ChainCatcher 消息，据慢霧創始人余弦在 X 平台披露資訊稱，Humanity Protocol 項目方把明文私鑰直接在瀏覽器 sessionStorage 裡存儲，前提是用 Web2 的方式登錄，比如郵箱，平台會自動給用戶分配錢包，還好這只是測試網，還沒實際危害。

ChainCatcher 消息，慢霧創始人餘弦發推稱，AI Agent 在加密行業的主要作用似乎集中在通過發行代幣（token）來提供激勵機制，而非加密行業的大玩家則專注於定義互操作協議和開發更實用的 AI 應用。與非加密行業的技術進步相比，加密行業的關注點更多仍停留在 token 層面，顯現出明顯的割裂感。

ChainCatcher 消息，針對近期市場關注的量子計算機晶片 Willow 以及中本聰私鑰凍結等事件，慢霧創始人余弦援引加密研究員 Jeffrey Scholz 推文表示："量子計算目前的幾十門離真的可以破解比特幣私鑰至少還有幾百萬門的差距。這個量子門增加不容易，噪聲和錯誤率也會增加，最終會快速地得到一台在現實世界中的廢物...幾十年後再操心中本聰的私鑰吧。"

ChainCatcher 消息，慢霧創始人餘弦在 X 平台發文提醒，近期不少人中招 Telegram Safeguard 騙局。該騙局主要分為盜取帳號和植入木馬兩類。前者是黑走 Telegram 帳號，後者是往電腦植入木馬。用戶需牢記絕不提供手機號碼、登錄代碼或雙重驗證密碼等信息，並需警惕陌生鏈接及代碼，避免重大損失。

ChainCatcher 消息，慢霧餘弦於 X 發文表示："凌晨 DEXX 黑客又轉 300 ETH 進 Tornado Cash 混幣協議。"

ChainCatcher 消息，慢霧餘弦在 X 平台發文稱，某個挺知名的 bot 平台，被一個白帽發現了相關漏洞，可能導致私鑰洩露，白帽反饋了，但似乎因為漏洞賞金事宜引發了些爭議。白帽擔心這個 bot 平台未來出現類似 DEXX 被黑的風險，到時候調查到他當時留下的痕跡，於是找其來自證清白。餘弦表示，為了避免不中立，特別注明：提的白帽這兩個字在這不一定就是白帽，還沒法驗證誰對誰錯，誰對多誰對少。如果未來這個 bot 平台被黑了，有這位白帽分享的一些信息，可供驗證。

ChainCatcher 消息，慢霧餘弦於 X 平台發文表示："部分 ETH 凌晨開始進 Tornado Cash 混幣了，這幾乎算是最終信號（DEXX 作惡者們不打算回頭，選擇殘酷地一條黑路走到底）。"此前消息，DEXX 黑客的 EVM（ETH/BSC/BASE）地址繼續開始異動，不少資金（包括不少 MEME）從早上快 7 點開始持續歸集到 0xffb9926310b291e17d7df846cded66cda2c68228 中。

ChainCatcher 消息，据餘弦檢測，DEXX 黑客的 EVM（ETH/BSC/BASE）地址繼續開始異動，不少資金（包括不少 MEME）從早上快 7 點開始持續歸集到 0xffb9926310b291e17d7df846cded66cda2c68228 中。

ChainCatcher 消息，慢霧餘弦於 X 發文確認，DEXX 攻擊者正在將 Solana 上的分散被盜資金歸集，並從歸集地址往外拆分著洗，其中一些開始用 Wormhole 跨鏈服務，將資產跨至以太坊 0xffe224e 開頭地址。

ChainCatcher 消息，慢霧餘弦於 X 發文表示："注意 @solana/web3.js 供應鏈投毒，已知的 1.95.6 及 1.95.7 版本存在後門代碼，會偷用戶私鑰。新版本已經沒這個風險。已知知名錢包未發現這個風險，但真實攻擊是發生的。猜測也許是更新依賴包比較及時的第三方私鑰有關工具（包括 bot）中招了，因為投毒的版本存活也就幾小時，很快就被發現並下架了。如果你有用到這個包，注意排查。"

ChainCatcher 消息，社區用戶於 X 平台發文表示："認為 DEXX 受害者獲得賠付還需 4 個關鍵步驟：慢霧的統計結果；給出賠付方案（融資結果不同方案則不同）；賠付入口開發；執行賠付方案。"對此慢霧創始人余弦回應："特別說下，'慢霧統計'這個事務和其他幾個並不是串行關係，因為大體損失基本上在案發後兩三天已經披露差不多了（當時被盜市值大於 2100 萬美元），後續增加的幾乎都是小金額損失，如果還有大金額我們應該早就知道。由於我們披露的是攻擊者地址，誤報漏報處理會繼續消耗不少時間，整個過程需要很嚴謹地來回比對研判，如果都依賴我們所謂最終統計，那這個時間難說要多久。所以，我們覺得這不是串行關係，許多任務原則上是並行的。"

