Web3.0世界本年度发生了共计377次黑客攻击，到目前为止因漏洞风险及局所造成的资产损失已达到了约2,338,681,983美元。
8月份出现的重大攻击事件共31起，与7月相比，退出局、闪电贷攻击、Discord和NFT事件均有所减少。
8月闪电贷攻击造成了约74.5万美元的资产损失，与7月相比下降了95%，成为了继今年2月份之后，本年度闪电贷安全方面表现最佳的月份。
8月的RugPull事件及其余退出局也比上月降低了25.9%，总计损失约为1,004万美元。Discord和NFT事件报告了86起，相比7月下降了30%。
退出局
8月共发生了33起退出局事件，尽管相比7月降低了25.9%，但损失资产仍高达1,004万美元。其中被认定为大规模恶劣局的事件有19起，相比上月增长了5%。
Bittrex Global CFO/COO Stephen：在加密货币世界，代币持有人可以和项目方进行更多互动:10月27日至28日，火币“无限未来——2020年区块链大航海时代”行业峰会暨火币集团七周年线上峰会正式举行。
在峰会“如何判定项目价值，市场价值和应对市场风险”圆桌讨论中，Bittrex Global CFO/COO Stephen Stonberg分享观点：加密货币领域有一个独特的创新之处，就是项目的用户通常是代币的持有人，代币持有人可以和项目方进行很多互动。但是，对比传统互联网，像Facebook、Twitter、Google等这些通过股市风投和大股东等传统渠道获得融资的尔科技巨头，这类传统大互联网企业经常被曝出监控和盗取用户数据的丑闻，作为普通用户的我们是无法约束这些大公司的行为的，因为他们对企业没有实际控制权，也就无需对这些普通用户负责。但是在去中心化领域，上述问题就会少得多。[2020/10/28]
其中规模最大的退出局为DayofRights/AMO代币，与该项目有关的钱包抛售了大量代币，欺诈者获取了约200万美元的收益。
研报：HT有望成为加密货币世界“新十年”核心资产:7月28日，据研究报告《下注加密新十年核心资产：通缩的生息资产HT》指出，以HT为代表的一系列币种，已经良好地具备在加密货币世界新十年成为“核心资产”的条件。HT的生态具有高规格的价值注入，使其能够在每年高速通缩的情况下，兼具生息的特点。
经过测算，在未来5年，HT很可能在目前基础上实现每年4%~12%的通缩，则5年后HT保守预测可能仅剩约1.2亿枚，是目前的61%。同时，HT持有者能够获取一个很有竞争力的生息增长，保守估计每年高达18.5%左右。因此，它将成为加密货币世界新十年最值得下注的新的核心资产。[2020/7/28]
在探讨退出局事件的数据时，我们不得不提到7月的RaccoonNetwork跑路事件。该事件导致了2,520万美元的损失，成为了今年规模最大的退出局，并且在近一年黑客攻击导致的损失资产金额排行榜上位列第三。
ChainUP与币世界达成技术合作 将提供全方位WaaS服务:据官方消息，近日ChainUP宣布与币世界达成技术合作，将为币世界提供全方位的ChainUP WaaS联盟服务，包含主链开发接入、主链技术维护、主链资产托管等。
币世界为全球数字货币投资用户提供一站式资讯、实时行情、社区等综合投资服务，已成为中国、韩国用户量最大的产品。同时币世界与全球上百家项目方、交易所、钱包等区块链生态伙伴达成了战略合作，提供从孵化、募资、上市交易、品牌传播、行情展示及推荐、社群运营等综合全案服务。
ChainUP WaaS联盟是ChainUP依托累计3年时间所服务的300多家交易所经验，将底层资产托管和钱包封装而成的一套完整的服务。包含资产托管、节点服务等多种功能，通过开放钱包API、SDK等接口，帮助交易所、项目方、媒体等快速接入，实现云端托管资产。[2020/7/14]
RaccoonNetwork事件直接导致7月的退出局数据不太具备参考性，因此我们在统计时减去了该事件造成的损失——减去2,520万美元后，7月损失约为1,353万美元。
