ChainCatcher 消息，据派盾監測，2024 年 9 月，加密貨幣領域發生了 20 多起黑客攻擊事件，造成約 1.2023 億美元的損失（注：不包括在 Permit 簽名網絡釣魚攻擊中被盜的 3240 萬美元 spWETH）。

ChainCatcher 消息，据 Cyvers Alerts 監測，截至今日 13：44，加密交易所 BingX 的黑客攻擊事件預計造成的損失已超 5200 萬美元。BingX 首席產品官 Vesper Lin 在聲明中表示："此次黑客攻擊造成的所有用戶損失將由 BingX 自有資金全額承擔。"有消息稱，安全公司已協助凍結了約 100 萬美元的被盜資金。BingX 仍在計算其總損失。

ChainCatcher 消息，根據 Immunefi 的報告，2024 年初至今，加密貨幣行業遭受了 154 次黑客攻擊和"地毯拉"事件，損失總額達到 12.1 億美元，較 2023 年同期增加 15.5%。

ChainCatcher 消息，全鏈 NFT 協議 Holograph 在社交媒體上發文表示："在法國網絡犯罪預防辦公室（OFAC）、BRI、歐洲刑警組織、義大利反黑手黨調查局和皇家開曼群島警察局 (RCIPS) 進行長達兩個月極其緊張的追捕行動後，我們高興地宣布，已有多人因與 6 月 13 日發生的 Holograph 黑客攻擊事件有關而被捕。作為逮捕行動的一部分，已凍結並扣押了大量資產和電子設備。在法國當局的協助下，逮捕行動在義大利進行。嫌疑人很快將被引渡到法國接受審判。由於調查仍在進行中，根據法國當局的要求，目前尚不能公布嫌疑人的姓名。團隊將分享更多有關 Holograph 生態系統資產追回的信息。"

ChainCatcher 消息，据 CoinDesk 報導，WazirX 聯合創始人 Nischal Shetty 表示，該交易所正在尋求其他交易所的幫助，以應對本月早些時候發生的 2.3 億美元黑客攻擊事件，這幾乎占到了客戶資金的 45%。Shetty 表示，所有可能的選項都在考慮範圍內，並強調向其他交易所的求助至關重要。此外，Shetty 揭露，WazirX 已向孟買警方報案，並向印度計算機應急響應小組 （CERT-In） 報告了事件。印度 CERT 提出了一些針對性問題，而據一位消息人士稱，美國聯邦調查局 （FBI） 也在關注此事。關於與其他交易所的合作可能性，Shetty 表示不排除被其他公司接管的可能性，但受保密協議限制，無法透露具體細節。WazirX 目前面臨的挑戰還包括缺乏明確的監管指引，這影響了加密貨幣的提款操作。

ChainCatcher 消息，据派盾分析，UwU Lend 今日因黑客攻擊導致 1940 萬美元損失的根本原因是價格預言機問題。具體來說，sUSDe 資產的定價來自多個來源的中位數。其中有五個，即 FRAXUSDe、USDeUSDC、USDeDAI、USDecrvUSD 和 GHOUSDe，在黑客攻擊期間被操縱。

ChainCatcher 消息，据派盾監測，黑客在 2024 年 2 月發動 21 起攻擊，盜取約 3.6 億美元，較 2024 年 1 月增長 97.6%。此外，被盜資金中約 1.8% 已被返還，總額約為 670 萬美元。

ChainCatcher 消息，据官方公告，PlayDapp 表示此前由於智能合約遭黑客攻擊導致發行 17.9 億個無效鑄造的 PLA 代幣，因此計劃推出新的 PDA 代幣以替代原 PLA 代幣。公告稱，計劃快照拍攝時間為北京時間 2 月 26 日 16:00，官方建議用戶不要在遷移過程完成之前將 PLA 代幣轉入/轉出其錢包或任何交易平台，這是為了確保遷移進度並有效跟蹤無效鑄造的代幣。PlayDapp 將與一些協調的 CEX 合作，從 PLA 遷移到 PDA，向持有 PLA 的用戶補償 PDA，他們將根據快照時間使用當前用戶持有的餘額來補償受影響的用戶，並將根據快照時間以 1:1 的比例收到全部代幣持有量，在這些協調的 CEX 上擁有 PLA 代幣的用戶將不需要採取任何操作。對於錢包不在協調的 CEX 上的 PLA 持有者：PlayDapp 為 PLA 持有者準備了遷移門戶，稍後將邀請這些用戶訪問遷移門戶。