ChainCatcher 消息，据慢霧科技創始人余弦監測，凌晨 2:48 開始，DEXX 攻擊者陸續將攻擊者有關的一批 EVM（ETH/BASE/BSC）地址上的代幣兌換為對應的 ETH/BNB。目前兌換還在繼續，這些 ETH/BNB 暫未轉出（不過有發現相關測試）。

ChainCatcher 消息，慢霧創始人餘弦於 X 發文表示，今日凌晨，DEXX 攻擊者有關的 Solana 地址上的各種價值代幣被兌換成 SOL，目前這些 SOL 還沒繼續轉出，另外，攻擊者的 EVM(ETH/BSC/BASE) 地址們開始出現異動測試，還未大規模異動。

ChainCatcher 消息，慢霧創始人餘弦於 X 發文表示，今凌晨，DEXX 攻擊者有關的 Solana 地址上的各種價值代幣被兌換成 SOL，目前這些 SOL 還沒繼續轉出。另外，攻擊者的 EVM(ETH/BSC/BASE) 地址們開始出現異動測試，還未大規模異動。

ChainCatcher 消息，慢霧餘弦在 X 平台披露，DEXX 攻擊者半個小时前開始測試 EVM 鏈的 token 兌換 ETH 操作。

ChainCatcher 消息，慢霧餘弦於 X 發文表示："今日凌晨，DEXX 攻擊者繼續將另一批 Solana 地址上的各種價值 token 兌換成 SOL，也暫未繼續轉出。另外，攻擊者的 EVM 地址暫時還未異動。"

ChainCatcher 消息，慢霧創始人餘弦發文表示，"Sui 生態項目 OceansGallerie（@OceansGallerie）確實挺奇怪，代幣池子太控盤，代幣總量 100 億枚 OCEANS，Holders 過於集中，發行不到一週代幣已經跌了幾十倍，現在池子不到 2 萬美元。異常操作的地址和 OCEANS 代幣發行地址有強關聯。"另據 X 用戶 @tongyiju 表示，Cetus Protocol 在 11 月 20 日發推稱創建了一個 Oceans 池子，承諾每日激勵，在 11 月 23 日，Oceans 宣布與 ADA 旗下投資基金合作。@tongyiju 投入了幾萬枚 Sui 作為流動性，但在昨日半夜 3 點，項目方撤走了流動性，導致池子被砸。

ChainCatcher 消息，慢霧創始人餘弦發推提醒，近期發現某黑客組織針對 Crypto 行業的定向投毒攻擊，手法為冒充VC發送虛假會議鏈接，引導受害者下載帶毒腳本（如"IP_Request.scpt"），主要攻擊目標為 Mac 電腦用戶。如遭遇中招，建議立即採取以下措施：資產轉移：若電腦存有錢包（私鑰/助記詞），及時將資產安全轉移；帳戶排查：修改重要帳號（如Telegram、X、郵箱、交易平台等）密碼及2FA，並檢查是否有異常登錄設備；殺毒清理：使用知名殺毒軟件（如AVG、Bitdefender、Kaspersky等）進行全面掃描，必要時使用多個軟件交替查殺；重置系統：若仍不放心，可備份重要文件後重置電腦，並對備份文件逐一殺毒。

ChainCatcher 消息，慢霧創始人餘弦於 X 發文表示，"今天早上通過監控發現，差不多凌晨 3 點開始，DEXX 攻擊者有關的 Solana 地址上的各種 Token 被大批量地兌換成了 SOL，目前這些 SOL 還沒繼續轉出。"

ChainCatcher 消息，慢霧創始人餘弦在社交媒體發文表示："直接提交 DEXX 被盜表單信息給我們的受害者就超 1000 個，然後通過各種渠道加上我們安全團隊聯繫的受害者也非常多，損失有大有小，大體的統計數據之前披露過。但還有許多沒提交的，我們在和 DEXX 官方及合作夥伴持續做各種複雜交叉分析，要避免誤報，又希望盡可能採集全面，這是個複雜的工作。我們知道大家很著急，除了 DEXX 官方本身報警立案之外，有好幾個受害者也報警立案了。慢霧作為安全公司是必然有義務配合執法，執法行動的內容沒有授權也必然不會外說。"