買以太坊 買以太坊
Ctrl+D 買以太坊
ads

NFT:3月區塊鏈生態被盜總金額超7億美元 較典型安全事件超30起_ANC

Author:

Time:1900/1/1 0:00:00

又到了每月安全盤點時刻!據成都鏈安安全輿情監控數據顯示:2022年3月,各類安全事件仍然時有發生,3月發生較典型安全事件超『30』起。

暴露出來的安全風險創下2022開年以來的新高。本月發生的跨鏈橋Ronin攻擊事件可能是DeFi歷史上涉及金額最高的一次攻擊,損失超6億美元。其他DeFi協議也屢遭攻擊,其中閃電貸和合約漏洞利用是黑客最青睞的攻擊手段。另外,本月相關跑路事件也是層出不窮。本月安全事件有所增加,其中釣魚攻擊方式需要重點關注。

DeFi方面?

共發生『13』起典型安全事件

No.1??3月5日,抵押借貸協議BaconProtocol遭受閃電貸攻擊,損失約96萬美元。

No.2??3月10日,算法資產協議FantasmFinance因合約漏洞被攻擊,損失約262萬美元。

Cosmos Hub將于3月15日進行V9 Lambda升級,將激活Replicated Security功能:3月8日消息,Cosmos Hub發推稱,v9 Lambda升級提案已經投票通過,支持率達99.48%。V9 Lambda升級將于3月15日進行。

根據該提案,本次升級旨在激活Replicated Security功能,這將強制執行鏈間安全性(ICS)的良好運行規則。Replicated Security功能可將Cosmos Hub的安全性復制到消費者鏈,并監控對規則的遵守情況,消費者鏈可以從Cosmos Hub的安全性中受益,而不必維護自己的驗證者。[2023/3/8 12:49:01]

No.3??3月15日,DeFi協議HundredFinance與Agave遭遇閃電貸攻擊。黑客利用兩個協議中的可重入漏洞竊取了超1,100萬美元。

XCOM團隊計劃于3月18日開啟流動性挖礦:據官方消息,XCOM團隊專注于產品價值和用戶體驗,頭礦效應明顯。在社區治理方面期待與優秀的社區KOL深度合作。[2021/3/17 18:53:07]

No.4??3月15日,多鏈衍生品平臺DeusFinance在Fantom遭遇黑客攻擊,損失或超過300萬美元。

No.5??3月20日,BNBChain和以太坊上的UmbrellaNetwork獎勵池被抽取,黑客從中獲利70萬美元。

No.6??3月20日,跨鏈DEX聚合協議li.finance遭受call注入攻擊,損失約60萬美元。

No.7??3月22日消息,Fantom生態穩定幣收益優化器OneRing發文表示遭到閃電貸攻擊,黑客竊取逾145萬美元。

No.8??3月23日,Solana鏈上的算法穩定幣CashioDollar遭到黑客攻擊,損失約4800萬美元。

PoS智能合約平臺CasperLabs將于3月22日在Coinlist進行代幣銷售:據 CoinList 官方信息顯示,PoS 智能合約平臺 CasperLabs 將于 3 月 22 日在 CoinList 上進行代幣銷售,詳細信息待定,注冊已經生效。[2021/2/21 17:36:04]

No.9??3月26日,InuSaitama疑似遭遇套利攻擊,共獲利約430個ETH。

No.10??3月29日,期權協議Auctus合約存在漏洞,黑客利用漏洞從未取消授權的用戶中獲利約72萬美元。

No.11??3月30日,AxieInfinity側鏈Ronin遭遇黑客攻擊。攻擊者控制了9個驗證節點中的5個,并使用竊取的私鑰來偽造假提款,最終獲利約6.2億美元。這可能是DeFi歷史上金額最大的一次攻擊。

No.12?3月30日,以太坊上DeFi項目BasketDAO的BMIZapper因漏洞遭到攻擊,黑客獲利約120萬美元。

火幣3月銷毀483.55萬HT,Q1銷毀數同比增加102.4%:4月15日,火幣全球站發布了2020年3月份HT運營月報。月報顯示,火幣全球站整體交易量(幣幣+合約)2020年第1季度較2019年第4季度環比上升78%。3月份火幣共銷毀483.55萬個HT,較2月上升14.7%。2020年第1季度火幣收入銷毀了1310.63萬個HT,同比2019年第1季度增加102.4%,環比2019年第4季度增加62.6%。

截止到4月15日,HT流通總量為23261.14萬個。3月份HT的流通盤通縮率為1.54%。若以第一季度銷毀的平均數為全年平均水平,預計2020年全年HT收入銷毀量可達5242.5萬個,全年流通盤通縮率可達16.68%。[2020/4/15]

No.13??3月31日,VoltageFinance借貸平臺遭遇攻擊,約400萬美元被盜。

詐騙跑路/加密騙局方面?

公告 | 火幣全球站將于3月1日1:00暫停以太坊硬分叉相關代幣充提業務:據火幣官網公告,平臺將于2019年3月1日1:00暫停Ethereum(ETH)和所有基于ERC20協議所發行代幣的充提業務,升級期間所有相關代幣均可正常交易。[2019/2/28]

共發生『7』起典型安全事件

No.1??安全機構監測到$DAOKing-LuckyDAO為詐騙項目,其管理員已將505枚BNB存入Tornado.cash,并事先進行了虛假的智能合約升級。

No.2??NFT項目NFTflow已跑路,目前其官方社交賬號已注銷。

No.3??NFT項目WW3Apes發生RugPull,目前已注銷其社交媒體賬號。與WW3Apes網站使用同一IP地址的GodZape項目同樣發生RugPull,并轉移了約20枚ETH的資金。

No.4??NFT項目REALSWAK已跑路,其官方社交賬號已注銷。詐騙者已將1300枚BNB轉移至TornadoCash混幣。

No.5??BNBChain上DeFi項目BNBDEFI已跑路,項目已關閉其社交媒體群組,并轉移約255枚BNB。

No.6??安全機構監測顯示,@BinanceNFT_BFT系偽造的BinanceNFT推特賬戶,正在推廣「貔貅盤」騙局。

No.7??BNBChain上項目BuccaneerFi已跑路。目前項目社交媒體賬號以及社群已被刪除,約841枚BNB被已轉入Tornado.Cash。

?NFT/元宇宙方面?

