Pe 16 decembrie, Chief Information Security Officer al SlowMist, 23pds, a publicat un avertisment, recent, codul sursă al unui troian notorii de furt de criptomonede - MacOS Stealer a fost accidental făcut public! Aceasta nu este o glumă, anterior hackerii trebuiau să plătească 1 BTC pentru a cumpăra acest instrument de atac, iar acum, odată ce acest cod sursă a fost publicat, mai mulți atacatori rău intenționați pot să-l acceseze oricând.
Ce înseamnă asta?
Bibliotecă de atacuri „fiecare are una”: imaginați-vă că oricine poate folosi acest instrument public pentru a ataca. Acest lucru nu doar că va face metodele de atac ale hackerilor mai comune, dar ar putea duce și la furtul mai multor active!

Bursa canadiană de criptomonede Catalyx a încetat să accepte retrageri și a oprit toate activitățile de tranzacționare pe platforma sa, după ce o problemă de securitate a dus la o pierdere necunoscută a fondurilor utilizatorilor.

Poate că hack-ul Catalyx a fost opera unui insider
Catalyx a oprit temporar toate retragerile și depozitele de criptomonede și monede fiat după ce a suferit o breșă de securitate. Compania nu a dezvăluit valoarea exactă a pierderii într-o declarație din 28 decembrie.
Cu toate acestea, după ce o problemă de securitate a dus la pierderea criptoactivelor unor clienți Catalyx, compania a bănuit că unul dintre propriii săi angajați ar fi putut fi implicat în incident și a lansat o investigație.

Într-o declarație de vineri, WazirX exchange a anunțat că întreprinde acțiuni legale în continuare ca răspuns la recentul atac cibernetic care a dus la pierderi de peste 230 de milioane de dolari. Planurile de acțiune imediată ale WazirX includ urmărirea fondurilor furate, recuperarea activelor clienților și efectuarea unei analize aprofundate a atacului cibernetic.
Bursa de schimb a raportat incidentul Unității de Informații Financiare din India (FIU-India) și Echipa Indiei de Răspuns la Urgență Informatică (CERT-IN) și a lucrat cu peste 500 de schimburi pentru a bloca adresele legate de atac. Echipa WazirX a declarat că lucrează activ cu numeroase schimburi pentru a obține resurse suplimentare care să le ajute în eforturile de recuperare.

Pe 3 ianuarie, proiectul Radiant Capital a suferit un atac sever de împrumut rapid, care a dus la pierderea a 1.900 ETH (aproximativ 4,5 milioane USD). Radiant Capital este un protocol descentralizat de creditare încrucișată care permite utilizatorilor să depună și să împrumute diverse active pe diferite blockchain, eliminând silozurile de lichiditate.
Conform datelor din lanț, hackerul a profitat de o fereastră de timp pentru activarea noii piețe și de o problemă de rotunjire în baza de coduri Compound/Aave pentru a executa un atac de împrumut rapid. Această metodă de atac se referă la împrumutul unei sume mari de fonduri, finalizarea unei serii de operațiuni în cadrul unui bloc și apoi returnarea fondurilor înainte de sfârșitul blocului pentru a obține profit.

