BTC/HKD+0.55%
ETH/HKD+3.19%
LTC/HKD+1.33%
DOT/HKD+4.52%
ADA/HKD+13.4%
SOL/HKD+4.42%
XRP/HKD+0.76%
DOGE/US+1.41%據成都鏈安[鏈必安-區塊鏈安全態勢感知平臺（Beosin-Eagle Eye）]安全輿情監控數據顯示：2021年6月，據不完全統計，整個區塊鏈生態發生的典型安全事件超36起，整體安全風險評級為[高]。本月，[DeFi方面]依然是典型安全事件頻發的主要陣地，“閃電貸攻擊”依然是黑客采取的主要攻擊手段。另外，[詐騙跑路/加密騙局方面]安全態勢同樣嚴峻，不可掉以輕心。
較5月而言，DeFi生態的攻擊事件不再局限于BSC鏈上項目，隨著DeFi生態趨于繁榮，各類DeFi項目也由于其產品設計與實現上的不同，暴露出了不同的安全風險。例如，xWin Finance被黑事件中，攻擊者就利用了項目本身在“推廣手段和獎勵機制”上存在的漏洞而發動攻擊；而在SafeDollar被黑事件中，攻擊者則是利用了項目合約在“抵押和計算獎勵”上存在的邏輯缺陷。
以下為本月安全月報的詳細事項。
交易所方面
共發生『2』起典型安全事件
01
韓國當局新規，交易平臺工作人員如果在自己的平臺上進行交易，其交易平臺將面臨最高1億韓元（約合9萬美元）的罰款和暫停交易許可。
02
Hot Chainers大學生區塊鏈應用設計大賽自由賽決賽路演將于6月19日舉行:據Hot Chainers 首屆大學生區塊鏈應用設計大賽組委會消息，自由賽決賽路演將于6月19日13:00-17:45在線上舉行，正式進行路演決賽的項目有19個。自由賽決賽路演評委由Huobi Labs總經理、星火愛心COO袁瑞娟，區塊鏈商業顧問、Huobi Labs創業導師陳軍，北京道合投資、北京稻盛咨詢合伙人周健，星火愛心會員服務部總監、Z世代戰隊導師王夢瑤，小云互娛聯合創始人CEO、Fantasy Team戰隊導師李旸五位嘉賓擔任。
Hot Chainers 首屆大學生區塊鏈應用設計大賽組委會本次大賽由北京高校畢業生就業指導中心、北京市昌平區沙河高教園區管理委員會作為指導單位，火幣中國、沙河大學城大學生創業園（籌）、沙河高教園區高校聯盟大學生創新創業工作聯盟主辦，Huobi Labs、中央財經大學科技園、沙河高教園發開公司承辦。北京航空航天大學、北京師范大學、北京郵電大學、中央財經大學、中國礦業大學（北京）、外交學院、北京信息科技大學、清華大學學生區塊鏈協會等單位聯合支持。[2021/6/18 23:47:48]
韓國警察因涉嫌違反有關限制非法信用行為的法律和詐騙，逮捕了虛擬貨幣交易平臺“V Global”的代表A某和經營人員等4人。
Synthetix將在6月30日的Acrux升級中推出二元期權:合成資產平臺Synthetix表示，將在6月30日部署Acrux升級，并進行一些協議改進。在升級部署期間，系統將關閉幾個小時。在此期間用戶可能無法與與系統連接，包括使用Mintr或Synthetix。升級后的版本中將會包含二元期權（SIP-53）功能和過時費率更新（SIP-48）。[2020/6/23]
DeFi方面
共發生『11』起典型安全事件
PancakeHunny遭遇黑客攻擊，短時間內增發大量的代幣并拋向市場。
SushiSwap幫助Alchemix發現了一個能從他們的獎勵合約中抽走ALCX的漏洞，從而Alchemix請求SushiSwap禁用他們的“雙挖獎勵”。
03
收益農場EvoDefi遭到攻擊，導致其代幣GEN價格從2.1美元/枚跌至0.9美元/枚，跌幅達57%。
04
DeFi固定利率生成協議88mph，發布init( )函數嚴重漏洞的修復報告。
05
Alchemix alETH池疑似出現漏洞，用戶可以在未償還alETH債務的情況下提出抵押的ETH。目前團隊已停止該池的抵押借貸并展開調查。
動態 | 彭博：GTI Vera技術指標自6月份以來首次發出買入信號，可能預示著新的高點:近日比特幣在全球金融市場中的避險屬性已逐步顯現。8月7日，彭博社發文稱，基于上周末的交易活動，追蹤正面和負面趨勢的GTI Vera Convergence-Divergence指標產生了新的買入信號，這是該指標自6月份以來的首次買入信號，可能預示著比特幣將達到新的高點。彭博分析師Mike McGlone表示，與其他風險資產相比，比特幣的漲勢正在上升，比特幣應該仍然是其存儲價值需求增長的主要受益者，與黃金相似。[2019/8/7]
06
DeFi協議Impossible Finance疑似遭到閃電貸攻擊。
07
Eleven Finance中與Nerve相關的機槍池或遭閃電貸攻擊。Nerve Finance團隊表示資金安全。
08
6月25日，BSC鏈上DeFi協議xWin Finance遭到閃電貸攻擊。
09
6月28日，SafeDollar疑似遭到黑客攻擊，一份未經證實的合約抽走了25萬美元的USDC和USDT。
CME比特幣期貨BTC6月合約收漲225美元:CME比特幣期貨BTC6月合約收漲225美元，漲幅超過2.9%，報7545美元。[2018/6/1]
10
THORChain遭受到惡意攻擊，該次攻擊造成14萬美元資金損失，但THORChain表示用戶資金不會受到影響，將會用資金庫來彌補漏洞資金。
11
收益聚合器Merlin Lab，由于MerlinStrategyAlpacaBNB中存在的邏輯漏洞遭到了黑客的攻擊，其漏洞是合約誤將收益者轉賬的WBNB作為挖礦收益，使得合約增發更多的$MERL作為獎勵。
Beosin評論?
