慢霧：CoinEx黑客或為朝鮮黑客團伙Lazarus Group

金色財經報道，慢霧表示，在分析過程中發現CoinEx黑客或為朝鮮黑客團伙Lazarus Group，具體關聯如下：

1、已知的Alphapo Exploiter(TDrs…WVjr)通過TransitSwap將TRX兌換為ETH并跨鏈到地址(0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d)，故該地址在ETH鏈上也被標記為Alphapo Exploiter；

2、黑客地址0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d在ETH鏈上被標記為Alphapo Exploiter，在BSC鏈上被標記為Stake Exploiter，即該地址為共用地址；

3、0x75497999432B8701330fB68058bd21918C02Ac59在ARB和OP鏈上被標記為CoinEx Exploiter，在Polygon鏈上被標記為Stake Exploiter，即該地址為共用地址；

因Stake Exploiter已被FBI關聯于朝鮮黑客團伙Lazarus Group，所以Alphapo Exploiter，Stake Exploiter和CoinEx Exploiter或都為朝鮮黑客團伙Lazarus Group。

其它快訊：

慢霧：上周預計總損失超過1.68億美元:金色財經報道，慢霧發布每周安全報告（2023年11月19日至11月25日）。上周預計總損失超過1.68億美元。其中：

1. Kyber Network的流動性漏洞： 本周最重大的事件，由于KyberSwap Elastic的流動性計算存在漏洞，造成約5470萬美元的損失；

2. HTX協議漏洞： 關鍵私鑰泄漏導致1.133億美元的重大損失；

3. Kronos Research API密鑰泄露：未經授權的訪問導致2,600萬美元的損失；

4. BSC和ETH網絡上的一系列RugPull事件： 多起涉及部署者撤回流動性的事件，導致各種代幣價格全面崩潰。[2023/11/27 18:29:48]

慢霧：過去一周Web3生態系統因安全事件損失近160萬美元:6月26日消息，慢霧發推稱，過去一周Web3生態系統因安全事件損失近160萬美元，包括MidasCapital、Ara、VPANDADAO、Shido、Slingshot、IPO、Astaria。[2023/6/26 22:00:21]

慢霧：LendHub疑似被攻擊損失近600萬美金，1100枚ETH已轉移到Tornado Cash:金色財經報道，據慢霧區情報，HECO生態跨鏈借貸平臺LendHub疑似被攻擊，主要黑客獲利地址為0x9d01..ab03。黑客于1月12日從Tornado.Cash接收100ETH后，將部分資金跨鏈到Heco鏈展開攻擊后獲利，后使用多個平臺（如TransitSwap、Multichain、Uniswap、Curve和OptimismBridge）跨鏈或兌換被盜資金。截至目前，黑客已分11筆共轉1,100ETH到Tornado.Cash。被攻擊的具體原因尚待分析，慢霧安全團隊將持續跟進此事件。[2023/1/13 11:10:43]