SCOR:创宇区块链 | 6 月安全月报_区块链

前言

六月以来,安全事件仍层出不穷,即使币价下跌,攻击者却没有停下攻击的脚步。据知道创宇区块链安全实验室??数据显示:该月发生的安全事件超46起,其中跑路局变得更加严重,而跨链桥HarmonyBridge由于验证者节点的私钥泄露损失高达1亿美元。本月安全事件造成的损失总金额共计约1.21亿美元。

以下是?知道创宇区块链安全实验室?对六月各类型安全资讯的总结,并就其暴露出的问题进行探讨。

DeFi安全类型事件

6月2日,BNBChian上项目CoFiXProtocol遭受价格操控攻击,攻击者获利约14万美元。

6月4日,fomo-dao项目遭到攻击,目前攻击者获利11万美元,已经转至Tornado.cash。

6月7日,EqualizerFinance遭受闪电贷攻击。此次攻击的主要原因在于EqualizerFinance协议的FlashLoanProvider合约与Vault合约不兼容。损失约为831美元。

6月9日,部署在Osmosis区块链上的678号池遭到攻击,金额或涉及500万美元。通过利用此漏洞,用户可以退出池并获得最初存入池中的额外50%的资产。

Arkham CEO:缺乏隐私是当今大多数公链的常态:金色财经报道,Arkham CEO Miguel Morel针对近期对项目可能泄露私人信息的批评做出回应,称“认为缺乏隐私是当今大多数公链所固有的运作方式”,他称:“你实际上是在进行交易,并正在向一个由数百万人组成的去中心化网络广播,所有人都可以在链上查看哪些交易正在广播。公开可用的区块链可能是保持私人信息私密的最糟糕的方式。”

Morel还表示,“Arkham的主要客户交易员和对冲基金——那些通过获取关于某个特定代币的大额买卖仓位信息来赚钱的人。”[2023/7/16 10:57:50]

6月14日,Fswap官方表示,其于6月13日22:08遭到黑客攻击,此次攻击为非被攻击项目漏洞事件,是恶意借贷攻击事件。损失1751BNB,价值约为39万美元。

6月21日,whaleswap.finance项目遭受攻击,至少损失5946个BUSD和5964个USDT,价值约11910美元。

6月23日,pandorachainDAO项目遭受闪电贷攻击,导致了价值约12.8万美元的资产损失。

6月24日,由Layer1公链Harmony开发的以太坊与Harmony间的资产跨链桥Horizon遭到攻击,损失金额约为1亿美元。

Zhu Su:FTX索赔是当今市场上最好的全天候投资之一:金色财经报道,程序员Laurent Zeimes在社交媒体上表示,FTX债权人的一些的希望,FTX在Anthropic B轮融资时投资了5亿美元,占比约14%。GPTChat的估值为290亿美元,鉴于最近泄露的Anthropic AI 性能,我们希望估值相同或更低,为200亿美元,我认为这太高了,但不管怎样,这是炒作。

对此,三箭资本创始人Zhu Su评论该条推文称,具有讽刺意味的是,FTX索赔是当今市场上最好的全天候投资之一。你可以接触到:1)对内部人员、贷款人和受贿的人进行回扣,由为安然公司债权人争取到大量赔偿的人领导。2)被锁定的加密货币。3)人工智能。未来是光明的[2023/1/8 11:00:36]

6月26日,NFT借贷协议XCarnival遭到攻击,黑客获利3087枚以太坊,而协议损失可能更高。

6月28日,Goldfinch项目的SeniorPool合约遭受攻击,攻击者通过套利累计获利28523个USDC,项目方累计损失541158个USDC。

局安全类型事件

6月1日,BNBChian上项目ArmadilloCoin发生RugPull,者已将663.4枚BNB转入TornadoCash。损失价值约21万美元。

声音 | 美国CETC主席:区块链和加密货币是当今市场转型的两个关键:据Cointelegraph消息,美国商品期货交易委员会(CFTC)主席J. Christopher Giancarlo在3月14日出席第44届“国际期货业年会(International Futures Industry Conference)”时做了主题演讲,这是他最后一次作为CFTC主席发表的言论。他指出:“传统参与者和商业模式的脱媒是挑战现有监管模式的一个关键因素,区块链和加密货币是当今市场转型的两个关键现象。”Giancarlo指出,CFTC拥抱以创新市场为基础的解决方案,例如对比特币期货的授权。[2019/3/14]

6月3日,StarMan发生RugPull,币价下跌99.5%,者已将约640.4枚BNB转移至TornadoCash。损失价值约19.6万美元。

6月6日,ACC代币暴跌超70%,近期交易中有7笔被认定为可疑的RugPull,损失达12万美元。

6月8日,BNBChian上项目BabyElon发生RugPull,代币下跌98%,者已将623枚BNB转入TornadoCash,损失约为18万美元。

声音 | 中经金创信息技术研究院院长:当今区块链等技术已渗透到各行各业中:据证券日报报道,在“第二届中国消费经济论坛”新闻发布会上,中经金创信息技术研究院院长、智慧消费全国联盟副主席郑润祥表示,当今的云计算、物联网、大数据、智能化以及区块链等技术已渗透到各行各业中,正在逐步深入地应用到人们的生产和流通领域。[2018/12/27]

