被盗事件

ChainCatcher 消息，链上数据分析机构 Bitquery 将 Tradewiz 约 45.9 万美元资产被盗事件的收款地址，与一个此前通过该交易机器人完成 27 笔交易的钱包关联。调查统计显示，事件影响 20,933 个钱包，损失涉及 SOL、代币及关闭代币账户后取回的存款；估值按 SOL 价格 120 美元计算。Bitquery 发现，主要资金转移开始 41 分钟后，Tradewiz 交易活动停止；该轮转移中约 73% 的 SOL 是在此后被转走。Tradewiz 称，事件涉及 SOL PVP 导出功能的私钥泄露，并承诺赔偿用户损失；后续更新称首批退款已发放，索赔需经过核实。Tradewiz 还暂停 EVM 服务以进行安全检查，并表示警方正协助追踪资产，已联系交易所寻求身份及账户验证信息。Bitquery 追踪到部分早期资金来自 MEXC 提现，后续转向 Kucoin 存款地址；这些关联未表明两家交易所参与盗取。

ChainCatcher 消息，Yuga Labs 区块链副总裁 Quit 在 X 平台发文表示，正在搭建的 NFT 被盗事件索赔门户预计将在未来数小时内上线，并已创建 nftsaresafu.eth 专用地址，接受 ETH 及其他代币捐赠。 Quit 表示，除投入大量时间外，其昨晚为处理相关事务已支付约 7,500 美元 Gas 费，并感谢社区通过 X Money 等渠道提供支持。 此前消息，NFT 市场 Magic Eden 疑似出现 NFT 安全漏洞，白帽黑客从数百个钱包转移 3832 枚 NFT，价值约 150 万美元。

ChainCatcher 消息，链上分析师 SomaXBT 于 X 平台发文表示，疑似 Lootbot 用户遭遇钱包集体被盗事件，目前损失金额已扩大至超 60 万美元（约 245 枚 ETH）。先有信息显示，约有 50% 的受害者均为 Lootbot 订阅用户。值得一提的是，Lootbot 系此前软 Rug 项目 gm.ai 创始人 dexter 创立项目之一，原为 telegram 生态交易 bot 平台。

ChainCatcher 消息，据慢雾余弦监测，某黑客地址涉及一起群体被盗事件，超过 100 个地址、数十名真实用户受影响，原因是私钥泄露，黑客获利约 20 万美元。 该团伙为老团伙，被盗用户可以尝试找出共性。

ChainCatcher 消息，据官方消息，PinGo 发文表示，其奖励合约日前遭到黑客攻击。黑客利用权限验证漏洞，非法领取了 840,000 枚 PINGO 代币。 PinGo 官方指出，目前该安全事件已得到有效控制，剩余资产已完成迁移，相关合约的升级也已完成。官方强调，PINGO 代币及相关私钥仍然处于安全状态，奖励领取功能现已重新开放。

ChainCatcher 消息，Cardano 钱包服务商 SecondFi 发布最新被盗事件更新称，本周将上线“隔离模式”，用户可查询钱包地址是否涉及相关事件并提交工单；下周计划推出安全钱包导出功能，为不同技术水平用户提供更安全的钱包迁移路径。SecondFi 重申，将为经流程确认受影响的钱包提供潜在资产找回方案，预计通过基于零知识证明的恢复工具并设定资格与条款；官方同时提示不会索取私钥或助记词，用户应仅通过官网支持与指定检查工具进行操作。

ChainCatcher 消息，LayerZero Labs 发布攻击事件说明称，KelpDAO 遭攻击损失约 2.9 亿美元，初步判断攻击者为朝鲜背景的 Lazarus Group（更具体为 TraderTraitor）。攻击通过投毒其去中心化验证网络（DVN）依赖的下游 RPC 基础设施实现，攻击者控制部分 RPC 节点并配合 DDoS 攻击，诱导系统切换至恶意节点，从而伪造跨链交易。受影响 RPC 节点已全部下线并替换，DVN 现已恢复运行。LayerZero 强调，此次事件仅限于 KelpDAO 的 rsETH 应用配置，未对其他资产或应用造成影响。原因在于 KelpDAO 当时采用了单一 DVN（1/1）架构，未使用官方长期建议的多 DVN 冗余机制，导致缺乏独立验证节点来识别伪造消息。LayerZero 指出，其协议本身未出现漏洞，多 DVN 配置的应用未受到波及，系统不存在传染性风险。LayerZero 表示，将推动所有采用单 DVN 配置的项目尽快迁移至多 DVN 架构，并已暂停为 1/1 配置应用提供签名与验证服务。同时，公司正与全球执法机构合作调查，并协助行业伙伴追踪被盗资金。LayerZero 称，此次事件凸显模块化安全架构的价值，同时也提醒行业关注 RPC 验证链路的潜在安全风险。

ChainCatcher 消息，易理华在 X 平台发文表示，熊市保住本金很重要，链上被盗事情频发，为了追求几个点收益，结果本金都没了，就像曾经犯过的多数投资错误一样，只要是投资就会有风险，哪怕是钱存在交易所或者是理财挖矿。 我们现在头号原则是一定要有止盈和止损，你永远要考虑最坏情况发生时如何应对。不然最可惜的是牛市来了，本金没了，投资要乐观，风控要严谨。

