交易所FTX发生挤兑崩盘，FTX?相关资产也遭遇疑似黑客攻击大背景下，?2022?年?11?月安全攻击事件共造成约?5.2?亿美元损失。本月智能合约漏洞方面发生的攻击次数与前两个月相比有所减少，且大部分攻击造成的资产损失金额较低；RugPull?相关安全事件发生依旧比较多，甚至有两个项目分别造成上千万美金级别损失；另外，Deribit?热钱包和FenbushiCapital创始合伙人钱包安全问题也造成了合计约?7000?万美金的损失。预言机攻击，攻击者操纵?USDH?价格，从?HubbleStable,Coin?98和?Kamino?借贷池借出超额资产，从而产生?126?万美元坏账。Solend?的?USDH?价格预言机只有一个数据源，来自?Saber?协议的?USDH-USDC-LP，但是该交易池?TVL?仅有约$?900?k，攻击者使用?LoopSwap?接口，抬高了?USDH?价格。
攻击者地址：
https://www.oklink.com/zh-cn/sol/account/61?wJT?43?nWMUpDR?92?wC?7?pmo?6?xoJRh?2?s?4?kCYRBq4d?5?XQHZ
相关链接：
https://twitter.com/solendprotocol/status/1587671511137398784?
https://twitter.com/0?xSymphony/status/1587937449077940224?
https://cryptobriefing.com/why-do-solana-defi-protocols-keep-getting-exploited/
No.2?
?11?月?2?日，NEAR网络?SkywardFinance?协议国库损失价值约?300?万美元的?110?万个?NEAR?代币。攻击者从?RefFinance?购买大量?SKYWARD?代币，然后从?SkywardFinance?国库协议进行?redeem，获得了比?SKYWARD?价值多很多的?NEAR?代币。分析发现?skyward.near?合约的?redeem_skyward?函数没有正确校验?token_account_ids?参数，导致攻击者传入相同的?token_account_id，并多次领取了?WNear?奖励。
攻击交易：
https://explorer.near.org/transactions/92?Gq?7?zehKPwSSnpoZ?7?LGGtSmgmBb?4?wP?2?XNDVJqUZRGqz
相关链接：
https://mobile.twitter.com/sanket_naikwadi/status/1587854474587930624?
https://twitter.com/BlockSecTeam/status/1587998109648683010?
https://www.odaily.news/newsflash/303711?
No.3?
?11?月?3?日，BSC?链上的?gala.games?项目由于pNetwork项目的?bridge?配置错误导致?pTokens代币增发，累计增发?55,?628,?400,?000?枚?pTokens，攻击者已经把部分?pTokens兑换成?12,?976?个BNB，攻击者累计获利约?434?万美元。
攻击地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?6891?A?233?Bca?9?E?72?A?078?bCB?71?ba?02?aD?482?A?44?e?8?C?1?
第一笔攻击交易：
https://www.oklink.com/zh-cn/bsc/tx/0?x?4?b?239?b?0?a?9?2b?8375?ca?293?e?0?fde?9386?cbe?6?bbeb?2?f?04?bc?23?e?7?c?80147308?b?9515?c?2?e
第二笔攻击交易：
欧科云链报告：比特币不属于避险资产 更具有风险资产属性:1月6日消息，欧科云链链上大师正式发布了《2021年度数据报告》。在《比特币未来走向的指标框架》一章中，报告指出，比特币不属于避险资产，更具有风险资产的属性。鉴于比特币市值的规模，其很难真正走出独立行情，必定会受到市场对于经济环境的预期和整体情绪的影响，而比特币的资产定位决定了这种判断或情绪对它的看法。2022年，加息预期、实际加息幅度以及通胀率的走势，都会决定比特币的风险资产属性和对冲通胀属性在行业外的共识。
欧科云链链上大师《2021年度数据报告》基于上万个链上数据指标，内容涵盖比特币、以太坊、公链、DeFi、NFT与GameFi等多个方向，在回顾2021年加密市场重要事件与创新的同时，就2022年加密产业前景发表了多个前瞻性观点。[2022/1/6 8:28:58]
https://www.oklink.com/zh-cn/bsc/tx/0?x?439?aa?6?f?526184291?a?0?d?3?bd?3?d?52?fccd?459?ec?3?ea?0?a?8?c?1?d?5?bf?001888?ef?670?fe?616?d
相关链接：
https://www.odaily.news/newsflash/303816?