6月12日,HEGECoin已被确认为RugPull跑路项目,HEGE代币的价格暴跌超过97%。目前损失金额约为43万USC-USD。

6月13日,ElonMVP代币发生RugPull,代币价格下跌99%,超622枚BNB转入Tornado.Cash,损失约为13万美元。

6月14日,区块链云基础设施Chain或发生RugPull,Token价格24小时下跌96.28%。

6月20日,MoveToEarn应用StepUpGames发生RugPull,Token价格下跌84%,部署者铸造大量STP并进行抛售。

6月21日,DHE项目发生RugPull,导致DHE代币价格下跌超过91%。目前损失总额约为14.2万美元。

图灵学院获Tezos基金会资助:金色财经报道,面向开发人员的线上学校图灵学院(Turing College)宣布获得Tezos基金会资助,双方将合作创建Tezos智能合约开发专业课程帮助开发人员从Web2过渡到Web3,课程内容涉及智能合约、NFT和DeFi等,课程预计将在2022年第三季度推出。[2022/6/16 4:32:51]

6月22日,LVPLUS项目已被确认为跑路项目。北京时间2022年6月21日,该项目因RugPull攻击损失了约150万美元。

6月29日,LVMetaverse(代币LVP)项目再次发生RugPull,合约部署者再次拿走价值5万美元的代币。

网络钓鱼安全类型事件

6月4日,HomelessFriendsNFT的Discord遭到攻击,homelessfriendsnet系钓鱼网站。

6月4日,NFT项目NotBoredApes的Discord遭到攻击,一个mod账户似乎被黑,开始频繁发布网络钓鱼链接。请对官方未公布的Mint保持警惕。

6月4日,NFT项目WibinWolves的Discord服务器遭到攻击,社区用户被踢,所有服务器邀请链接被关闭。

6月5日,NFT项目「无聊猿」的Discord服务器遭到短暂攻击,有价值约200ETH的NFT被盗。

6月6日,NFT项目Aiternate的Discord已被攻击,请用户不要点击任何Discord私信或链接。

6月7日,Elrond网络近日遭黑客攻击,超165万美元EGLD被盗,部分并已通过去中心化交易平台Maiar出售,引发Maiar停机维护,部分发送至Binance。

6月7日,专注于女性赋权的NFT系列BossBeauties的Discord被攻击,截至目前仍在频繁转入转出NFT,总量已达40余枚。

6月8日,NFT项目DapperDinos的Discord遭遇攻击,http://dapperdrop.com?是钓鱼网站。

6月9日,http://mint-samsung.com?是一个钓鱼网站。该钓鱼网站冒充三星(Samsung)铸造网站盗取了VeeFriendsSeries2#44451NFT。

6月9日,NFT项目AlphaKongsClub的Discord遭到攻击,http://alphakongsclubnft.org?是钓鱼网站,用户不要与该项目的Discord发送的任何链接互动。

6月12日,NFT项目GooniezGang的Discord遭到攻击并发布了网络钓鱼链接。

6月12日消息,科幻NFT卡牌游戏Parallel发推称,其Discord遭到攻击,团队正在恢复。请用户不要点击任何Mint链接。

6月14日,NFT发现和交易平台KnownOrigin的Discord已被攻击,http://knownoriginpass.io?是钓鱼网站,请用户不要点击任何Discord私信或链接。

6月21日,NFT项目NeoHunters官方推特发文称,其官方Discord遭遇黑客攻击,提醒用户不要点击任何链接。

6月22日,rrbayc.art系钓鱼网站,谨防上当受。真正的RR/BAYC项目页面已被OpenSea下架。

6月23日,http://punkcomics.net?网站被认定为网站,者已经以0美元的价格获得了Otherdeed、TheSandboxLAND等100多个NFT。

6月26日,Cardano链上NFT项目UglyBros的Discord遭到攻击并发布包括网络钓鱼链接的公告。请社区用户不要点击任何链接与之交互。

6月26日,Web3安全分析师Serpent表示,已发现一种将盗取钱包内NFT的恶意文件伪装成PDF文件的攻击形式,目前TwitterID为@RabbitinM的艺术家已因此遭到了损失。

6月27日,加密KOLZachXBT在其社交网站发文表示,Nouns官方推特账号被盗,黑客借机发布钓鱼网站信息,提醒用户谨慎点击相关链接。

其他安全事件类型

6月9日,去中心化交易平台ApolloX发布针对黑客攻击事件的最新声明,「一名黑客利用ApolloX的交易奖励合约中的一个漏洞积累了255个签名,然后使用这些签名从提款合约中盗取了5300万枚APXToken。

6月16日,包括MetaMask和Phantom在内的至少10款浏览器插件钱包由于Javascript语言中的某个问题导致可能存在暴露登录信息的可能性,该漏洞会使得助记词在内存中存储一段时间从而被攻击者利用。目前MetaMask及Phantom已修复了该漏洞。

6月24日消息,RibbonFinance发推表示遭遇DNS攻击,某用户损失16.5WBTC。

总结

从Defi安全形势来看,本月安全事件中闪电贷攻击和预?机操控仍然是常客,对于这些方面的安全需要项目方着重注意。同时跨链桥HarmonyBridge安全事件也提醒我们要保护好自己的私钥,以及如何针对私钥泄漏做到更好的安全防护。知道创宇区块链安全实验室?在此提醒,对合约安全有必要做到常规审计和复合审计,保障合约免受其他攻击影响,同时高度重视授权问题,对于授权要有明确的时间限制。

从网络钓鱼以及局跑日渐频繁来看,用户对于项目的鉴别能力弱,容易被项目方的高回报给进去,同样的,钓鱼事件也会利用各种免费馅饼勾引用户进入他们设置的全套。用户在进行投资的过程中也要多学习区块链相关知识,尽可能减少自己的潜在损失。

来源:金色财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

以太坊ASS:当今交易所之怪现状_NFTOPIA

???大家看到这两年交易所频频出手赞助签约各大赛事和明星,但考虑过为什么是交易所去做这件事,而不是钱包或者项目方么?????答案是,加密货币交易所是目前唯一能够跑通落地盈利且合规的商业模式.

[0:15ms0-4:345ms