安全事件分类日报：钱包被盗、仿冒网站与加密项目风险提示

要点速览

1. 多名用户遭遇加密钱包被盗事件，旧地址私钥泄露风险需警惕
2. 出现仿冒Mole官方网站的恶意站点，需注意甄别官方域名
3. 加密项目JUDE被曝存在合约增发风险，需警惕资产归零
4. 有加密项目出现 rug pull 事件，市值达2.8万美元

一、加密钱包安全风险

1. 多位用户遭遇长期使用的EVM钱包地址被盗，其中@minglaugodel 披露其2021-2022年创建的5个地址在2025年10月首次被盗走ERC20代币，近期因NFT价格上涨，剩余的100多张CryptoApes NFT也被全部转走砸盘，总损失包括24万BOX、部分USDT、ETH及多系列NFT。其分析称因早年交互过多合约、复制粘贴私钥导致私钥/助记词泄露，提醒长期使用的钱包地址应及时更换。— via 1

二、加密项目与平台安全事件

1. 出现仿冒Mole的恶意网站molefit[.]com，该站点会下载恶意软件，Mole官方唯一域名为指定链接，提醒用户不要从非官方域名购买、下载或运行相关文件，并建议进行举报。— via 1
2. 加密项目JUDE（合约地址0x722d2e60aab90eb3222a8edc802163d243299fb2）被曝存在合约增发机制，类似此前的281007项目，存在资产无限归零风险，且前100持仓地址已达130余个，提示用户注意相关风险。— via 1
3. 有加密项目出现rug pull事件，该项目市值达2.8万美元。— via 1