No.4?
?11?月?5?日，MooCakeCTX合约被闪电贷攻击，攻击者获利?14?万美元。该合约在用户质押前未结算奖励进行复投，这会导致用户在质押后就马上能获取以前的质押分红。攻击者在同一个区块内使用闪电贷借出?50000?个?cake?代币后，连续两次进行质押，然后再提取质押的?cake?代币，归还后获利。
攻击交易：
https://www.oklink.com/zh-cn/bsc/tx/0?x?03?d?363462519029?cf?9?a?544?d?44046?cad?0?c?7?e?64?c?5?fb?1?f?2?adf?5?dd?5438?a?9?a?0?d?2?ec?8?e
攻击者地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?35700?c?4?a?7?bd?65048?f?01?d?6675?f?09?d?15771?c?0?facd?5?
攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?71?ac?864?f?9388?ebd?8?e?55?a?3?cdbc?501?d?79?c?3810467?c
被攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?489?afbaed?0?ea?79671?2c?9?a?6?d?366?c?16?ca?3876?d?8184?
相关链接：
https://twitter.com/BeosinAlert/status/1589501207181393920?
https://twitter.com/CertiKAlert/status/1589428153591615488?
No.5?
?11?月?9?日，ETH链项目?brahTOPG?被攻击，攻击者获利约?9?万美元。攻击者构造恶意?token，并在该?token?的?approve?函数中，将?FRAX?代币转入被攻击合约，使得合约能成功执行，但是在?zapCall.swapTarget.call(zapCall.callData)调用时，由于参数?zapCall?为攻击者传入参数，使其能够发起?USDC.transferFrom，转移授权用户的?USDC，从而完成攻击。
攻击交易：
https://www.oklink.com/zh-cn/eth/tx/0?xeaef?2831?d?4?d?6?bca?04?e?4?e?9035613?be?637?ae?3?b?0034977673?c?1?c?2?f?10903926?f?29?c?0?
攻击者地址：
港股收盘：欧科云链收涨25.93%，火币科技收涨12.83%:今日港股收盘，恒生指数收盘报30319.83，收跌1.06%；欧科集团旗下欧科云链（01499.HK）报1.020港元，收涨25.93%；火币科技（01611.HK）报25.950港元，收涨12.83%。[2021/2/22 17:39:36]
https://www.oklink.com/zh-cn/eth/address/0?x?6?fa?00?a?7324?dc?293?ea?8?ecf?56?fe?3143104494?c?4213?
攻击合约：
https://www.oklink.com/zh-cn/eth/address/0?x?60032?a?41726241499?b?0?c?626?c?836?c?9099?cb?895?c?05?
被攻击合约：
https://www.oklink.com/zh-cn/eth/address/0?xd?248?b?30?a?3207?a?766?d?318?c?7?a?87?f?5?cf?334?a?439446?d
相关链接：
https://twitter.com/SlowMist_Team/status/1590685173477101570?
https://mp.weixin.qq.com/s/YqO?38?TAXBQzXZunmZk?6?naQ
No.6?
?11?月?11?日，ETH?链项目?DFXFinance?遭到攻击，损失近?400?万美元。DFX?中闪电贷合约对于归还闪电贷的计算方式只与池子中的资金余额有关，Flash?方法调用未做同合约同方法和同合约不同方法的重入限制，攻击者通过将资金借出之后通过添加流动性又将资金转入了池子中，因此计算的需要归还的闪电贷资金减少，攻击者之后可以通过归还流动性代币将资金取出。
攻击交易：
https://www.oklink.com/zh-cn/eth/tx/0?x?390?def?749?b?71?f?516?d?8?bf?4329?a?4?cb?07?bb?3568?a?3627?c?25?e?607556621182?a?17?f?1?f?9?