本月，DeFi方面典型安全事件突破“10起”關口，安全態勢依然嚴峻。諸如閃電貸攻擊、業務邏輯漏洞、項目獎勵機制等原因，均成為了黑客發動攻擊行為的“裂口”，因此作為項目方而言，切記要注重項目本身的設計和實現。必要時，可借助第三方安全公司的力量，開展項目自查工作，排除可能存在的安全隱患。
詐騙跑路/加密騙局方面
共發生『8』起典型安全事件
6月1日，涉嫌通過比特幣點對點平臺LocalBitcoins進行詐騙的2名男子被拘留。在該詐騙中，近36人以及約13.6萬美元的虛擬貨幣被騙。
2018以太坊技術及應用大會定于6月3日至4日在北京召開:據中新網從主辦方獲悉，2018以太坊技術及應用大會定于6月3日至4日在北京召開，大會將吸引包括2014年IT軟件類世界技術獎獲獎者Vitalik Buterin在內的海內外技術開發者參會。大會還將發布中國以太坊開發者大調查報告，探訪以太坊開發現狀及問題。[2018/5/22]
6月12日，推特用戶稱收到了來自詐騙團隊的郵件，其打開了其中附帶的Microsoft Word標識的scr文件，隨后便遭到攻擊。
英國諾丁漢郡一名男子稱被虛假的經紀公司在加密騙局中竊取了20萬英鎊（約28.2萬美元）。
幣安智能鏈（BSC）上穩定幣兌換自動做市商StableMagnet Finance，卷走用戶2200萬美元后跑路。
虛擬貨幣投資平臺Africrypt創始人失聯，平臺上6.9萬枚比特幣（約為23億美元）被轉移。
6月24日，西昌市局在強化打擊電信網絡詐騙犯罪過程中，首次打掉利用虛擬貨幣為電信網絡詐騙犯罪“洗錢”的團伙。
歐洲刑警組織打擊了比利時龐氏騙局Vitae。在此次行動中，執法人員收回了110萬歐元現金和150萬歐元的虛擬貨幣。
有騙子冒充虛擬貨幣分析師PlanB的身份，在推特上進行詐騙，已有許多人的資金被盜。
Beosin評論
近兩個月以來，發生在[詐騙跑路/加密騙局方面]的典型安全事件居高不下，足以見得，虛擬貨幣詐騙已越發成為影響整個區塊鏈安全生態的“害群之馬”。日益高發的安全態勢不僅嚴重威脅到用戶財產安全，也對區塊鏈整個行業向好發展帶來巨大阻力，這值得引起警惕！
勒索軟件/挖礦木馬方面
共發生『4』起典型安全事件
美國司法部日前指控拉脫維亞公民Alla Witte涉嫌參與一個國際網絡犯罪組織，該組織創建并部署了一套名為Trickbot的計算機銀行勒索軟件，試圖欺騙消費者、企業和其他組織。
美國追回了之前支付給Colonial?Pipeline勒索軟件黑客的數百萬的虛擬貨幣。
巴西肉類加工JBS SA美國子公司JBS USA Holdings首席執行官Andre Nogueira稱，公司已向網絡犯罪分子支付了1100萬美元贖金，以解決勒索軟件攻擊。
門羅幣（Monero）惡意挖掘軟件“Crackonosh”已感染22.2萬臺計算機。
其他方面
6月3日，蘋果聯合創始人蒂夫·沃茲尼亞克去年7月起訴YouTube，指控該平臺放任他人利用自己的的形象發布比特幣詐騙視頻，該訴訟周三被加州一家法院駁回。
韓國虛擬貨幣交易所Upbit的11名用戶對其運營商Dunamu Inc.提起集體訴訟，要求賠償疑似因技術故障導致的資金損失。
斯里蘭卡總理官方網站遭匿名黑客團體入侵，并被重新定向到了另一個名為去中心化虛擬貨幣比特幣的網站。
SiaStats發推稱Sia網絡在最近48小時內一直受到DDoS攻擊，最大的目標是網絡主機、存儲供應商，大約30%遭遇停電。
DeFi資產管理平臺Zapper發推稱，其在舊版“Polygon Bridge”智能合約中發現了一個漏洞，該漏洞允許攻擊者竊取無限批準的資金。
