買以太坊 買以太坊
Ctrl+D 買以太坊
ads

區塊鏈:黑客野蠻 項目方失守 10月區塊鏈生態損失總金額約9億8104萬美元_VIN

Author:

Time:1900/1/1 0:00:00

又到了每月安全盤點時刻!根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示,2022年10月,各類安全事件數量和涉及金額較9月大幅上升。10月發生較典型安全事件超『25』起,其中攻擊類安全事件損失總金額約9億8104萬美元,為2022年以來區塊鏈領域損失金額最高的一個月。

本月DeFi領域攻擊事件頻發,共發生11起單次損失金額超100萬美元的事件,其中包括兩起損失過億的安全事件。本月BNB Chain官方跨鏈橋攻擊事件涉及金額巨大,錢包安全在本月也是值得關注的重點,共發生3起典型安全事件。

DeFi方面

共發生『16』起典型安全事件

安全團隊:4月近41個黑客攻擊盜取9340萬美元:金色財經報道,派盾(PeckShield)監測顯示,2023年4月,約有41個黑客攻擊盜取9340萬美元。截止4月30日,1245枚ETH與2515枚BNB被轉入Tornado Cash,203枚ETH轉入Fixed Float。此外,jaredfromsubway.eth從涉及PEPE的三明治攻擊中獲得至少140萬美元收益。[2023/5/1 14:36:51]

No.1  10月2日,跨鏈交易平臺聚合器Transit Swap遭到黑客攻擊,超2100萬美元資產被盜。

No.210月4日,DeFi 應用 Sovryn遭到價格操縱攻擊,損失金額約110萬美元。

No.310月7日,跨鏈橋BSC Token Hub因跨鏈驗證方式存在漏洞遭到攻擊,損失達8.1億美元,或是區塊鏈領域涉及金額最大的一次攻擊。

直布羅陀財政部加入Post-COVID DLT黑客馬拉松活動:直布羅陀財政部(Gibraltar Finance)宣布與即將舉行的Post-COVID黑客馬拉松活動達成合作。這是一項全球在線倡議,旨在創建解決后COVID -19時代帶來的衛生、社會和經濟挑戰的開源解決方案。此次活動預計將有數百個DLT領域的國際團隊參與,200多名行業專家將協助參與者。(Cointelegraph)[2020/7/23]

No.410月9日,Xave Finance項目遭受黑客攻擊,導致 RNBW 增發了 1000 倍。

No.510月11日,TempleDAO項目因合約函數缺少權限校驗遭受黑客攻擊,涉及金額約236萬美元。

No.610月11日,QANplatform跨鏈橋被攻擊疑似因項目方私鑰泄露,損失金額約200萬美元。

No.710月12日,Journey of awakening (ATK)項目遭受閃電貸攻擊,攻擊者獲利12萬美元。

動態 | 越南加密貨幣交易所VinDAX被黑客入侵,損失了至少500萬美元的加密貨幣:越南鮮為人知的加密貨幣交易所VinDAX被黑客入侵,損失了至少500萬美元的加密貨幣 ,該交易所主要從事區塊鏈項目的代幣銷售 。一位名為“@VinDAXSupport”的VinDAX官方電報頻道管理員上周五證實,該交易所確實遭到了黑客攻擊,損失了價值不菲的加密貨幣。他們說,入侵發生在“三天前”。(theblockcrypto)[2019/11/8]

No.810月12日,Solana生態去中心化交易平臺Mango遭到價格操縱攻擊,涉及金額達1.16億美元。

No.910月13日,FTX交易所遭到gas竊取攻擊,黑客獲利約10萬美元。

No.1010月17日,MTDAO項目方的未開源合約遭受閃電貸攻擊,損失近50萬美元。

No.1110月19日,Celo上的Moola Market協議遭受價格操縱攻擊,黑客獲利約840萬美元。攻擊者將約93.1% 的所得資金返還給了Moola Market 項目方,自己留下了總計65萬個CELO作為賞金。

動態 | 瑞穗銀行結算服務測試系統遭非法訪問 黑客要求比特幣贖金:據日經新聞消息,瑞穗銀行的二維碼結算服務J Coin Pay加盟店管理測試系統遭非法訪問。據悉,系統內的加盟店信息遭入侵者刪除,取而代之的是要求比特幣(BTC)的留言。[2019/9/5]

