KingData 消息，安全团队慢雾 MistTrack 在推特发文表示，曾于 2017 年攻击 Parity 多签钱包的黑客开始将其 0x2d14 开头地址中持有的 ETH 通过混币器 eXch 洗钱。目前该黑客仍持有 13.7 万枚 ETH，当前价值约 1.74 亿美元。 此前报道，2017 年一名黑客利用 Parity 钱包的漏洞，转移了超过 15 万 ETH（在被黑客攻击时价值约为 3000 万美元），此后追回 377,000 枚。

KingData 消息，据派盾（PeckShield）监测显示，0x9bae 开头地址通过 Ankr 漏洞获利约 350 万美元，且已将获利资金约 187 万枚 BUSD 与 163 万枚 USDC 转入Binance。

KingData 消息，安全公司 CertiK Alert 发推文表示，Ankr 漏洞利用者 0xf3a465 地址将 10 万亿枚 aBNB 代币兑换成 5500 枚 BNB 和 534 万枚 USDC（总计约 700 万美元）。开发者地址仍然持有约 60T aBNB代币和约 100 BNB。 到目前为止，900 枚 BNB 已发送至 Tornado Cash，534 万枚 USDC 已发送至 Bridges，370 万枚 USDC 至 Celer Network cBridge，164 万枚 USDC 已发送至 0xd1C5 开头地址。

KingData 消息，分布式资本创始人沈波个人钱包被盗，被盗资金约 4200 万美元。Beosin EagleEye 平台监测显示，目前被盗资金已经大部分兑换为 DAI，并且转移到 0x4a 开头的地址和 0x66 开头的地址中，还有 1,606 个 ETH 在 0x24 开头的地址中。 据 0xScope，黑客兑换 DAI 的具体方法为，黑客给代理地址 3820 万美元的 USDC，代理地址从 Aave 借出 3810 万个 DAI 还给黑客，然后代理地址用黑客的 USDC 在 Uniswap 上换取 DAI 来还债。代理地址赚取 10 万美元，黑客得到“干净的钱”。

KingData 消息，据安全机构慢雾报告，分布式资本合伙人沈波被盗原因为助记词泄露。被盗时使用的钱包为 Trust Wallet，被盗资产包括：38,233,180 枚 USDC、1607 枚 ETH、719,760 枚 USDT 以及 4.13 枚 BTC。

KingData 消息，分布式资本合伙人沈波发推称，个人常用 894 结尾钱包，共有价值 4200 万美元资产，其中包含 3800 万枚 USDC，在纽约时间 11 月 10 日凌晨被盗。被盗资产为个人资金，与分布式相关基金无关。目前已当地报案，FBI 与律师均已介入。

KingData 消息，加密情报平台 Arkham Intelligence 数据显示，截止目前为止 FTX 攻击黑客相关钱包仍在以太坊上持有约 2.82 亿美元加密资产，包括持有 2.15 亿美元的 ETH、4800 万美元的 DAI、BSC 链上的 4400 万美元 BNB、2000 万美元冻结的 PAXG、Avalanche 上 400 万美元的 USDT（Avalanche）和 Matic Bridge 上 380 万美元 MATIC。

KingData 消息，据派盾（PeckShield）监测显示，Deribit 热钱包攻击事件黑客已累计将 7499 枚 ETH（约合 1180 万美元）通过中间地址（0x3...e2d）转入 Tornado Cash。

KingData 消息，链上数据显示，Deribit 热钱包被盗的 2800 万美元包括 6947 枚 ETH（约 1080 万美元）、691 枚 BTC（约 1410 万美元）与约 340 万枚 USDC。攻击者将 USDC 兑换为约 2133 枚 ETH，目前攻击者地址里持有 9080 枚 ETH（0xb0…A44CD）与 691 枚 BTC（bc1q…x6pvk）。 此外，Binance 创始人赵长鹏表示，已要求团队监控并帮助冻结任何转移到 Binance 的 Deribit 被盗资金。

KingData 消息，加密衍生品交易平台 Deribit 在推特发文称，其热钱包被盗，资金损失 2800 万美元，损失将由公司储备金弥补。客户资产、Fireblocks 或任何冷库地址都不受影响。 Deribit 表示正在进行安全检查，必须暂停包括第三方托管机构 Copper Clearloop 和 Cobo 在内的提款。

