顶级网红MrBeast涉嫌加密货币内幕交易获利2300万美元，React漏洞威胁DeFi安全

要点速览

1. 顶级网红MrBeast涉嫌通过内幕交易和影响力操纵加密货币市场，累计获利超2300万美元
2. React/Next.js最新远程代码执行漏洞攻击成功率大幅提升，大量DeFi平台面临安全风险
3. Yearn Finance被攻击损失约900万美元，黑客因gas耗尽未能完全提取资金
4. Pepe Memecoin网站疑似被黑客攻击，导致用户被重定向至钱包 draining 页面

一、网红加密货币操纵与监管风险

1. 拥有3120万粉丝的顶级网红MrBeast被曝涉嫌内幕交易、误导投资者及利用影响力拉盘砸盘，从多个加密项目中累计获利超过2300万美元。其中包括从$SUPER获利1145万美元、$ERN获利465万美元、$PMON获利172万美元等。其参与的Refinable Token项目代币从3美元发行价暴跌99.97%，几乎完全蒸发；SuperVerse项目中，MrBeast团队以10万美元买入ICO后通过推广拉高抛售，获利约750万美元。这一事件凸显了社交媒体影响力在加密市场中的滥用风险，以及缺乏监管环境下投资者保护的薄弱环节。— via 1

二、加密安全事件频发

1. Yearn Finance于12月1日遭遇攻击，损失约900万美元。SlowMist安全团队分析显示，黑客利用漏洞进行攻击，但在转移资金过程中因gas耗尽而未能完全提取，最终导致部分资金被截留。这一事件暴露了智能合约安全审计的重要性，同时也显示出区块链交易中gas管理的实战意义。— via 1 2
2. Pepe Memecoin网站疑似被黑客攻击，Blockaid检测到Inferno Drainer正在将用户重定向至钱包 draining 页面。memecoin项目由于代码审计相对薄弱和社区驱动特性，常成为黑客攻击目标，此次事件再次提醒用户在访问加密货币相关网站时需保持高度警惕，确认域名真实性。— via 1
3. 有用户丢失的190万USDT被警方找到，但认领需提供身份证件、合法资金证明材料并到现场办理。这一案例表明，尽管加密货币具有匿名性，但通过链上追踪和执法协作仍有可能追回部分被盗资金，同时也反映出加密货币资金合法性证明的重要性。— via 1

三、供应链与代码安全威胁

1. React/Next.js最新远程代码执行漏洞出现新攻击链，攻击成功率大幅提升。由于大量DeFi平台使用React框架，业内人士警告各平台需立即评估并修复此安全风险，以防止黑客利用前端漏洞实施攻击。这一事件凸显了Web3生态系统中依赖第三方库所带来的供应链安全风险。— via 1 2

四、行业警示与风险提示

1. KalshiEco官方提醒，其未批准任何带有该标识附属机构发行的memecoins或代币，任何此类代币均应被视为诈骗或黑客行为，官方将对违规行为撤销标识。这一声明反映了正规平台与高风险代币项目划清界限的趋势，同时也提醒投资者警惕利用知名机构标识进行背书的诈骗项目。— via 1
2. 有业内人士分享安全经验，提醒用户在Telegram中默认陌生信息为诈骗，不点击不明链接或文件（包括PDF），涉及转账需通过多渠道确认身份。这些建议基于其个人损失数十万元的教训，强调了加密货币领域个人安全防护的重要性。— via 1