攻击者地址：
https://www.oklink.com/zh-cn/eth/address/0?x?14?c?19962?e?4?a?899?f?29?b?3?dd?9?ff?52?ebfb?5?e?4?cb?9?a?067?
攻击合约：
https://www.oklink.com/zh-cn/eth/address/0?x?6?cfa?86?a?352339?e?766?ff?1?ca?119?c?8?c?40824?f?41?f?22?d
被攻击合约：
https://www.oklink.com/zh-cn/eth/address/0?x?46161158?b?1947?d?9149?e?066?d?6?d?31?af?1283?b?2?d?377?c
相关链接：
https://mp.weixin.qq.com/s/jviwgpwwUpn?9?AQ3?6?CFEzuQ
https://mp.weixin.qq.com/s/4?nLDcPsPRsZGB?1?c_SH?1?_qg
No.7?
?11?月?16?日，BNBChain?上的?SheepFarm?被黑客攻击，黑客获利约?7.2?万美元。SheepFarm?合约的?register?函数会检查注册用户的?timestamp?数值为?0?，确保为新用户。但是用户注册后，该?timestamp?数值并未更新，攻击者可以重复调用?register?接口。每次?register?调用，都会有?GEM_BONUS?分配给黑客，黑客最后兑换为?BNB?获利。
攻击交易：
https://www.oklink.com/zh-cn/bsc/tx/0?x?9?c?3?c?513?d?54?d?59451?ea?7?b?07539?aee?9132?f?402?d?7?e?8?f?5?bc?025?d?609?a?16?e?559?ee?6?ddf
欧科云链李炼炫：我国区块链产业布局将为“一体两翼”:欧科云链研究院首席研究员李炼炫认为，区块链产业在我国的未来布局可以用一个词概括，即“一体两翼”。“一体”是指在新基建下区块链技术作为新一代信息基础设施，“两翼”指在我国的产业经济和政务民生两个领域应用区块链技术。其中，在产业经济领域，主要对产业链供应链进行改造，加强供应链上企业的协作，降低融资成本，保护我国的供应链；在政务民生领域，将采用区块链技术参与政府治理，提升政府服务质量与效率，打造良好的营商环境。（经济参考报）[2020/10/15]
攻击者地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?2131?c?67?ed?7?b?6?aa?01?b?7?aa?308?c?71991?ef?5?baedd?049?
攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?xf?2?db?8665?d?82?e?1?a?23895?ed?78?b?213?d?36?d?62?eec?6?bbc
被攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?4726010?da?871?f?4?b?57?b?5031?e?3?ea?48?bde?961?f?122?aa
相关链接：
https://twitter.com/BlockSecTeam/status/1592734292727455744?
No.8?
?11?月?21?日，BSC?链上合约?sDAO?被攻击，黑客获利?1.4?万?BUSD。黑客从DODO闪电贷?500?BUSD，部分兑换成?sDAO?代币后添加流动性，然后通过?withdrawTeam?接口将?sDAO?合约全部的?LPtoken?取出。由于?getReward?接口计算是依赖?sDAO?合约内?LPtoken?的余额，黑客通过?tranfer?从攻击合约转给?sDAO?合约?0.013?个?LPtoken，控制该数值为一个很小数值，然后通过?getReward?接口从?sDAO?获得约?370?万个?sDAO，卖出获利?1.4?万?BUSD。
攻击交易：
https://www.oklink.com/zh-cn/bsc/tx/0?xb?3?ac?111?d?294?ea?9?dedfd?99349304?a?9606?df?0?b?572?d?05?da?8?cedf?47?ba?169?d?10791?ed
攻击者地址：
https://www.oklink.com/zh-cn/bsc/address/0?xa?1?b?6?d?1?f?23931911?ecd?1920?df?49?ee?7?a?79?cf?7?b?8983?
攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x2b?9?eff?2?f?254662?e?0?f?16?b?9?adc?249?aaa?509?b?1?c?58?d?4?
被攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?6666625?ab?26131?b?490?e?7015333?f?97306?f?05?bf?816?
相关链接：
?20221121-sDAO?攻击事件分析
No.9?
?11?月?23?日，ETH?链上的?NumbersProtocol代币项目遭到攻击，攻击者获利约?1.4?万美元。攻击者创建了一个恶意的?anyToken?代币，该恶意代币合约的底层代币指向?NUM?代币地址；接着调用Multichain跨链桥的?Router?合约的?anySwapOutUnderlyingWithPermit?函数，该函数的功能是传入?anyToken?并调用底层代币的?permit?函数进行签名批准，之后兑换出拥有授权的用户的底层代币给指定地址。由于?NUM?代币中没有?permit?函数且拥有回调功能，所以即使攻击者传入假签名也能正常返回使得交易不会失败，导致受害者地址的?NUM?代币最终可以被转出到指定的攻击合约中；接着攻击者将获利的?NUM?代币通过Uniswap换成?USDC?再换成?ETH?获利。
港股收盘：欧科云链收涨5.59% 火币科技收涨0.25%:今日港股收盘，恒生指数收盘报23747.17点，收跌0.85%；欧科集团旗下欧科云链（01499.HK）报0.19港元，收涨5.59%；火币科技（01611.HK）报4.01港元，收涨0.25%。[2020/9/22]
攻击交易：
https://www.oklink.com/zh-cn/eth/tx/0?x?8?a?8145?ab?28?b?5?d?2?a?2?e?61?d?74?c?0?2c?12350731?f?479?b?3175893?de?2014124?f?998?bff?32?
攻击者地址：
https://www.oklink.com/zh-cn/eth/address/0?xb?792?faf?099991?f?96?c?5?dfef?037?ae?9?f?248186?d?9?b?30?
攻击合约：
https://www.oklink.com/zh-cn/eth/address/0?x?00000000000747?d?525?e?898424?e?8774?f?7?eb?317?d?00?
被攻击合约：
https://www.oklink.com/zh-cn/eth/address/0?x?765277?eebeca?2?e?3191?2c?9946?eae?1021199?b?39?c?61?
相关链接：
https://www.odaily.news/newsflash/305776?
No.10?
?11?月?29?日，BSC?链?SEAMAN?合约遭受漏洞攻击，黑客获利约?8000?BUSD。SEAMAN?合约在?transfer?函数时中将?SEAMAN?代币兑代币?GVC，攻击者可以利用该函数影响代币的价格。攻击者首先将?50?万?BUSD?兑换为?GVC?代币，攻击者通过多次调用?transfer?函数触发_splitlpToken()函数，并且会将?GVC?分发给?lpUser，从而消耗?BUSD-GVC?交易对中?GVC?的数量，抬高该交易对中?GVC?的价格。最后攻击者卖出之前兑换的?GVC?兑换了?50.7?万的?BUSD?获利。
攻击交易：
https://www.oklink.com/zh-cn/bsc/tx/0?x?6?f?1?af?27?d?08?b?10?caa?7?e?96?ec?3?d?580?bf?39?e?29?fd?5?ece?00?abda?7?d?8955715403?bf?34?a?8?
攻击者地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?4?b?1?f?47?be?1?f?678076?f?447585?beba?025?e?3?a?046?a?9?fa
攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?0?e?647?d?34?c?4?caf?61?d?9?e?377?a?059?a?01?b?5?c?85?ab?1?d?82?a
被攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?6?bc?9?b?4976?ba?6?f?8?c?9574326375204?ee?469993?d?038?
相关链接：
https://www.odaily.news/newsflash/306290?
No.11?