No.1210月24日,CurvePoolOracle被黑客攻擊,損失約138 ETH。

No.1310月25日,ULME代幣項目被黑客攻擊,造成約5萬美元損失。

No.1410月25日,Melody_SGS鏈下模塊被黑客攻擊,造成約63萬美元損失。

No.1510月27日,Team Finance在由 Uniswap v2 遷移至 v3 的過程中遭到黑客攻擊,損失約1300萬美元。

No.1610月28日,FriesDAO因Profanity漏洞遭遇攻擊,損失逾230萬美元。

錢包安全方面

共發生『3』起典型安全事件

No.110月11日,DeBank 插件錢包 Rabby 表示其 Rabby Swap 智能合約存在漏洞,攻擊者竊取約19萬美元。

No.210月18日,錢包 BitKeep Swap 遭黑客攻擊,共有 1 名黑客和 5 名模仿黑客,損失約163萬美元。

No.310月27日,多鏈錢包UvToken遭遇攻擊,黑客獲利約150萬美元。

詐騙跑路/加密騙局方面

共發生『5』起典型安全事件

No.110月5日,Web3 社交平臺 Sex DAO 疑似已Rug,原白皮書已刪除,目前官網及推特賬號均已無法訪問。

No.210月9日,Jumpn finance項目發生Rugpull,涉及金額約115萬美元。

No.3BNB Chain上RKC代幣合約留有組合類后門,攻擊者已轉出17.6個BNB。

No.410月24日,加密投資平臺Freeway已停止平臺所有取款。所有團隊成員的名字已從網站刪除,疑似發生Rug pull,所涉金額達1億美元。

No.5巴西突襲涉嫌詐騙受害者7.66億美元的加密詐騙團伙,受害者被承諾每月的投資回報率高達20%。

其他方面

共發生『1』起典型安全事件

No.1 據日本國家警察廳(NPA)提供的信息,日本多家加密交易所遭到朝鮮黑客組織Lazarus Group發起的網絡攻擊。

鑒于當前區塊鏈安全領域的新形勢,『Beosin』在此總結:

從總體上看,2022年10月各類區塊鏈安全事件數量和涉及金額較9月份大幅上升。10月攻擊類安全事件損失總金額約9億8104萬美元,約為9月損失金額的5.97倍。

和上月相比,本月被攻擊的項目類型更加多樣化,建議各種類型的項目方都應做好安全防護工作。本月錢包安全事件和私鑰泄露事件有所增加,建議項目方和用戶都應注重簽名服務的安全性,保護好私鑰,規范操作,謹慎使用第三方工具或組件,不要點擊來路不明的鏈接。本月依舊有60%的攻擊事件來自合約漏洞利用,建議項目上線前尋求專業的公司進行安全審計。

Beosin

企業專欄

閱讀更多

金色早8點

1435Crypto

區塊律動BlockBeats

吳說區塊鏈

金色財經

blockin

Block unicorn

Foresight News

比推 Bitpush News

Odaily星球日報

Bankless

DeFi之道

Tags:區塊鏈加密貨幣SINVIN區塊鏈存證證件具有更高的信任等級加密貨幣行情哪里看casinocoindavinci

幣安app官方下載最新版
BSC:開發者如何自我保護:Web3隱私解決方案綜述_aleo幣怎么挖

Tornado Cash事件引發質疑:開發者為協議貢獻,是否需要為濫用協議的用戶負責?在開發者和其開源代碼仍缺乏明確指導的情況下,鏈上隱私尤為重要本指南概述了部分現有和即將出現的隱私鏈.

1900/1/1 0:00:00
SYN:zkSync會有潛在空投嗎?先動手體驗_zksync幣發行量

原文作者:@MyAlphaDrops原文編譯:0x711,BlockBeatszkSync Token 發行已確認并將很快啟動,請參閱其文檔以獲取更多信息.

1900/1/1 0:00:00
THE:哲學家和程序員眼中的web3:密碼學、分布式與博弈論_ETH

作者:Fishylosopher本文將從意識形態的角度對web3進行“豎向”介紹,并闡述Web3的三大基礎原則.

1900/1/1 0:00:00
WEB:迪拜 沙漠中的Web 3之都_coinweb交易所

隨著區塊鏈技術在新經濟中的應用不斷深入,全球許多城市積極出臺政策來發展區塊鏈以及相關產業。2022年10月,香港表示將會推動香港發展成國際虛擬資產中心.

1900/1/1 0:00:00
加密貨幣:關于加密民粹主義_香港穩定幣對接DCEP

文章作者:Richard Chen文章編譯:Block unicorn 長期以來,加密貨幣一直是民粹主義對建立的金融體系的反抗的一種敘述.

1900/1/1 0:00:00
NCE:FTX 后院起火 Binance 釜底抽薪_WIZARD Vault (NFTX)

撰文/凱爾 編輯/文刀 加密交易所 FTX「后院」Alameda 加杠桿重倉 FTT, 引發市場對兩者的信任危機。此時,另一家交易所 Binance 放出要清算持有的 FTT.

1900/1/1 0:00:00
ads