KingData 消息，据派盾（PeckShield）监测显示，NFT 系列 KUMALEON 的 Discord 社区遭黑客攻击，目前已有 111 枚 NFT 被盗取，包括 BAYC #5313 、ENS 等。参与该项目用户需撤销钱包权限，并将资金转移至新钱包。

KingData 消息，据派盾（PeckShield）监测显示，以太坊链上 DeFi 项目 Team Finance 事件的白帽黑客已返还 1340 万美元，其中包括返还给 FEG 的 548.7 枚 ETH（约 86 万美元）、返还给 Tsuka 的 76.5 万枚 DAI 和 1180 万枚 TSUKA（62.6 万美元）、返还给 CAW 的 74.6 万亿枚 CAW（550 万美元）、返还给 KNDX 的 209 枚 ETH（32.8 万美元），此外 smithbot.eth 已经向 KNDX 返还了 2630 亿枚 KNDX（29.2 万美元）。 此前报道，Team Finance 遭到黑客攻击损失 1450 万美元。

KingData 消息，据派盾（PeckShield）监测显示，一伪造公链项目 Aptos 的虚假推特账号@AptosLabs_fi 发布诈骗空投钓鱼链接，诈骗者已获利 114.8 枚 ETH。目前该虚假推特账号已有超 5 万名关注者，airdrop[.]aptlabs[.]fi 为钓鱼网站，提醒用户切勿点击钓鱼网站，以免造成财产损失。

KingData 消息，据派盾（PeckShield）监测显示，多链钱包 UvToken 遭到攻击， 代币 UVT 价格短时下跌 99%。攻击者已将约 5,011 枚 BNB 转入 Tornado Cash。

KingData 消息，据慢雾（MistTrack）监测显示，FTX 网络钓鱼事件的攻击者已将获利资金转入加密交易所 FixedFloat 和 Binance。此前 FTX 创始人 Sam Bankman-Fried （SBF）表示如果攻击者在 24 小时内从 FTX 账户中窃取的 600 万美元的 95% 资金返还，将免除他们的责任。

KingData 消息，FTX 创始人 Sam Bankman-Fried （SBF）发推表示，一些用户不小心在虚假的其他网站上注册，包括 3Commas，他们提供了 FTX API 密钥来使用网站的交易工具，其他用户也可能通过其他方法被钓鱼。 FTX 将通过第三方网站向受网络钓鱼事件影响的账户持有人提供约 600 万美元的补偿，但“这一决定是一次性的，因为 FTX 不会养成补偿陷入针对非 FTX 网站的网络钓鱼活动的用户的习惯”。此外他表示如果攻击者在 24 小时内从 FTX 账户中窃取的 600 万美元的 95% 资金返还，“我们将免除他们的责任”。

KingData 消息，Mango 社区一项转移 4,200 万 USDC 的提案已获得投票通过，根据本周早些时候的一项提案，这些资金被指定用于支付对 Mango v3 存款人的补偿，以处理此前因价格预言机被利用造成的协议坏账。

KingData 消息，以太坊闹钟服务（Ethereum Alarm Clock）漏洞被利用，目前已导致约 26 万美元被盗取。 以太坊闹钟服务让用户能够通过预先确定接收方地址、发送金额和交易时间来安排未来的交易。根据区块链安全和数据分析公司派盾（PeckShield）透露，黑客设法利用预定交易过程中的漏洞，从取消交易的返还 Gas 费用中获利。Web3 安全公司 Supremacy Inc 也提供安全更新，指出根据 Etherscan 交易历史显示，黑客已经获取了 204 个 ETH，价值约 259,800 美元。

KingData 消息，基于 Celo 网络的 DeFi 借贷协议 Moola Market 在推特上发布攻击事件更新，称攻击者已将 93.1% 的被盗资金已归还给 Moola 治理多签钱包。官方将继续暂停 Moola 上的所有活动，并将与社区跟进后续步骤，并安全地重启 Moola 协议的运行。