共發生『6』起典型安全事件

No.1??3月13日,BNBChain鏈上的元宇宙金融項目Paraluni遭受黑客攻擊,黑客獲利逾170萬美元。其中約1/3被盜資金已流入龍卷風。

No.2??基于Arbitrum的TreasureDAONFT交易市場被曝發現漏洞,黑客以幾乎零成本的價格獲取了100多個NFT。

No.3??3月14日,NFT項目WizardPass的Discord社區被詐騙者入侵,詐騙者發送假信息以獲得用戶NFT完全訪問權限,造成多枚NFT被盜。

No.4??3月27日,金融NFT項目RevestFinance被攻擊,黑客盜取大量相關代幣并獲利約200萬美元。

No.5??APECoin空投遭受閃電貸攻擊,攻擊者獲利約82萬美元。

No.6??DefianceCapital創始人Arthur熱錢包被盜,60枚價值約69萬美元的NFT在鏈上被轉移。本次盜竊事件或為電子郵件釣魚攻擊。

?其它方面?

共發生『4』起典型安全事件

No.1??ConvexFinance發布博客表示,投票鎖定的CVX合約存在漏洞,用戶存款是安全的,不存在任何風險。

No.2??3月7日消息,韓國一代幣開發商高管因竊取加密貨幣被判入獄5年,因其非法將用業務資金投資的加密貨幣轉移到自己的私人賬戶。

No.3??三名男子因涉嫌4000萬美元的加密貨幣投資欺詐被美國司法部起訴。

No.4??上海破獲一起涉案金額超1億元虛擬貨幣網絡傳銷犯罪案,抓獲犯罪嫌疑人10余名。

?注意??

鑒于當前區塊鏈安全領域的新形勢,『成都鏈安』在此總結:

從總體上看,2022年3月區塊鏈安全事件較2月份大幅上升,攻擊類安全事件被盜總金額超過7億美元。針對層出不窮的攻擊事件,『成都鏈安』也為開發者提供了如下安全建議。

Ronin跨鏈橋被攻擊事件:1.注意簽名服務器的安全性;2.簽名服務在相關業務下線時,應及時更新策略,關閉對應的服務模塊,并且可以考慮棄用對應的簽名賬戶地址;3.多簽驗證時,多簽服務之間應該邏輯隔離,獨立對簽名內容進行驗證;4.項目方應實時監控項目資金異常情況。

RevestFinance被攻擊事件:建議在合約設計時嚴格按照檢查-生效-交互模式設計,并在ERC1155token相關DeFi項目中加入防重入的功能。

Paraluni安全事件:合約開發者在開發過程中進行完整的測試以及第三方審計,并養成使用Openzeppelin庫的ReentrancyGuard合約來進行重入攻擊的防范。

TreasureDAO安全事件:建議開發者在開發多種代幣的銷售販賣合約時,需要根據不同代幣的特性來進行不同情況的業務邏輯設計。

Tags:NFTANCEFINCEGLYPH Vault (NFTX)Dogo Finance99DEFIm.finance

幣安app下載
ROLL:金色觀察 | Jump Crypto:各種1層和2層擴容方案核心維度分析_roll幣能出坐騎嗎

2022年3月30日,JumpCrypto副總裁RahulMaganti發文總結了一個簡潔但功能強大的,分析L1公鏈的框架.

1900/1/1 0:00:00
BTC:金色晚報 | 3月30日晚間重要動態一覽_比特幣美元價格實時行情

12:00-21:00關鍵詞:工信部、Uber、Terra、V神1.工信部工業文化發展中心:將籌建工業元宇宙服務平臺.

1900/1/1 0:00:00
WIT:風投公司Haun Ventures籌集15億美元資金以支持web3發展_DrEE Project

金色財經報道,根據一份公開公告,前AndreessenHorowitz(A16z)合伙人KatieHaun旗下新公司HaunVentures已籌集了15億美元來推動web3發展.

1900/1/1 0:00:00
加密貨幣:歐洲央行再次發出制裁警告 但以盧布計價的加密貨幣交易量仍在下降_GARD

歐洲央行行長ChristineLagarde再次警告稱,俄羅斯個人和企業正在使用加密貨幣規避制裁.

1900/1/1 0:00:00
WEB3:思考Web3.0時代的信息安全:轉向代碼、工程和架構 專注于預防_區塊鏈幣圈

Web3.0提供了一個擺脫過去網絡安全錯誤的機會——意識到該技術潛力、思想開放的信息安全人士已經投入到其中。隨著Web3.0迅速發展,作為一名信息安全從業者,我不禁越來越關注.

1900/1/1 0:00:00
DRAG:對話 Dragonfly 合伙人:如何成為優秀的Web3 VC?_DRAGON

以下為GuildFi分析師Cloud針對Bankless播客《HowtobeaWeb3VCwithHaseebQureshi》所做播客筆記,并授權深潮TechFlow編譯發布.

1900/1/1 0:00:00
ads