ChainCatcher 消息，Circle 首席战略官 Dante Disparte 发文回应 Drift Protocol 逾 2.7 亿美元被盗事件。Disparte 表示，Circle 冻结 USDC 仅在依法被强制要求时执行，并非单方面决定，这并非后门，也非算法监控。这体现了在互联网原生金融活动中，法治的体现。 他指出，开放系统面临的核心问题在于法律框架的响应速度滞后于技术发展，协议、钱包、交易所及稳定币发行方应将安全与问责视为共同义务，DeFi 协议可参考传统市场的熔断机制开发链上技术保护手段。 他还呼吁，美国《GENIUS 法案》及《CLARITY 法案》的立法进程应在下一次重大安全事件发生前，将正当程序、财产权及金融隐私保护标准写入法律。

ChainCatcher 消息，美国律所 Gibbs Mura 宣布正式就 Drift Protocol 被盗事件展开集体诉讼调查，涉及资金规模约 2.8 亿至 2.85 亿美元。据悉超 2.3 亿美元 USDC 经 Circle 的跨链转移协议（CCTP）转移至以太坊。 Gibbs Mura 认为，尽管 Circle 具备冻结资金的技术能力，但在本次攻击中未采取冻结行动。目前该律所正评估投资者是否可就 Circle“未及时干预”“监控不足”及“未履行稳定币责任”等提出索赔，并呼吁受损用户参与诉讼以推进资金追回。

ChainCatcher 消息，DeFi 协议 Drift 被盗事件中，JLP 头寸损失约 1.556 亿美元。对此 Jupiter 官方表示，平台未受到此次事件影响，其借贷产品 Jupiter Lend 未涉及 Drift 市场，且 JLP 资产“完全由底层资产支持”。 Jupiter 同时表示，此次事件对 Solana DeFi 生态而言是“艰难的一天”，并向 Drift 团队及受影响用户表达关切。 ChainCatcher 此前消息，Solana 生态 Drift Protocol 遭攻击，损失至少 2 亿美元。

ChainCatcher 消息，分布式资本合伙人沈波于 X 发文公布其 2022 被盗资产完整明细及地址。据其透露，被盗事件发生于 2022 年 11 月 10 日美东时间 00:46 - 01:02。其安装在 iPhone 12 Pro Max 上的 Trust Wallet 热钱包被盗价值约合 4200 万美元资产。地址明细为：ETH: 0x6be85603322df6DC66163eF5f82A9c6ffBC5e894 BTC: 1ECNeZyiHgqJmv42i3pkWY48xiXy7KukTG / bc1qg3mnvn8saea50js7nzkhm8k054mpwqmcuq3de5 TRON: TJLBmmUb5TcFFXTLzuuaKU96uTg5Sjn1yD26 日，沈波设置赏金追索三年前被盗的约 4200 万美元加密资产。

ChainCatcher 消息，美国投资者权益律师事务所 Rosen Law Firm 正在针对 Balancer（BAL）代币投资者的潜在证券索赔进行调查，理由是 Balancer 可能向公众发布了误导性的业务信息。此次调查源于 11 月 3 日彭博社报道，该报道指出 DeFi 协议 Balancer 遭遇攻击，导致超过 1 亿美元的数字资产被盗。 根据安全公司 PeckShield 和 Cyvers 的监测，此次事件的总损失约为 1.28 亿美元。Rosen Law Firm 目前正在准备发起集体诉讼，寻求追回投资者的损失。

ChainCatcher 消息，DeBot 官方发布被盗事件更新，事故原因为机房扩容迁移导致部分用户钱包信息发生泄露，团队对受影响的用户资产进行紧急隔离处理，但仍有部分用户继续使用此前钱包地址。黑客成功破解泄露的数据并开始转移资产，共造成约 25 万美元损失。目前赔偿申请已发放完毕。

ChainCatcher 消息，Cetus 官方发布被盗事件报告表示，5 月 22 日，Cetus 遭遇了一次针对 CLMM 流动性池的高级智能合约攻击。Cetus 已第一时间采取应对措施以减轻影响。 攻击者利用开源库中未被发现的漏洞，通过压低池价，在高价区建仓，并利用溢出检查缺陷，以极少代币注入虚高流动性，随后多次执行移除流动性操作提取池中资产，反复利用未校验的计算函数进行攻击，最终成功盗取资金。 为了共同维护整个生态系统的最大利益，在大多数 Sui 验证节点的支持下，Cetus 紧急冻结了攻击者的两个 Sui 钱包地址，这两个钱包包含了被盗资金的主要部分。剩余被盗资金已被黑客兑换并跨链转移至以太坊主网。 Cetus 正与 Sui 安全团队及多家审计机构合作，重新审查合约并开展多方联合审计，确保在完成验证后安全恢复 CLMM 服务。同时，Cetus 将加强链上监控，启动额外审计并定期发布安全报告。为补偿受影响的 LP，Cetus 正与生态伙伴制定恢复方案，并呼吁 Sui 验证者支持链上投票，加快用户资产返还与信心重建。在法律程序持续推进的同时，Cetus 也向攻击者提供了一个白帽回归机会。Cetus 即将向其发出最终通牒。如有任何更新，Cetus 将持续向社区透明通报。