KingData 消息，DeFi 协议 Mango 发起社区动议，拟以不同的代币偿还用户，用户可收到的金额将基于他们在攻击之前一小时的余额快照（北京时间 10 月 12 日 6:19），将最大限度地减少用户在漏洞利用之前拥有的代币与他们将获得的代币之间的差异，所有永续期货或借入资金将根据快照时间结算，损益（PNL）将转换为 USDC，将按照从最少到最大的顺序检查其金库中的每个代币，并按该顺序偿还借入的金额。 一旦提案发布，DAO 将有 72 小时的时间对提案进行投票。

KingData 消息，据慢雾（SlowMist）监测，Bitkeep Swap 攻击者已将 4,300 枚 BNB 以每笔 100 BNB 的形式转移至 Tornado Cash。

KingData 消息，据 Web3 多链钱包 BitKeep 官方消息，BitKeep Swap 遭黑客攻击，开发团队已进行紧急处理，黑客的攻击行为已被阻止，攻击集中于 BNB Chain，造成约 100 万美元的损失。 BitKeep 表示目前钱包用户的资产一切安全，且正在采取以下措施：1.已暂停 BitKeep Swap 交易，用户不会有进一步的资产安全问题；2.将上线针对此次事件的钱包安全检查页面，并支持一键修复功能；3.已与各大安全机构进行沟通合作，对黑客进行追踪和锁定，尽全力挽回被盗资产；3.对于遭受损失的用户，BitKeep 将进行全额赔付，赔付方式随后将进行披露；4.鼓励可以协助锁定黑客身份并追回被盗资产的合作方与团队联系，将提供丰厚报酬。

KingData 消息，NFT 平台 LiveArtX 团队成员在官方 Discord 中表示，黑客在本次攻击中盗取了 100 枚财库中保存的 NFT 以及 97 枚原本用于活动的 NFT（存放地址为 0xCaF6 开头的地址）。之后黑客通过接受出价的方式快速卖出盗取的 NFT 使得 NFT 地板价迅速下跌。目前团队已升级合约并将被盗 NFT 进行冻结，对于已购买此类 NFT 的用户，团队将进行回购并提供额外补偿。 团队表示，此次大量 NFT 被盗是由于其未能将财库钱包和操作钱包分开，也未能将财库钱包设置为多重签名钱包，使得多名团队成员处都存有私钥，提高了被黑客攻击的风险。

KingData 消息，NFT 平台 LiveArtX 发行的 Meta-morphic: Seven Treasures 系列的国库钱包被盗。据官方公告，LiveArt 表示将会承担国库被盗事件所有责任。据官方调查，黑客于 UTC 时间 10 月 16 日下午 4 点 24 分 11 秒获得国库钱包访问权限，197 个 NFT 于 24 秒后被转移到黑客地址 0x5f7848EC0286304DC5FE6497AF4B3C0FeaD6A920，并于此后挂单交易。 目前，LiveArt 已经升级合约，被盗 NFT 的 token ID 被冻结，相关 NFT 已经无法进行交易。团队会回购并补偿已经从黑客地址购买 NFT 的用户，并销毁被盗 NFT。 LiveArt 团队目前提出了两项可能的解决方案，将在社区内发起讨论。其一是将 Meta-morphic：Seven Treasures 迁移至新合约，并按被盗前的分配方式空投给用户；其二是继续使用现有 NFT 合约，LiveArt 团队会从市场上购买 Meta-morphic 盲盒并重建国库。

KingData 消息，NFT 平台 LiveArtX 在推特发文表示，官方钱包被盗，正在尽全力解决，并将保持社区更新。 据 NFTGo.io 页面信息显示， LiveArtX 发行的 Meta-morphic: Seven Treasures 系列 NFT 地板价跌至 0.2ETH，24 小时跌幅 83.87%。此外，该系列成交额 24 小时增 597.76%。

KingData 消息：链上数据显示，DeFi 协议 TempleDAO 的攻击者已通过 Tornado Cash 转移资金，其中分别通过 18 笔 100 ETH、3 笔 10 ETH、1 笔 1 ETH 的交易转入 Tornado Cash。 此前报道，10 月 11 日 TempleDAO 遭到攻击，攻击者获利 1831 枚 ETH。