公告 | BigONE将于明日上线VST，并开启VST/USDT交易对:据官网消息，BigONE将于12月28日15：00上线 VST（VESTA），并开启VST/USDT交易对。据悉，VESTA是一个基于分布式账本技术的私有链平台，旨在构建一个全新的可落地应用的科技美业商业生态。[2019/12/27]
如果再不考虑FreedomProtocol退出局的影响，7月和8月之间的数据差异就不大了。
除以上提到的事件外，本月发生的许多小规模案例并未统计在内，这些高发生率的活动可能与OFAC对TornadoCash的制裁有关。
闪电贷攻击
8月闪电贷攻击的表现令人看到了Web3.0世界在安全方面的良好趋势：自今年2月起，8月份闪电贷攻击导致的损失金额创下了新低——7次的攻击事件共导致了约74.5万美元的损失，与7月相比下降了95%。
其中规模最大的闪电贷攻击是XStable事件，攻击者操纵价格获利约36.7万美元。
闪电贷攻击仍是Web3.0世界安全领域的一个主要痛点，目前的良好趋势或许反映了未来的前景较为乐观。
根据目前的数据，CertiK预测2022年整年，闪电贷攻击所造成损失将达到511,601,181美元，这个数字比上次的预计下降了8万美元以上。
重大攻击事件
8月共发生31起重大攻击事件——这一数字与7月相同。平均每次攻击损失约701万美元，相比于7月的平均损失212万美元有了显著增长。与6月的漏洞相比，8月重大攻击事件的总损失金额占比也更高了。
而在8-13日的短短一周内，就发生了12起攻击事件，其中3起是本月损失金额最为庞大的事件，位于攻击规模和损失金额排行榜首位的是NomadBridge攻击：
NomadBridge攻击事件：NomadBridge遭受攻击导致了价值约1.9亿美元的损失。到目前为止，白帽黑客已追回其中3270万美元。该事件是今年第三大攻击事件，仅次于3月的RoninBridge和2月的WormholeBridge攻击事件。该事件发生的原因在于合约中“committedRoot”被错误地初始化为0，攻击者可以绕过消息验证过程，从桥合约中提取代币。
Solana攻击事件：北京时间8月3日早7时左右，Solana生态遭到了重大黑客攻击，损失约为800万美元。Solana钱包的供应商SlopeFinance被确定为该事件的攻击者。经过开发人员调查，Slopes的移动钱包应用程序创建、导入或曾经使用过此次事件被影响的超过8,000个独特钱包地址。
ZB交易所事件：ZB交易所热钱包中的一个私人密钥被泄露，导致了约480万美元的损失。ZB交易所已于8月2日通知他们的社群：由于“突发故障”，将暂停存款和提款活动。原因是“核心应用程序突然失效”。
Discord及NFT
本月Discord攻击及网络钓鱼攻击事件的数量略有减少——7月共发生123起，8月下降至86起。
CertiK调查了其中96起事件中26个与服务器上钓鱼网站相连的钱包，发现共112个NFT被盗，这个数字在近4个月内的连续下降意味着NFT社区对局的抵抗力越来越高。
相比之下，其它社交媒体如推特、网站中发生的网络钓鱼攻击影响则要大得多——在CertiK调查的7起网络钓鱼事件中，有80个NFT被盗。
8月规模最大的网络钓鱼事件是NFT项目WeAllSurvivedDeath的山寨推特获利了155个NFT，这些NFT在事件发生时的总底价价值约为11.7ETH，随后4个BAYC和一个Otherdeed被盗，底价为289.7ETH。
写在最后
8月的这些安全事件充分表明了用户及项目保持警惕的重要性。CertiK安全团队专家认为，无论一个项目认为自己有多安全，都需要时刻保持对黑客攻击的警惕，因为在项目提升安全标准的同时，黑客们也一直在寻找漏洞。
CertiK的端到端安全解决方案，从智能合约审计和KYC项目背景调查服务，到Skynet天网动态扫描系统和SkyTrace等区块链分析工具，以及漏洞赏金计划，在助力每一个项目充分发挥潜力的同时为Web3.0打造用户和投资者高参与的生态系统。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。