相关新闻
阿根廷司法冻结 LIBRA 案 25 个加密钱包，并要求平台识别持有人
据 Infobae 报道，阿根廷联邦法官 Marcelo Martínez de Giorgi 应检察官 Eduardo Taiano 请求，下令冻结与 LIBRA 案相关的 25 个加密钱包，并要求币安（10 个）、Bybit（8 个）、OKX（2 个）、CoinEx（2 个）、FixedFloat（1 个）和 Bitfinex（2 个）等六家平台识别钱包持有人，并提供完整交易历史记录。
Trust Wallet 启动受害者赔偿流程，受害者可填写申请表
Trust Wallet 已启动针对其 Chrome 浏览器扩展程序安全事件受害者的赔偿流程。受影响用户需通过官方门户提交包含钱包地址、交易哈希等信息的申请表。Trust Wallet 表示，请注意通过 Telegram 广告、虚假的「赔偿」表格、冒充客服账户和私信进行的诈骗活动。该事件由 Trust Wallet v2.68 版本软件中嵌入的恶意代码引起，导致约 700 万美元资产被盗，涵盖比特币、ETH 及 SOL 等多种资产。Trust Wallet CEO Eowyn Chen 表示，泄露的 Chrome 网上应用店 API 密钥导致攻击者绕过内部发布检查并发布恶意更新。PeckShield 监测显示，超 400 万美元被盗资金已流向 ChangeNOW、FixedFloat 及 KuCoin 等中心化交易所。
Trust Wallet 攻击者已将约 400 万美元资产发送至 CEX
据 PeckShieldAlert 监测，Trust Wallet 攻击者已将约 400 万美元资产发送至 CEX。其中约 330 万美元资产发送至 ChangeNOW，约 34 万美元发送至 FixedFloat，约 44.7 万美元发送至 KuCoin。
慢雾：GitHub 热门 Solana 工具曝出恶意依赖，存在钱包盗币攻击链条
据慢雾安全团队披露，一款在 GitHub 上热度较高的 Solana 工具项目 zldp2002/solana-pumpfun-bot 被发现暗藏恶意代码，导致用户私钥被盗、钱包资产损失。受害者于 7 月 2 日求助慢雾，起因是其在运行该项目后加密资产被盗。经分析，项目依赖的第三方包 crypto-layout-utils 并非来自 NPM 官方，而是通过篡改下载链接的方式，指向一个混淆加密的 tgz 文件。该文件在解混淆后被确认包含扫描用户电脑文件、上传含私钥信息至攻击者服务器（githubshadow.xyz）的恶意代码。攻击者疑似操控多个 GitHub 账号刷高项目 Star 和 Fork 数量，诱导更多用户下载恶意代码。除 crypto-layout-utils 外，攻击者还使用过另一个恶意包 bs58-encrypt-utils 进行传播。链上追踪显示，部分被盗资金流向交易平台 FixedFloat。慢雾提醒开发者与用户提高警惕，避免直接在本地运行来源不明的开源代码，尤其涉及钱包操作时应使用隔离环境。此次攻击链条复杂，结合社会工程与技术手段，反映出当前供应链攻击风险的加剧。
慢雾余弦：助记词 / 私钥触网使用越久、越多人共用，越易泄露且难以排查
慢雾创始人余弦表示，某用户四套助记词泄露，分别对应的四个钱包地址里的资金被盗，从链上操作手法来看，黑客地址接收资金后，全换成 ETH，然后通过 FixedFloat 洗走。给大家提个醒，助记词 / 私钥触网使用越久、分发给越多人共同使用，越可能泄露，泄露原因排查起来越困难。
被盗超 14 亿美元，为何 Bybit 三天渡过生死危机？
其透明的危机沟通平息了用户恐慌，行业协作展现了生态系统的韧性，市场的成熟度让投资者保持理性，而 Bybit 自身的财务实力则提供了坚实的缓冲。
Solayer 创始人：LIBRA 代币创建者与 MELANIA、ENRON 等代币有关并转移超 1500 万美元资金
Solana 再质押协议 Solayer 创始人 ChaofanShou 发推表示，LIBRA 代币的做市商 / 创建者与一印度诈骗者有直接关联，并怀疑 KelsierVenture 是否将代币发行外包给了一家印度公司。其通过时间分析追踪资金流，发现 LIBRA 代币的创建者同时是 MELANIA 和 ENRON 代币的内部人士，且为 OG.FUN 项目开发者。不过，所有关联的钱包都没有交易过 $TRUMP。他们通过 SideShift 和 FixedFloat 洗钱超 1500 万美元资金，并呼吁 Kraken 与 Binance 冻结相关资金。此前，Solayer 创始人称与工程师在 LIBRA 上亏损超 200 万美元。
