Shezmu的ShezETH疑似密钥泄漏，额外铸造9900枚ShezETH

12月2日消息，安全公司Ancilia发推文表示，Web3基础设施提供商Ankr的部署者密钥疑似被泄露。10万亿枚aBNBc代币在tx：0xe367d05e7ff37eb6d0b7d763495f218740c979348d7a3b6d8e72d3b947c86e33中铸造，并发送到0xf3a4开头的地址，这些aBNBc代币正在兑换成USDC和WBNB。随后，0xf3a4开头的地址通过Tornado和cBridge转出资金。

12月29日消息，币安创始人CZ社交媒体上发表了对10月份事件的新猜测，他表示，“我有理由相信交易机器人平台3Commas存在广泛的API密钥泄漏，如果你曾将API密钥放入3Commas（来自任何交易所），请立即禁用它”。 据3Commas发言人的电邮也证实了该消息，表示看到了黑客的消息，并确认发布文件中的数据是真实的，“我们已经要求币安、KuCoin和其他支持的交易所撤销所有连接到3Commas的密钥，我们正在启动涉及执法的全面调查”。 此外，3Commas还表示，目前还没有发现“内部人员作案”的证据。该发言人表示，“只有少数技术员工可以访问基础设施，我们自11月16日起已采取行动，取消了他们的访问权限。从那时起，我们实施了新的安全措施，不会就此止步。我们正在展开涉及执法部门的全面调查”。

据官方消息，近日，网络上有传言称火币疑似发生数据信息泄漏。对此，火币方面迅速做出回应，感谢公众对平台安全的关注，并针对本次事件作如下申明： 本次事件因2021年6月22日日本站测试环境S3桶人员不规范操作导致小范围内用户（4960人）联络信息与OTC归档日志可能被白帽访问，信息不涉及用户身份等敏感信息，且不涉及用户账户与资金安全。日本站已于2022年10月8日完成隔离，与火币全球站无关。 该漏洞由白帽发现后，火币迅速排查了相关问题，并确认后台访问日志只有白帽IP进行了访问，目前该漏洞已于2023年6月21日完成修复，用户无任何损失。 火币表示，安全一直是火币的核心重点工作，迄今已保持100%可用、十年无安全事故的行业最好安全记录，用户的权益和资产安全将始终放在首位。火币的基础安全能力强大，且与业内顶尖白帽黑客友好建联，能够迅速、多维发现安全漏洞并紧急处理，最大限度地保障用户权益和资产安全。

11月12日消息，据社群消息反馈，FTX疑似被黑客攻击，多个项目方社群已警告用户存在信息泄漏可能。

金色财经报道，Harmony质押合约存在漏洞，错误额外铸造近1.5亿枚ONE（约220万美元），并发送至79个用户地址。收到部分错误铸造代币的AaronLi于12月7日向团队报告这一漏洞，随后出售1640万枚ONE（26万美元），团队工程师Gardiner指责Li隐瞒信息，延迟修复，目前Li仍持有部分错误铸造的代币，计划最终销毁以避免影响代币供应。

金色财经报道，慢雾余弦在X平台发文表示，我们通过MistTrack链上行为（Base/ETH/BSC多条网络）分析判断Pangchy的ft私钥存在泄漏情况。至于泄漏途径可以参考失主自己的调查，我们暂时没法确定。