Beosin 2月安全月报:典型安全事件超21起,NFT钓鱼事件大幅增加_区块链:SIN

又到了每月安全盘点时刻!据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,2023年2月,各类安全事件数量和涉及金额较1月大幅增加。2月发生较典型安全事件超『21』起,各类攻击事件损失总金额约5688万美元,较1月上涨约288%。本月共发生了8起百万美元以上的安全事件,包括MyAlgo、PlatypusFinance、ShataCapital等。本月约有一半的损失金额来自于针对个人用户的攻击:钱包MyAlgo被盗,约25个用户地址总计损失超过920万美元;NFT钓鱼事件大幅增加,至少有超2000万美元的各类NFT资产被盗。DeFi方面

共发生『11』起典型安全事件

数据:DWF Labs将200万CRV转入币安:金色财经报道,据链上分析师余烬监测,20分钟前,DWF Labs将前些时间从Curve创始人处OTC购得的部分CRV转入币安:

DWF Labs在8月1日花费500万U从Curve创始人处OTC购得1250万CRV,价格为0.4美元;

20分钟前,DWF Labs将200万CRV(100万美元)转入币安。[2023/8/19 18:10:16]

No.12月2日,Polygon链上BonqDAO遭受黑客攻击,据官方统计,损失约185万美元。No.2\t2月3日,OrionProtocol项目因合约交换功能没有重入保护而被黑客攻击,攻击者获利约302万美元。No.32月4日,稳定币项目SperaxUSD因多签钱包内部漏洞被攻击,黑客铸造了97亿枚USDs,获利31万美元。No.42月8日,LianGo项目方疑似私钥泄露,损失约126万美元。No.52月10日,dForce遭受黑客攻击,损失约370万美元。No.6\t2月17日,Avalanche链上的Platypus项目遭受闪电贷攻击,损失约850万美元。No.72月17日,Dexible项目因合约中函数逻辑漏洞遭受攻击,被盗约154万美元。No.8\t2月21日,Cosmos生态Layer1公链Kujira遭到黑客攻击,损失约23万美元。No.9\t2月24日,多链DeFi协议FEG遭到攻击,损失约20万美元。该项目2022年5月也遭受过两次攻击,当时损失分别为130万美元和190万美元。No.10\t2月24日,ShataCapital合约在升级后遭受黑客攻击,黑客获利约510万美元。No.11\t2月27日,SwapX合约因关键函数缺乏鉴权而遭到攻击,多个授权给该合约的代币遭受了损失,涉及金额约90万美元。NFT方面

Starknet新版本Quantum leap将在一周内上线测试网:6月29日消息,Starknet主网Quantum leap“量子跃迁”版本将在一周内上线测试网,新版本将大幅提升TPS。[2023/6/29 22:09:02]

共发生『3』起典型安全事件

No.1\t2月22日,NFT项目CryptoNinjaWorld合约存在严重漏洞,允许任何人销毁该系列NFT。No.2\t2月24日,NFT工具套件\tNFTCloud遭受攻击,损失约8万美元。No.3\t2月发生了多起NFT钓鱼事件,至少有超2000万美元的各类NFT资产被盗,包括BAYC、Otherdeed、Doodles、Meebits、mfers等。钱包方面

Lifeform Cartoon登上App Store韩国区娱乐榜热门下载榜第一名:2月22日消息,LLifeform Cartoon iOS版于2月20日在韩国Apple App Store上线,两日内登上App Store娱乐榜热门下载榜第一名。

据BscScan数据显示,自2月17日上线以来,Lifeform Cartoon Avatar NFT用户数量已超十万,累计铸造量达到114569枚。[2023/2/22 12:22:10]

共发生『1』起典型安全事件

No.1\t2月19日至21日,Algorand生态钱包MyAlgo遭受攻击,约有25个钱包被盗,用户损失资金超过920万美元,攻击原因仍在调查中。跑路方面

报告:GBTC管理的近110亿美元资产在熊市中构成风险:金色财经报道,根据瑞银集团(UBS)的一份报告,灰度比特币信托(GBTC)的规模可能会给整个市场带来潜在问题,GBTC被动投资于比特币,持有超过633,000枚BTC,按今天的价格计算,这相当于近110亿美元,占所有开采代币的3.3%。瑞银写道,庞大的规模“会给整个市场带来麻烦,因为比特币市值占比达到除稳定币以外的45%以上”,但同时强调它认为清算仍然不太可能。

瑞银还指出,美国证券交易委员会(SEC)备案文件中的措辞并未暗示股东投票可能会迫使该信托解散,灰度只需保持流动性和偿付能力即可继续运营该基金。[2022/12/3 21:19:34]

共发生『2』起典型安全事件

No.1\t2月7日,WOOF代币通过后门代码发生rugpull,部署者获利11万美元。No.2\t2月21日,Arbitrum链上HopeFinance发生rugpull,者提取了180万美元并转入TornadoCash。加密犯罪/案件监管方面

共发生『4』起典型安全事件

No.1\t澳大利亚捣毁一澳大利亚华人集团,查封超1亿美元资产中包括加密货币。No.2\t韩国QRC银行CEO因加密投资欺诈罪被判10年监禁,涉案金额近1.6亿美元。No.3\t加密货币交易平台EminiFX的CEO因欺诈认罪,面临最高10年监禁。No.4\tForsage的创始人因涉嫌3.4亿美元的DeFi庞氏局而被起诉。

鉴于当前区块链安全领域的新形势,『Beosin』在此总结:从总体上看,2023年2月各类区块链安全事件涉及金额较1月大幅增加。1月各类攻击事件损失总金额约5688万美元,较1月上涨约288%。本月有更多的被盗资金被追回:例如dForceNetwork事件,黑客返还了全部盗取的365万美元;涉嫌攻击Platypus项目的黑客被法国逮捕。可以预见,全球加密货币监管是必然趋势,预计未来会有更多被盗资金被追回的案例。2月仍然有约50%的攻击事件源于合约漏洞利用,建议项目方上线前一定要寻求专业的公司进行审计,用户在与项目交互前也应仔细查看审计报告,避免资金受到损失。Beosin作为一家全球领先的区块链安全公司,在全球10多个国家和地区设立了分部,业务涵盖项目上线前的代码安全审计、项目运行时的安全风险监控、预警与阻断、虚拟货币被盗资产追回、安全合规KYT/AML等“一站式”区块链安全产品+服务,目前已为全球3000多个区块链企业提供安全技术服务,审计智能合约超过3000份,保护客户资产高达5000多亿美元。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:0ms0-2:399ms