DMM Bitcoin因3.2亿美元黑客事件宣布清算
据《日经亚洲》报道，DMM Bitcoin决定不再维持现有业务结构并将进行清算。然而，其客户账户和资产将由母公司SBI集团接管。
此次清算的导火索是DMM Bitcoin在5月遭遇的一场3.2亿美元的黑客攻击。
根据报道，DMM Bitcoin将把客户存款转移至SBI集团旗下的交易平台SBI VC Trade。此次转移预计将于2025年3月完成，同时包括DMM Bitcoin持有的加密货币资产。
5月31日的黑客事件是2024年规模最大的一次之一。攻击者窃取了交易所一个热钱包的私钥，从而提取了4,502枚比特币。
区块链分析平台Whale Alert最初发现了这笔巨额转账，但未对其原因进行猜测。随后，DMM Bitcoin确认发生了网络安全事件。
6月，该交易所宣布计划筹集资金以偿还客户损失。
地毯式骗局（Rug Pulls）激增
根据区块链安全公司TenArmor于11月27日发布的报告，地毯式骗局在11月显著增加。TenArmor提醒Web3用户在考虑新的投资机会时要特别谨慎，因为地毯式骗局的数量似乎在持续上升。
通过其区块链分析工具，TenArmor回顾了过去一个月的数据，发现了一个令人担忧的趋势。在10月中旬，其系统每天仅检测到4到6起地毯式骗局，但到11月14日，这一数字飙升至31起。
报告指出，许多新型骗局涉及带有漏洞转账功能的“诱饵代币”，这些漏洞允许开发者窃取用户的资产。TenArmor建议用户在购买代币之前检查其合约中的转账功能，以识别潜在的骗局。
报告还提到，一些骗局通过创建流行代币的假版本来欺骗用户。用户可以通过检查项目的官方渠道，确保代币合约地址与自己交互的地址一致，从而避免被骗。
DEXX平台被利用，损失2,100万美元
根据多方报道和区块链分析平台SlowMist的详细分析，Solana上的迷因币交易平台DEXX在11月16日遭到攻击，被盗金额高达2,100万美元。
迷因币爱好者Hope首先在社交平台X上报告了此次攻击。随后，SlowMist通过其MistTrack账号转发了消息，并呼吁受害者向平台报告其“被盗地址”。
11月18日，SlowMist透露已收到超过1,100份报告，并确认了超过900名独立受害者，其中一名用户损失超过100万美元，另有至少两名用户损失超过50万美元。
尽管交易所尚未公开此次攻击的具体原因，但部分用户推测可能是由于私钥泄露所致。DEXX团队在X上的一则声明中表示，如果通过执法行动能追回所有资产，将立即全额补偿受害者；若无法追回全部资金，具体赔偿计划将取决于追回的金额。
法院推翻对Tornado Cash的制裁
美国联邦上诉法院最近推翻了下级法院对加密混币工具Tornado Cash的制裁判决，为隐私保护支持者和恶意用户同时带来了胜利。
法院裁定，美国外国资产控制办公室（OFAC）无权对不可升级的智能合约实施制裁，因为这些合约仅是代码行，不符合法律中“实体”的定义，不受个人或团体控制。
这项裁决意味着，美国及其他遵守OFAC制裁的地区的以太坊节点可以自由处理Tornado Cash的交易，从而加快处理速度。此前，这些交易需要先由非制裁地区的节点确认，导致用户经常面临延迟。
Tornado Cash是一种加密混币器，可用于隐藏账户资金来源。虽然它在黑客、骗子等非法活动中颇受欢迎，但也有普通用户使用该工具来保护隐私，并未涉及非法活动。
自其推出以来，Tornado Cash一直存在争议。其开发者之一Alexey Pertsev因参与开发该软件被荷兰法院判定犯有洗钱罪；另一位开发者Roman Storm因涉嫌洗钱和违反制裁将于明年4月受审，目前他已获保释，正在准备辩护。
加密网红JRNY被盗400万美元
据区块链分析平台Cyvers报道，加密领域的网红JRNY遭遇黑客攻击，丢失了其私钥以及价值400万美元的Apecoin、USDC、HYVE、KARRAT、以太币和BYTES。
Cyvers在标记出受害者账户的“异常行为”和“可疑接收方”后发现了此次攻击。
JRNY是一位使用化名的加密网红，在社交平台X上拥有超过76万粉丝，在YouTube上也有59万粉丝，主要发布关于NFT收藏品（如Bored Ape Yacht Club）的内容。截至目前，未能在JRNY的社交账户上找到其对这次攻击的公开回应。
