DEFI:欺詐手段日新月異 蔓延至DeFi領域_EFI

本月共發生35起安全事件，DeFi安全事件22起，交易所重大安全事件3起，智能合約安全事件2起，重大勒索事件1起，欺詐事件7起。

總損失金額達到4.13億美元，其中DeFi安全事件造成損失達到7,779萬美元，交易所被盜金額至少9,500萬美元，欺詐損失金額逾2.4億美元。

欺詐事件高發手段日新月異

涉及虛擬貨幣的欺詐事件造成損失達到2.4億美元，占所有重大安全事件造成損失的58%。

全球執法部門加速打擊掛靠「虛擬貨幣」的資金盤、龐氏騙局。

公鏈項目Porta Network宣布停止運營，創始人被指涉嫌欺詐:3月26日消息，公鏈項目Porta Network在官方博客宣布將停止運營。該項目表示，此前在2021年11月被盜約60萬USDT，此后雖然通過削減成本和籌集資金來維持公司的發展，但如今已經走到了盡頭。

據悉，Porta Network 是基于 Substrate 構建的區塊鏈項目，旨在成為通往Web3世界的門戶。該項目原名為Kianite ，曾獲得 Spark Digital Capital、x21、Oasis Capital、Titans Ventures 等機構的150萬美元融資。

不過據該項目市場總監Emmanuel Aremu發推表示，該項目創始人Shane是唯一控制公司資金和錢包的人，他從PancakeSwap中撤出所有流動性，但其它團隊對此表示反對。“對于Shane所做的一切，以及他持續缺乏悔恨之心，我希望他能以電信欺詐或任何其他適用的罪行被起訴，并被送進監獄。我將盡我所能支持這一結果。”Emmanuel Aremu稱。（Medium）[2022/3/26 14:19:35]

8月14日，俄羅斯官員稱正在調查該國最大的涉及加密貨幣的龐氏騙局之一，損失金額可能高達9500萬美元。

Tether聯合創始人Brock Pierce涉嫌證券欺詐:金色財經報道，今天早些時候在紐約市競選集會期間，美國總統候選人、Tether聯合創始人Brock Pierce因涉嫌證券欺詐被送達了法庭文件。負責此案的律師James Koutoulas表示，Pierce收到的法庭文件與一起針對Block.One的集體訴訟有關。據悉，Pierce參與創立了許多加密項目，包括EOS、Tether和Blockchain Capital。[2020/9/15]

8月29日，據中國青年報報道，破獲“神話幣”1.2億元騙局。犯罪團隊誘使受害人通過虛假交易App注入資金炒比特幣、“神話幣”，最后毀滅證據，卷款走人。波及人數達到500人。

但隨著DeFi的興起，欺詐開始蔓延至NFT、GameFi等新興領域，即使是「老兵」也難逃其害。

警惕DeFi市場Swap仿盤惡意留后門欺詐風險:近期，隨著Uniswap、SushiSwap等DEX類項目的持續火爆，用戶參與項目流動性挖礦的FOMO情緒也持續高漲。不過，區塊鏈安全公司PeckShield 安全人員在例行DeFi新上線項目風控掃描時發現，SushiSwap的新仿盤項目YUNo存在巨大的安全隱患，該項目修改了代幣發行邏輯，存在惡意后門方便給管理員無限增發代幣的權限。這意味著一旦項目方代幣被用戶FOMO情緒推高后，項目方可以自己增發獲益。據媒體報道YUNO代幣上線后日內漲幅已達數十倍。PeckShield在此提醒，用戶參與投資DeFi項目前務必留意項目本身的安全，包括是否有通過專業第三方安全公司的審計等。[2020/9/2]

動態 | Subex宣布與RAG公司合作 提供基于區塊鏈的欺詐解決方案:區塊鏈公司Subex宣布已與風險與保證集團（RAG）合作，它將成為RAG Wangiri區塊鏈聯盟成員，為客戶提供基于區塊鏈的欺詐管理解決方案。（BusinessStandard）[2019/12/11]

8月2日，一個名為「cryptopunksbot」的騙子在CryptoPunk的Discord服務器上發布，為NFT投資者提供贏得10個NFT頭像的機會。NFT項目創始人Stazie因接受了虛假報價的海報，而失去了16個CryptoPunk，價值至少100萬美元。隨后欺詐者以149ETH的價格出售了5個CryptoPunk。

除此之外，PeckShield「派盾」在追蹤中發現，有欺詐者通過誘導投資者Approve其錢包權限獲取空投，轉走投資者錢包中的虛擬資產。

隨著區塊鏈領域的玩法愈發多樣化，欺詐花招也日新月異、層出不窮，新型虛擬貨幣的監管?具和技術?段亟需普及，投資者在參與項目時需要擦亮眼睛，謹防被騙。

交易所安全危機未間斷

雖然近一年來交易所安全事件的發生率有多下降，但由于交易所聚集大量資金，加上追回被盜資產難度大，一些交易所對安全方面有所松懈，交易平臺一直是黑客們覬覦的對象。一旦交易所遭到攻擊，單筆造成損失十分龐大，

8月19日，日本交易所Liquid的熱錢包遭到攻擊，損失7,400萬美元。

8月29日，香港交易所Bilaxy的熱錢包遭到攻擊，損失2,100萬美元。

從這兩起交易所安全事件來看，安全問題集中在熱錢包的安全上，需引入風控系統，冷熱分離、三方多簽等技術來加強對加密資產的安全保障。

智能合約漏洞減少但波及范圍廣

據PeckShield「派盾」統計，8月智能合約安全事件達到2起。

8月4日，BSV遭到大規模51%攻擊。

8月24日，以太坊舊版本客戶端出現BUG，可能導致以太坊網絡遭遇「雙花攻擊」甚至分叉，該漏洞波及到BSC、HECO等鏈。

隨著開發者基礎的安全攻防意識已初步形成，智能合約上一些簡單且具有連帶威脅的漏洞正逐漸減少，損失金額數目也呈下降趨勢。

DeFi攻擊加速增長

截至2021年8月31日，據DeFiLlame數據顯示，DeFi總鎖倉規模逾1,500億美元，于8月28日創歷史新高，達到1,650億美元，環比增長28.5%。

值得注意的是，得益于GameFi和NFT的大放異彩，BSC自7月下旬開始，其總鎖倉量和日交易量都出現爆炸性增長，但隨著GameFi同質化問題的凸顯，8月呈現出下降的趨勢。

從6月下旬起，基金激勵的吸引力減弱后，Polygon的TVL和日交易量出現腰斬，目前處于穩步波動的狀態。

DeFi上的鎖倉規模愈來愈大，使其成為黑客攻擊的重心。從攻擊目標來看，黑客跟著熱錢跑，盯著活躍性強的公鏈。

縱觀多條公鏈上的安全事件造成損失金額，其中以太坊上損失金額最多，達到5,600萬美元，其次是BSC，損失金額達到1,093萬美元。

其中，8月10日，異構跨鏈協議PolyNetwork遭到攻擊備受矚目，單筆損失達到6.1億美元，成為迄今為止DeFi領域最大的安全事件，最終以黑客歸還所盜資產告一段落。整個過程倒逼整個生態的參與者從安全喚醒階段邁入警覺階段。

Tags：EFIDEFDEFI區塊鏈EFI價格GDEFI幣DefiBox區塊鏈域名價格排行

火幣APP