去中心化借贷平台 UwU Lend 不幸成为最新一起恶意黑客攻击的受害者，据区块链安全公司 Arkham 透露，攻击者窃取了高达 1930 万美元的资金。
目前，攻击的具体原因尚未查明，但已有用户开始怀疑是项目创始人在背后操纵。
UwU Lend 亏损1930万美元
UwU Lend，这一从以太坊借贷协议 AAVE v2 的开源代码中分叉出来的平台，提供包括借贷和质押在内的多种服务。该平台承诺将所有收入以 UwU 代币的形式 100% 分配给用户。
尽管 UwU Lend 在其官方网站上声称自 2022 年成立以来未遭黑客攻击，但此次事件使其成为 DeFi 领域众多安全事件的一部分。
链上数据显示，攻击者已将被盗资金通过多个钱包地址进行转移。一位在区块链浏览器 Etherscan 上报告此漏洞的加密用户指出，攻击者利用 Curve LlamaLend 作为退出流动性的工具。
至本文撰写时，UwU Lend 的开发团队已经确认了此次攻击，并正在采取措施追回资金。团队表示：“协议在大约一小时前暂停，团队正在调查情况。我们意识到问题后立即采取了必要措施，并正在尽最大努力处理。请期待我们的进一步更新。”
内部人员的暗箱操作?
此外，由于缺乏明确的调查报告，一些用户开始指控项目创始人可能涉及此次攻击。UwU Lend由加拿大已破产的加密货币交易 所Quadriga CX 的联合创始人 Michael Patryn 于2022年9月推出。Patryn 此前在担任 Wonderland DAO 财务主管期间，被发现转移了价值数百万美元的ETH$ETH
但是，由于Patryn以UwU团队负责人Sifu的身份复出，结合他以往的历史背景，一些社区成员对他是否涉及这次资金被盗事件表示怀疑，尽管这些怀疑目前缺乏证据支持。#DEFI #黑客攻击 #UwULend #安全问题
结语：
UwU Lend 的黑客事件再次凸显了 DeFi领 域面临的安全挑战。尽管团队正在积极应对并采取措施挽回损失，但社区对创始人的疑虑也反映出了对DeFi项目透明度和信誉的普遍关切。
此次事件提醒所有 DeFi 用户和开发者，安全永远是首要考虑的问题，同时也需要对项目背后的团队进行深入的审查。
随着调查的深入，希望能够揭示真相，并为 UwU Lend 用户和其他 DeFi 参与者提供宝贵的安全经验和教训。

5月份的加密货币损失达到了4260万美元，其中Gala Games和Sonne Finance损失最为严重，分别损失了2160万美元和2000万美元。
根据区块链安全公司CertiK的数据，5月份加密货币行业因利用漏洞、闪电贷和退出骗局而损失了4260万美元。
尽管遭受这些挫折，但大约9620万美元的资金被追回，在一定程度上为经济损失提供了一些缓解。
闪电贷攻击主导了区块链损失
闪电贷攻击导致加密货币领域损失最为严重，总计损失额大约为2070万美元。其中，Sonne Finance的损失最为严重，达到了2000万美元；TLN协议紧随其后，损失了74.6万美元。此外，GPU和Saturn Token也分别遭受了32394美元和8343美元的损失。

漏洞攻击也对加密货币行业产生了重大影响，造成了大约1970万美元的损失。其中，Gala Games遭受的损失最为严重，达到了2160万美元，其次是AlexLab的430万美元，Pump Fun的190万美元，GNUS.ai的128万美元，以及Orion的94.7万美元。
尽管发生频率不高，但跑路骗局还是导致了大约180万美元的损失。其中，Trees On Sol损失了111万美元，Pii Park损失了49万美元，Novamind损失了123019美元，Arbalest损失了91520美元。
有趣的现象是，一年中每逢奇数月份，闪电贷攻击都会引发显著的财产损失。1月、3月和5月的损失分别为1530万美元、2190万美元和2070万美元。相比之下，2月和4月的损失各自不到15万美元。
同时，2月份因为跑路骗局遭受了最大规模的损失，总计达到5830万美元，而其他月份记录的损失不到这一总数的10%。
加密货币黑客攻击和 Rug Pull 持续存在
在2024年至今，安全服务提供商Immunefi报告称，在108起事件中，超过4.73亿美元的加密货币因黑客攻击和Rug Pull（项目方卷款跑路）而丢失。
去中心化金融（DeFi）市场继续成为黑客攻击的主要对象，与此同时，2024年中心化金融机构（中心化交易所，CEX）并未遭受任何攻击事件。与此相比，去年因黑客攻击和漏洞利用导致的损失超过了20亿美元，这一数字大约是前一年总损失额的一半。
在2024年5月，以太坊和BNB Chain是遭受攻击最多的两个区块链，它们共同占到了所有受攻击区块链总损失的62%。
加密货币的黑客攻击和漏洞利用仍然是一个持续存在的问题。就在最近，由于黑客的一次攻击，日本加密货币交易所DMM Bitcoin报告称丢失了480亿日元（约合3.05亿美元）的比特币（BTC）。在一篇博客文章中，DMM Bitcoin表示有4502.9个BTC从交易所被“盗窃”出去。
结语：
随着加密货币市场的快速发展，安全问题也日益凸显。2024年5月的一系列黑客攻击和漏洞利用事件再次提醒我们，保护资产安全是行业发展的重中之重。尽管面临挑战，但通过安全团队的不懈努力和社区的共同协作，部分损失得以追回，展现了行业应对危机的能力。
未来，我们期待通过技术创新和安全意识的提升，进一步降低风险，保障用户资产安全，推动加密货币行业的健康稳定发展。同时，我们也呼吁广大投资者提高警惕，加强自我保护，共同营造一个更加安全、透明的投资环境。#CertiK #黑客攻击 #加密货币