ChainCatcher 消息，据 Cyvers Alerts 系統監測，Coinspaid 黑客再次獲得了價值 100 萬美元的數字資產，包括 92.4 萬枚 BSC-USD 和 268.5 枚 BNB。Coinspaid 總損失金額升至 750 萬美元。

ChainCatcher 消息，据派盾報導，截至 9 月 25 日，2023 年十大黑客攻擊包括 Mixin（損失 2 億美元）、Euler Labs（損失 1.97 億美元，黑客已退還）、Vyper/Curve（損失 7360 萬美元，黑客退還 5230 萬美元）、CoinEx（損失 7000 萬美元）、Atomic Wallet（損失 6500 萬美元）、Stake（損失 4100 萬美元）、CoinsPaid（損失 3770 萬美元）、Poly Network（損失 2600 萬美元）、low-carb-crusader（損失 2500 萬美元）、針對巨鯨的網絡釣魚（損失 2400 萬美元）。Mixin 系迄今為止今年最大的加密黑客攻擊事件。

ChainCatcher 消息，据PeckShield監測，CoinEx黑客攻擊事件造成的損失預計已達 4300 萬美元，影響波及 5 個區塊鏈，其中以太坊上為 1900 萬美元，TRON 上為 1100 萬美元，BSC 上為 640 萬美元，比特幣上為 600 萬美元，Polygon 上為 29.5 萬美元。據此前消息，CoinEx 發文稱，已識別並隔離與黑客攻擊相關的可疑錢包地址，存取款服務已暫停，用戶資產安全。

ChainCatcher 消息，据派盾監測，今年 4 月，共發生 41 起黑客攻擊事件，共計 9340 萬美元被盜。截止 4 月 30 日，1245 枚 ETH 與 2515 枚 BNB 被轉入 [Tornado Cash](https://www.rootdata.com/zh/Projects/detail/Tornado Cash?k=NDA5)，203 枚 ETH 轉入 Fixed Float。此外，"jaredfromsubway.eth"從涉及 PEPE 的三明治攻擊中獲得至少 140 萬美元收益。（來源鏈接）

ChainCatcher 消息，据 BitKeep 發布公告稱，針對此前 729 APK 安裝包遭黑客劫持導致部分用戶資金被盜的事件，BitKeep 已提前墊付用戶損失並完成首批打款。截止 3 月 1 日，共有 6731 個被盜錢包通過審核，目前已向所有通過賠付審核的受損用戶完成 50% 的資金賠付，剩餘 50% 預計將於本月上旬一次性完成打款。2 月賠付申領過程中，登錄狀態及受損地址存疑的用戶進入申訴流程。截至 2 月 28 日，共產生 3857 條申訴，BitKeep 已全部完成審核。共計 2785 條地址確認申訴成功，申訴失敗的原因包括未查詢到黑客包登錄信息，或使用黑客包存儲受損代幣，以及地址造假等。BitKeep 將於本週內推送申訴結果並啟動第二批賠付申領流程，在本月中旬前向審核通過的用戶一次性發放全額賠付款項。

ChainCatcher 消息，鏈上數據分析師 ZachXBT 在社交媒體上發文表示，印度加密貨幣交易平台 Bitbns 在 2022 年 2 月 1 日向其用戶隱瞞了 750 萬美元的黑客攻擊，並告知用戶是"系統維護"。（來源鏈接）

