。請注意，若將錢包連接到相關惡意合約，用戶可能會在不知情的情況下向詐騙者批准多項權限，包括允許詐騙者將代幣從用戶錢包轉移到自己的錢包。請保持警惕，僅以官方鏈接為準。此前消息，Starknet 生態借貸協議 zkLend 在 X 平台發文表示，收到關於用戶錢包中出現可疑代幣的報告。請注意，zkLend 僅以 STRK（DeFi Spring）和 ZEND（ZEND 存款）的形式提供獎勵。獎勵不會直接發送到用戶的錢包，只能在 app.zklend.com/rewards 進行申領。用戶需保持安全和警惕，如果注意到任意可疑行為，請立即舉報。

ChainCatcher 消息，5 月 15 日，DeFi 收益聚合器 Beefy Finance 發布公告稱，在 Sonne Finance 遭遇安全漏洞攻擊後，Beefy 團隊迅速採取行動，在幾分鐘內緊急暫停了在 Optimism 和 Base 上支持的全部 9 個 Sonne Vault，將大部分用戶資金及時撤出。Beefy 稱，由於反應迅速，約三分之二的資金得以保全，但 Optimism 上部分保險庫仍不同程度受到影響，部分用戶遭受資金損失。目前所有 Sonne 保險庫仍將保持暫停狀態。Beefy 表示將與 Sonne 保持密切溝通，一旦追回任何資金或獲得任何形式補償，將與 Sonne 合作確保返還給受影響用戶。

ChainCatcher 消息，据 PeckShield 監測，Heco Bridge 資金損失，總價值約 8660 萬美元的加密貨幣。包括：-346,994 枚 TUSD；-42,399 枚 LINK (601,641 美元)；-619,000 枚 USDC；-173,200 枚 UNI(931,816 美元)；-3.469 億枚 SHIB（約 280 萬美元）；-489 枚 HBTC（1880 萬美元）；-4200 萬 USDT；-10,145 枚 ETH（約 1900 萬美元）。

ChainCatcher 消息，Unibot 官方 X 帳號發文表示："我們在新路由器中遇到了 Token 批准漏洞，並已暫停我們的路由器以遏制該問題。由於我們新路由器的錯誤而造成的任何資金損失都將得到補償。您的密鑰和錢包是安全的。我們將在調查結束後發布詳細回應。"

ChainCatcher 消息，Galxe 在社交平台表示，其網站已離線，將在正確的 DNS 記錄在全球傳播後重新上線網站。如果用戶在北京時間 10 月 6 日 21 點之後沒有批准 Galxe 鏈接錢包的任何交易，那麼資金和信息都是安全的。Galxe 使用 Dynadot 的域名註冊服務。域名 http://Galxe.com 此前被洩露，未經授權的個人暫時控制了 Dynadot 賬戶。Galxe 已在北京時間 10 月 7 日 0 點收回了域名所有權，並與 Dynadot 一起確保了該賬戶的安全保護。初步評估表明，損失資金總額可能約為或低於 20 萬美元。據悉，團隊已經與相關執法當局進行了接觸，將很快分享完整的報告和資金回收計劃。

ChainCatcher 消息，新加坡加密貨幣公司 BIGG Digital Assets 發文稱，旗下加密交易平台 Netcoins 在 9 月 17 日遭遇網絡攻擊，內部控制系統檢測到 Netcoins 熱錢包的可疑活動，阻止了超出預設的的加密貨幣提現企圖，並立即通知了工作人員，經過內部調查，確定是一個不良行為者訪問了 Netcoins 網絡，Netcoins 已採取措施刪除了未經授權的用戶，並加強了其網絡的安全性。該漏洞目前已得到解決，沒有客戶資金或加密資產受到損害，惡意行為者提取的幣僅來自 Netcoins 的運營流通量，價值估計為 343,000 加元（約合 25.4 萬美元）。惡意行為者還在事件期間未經授權刪除客戶個人信息，正對此進行調查。作為預防措施，Netcoins 對所有客戶密碼進行了硬重置，並要求所有用戶在此事件發生後設置新的憑據才能訪問平台。Netcoins 正在第三方網絡安全專家的協助下對事件的原因和範圍進行調查，並已通知執法部門。

ChainCatcher 消息，跨鏈互操作性協議 Celer Network 週三報告稱，已修補由 Jump Crypto 首次發現的關於權益證明區塊鏈 State Guardian Network （SGH）中的一個漏洞，這一漏洞一旦被利用，可能導致惡意驗證節點提交大量欺詐性"投票"，從而導致網絡狀態改變。Celer 強調，漏洞沒有造成任何資金損失。該漏洞無法公開訪問，在發現時也沒有資金面臨直接風險。此外，團隊提議為 Jump Crypto 提供漏洞賞金。（The Block）

ChainCatcher 消息，NEAR 生態 EVM 擴容網絡 Aurora 的 CEO Alex Shevchenko 發推稱，彩虹橋已採取預防措施而暫停使用，沒有資金損失，團隊正在努力恢復彩虹橋。(來源鏈接)

ChainCatcher 消息，据財經網報導，中國太保產險蘇州分公司聯合交通銀行蘇州分行推出全國首個數字貨幣帳戶資金損失保險產品，並已簽發首張保單。根據該保險產品方案，在保障期內，如個人數字人民幣錢包資金發生被盜、密碼失竊等情形下，導致資金損失時可獲得保險理賠。(來源鏈接)

ChainCatcher 消息，据彭博社援引知情人士報導，加密基金 Protocol Ventures LP 將關閉並返還現金，相關通知已於 10 月底發送給投資者。知情人士表示，Protocol Ventures 在過去一年中可能損失了高達 90% 的資金，關閉工作可能會在年底或 2023 年第一季度完成。據悉，Protocol Ventures 是專注於投資加密對沖基金的加密基金，曾投資於 BlockTower Capital、Multicoin Capital、Pantera 和 Electric Capital 等公司。（彭博社）

ChainCatcher 消息，加密借貸平台 Celsius Network 的用戶損失查詢網站顯示，用戶 Jacob Benjamin Fite 損失逾 4000 萬美元，排名第一，前十名個人的損失均超過 1200 萬美元，總計損失超 2.2 億美元。據悉，Celsius 有超 10 萬債權人，綜合資產和預估負債均在 10 億至 100 億美元之間。（來源鏈接）

链捕手消息，NFT 金融化协议 OMNI 发推称，OMNI 仍处于测试阶段（测试版），没有客户资金损失，仅内部测试资金受到影响。OMNI 已经暂停了协议，直到完成调查并让外部安全和审计公司再次审查所有内容。 此前，区块链安全团队 BlockSec 发推称由于 OMNI 的清算逻辑存在问题，在清算后不正确地清空了攻击者债务，因此攻击者可以获利，被盗资金已转移至 Tornado Cash。（来源链接）

链捕手消息，Near 生态 EVM 链 Aurora CEO Alex Shevchenko 在其社交网站上表示，跨链桥 Rainbow Bridge 已恢复正常，没有资金损失，随后将公布被攻击的具体情况。 此前，据 Alex 称 Rainbow Bridge  发推称，Rainbow Bridge 发生了一些奇怪的活动，一度停止了跨链操作。（来源链接）