KingData 消息：据派盾（PeckShield）监测显示，Solana 生态 DeFi 平台 Mango 攻击者将价值约 780 万美元的 Token 转至 Mango 升级委员会（Mango Upgrade Council）控制的钱包（9mM6NfXau...26wY ）中。 此前报道，Mango 攻击事件黑客发起提案，希望使用 Mango 国库中约 7000 万枚 USDC 偿还坏账，如果此提案被通过，黑客将把账户中 MSOL、SOL 和 MNGO 转入 Mango 团队发布的地址。

KingData 消息：据研究公司 Chainalysis 数据，本月到目前为止，已有超 7.18 亿美元从 DeFi 协议中被盗，涉及 11 次不同的黑客攻击，成为加密相关犯罪有史以来最糟糕的一个月。Chainalysis 研究人员表示，按照这个速度，2022 年可能会超过 2021 年，成为有记录以来黑客攻击最多的一年，到目前为止，黑客通过 125 次黑客攻击获得了超过 30 亿美元的收入。 跨链桥仍然是黑客的主要目标，本月有 3 座桥被攻破，近 6 亿美元被盗，占本月损失的 82% 和全年损失的 64%。

KingData 消息：pang 和 X-explore 撰文称，FTX 交易所因为 Gas 窃取漏洞共损失了逾 81ETH，黑客地址已获得超过 1 亿个 XEN 代币。 漏洞分析称，FTX 提币免手续费，给攻击者零成本窃取带来极大便利。FTX 没有对接收方地址为合约地址进行任何限制，也没有对 ETH 原生 Token 的转账 Gas Limit 进行限制，而是采用 estimateGas 方法评估手续费，这种方法导致 GAS LIMIT 大部分为 500,000，超出默认 21,000 值的 24 倍。从 FTX 出金热钱包地址的出金中存在大量相同出金地址的小额转账。为明显出金异常事件。

KingData 消息：据派盾（PeckShield）监测显示，5,750 万枚 USDC 已被 Mango 攻击者转移至新地址41zCUJsKk...TwePu。

KingData 消息：Mango 攻击者在社区发起了偿还坏账提案投票。提案中称，目前 Mango 财库有大约有 7,000 万美元可用于偿还坏账。所有没有坏账的用户都将得到补偿。任何坏账都将被视为 bug 赏金 / 保险，从 Mango 财库中支付。 如果该提议通过，攻击者将把账户中的 MSOL、SOL 和 MNGO 发送到 Mango 团队公布的地址。此外攻击者要求，代币送回后不会被追究刑事责任。该提案投票将于 3 天后结束，目前 99.9% 的投票赞成该提案。 此前消息，基于 Solana 的 DeFi 平台 Mango 遭遇潜在 1 亿美元的攻击。攻击者操纵他们的 Mango 抵押品，并暂时提高了抵押品价值，然后从 Mango 财库中获得了大量贷款。

KingData 消息：Solana 生态算稳协议 UXD Protocol 在 Mango 攻击事件中受影响资金总额为 19,986,134.9037 美元。UXD Protocol 表示：“我们的保险基金足以弥补损失。UXD 是完全受安全保障的，一旦 Mango Markets 从漏洞利用中恢复，用户将可以赎回。保险基金总额为 53,527,304.7757 美元。UXD Protocol 已暂停 UXD 铸造以达到风险最小化。一旦我们确认 Mango Markets 的问题得到解决，将重新启用铸币功能。” 同时，用户可以在 Jupiter Exchange 将 UXD 换为 USDC。对 UXD 持有者而言，有足够流动性以面值（par value）兑换 USDC。

KingData 消息：据派盾（PeckShield）监测显示，JumpnFinance 项目疑似发生 Rug pull，已有 2,100 枚 BNB（$582,225）转至 Tornado Cash，剩余部分 2,058 BNB 还存放在攻击者地址。

KingData 消息：据 Beosin EagleEye 平台监测显示，Xave Finance 项目遭受黑客攻击，导致 RNBW 增发了 1,000 倍。 攻击交易为 0xc18ec2eb7d41638d9982281e766945d0428aaeda6211b4ccb6626ea7cff31f4a。Beosin 安全团队分析发现攻击者首先创建攻击合约 0xe167cdaac8718b90c03cf2cb75dc976e24ee86d3，该攻击合约首先调用 DaoModule 合约 0x8f90 的 executeProposalWithIndex() 函数执行提案，提案内容为调用 mint() 函数铸造 100,000,000,000,000 个 RNBW，并将 ownership 权限转移给攻击者。最后黑客将其兑换为 xRNBW，存放在攻击者地址上（0x0f44f3489D17e42ab13A6beb76E57813081fc1E2）。目前被盗资金还存放在攻击者地址，Beosin Trace 将对被盗资金进行持续追踪。

