慢雾：预计DEXX事件有超500名独立受害者，损失约为1300万美元

11月16日消息，慢雾创始人余弦在社交媒体上发布 DEXX 事件更新表示，目前慢雾已经收到近 500 封与 DEXX 被盗的请求信息，事件分析仍在进行中，目前初步判定已是千万美元级的损失（因为部分 Meme 币价格浮动过大），几乎每个受害者对应的攻击者地址都不一样，说明本次事件的攻击者预谋已久，有关 gas 来源是 3 天前通过 XMR 兑换的。

金色财经报道，据慢雾每周Web3安全报告（2023年8月28日至9月3日），上周发生安全事件7件，预计损失约 830,000 美元，Discord 相关安全事件增加，与前几周相比，损失规模大幅减少。 具体事件： 1. Ivan Bianco：在 YouTube 直播中意外泄露钱包助记词后，损失了近 60,000 美元的加密货币和 NFT。 5万美元后来被小偷归还。 2. Starkware：尽管多次发出有关即将推出的更新的警告，但用户仍被锁定其帐户，导致约 550,000 美元的损失。 3. BabyShia：实施了“rug pull”骗局，损失 133 ETH（约 226,000 美元）。 4. Lamas Finance：Discord 频道遭到钓鱼网站攻击。 5. Balthazar：Discord 通道遭到入侵，建议用户不要点击链接或执行交易。 6. CoredeFinance：进行了一次“rug pull”，损失 27 ETH（约 43,900 美元）。 7. BitBrowser：疑似私钥泄露，预计损失至少52万美元。

金色财经报道，慢雾发布上周加密领域安全事件报告（7月22日至28日），共计造成超199万美元损失，攻击类型包括账户遭入侵、恶意软件、诈骗、DNS劫持攻击、合约漏洞、RugPull等。

金色财经报道，慢雾发布每周安全报告（2023年11月19日至11月25日）。上周预计总损失超过1.68亿美元。其中： 1. Kyber Network的流动性漏洞： 本周最重大的事件，由于KyberSwap Elastic的流动性计算存在漏洞，造成约 5470 万美元的损失； 2. HTX 协议漏洞： 关键私钥泄漏导致 1.133 亿美元的重大损失； 3. Kronos Research API 密钥泄露：未经授权的访问导致 2,600 万美元的损失； 4. BSC和ETH网络上的一系列RugPull事件： 多起涉及部署者撤回流动性的事件，导致各种代币价格全面崩溃。

金色财经报道，据慢雾发布的每周安全报告（2024年4月22日-4月28日），本周又发生了多起安全事故。总体损失并不严重，本周总损失超过2,155,127美元。多起安全事件包括： 1.Ember Sword NFT拍卖被利用：未经验证的Ember Sword NFT拍卖中存在漏洞，导致159名受害者损失了60枚WETH，价值约为195,000美元。 2.Pike Finance的跨链攻击：跨链借贷协议Pike Finance遭到黑客攻击，导致USDC池资金耗尽，损失总计299,127美元。 3.xBank Finance被怀疑存在欺诈行为：zkSync生态借贷平台xBank Finance被怀疑存在欺诈行为，官方账户被冻结，流动性资产降至个位数 。4.io(.)net元数据泄露：该项目经历了一起安全事件，涉及未经授权的元数据更新，源于用户ID到设备ID的映射被利用。 5.BSC上的YIEDL被利用：币安智能链上的YIEDL项目遭到攻击者利用合约漏洞攻击，造成约30万美元损失。 6.FENGSHOU代币漏洞：部署后不久，FENGSHOU（NGFS）代币就遭到攻击，造成约19.1万美元的损失。 7.Z123合约被利用：币安智能链上的Z123因合约漏洞遭受攻击，损失约13.6万美元。 8.Magpie Protocol合约漏洞：去中心化流动性聚合协议Magpie Protocol因合约漏洞遭遇攻击，导致221个钱包损失12.9万美元。 9.Velvet Capital的前端攻击：DeFi资产管理协议Velvet Capital的交易平台报告出现异常活动。 10.Merlin Chain的Discord入侵：Merlin Chain的官方Discord服务器遭到攻击。 11.XBridge的可疑交易：跨链桥XBridge发生多起可疑交易，共计损失82.4万美元。

金色财经报道，据慢雾发布的每周安全报告（2024年4月8日-4月14日），上周安全事件损失总额超过2,448,200美元。