慢雾余弦：FixedFloat 两次被盗源于其主机服务商 Time4VPS
慢雾科技创始人余弦发推称，FixedFloat 两次被盗的根源据称来自主机服务商 Time4VPS。尽管该服务商价格便宜，但安全性不可靠，攻击者获得了主机的所有功能权限，包括对所有服务器的全局访问权限，使得之前采取的安全措施完全无效。余弦建议加密货币行业避免选择类似的小服务商。 Foresight News 此前消息，FixedFloat 2 月份在一次黑客攻击中损失了 2610 万美元，同一黑客于 3 月 31 日再次发起攻击，损失 280 万美元。
FixedFloat：已重启服务，将逐渐恢复加密货币兑换等功能
去中心化交易所 FixedFloat 发推表示，已重启服务，目前处于有限模式，许多加密货币尚无法兑换，但将逐渐恢复，所有与订单和退款相关的义务将尽快履行。Foresight News 此前报道，FixedFloat 确认遭受黑客攻击，黑客设法发现了其使用的第三方服务中的一个漏洞，FixedFloat 称此次财务损失仅影响其服务，黑客窃取了确保服务流动性的资金。
FixedFloat 证实再次遭遇攻击，用户资金未受影响
去中心化交易所 FixedFloat 确认再次遭受了 2 月 16 日黑客攻击的幕后攻击者的攻击，黑客设法发现了其使用的第三方服务中的一个漏洞。FixedFloat 称此次财务损失仅影响其服务，黑客窃取了确保服务流动性的资金，公司的资金和用户资金并未受到影响。FixedFloat 并不提供托管服务，即不存储用户资金。目前仍在调查中。 Foresight News 此前消息，据 Cyvers Alerts 监测，FixedFloat 于今日发生可疑交易，其以太坊链上热钱包被提取了 280 万美元。Tether 冻结收到 FixedFloat 资金的 7 个地址。
Tether 冻结收到 FixedFloat 资金的 7 个地址
据派盾监测，Tether 将 7 个地址添加到黑名单中，这 7 个地址约 43 小时前从 FixedFloat 收到了 12 万枚 USDT。 Foresight News 此前消息，据 Cyvers Alerts 监测，FixedFloat 于今日发生可疑交易，其以太坊链上热钱包被提取了 280 万美元。
Cyvers Alerts：FixedFloat 出现可疑交易，被利用损失 280 万美元
据 Cyvers Alerts 监测，加密交易平台 FixedFloat 发生可疑交易，约 14 小时前，FixedFloat 的以太坊链上热钱包中被提取了 280 万美元，这些资金被定向到一个可疑地址，可疑地址立即通过 DEX 将这些资产交换成 ETH，然后将所有资金汇入 eXch 交易所，当前 FixedFloat 热钱包停止运营，该公司网站目前正在进行维护。 Foresight News 此前消息，加密交易平台 FixedFloat 在 2024 年 2 月 16 日遭到黑客攻击，由于访问控制问题造成了 2600 万美元的损失。
Cyvers Alerts：Prisma Finance 攻击损失扩大至约 900 万美元
据 Cyvers Alerts 监测，已检测到多笔与 Prisma Finance 有关的可疑交易，目前攻击仍在进行中，损失额约为 900 万美元。攻击者资金来自于 FixedFloat。
CertiK：MangoFarmSOL 上个月实施退出骗局，窃取约 132 万美元
CertiK 发文称，1 月 6 日 MangoFarmSOL 项目实施退出骗局，导致用户损失约 132 万美元。被盗资金主要由 SOL 代币组成，然后通过各种渠道洗钱，首先通过 Wormhole 与 allbridge 跨链至以太坊，后存入 Railgun 混币器、eXch 与 FixedFloat（即时交易所）等平台。MangoFarmSOL 自称为 Solana 上 farming 协议，承诺高收益与 MANGO 代币空投，鼓励用户存入 SOL 而获得关注。
Arkham 针对 FixedFloat 攻击事件发布悬赏计划，奖金为 1 万枚 ARKM
Arkham 发布有关 FixedFloat 遭攻击事件的悬赏计划，奖金为 1 万枚 ARKM。该悬赏计划针对以下信息提供奖励：揭露 FixedFloat 攻击者身份的信息；导致资金成功返还的信息。提交的信息将与 FixedF Loat 团队共享。Foresight News 此前消息，加密交易平台 FixedFloat 在 2024 年 2 月 16 日遭到黑客攻击，导致 2500 万美元被盗。