KingData 消息：Cosmos 联合创始人 Ethan Buchman 对 BSC 跨链桥攻击事件发表看法表示，此次事件问题的关键在于黑客能够伪造 Merkle 证明。这本不应该，因为 Merkle 证明应该提供高完整性。区块链轻客户端（和 IBC）建立在 Merkle 证明之上，许多区块链将数据存储在 Merkle 树中，这样就可以生成证明，证明某些数据包含在树中。

KingData 消息：据派盾监测显示，BNB Chain 攻击者已将 33,771 枚 ETH（约合 4,500 万美元）转移至 0xFA0a3 开头的一个新地址。

KingData 消息：跨链 DEX 聚合器 Transit Swap 现已启动第一部分用户资产退还工作（68%），受该事件影响的用户现在可以进行申领。对于因个人原因泄露私钥、助记词的用户，Transit Swap 团队将尽快协助其安全地退回资产。 10 月初，Token Pocket 旗下跨链交易聚合器 Transit Swap 遭到攻击，据慢雾统计，已知被盗损失总计超 2,800 万美元。黑客事件中第四波攻击者（Hacker#4）窃取的约 24.6 万美元已全额退还。Hacker#2 和 Hacker#5 已经退还了部分被黑资产。

KingData 消息，针对此前被盗事件，BXH 官方发布回购方案，计划于 9 月 27 日回购 5% VToken，用户需通过邮件提交参与质押的钱包地址与对应公链、目前持有的 VToken 种类与数量等信息。 此前消息，9 月 21 日 BXH 被盗共计价值 250 万美元的资产以及 3,800 万 BXH 代币。

KingData 消息，加密货币做市商 Wintermute 在推特发文表示，黑客的攻击仅影响到了 DeFi 业务，其他业务未收到影响，Wintermute 于昨日黑客攻击后因风险管理措施而暂停了几小时的交易并于 UTC 时间昨日下午恢复了 CeFi 和 OTC 交易。目前 Wintermute 仍能够以法币或加密货币履行结算义务，流动性服务已恢复正常，用于提供流动性的贷款不受影响，仍有足够的资金偿还所有贷款。 此外，Wintermute 还表示，本次黑客攻击与 DeFi 智能合约无关，也并未影响 Wintermute 的任何内部系统，没有第三方或 Wintermute 数据被损坏。

KingData 消息，链上数据显示，加密货币做市商 Wintermute 对几个交易对手的 DeFi 债务超过 2 亿美元。最大的债务涉及 TrueFi 发行的 9,200 万美元的 Tether（USDT）贷款，该贷款将于 10 月 15 日到期，此外还包括对 Maple Finance 的 7,500 万美元债务和对 Clearpool 的 2,240 万美元债务。

KingData 消息，加密做市商 Wintermute 创始人 Evgeny Gaevoy 发推文表示，此次攻击可能与其用于 DeFi 自营交易操作的钱包有关，Wintermute 确实使用 Profanity 和一个内部工具来生成前面有许多零的地址， 6 月后虽转向了更安全的密钥生成脚本，但由于内部（人为）错误，调用了错误的函数，将路由器而不是运营商列入黑名单（签署的合约）。 此外，Evgeny Gaevoy 表示，若黑客将 1.6 亿美元被盗资产返还至 0x4f3a120E72C76c22ae802D129F599BFDbc31cb81 钱包地址，将向其支付 10% 的赏金。

KingData 消息，机构借贷协议 Maple Finance 在推特发文称，正在和 Wintermute 沟通联系，Wintermute 表示有足够能力承担黑客攻击造成的损失，将继续为 Maple Finance 贷款提供服务，因此储户不会受到影响。 Wintermute 最新的财务数据支持有足够的股权缓冲来履行其义务，并且他们正在向代表们提供更新的财务数据以供审查。代表们将保持密切联系并分享最新消息。 此前报道，8 月 11 日，Maple Finance 推出由加密原生投资公司 Maven 11 支持的 4,000 万美元流动资金池，借款人包括 Wintermute。