ChainCatcher 消息，DeFi 協議 Platypus Finance 表示，在設法收回上週從該協議流失的 900 萬美元中的一部分後，它將向用戶償還至少 63% 的資金。據悉，該協議還與加密交易所 Binance 合作，以確認攻擊者的身份。黑客使用了一個 Binance 賬戶，該賬戶通過 KYC 來提出提款請求。Platypus 表示已聯繫執法部門並在法國提出了申訴。ChainCatcher 此前報導，上週 Platypus 黑客利用該平台償付能力檢查機制中的一個漏洞竊取了 920 萬美元的數字資產。（來源鏈接）

ChainCatcher 消息，据 Dexible 在官方 Discord 上發布的文件顯示，Dexible 在本次攻擊事件中的損失最終確定為 200 萬美元，某「巨鯨」損失的資金占本次被盜資金總量的 85%。據區塊鏈數據顯示，被區塊鏈安全公司 Nansen 和 Arkham Intelligence 均標記為 Block Tower Capital 的地址在本次事件中損失價值 150 萬美元的 TRU Token，攻擊者將盜取的 TRU 轉移到 SushiSwap 兌換為 ETH 後轉入 TornadoCash。（來源鏈接）

ChainCatcher 消息，針對今早 BonqDAO 項目遭黑客攻擊事件，慢霧安全團隊分析：BonqDAO 平台採用的預言機來源是 TellorFlex 自餵價與 Chainlink 價格的比值，TellorFlex 價格更新的一個主要限制是需要價格報告者先抵押 10 個 TRB 才可以進行價格提交更新。而在 TellorFlex 中可以通過 updateStakeAmount 函數根據抵押物的價格進行周期性的更新價格報告者所需抵押的 TRB 數量。由於 TellorFlex 預言機合約的 TRB 抵押數額一開始就被設置成 10 個，且之後沒有通過 updateStakeAmount 函數進行更新，導致攻擊者只需要抵押 10 個 TRB 後就能成為價格報告者並通過調用 submitValue 函數修改預言機中 WALBT 代幣的價格。攻擊者對價格進行修改後調用了 Bonq 合約的 createTrove 函數為攻擊合約創建了 trove，該 trove 合約的功能主要是記錄用戶抵押物狀態、負債狀態、從市場上借款、清算等。緊跟著攻擊者在協議裡進行抵押操作，接著調用 borrow 函數進行借款，由於 WALBT 代幣的價格被修改而拉高，導致協議給攻擊者鑄造了大量 BEUR 代幣。在另一筆攻擊交易中，攻擊者利用上述方法修改了 WALBT 的價格，然後清算了市場上其他存在負債的用戶以此獲得大量的 WALBT 代幣。根據慢霧 MistTrack 分析，1.13 億 WALBT 已在 Polygon 鏈 burn 並從 ETH 鏈提款 ALBT，後部分 ALBT 通過 0x 兌換為 ETH；部分 BEUR 已被攻擊者通過 Uniswap 兌換為 USDC 後通過 Multichain 跨鏈到 ETH 鏈並兌換為 DAI。慢霧安全團隊分析認為，此次攻擊的根本原因在於攻擊者利用預言機報價所需抵押物的成本遠低於攻擊獲得利潤從而通過惡意提交錯誤的價格操控市場並清算其他用戶。截止目前，94.6 萬 ALBT 已被兌換為 695 ETH，55.8 萬 BEUR 已被兌換為 53.4 萬 DAI。黑客仍在持續兌換 ALBT 為 ETH，暫未發現資金轉移到交易所等平台，MistTrack 將持續監控黑客異動並跟進拉黑。

ChainCatcher 消息，BitKeep Web3 多鏈錢包公布，針對 12 月底的黑客攻擊事件已完成立案，並由當地警方聯合網絡安全技術專家成立專案組。BitKeep 官方表示將積極配合專案組調查，全力推進被盜資金追回工作。此前報導，BitKeep APK 7.2.9 安裝包被黑客劫持替換，因此部分用戶使用到了已被黑客植入代碼的應用包以致私鑰泄漏，BitKeep 已聯合多家安全機構追蹤定位問題，並已凍結黑客部分金額。