有Twitter用戶表示Curve上100萬美元USDC/ETH的交易比1000萬美元的USDC/ETH交易的滑點更高，疑似是路由選擇錯誤導致。目前該漏洞已被修復。
孟買居民Makarand Pardeep Adivirkar被印度禁局（NCB）逮捕，他被稱為該國地下循環中的“加密王”，印度虛擬貨幣交易所Wazirx表示，被告不是其客戶。
算法穩定幣協議Malt Protocol公布了一項計劃，以補償受到漏洞影響的投資者，這些漏洞阻礙了該協議的推出，并鎖定了流動性提供者。
一位名叫Hwang Byung-gwang的稅務官員，憑借敏銳的調查技巧成功追回了高達3200萬美元的稅款資金，國家稅務局決定表彰并授予他“優秀公務員”的稱號。
安全公司Fireblocks回應StakeHound價值7500萬美元以太坊丟失事件，稱其事件是因為StakeHound未按照要求使用第三方容災服務備份BLS密鑰導致，而該要求在雙方簽訂協議時已通過書面傳達。
6月29日，英國Natwest銀行出于對投資詐騙和欺詐的擔憂，限制了客戶每天可以發送給虛擬貨幣交易所（包括幣安）的金額。
鑒于當前區塊鏈生態的安全態勢，『成都鏈安』在此總結：
從總體上來看，6月典型安全事件較5月略微上升，整個區塊鏈生態的安全態勢依然處于[高風險水平]。不難看出，在6月的安全事件類型分布上，[DeFi方面]以及[詐騙跑路/加密騙局方面]依然需要區塊鏈各方從業者引起重視。
就[DeFi方面]而言，隨著DeFi生態的持續發展，各類五花八門的DeFi項目如雨后春筍般不斷涌入，其鏈上資產集聚程度越高，用戶覆蓋程度越廣，自然就越發會成為黑客的攻擊目標。成都鏈安·安全團隊建議各大DeFi項目方一定要做好安全審計和安全防范工作。
就[詐騙跑路/加密騙局方面]而言，隨著虛擬貨幣市場的高速擴張，各類詐騙、跑路犯罪活動也日益猖獗。成都鏈安·七星實驗室注意到，近期有越來越多的不法分子開始利用虛擬貨幣進行著諸如詐騙、傳銷、洗錢、網絡賭博等違法犯罪活動，建議投資者勿盲從、勿輕信，避免掉進不法分子“精心炮制”的陷阱。
這種策略將幫助您回答這個確切的問題。我們將概述您可以對 NFT 估值采取的一系列不同方法,以及如何利用它們來發揮您的優勢.
1900/1/1 0:00:001.金色觀察 | “十四五”期間 區塊鏈在這些省市有了明確發展方向今年3月,《中華人民共和國國民經濟和社會發展第十四個五年規劃和2035年遠景目標綱要》（下稱《十四五規劃綱要》）由第十三屆全國人.
1900/1/1 0:00:00加密貨幣正受到全球范圍內的更多監管打擊,合規化運營希望渺茫。英國市場金融行為監管局（FCA）6月25日表示,幣安不得在英國開展任何受FCA監管的金融業務,不得向個人客戶提供貸款業務.
1900/1/1 0:00:00你能想象到嗎？虛擬世界的一塊土地的售價竟然堪比一線城市。在虛擬和現實加速互動的全新時代,虛擬土地成為重要的生產資料和生活資料,Metaverse（元宇宙）和NFT（非同質化代幣）的到來正讓這一資.
1900/1/1 0:00:00BitKeep將聯合若森數字共同推出《畫江湖之不良人》系列NFT卡牌BitKeep將與若森數字官方達成戰略合作關系,聯合若森數字旗下知名動漫IP《畫江湖之不良人》.
1900/1/1 0:00:00?▌數據：比特幣網絡難度下調27.94%至14.36T據歐科云鏈OKLink數據顯示,今日14時35分,比特幣網絡在區塊高度689472迎來難度調整,全網度下調至14.36T.
1900/1/1 0:00:00
買以太坊