各位币圈老铁们，又是一个黑客攻击的大新闻！这次轮到了印尼最大的加密货币交易所Indodax，损失高达1.57亿美元！这让我想起了2014年Mt. Gox倒闭和2016年Bitfinex被盗的噩梦。历史总是在重复，但我们真的学到教训了吗？

让我们来深入分析一下这次事件：
1.安全漏洞的严重性
这次攻击暴露了中心化交易所的致命弱点。想想看，如果连印尼最大的交易所都能被攻破，其他交易所还能幸免吗？这就像是银行的金库被撬开，谁还敢把钱存进去？
2.客户资金真的安全吗？
Indodax声称客户资金安全，但这话可信度有多高？回想2019年QuadrigaCX事件，交易所创始人"意外身亡"，1.9亿美元用户资金不翼而飞。这次Indodax的承诺，会不会是在拖延时间？
3.市场信心的打击
每一次黑客攻击都是对整个加密货币生态系统的重创。Mt. Gox事件后，比特币价格暴跌近50%。这次Indodax事件会不会引发新一轮抛售潮？
4.去中心化交易所的机遇
中心化交易所的安全问题可能会推动更多用户转向去中心化交易所（DEX）。想想看，如果你的资金一直在自己的钱包里，黑客怎么偷？这可能是Uniswap、SushiSwap等DEX的新机遇。
5.监管压力增加
这类事件往往会引发监管机构的关注。记得2020年KuCoin被黑后，新加坡金融管理局就加强了对交易所的监管。Indodax事件后，印尼乃至全球的监管政策会不会收紧？
6.用户安全意识的提升
"Not your keys, not your coins"这句话现在听起来格外刺耳。也许是时候把币转到硬件钱包了？或者至少分散存储在多个交易所？
总结：这次Indodax事件再次敲响了警钟。我建议大家：
不要把所有鸡蛋放在一个篮子里考虑使用硬件钱包密切关注交易所的安全措施对交易所的承诺保持警惕
或者你有什么其它的好办法吗？欢迎留言分享！
记住，在币圈，安全永远是第一位的。Stay SAFU, stay rich!
更多新闻快讯分析、币种研报、币价分析和预测请访问：mlion.ai
以上内容仅供信息分享，不构成任何投资建议！投资有风险，入市需谨慎！
关注我，每天为您分享更多行情资讯。
#BTC走势分析 #黑客攻击 #监管

这则震惊Web3世界的消息无疑给整个行业蒙上了一层阴影：黑客通过Tornado Cash对被盗资金进行混币，几乎宣告了他们无意归还的决心。这不仅让受害者面临难以追回的损失，更为行业的安全与监管敲响了警钟。我们今天就来聊聊这次事件背后的动机与深远影响。

先来看看主角们。DEXX，一个以MEME币为主的去中心化交易平台，近期遭遇黑客攻击，损失高达2100万美元。而黑客的工具之一是Tornado Cash，一个可以掩盖资金流向的加密货币混合器。虽然其本意是保护隐私，但自2022年因涉嫌协助北朝鲜黑客洗钱后，它就一直处于风口浪尖，备受争议。