KingData 消息，针对 Wintermute 钱包遭攻击事件，BlockSec 在推特发文分析， Wintermute 受到攻击的根本原因是私钥泄露。攻击者使用泄露的私钥执行特权函数，指定兑换合约为攻击者控制的合约（0x0248f752802b2cfb4373cc0c3bc3964429385c26），然后将资产转移至攻击者的地址（0xe7...4705）。

KingData 消息，派盾表示 Wintermute 被盗取的 1.6 亿美元中大约 73% 是稳定币（DAI、USDT、USDC、USDP），8% 是 WBTC，6% 是 ETH。目前攻击者将 1.14 亿美元存到 CRV 中做 LP。 此前消息，Wintermute 在 Defi 操作中被盗了大约 1.6 亿美元。

KingData 消息，加密做市商 Wintermute 推出的去中心化交易平台 DEX Bebop 在推特发文宣布暂停交易，将于几天内恢复。Bebop 表示其合约不受影响，用户的资金和私钥也无安全问题。 此前 6 月份消息，Wintermute 宣布将在以太坊上推出新 DEX Bebop。

KingData 消息，被 Etherscan 标记为 Wintermute 黑客的钱包地址当前持有 6,927 枚以太坊，约合逾 944 万美元。另外，该钱包还持有 671. 24 枚 WBTC（约合 1,300 万美元）、逾 397 万枚 USDP、1,789,602 枚 Somnium Space Cubes 代币 CUBE（约合 234 万美元）、59,407 枚 Maple Token 代币 MPL（约合 118 万美元）、近 102 万枚 CRV（约合 99 万美元）、逾 217 万枚 YGG（约合 83 万美元）等超 70 种 ERC-20 代币，这些代币当前总价值为 3825 万美元。 在今日 13:39，该地址在 Curve DAI/USDC/USDT 池中通过添加流动性获得 111,953,508 枚 3Crv。当前该地址是 3Crv 第三大持有者。 此前消息，Wintermute 创始人兼首席执行官 Evgeny Gaevoy 表示，Wintermute 在 DeFi 黑客攻击中损失 1.6 亿美元。

KingData 消息，加密货币做市商 Wintermute 创始人 Evgeny Gaevoy 在推特发文表示，Wintermute 在 DeFi 黑客攻击中损失了 1.6 亿美元，CeFi 和 OTC 业务不受影响。在被黑客入侵的 90 项资产中，只有两项的名义价值超过 100 万美元（不超过 250 万美元），因此预计不会对市场造成太大的抛压。目前 Wintermute 仍愿意将攻击者视为“白帽黑客”，并呼吁攻击者主动与 Wintermute 联系。 此外，Evgeny Gaevoy 还表示 Wintermute 目前偿付能力是剩余股本的两倍，Wintermute 的服务在今天和未来几天可能会中断，之后重新恢复正常。

KingData 消息，据派盾监测显示，攻击加密孵化机构 DAO Maker 的黑客地址将 50 万枚 DAI 转入 Tornado Cash。 此前消息，DAO Maker 遭遇黑客攻击，损失约 700 万美元。

KingData 消息，链上流动性协议 Kyber Network 发推文表示，这是最后一次对攻击者的公开声明，团队一直在收集所有可以追溯到攻击者的数据和日志，并正在与合作伙伴、安全专家和执法部门合作，采取下一步行动。攻击者若在 GMT+7 时间 9 月 6 日 17:00（北京时间 9 月 7 日 17:00 ）前通过中心化交易所返还资金可获得 15% 漏洞赏金。 此前消息，KyberSwap 遭到攻击，两个地址共损失 26.5 万美元，币安安全团队于 9 月 3 日表示已确定了两名攻击 KyberSwap 的嫌疑人。

KingData 消息，据 CertiK 监测，隐私代币 ShadowFi（SDF）遭黑客攻击，币价超跌 99%。黑客利用 SDF 的漏洞允许任何人烧毁代币，黑客已将获利代币置换成 1078 枚 BNB（约合 30 万美元）并转移至 TornadoCash。