国际刑警组织金融犯罪行动创纪录逮捕 5,500 人，缴获价值超过 4 亿美元的赃物。在行动期间发布了紫色通告，国际刑警组织警告各国警惕一种涉及稳定币的新兴加密货币欺诈行为。成员国被告知“USDT 代币批准骗局”，该骗局允许欺诈者访问和控制受害者的加密货币钱包。该两步方法首先使用浪漫诱饵技术引诱受害者，指示他们通过合法平台购买流行的 Tether 稳定币（USDT 代币）。一旦骗子赢得了受害者的信任，就会向受害者提供钓鱼链接，声称允许他们设置投资账户。实际上，通过点击，他们授权骗子完全访问，然后他们可以在受害者不知情的情况下将资金从钱包中转出。

去中心化交易所（DEX）Clipper 澄清称，其提款功能中存在漏洞，导致最近其协议被黑客入侵，损失金额达 45 万美元，而非“第三方”所说的私钥泄露。 Clipper 在 12 月 1 日的 X帖子中表示，攻击者于 12 月 1 日利用了两个流动性池，锁定了总价值的约 6%。它补充说，没有其他池受到影响，漏洞已经结束。 Clipper 写道：“有第三方声称存在私钥泄露问题。我们可以确认事实并非如此，并且与 Clipper 的设计和安全架构不一致。”

DeBox官方发布公告称，由于运营账户的个人EOA钱包私钥泄露，导致31.03枚ETH及487.9万枚BOX被盗。官方强调，此次事件与平台用户的资产安全无关，请社区放心。DeBox 公布的应对计划包括： 1. 稳定基金回购：将动用稳定基金从交易所回购被盗代币，预计一周内完成。 2. 代币分配：回购的所有代币将注入 BOX DAO 资产池，具体用途由社区投票决定。 3. 账户安全升级：待DeBox App支持多签登录后，运营账户将迁移至多签钱包。 4. 追踪与问责：已委托专业安全公司进行调查与资产追踪，过程中的进展将定期更新。任何追回的资产将通过BOX DAO投票管理。 DeBox团队表示，将持续追踪盗窃地址，并保留采取法律行动的权利，同时承诺继续构建开放、透明、可持续的生态系统。

12月2日消息，Base上Meme项目Brett官方X账户疑似被盗，置顶推文发布空投链接并关闭评论区，请用户注意风险。

最近天津警方对外披露了一起“虚拟币投资加线下交易”的新型骗局，警方梳理案情发现，所谓的“U币”投资只是幌子，而所谓的“U商”则是帮助诈骗分子转移资金的跑分团伙。经查今年7月以来，犯罪团伙打着所谓“U商”的旗号在天津及其周边省市跑分作案10余起，涉案金额50余万元，目前该团伙4人已被天津市武清区人民检察院依法批准逮捕。

12月2日消息，据官方消息，OKX Web3 安全团队针对近期 Solana 网络私钥被盗案例进行了抽样分析，并给出以下安全建议：1）及时升级设备和钱包至最新版本；2）建议定期创建新密钥，及时转移资产至新地址；3）定期使用专业杀毒软件查杀移动设备和 PC；4）下载应用时，注意核实是否为官方版本；5）使用 Bot 类产品时，建议使用新钱包做好风险隔离。 据悉， OKX Web3 钱包团队在强化产品技术防护的同时，持续推动用户安全教育，涵盖安全指南、安全TVC、安全动态等等，用户如需更多安全建议，可随时关注 OKX 官方安全公告及教育资源。

12月1日消息，据 X 用户@RuslanMoody 发文提醒：“请勿与链上 AI 代理 Spectral 网站交互，其交互合约已遭黑客攻击。注：这不适用于流动性已在 Uniswap 上锁定的代币。” 另据 X 用户@0xYong_W 表示，Spectral 内盘已被别人“掏池子”。

安全机构 fuzzland 联合创始人shoucccc 于 X 发文表示：“DEX Clipper 因 API 漏洞（如私钥泄露）遭到黑客攻击。目前损失超过 50 万美元，650 万美元资金面临风险，请用户立即提款。”

Runestone 创始人 Leonidas 于 X 对 Runes 社区发出警告：“$DOG 持有者刚刚被空投了诈骗铭文，其链接到一个会盗窃用户钱包资产的诈骗网站。Runes 现在引起了骗子的注意，因此在将钱包连接到哪些网站时要非常小心。”

据派盾统计，2024 年 11 月，加密货币领域发生了 30 多起黑客攻击事件，造成约 8553 万美元的损失，其中约 2520 万美元被追回。 Top5 黑客攻击事件如下： -Thala：2550 万美元（追回 2520 万美元+ 30 万美元漏洞赏金）； -DEXX：2100 万美元； -Gifto：1200 万美元； -PolterFinance：870 万美元； -DeltaPrime：475 万美元。