为何DEXX成为了目标？内部来看，平台的技术漏洞给了攻击者可乘之机。作为一个新兴的去中心化交易所，安全防护显然还有很大提升空间。外部环境则更为复杂，像Tornado Cash这样的混币工具，虽说是为隐私而生，但却频繁被用于非法行为，进一步引发了公众对其合法性和必要性的质疑。
根据慢雾余弦的发文，黑客从早上7点开始归集资金，部分ETH则在凌晨通过Tornado Cash进行混币。这一操作几乎表明，黑客们选择了一条无法回头的道路，决心规避法律追踪。这种明目张胆的举动不仅让受害者的希望几乎破灭，也给市场带来了巨大压力。
这件事不仅仅是资金的损失，更是对去中心化金融安全性的一次考验。首先，受害者的资金几乎不可能追回，其次，DEXX平台的信誉受到重创。而监管层面，也可能进一步收紧对类似工具的管理，这对隐私保护和行业创新来说是一个巨大的挑战。
历史总是惊人地相似。想想去年，Lazarus Group利用Tornado Cash洗白Harmony Bridge的9600万美元，这样的行为一再加剧了人们对区块链安全的质疑，整个Web3行业因此陷入了信任危机。
未来，DEXX必须采取措施恢复市场信任，比如加强技术防护，与执法机构合作追查资金。然而，这起事件无疑是一个负面信号，它再一次提醒我们，去中心化平台在安全性上还存在诸多不足。
这也引发了一个值得思考的问题：在安全与隐私之间，如何找到平衡点？我们在谈到跨链交易时，AllchainBridge作为一个创新的DEX聚合型跨链平台，凭借其先进的算法和安全机制，正努力为用户提供高效、安全的跨链交易体验。AllchainBridge支持50+链、500多种加密资产的跨链交易，自动对比各大平台的最佳报价，为用户争取最优的交易条件。这正是对用户安全与体验的双重保障。【体验请访问：👉allchainbridge.com】

DEXX的黑客事件或许让很多人对区块链的未来产生疑问，但我相信，随着技术的不断进步和行业的反思，我们能找到解决这些问题的办法。毕竟，任何新兴行业在成长中都难免经历阵痛。你们怎么看？是否觉得行业的监管力度该进一步加强？还是认为我们应该更多关注技术的升级与平台的自我审查？欢迎讨论！
更多新闻快讯分析、币价实时分析和预测、SWAP跨链兑换请访问：🤖👉访问mlion.ai

以上内容仅供信息分享，不构成任何投资建议！

关注我，每天为您分享更多行情资讯。#dexx #黑客攻击 #TornadoCash #ETH🔥🔥🔥🔥 #跨链桥

加密货币黑客攻击金额从去年的 40 亿美元大幅下降至今年迄今为止的约 17 亿美元。

据报道，发现2023年加密货币黑客攻击水平与 2022 年相比大幅下降，表明行业安全性增强的效果。
加密货币黑客数量大幅下降
与去年的加密货币黑客攻击数字相比，今年的攻击数量微不足道，目前约为 17 亿美元。即使年底前 12 月发生几次黑客攻击，也不太可能攀升至 2022 年的水平。
截至 2022 年 10 月，区块链情报公司 Chainaanalysis 报告称，加密货币黑客攻击造成的损失总计 30 亿美元。其中包括流行的 Axie Infinity Ronin 桥接漏洞，该漏洞导致加密货币损失 6.25 亿美元。还有Mango Markets黑客事件，黑客进行了预言机操纵，最终导致1亿美元的损失。
TRM全球政策和政府事务主管Ari Redbord指出，“虽然我们距离创纪录的一年总有浪人大小的黑客攻击，但全球对网络犯罪的关注可能至少部分地减轻了一些对于绝对合法的生态系统发展至关重要的活动。”
10 月被认为是全年加密货币攻击数量最多的月份。根据一些研究，10 月份报告了超过 11 起不同的加密货币黑客攻击事件，通过 DeFi 协议造成了价值约 7.18 亿美元的损失。到 2022 年底，加密货币黑客攻击金额已攀升至近 40 亿美元。
政府加强加密货币监管
值得注意的是，在经历了2022年的低迷之后，当局今年加强了对加密货币行业的审查，数个加密货币项目以暂停提款、资不抵债和破产的形式失败。不同国家的政府一直在努力推出强有力的加密货币监管框架，以保护各自地区的加密货币投资者。
肯尼亚最近 提出了一项数字资产税收和安全分类法案，推进了加密货币监管。西班牙还使其加密货币规则与欧盟法规保持一致，要求在外国平台上持有超过 50,000 欧元的加密资产进行申报，该规定于 2024 年 1 月生效。#加密货币  #黑客攻击