?11?月?30?日，BSC?链?MBC?和?ZZSH?合约遭受漏洞攻击，黑客获利约?5600?BUSD。MBC?合约与?ZZSH?合约代码实现相同，黑客利用闪电贷借出?BUSD?后，首先购买?MBC?和?ZZSH?代币，然后利用?swapAndLiquifyStepv?1?函数添加流动性，该函数将?token?合约内资产添加到?pair?合约，黑客最后将之前购买的?MBC?和?ZZSH?代币售出获利。漏洞核心在于?swapAndLiquifyStepv?1?没有权限控制，导致黑客可以通过?swap?将代币价格推高后，再利用该函数将代币合约内资产添加流动性，再将代币卖出获利。
港股收盘：欧科云链收跌0.46%，火币科技收涨0.91%:金色财经报道，今日港股收盘，恒生指数收盘上涨373.55点，涨幅1.56%，报24380点，欧科集团旗下欧科云链（01499.HK）报0.218点，收跌0.46%，火币科技（01611.HK）报3.330点，收涨0.91%，雄岸科技（01647.HK）报0.250点，收涨0.81%。[2020/4/17]
攻击交易：
https://www.oklink.com/zh-cn/bsc/tx/0?xdc?53?a?6?b?5?bf?8?e?296?2cf?0?e?0?eada?6451?f?10956?f?4?c?0845?a?3?ce?134?ddb?050365?f?15?c?86?
攻击者地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?9?cc?3270?de?4?a?3948449?c?1?a?73?eabff?5?d?0275?f?60785?
攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?0?b?13?d2b?0?d?8571?c?3?e?8689158?f?6?db?1?eedf?6?e?9602?d?3?
被攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?4?e?87880?a?72?f?6896?e?7?e?0?a?635?a?5838?ffc?89?b?13?bd?17?
https://www.oklink.com/zh-cn/bsc/address/0?xee?04?a?3?f?9795897?fd?74?b?7?f?04?bb?299?ba?25521606?e?6?
相关链接：
?20221129-MBC/ZZSH?攻击案例
No.1?
?11?月?1?日，BSC?链项目?FITE?项目疑似?RugPull，攻击者转移?1900?枚?BNB，获利约?62.2?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?xe?4182?e?57?eeb?29?fbc2b?3469?e?45?c?9?e?385?cea?8995?ab
相关链接：
https://twitter.com/PeckShieldAlert/status/1587368026571436032?
No.2?
?11?月?3?日，MetFX?项目疑似发生?Rugpull，部署者获利约?13?万美元。
相关链接：https://twitter.com/PeckShieldAlert/status/1588037702599200768?
No.3?
?11?月?8?日，BSC?链项目?DefiWzToken(DEFIWZ)发生?RugPull，攻击者获利约?20.8?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?418?db?510?b?4?f?1?cf?33565?c?459?cfb?6?d?838?bbbbff?8?f?9?
相关链接：
https://twitter.com/CertiKAlert/status/1589722752277045248?
No.4?
?11?月?8?日，BSC?链项目DeFiSafe(dSafe)发生?RugPull，攻击者获利约?12.7?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?761776?f?726168?c?9?df?6?dc?63?d?5864880801?e?21?f?403?
相关链接：
https://twitter.com/CertiKAlert/status/1589650367507271680?
No.5?
?11?月?8?日，BSC?链项目?SSIDToken(SSID)发生?RugPull，攻击者获利约?15.8?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?xC?3241?e?111?CCd?9?CF?6?c?5?a?11?dADE?9498070082?F?2?ed?3?
相关链接：
https://twitter.com/CertiKAlert/status/1589708844829405184?
No.5?
?11?月?11?日，ETH?链项目?DefiForge(FORGE)发生?RugPull，攻击者获利约?6.5?万美元。合约地址：
https://www.oklink.com/zh-cn/eth/address/0?x?5198625?a?8?abf?34?a?0?d?2?a?1?f?262861?ff?3?b?307930?2bf
相关链接：
https://twitter.com/CertiKAlert/status/1591611068786257920?
No.7?
?11?月?13?日，BNBChain?项目?DeFiAI?项目发生?Rugpull，合约部署者获利约?4000?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?6548?a?320?d?3736920?cad?8?a2cfbfefdb?14?db?6376?ea
相关链接：
https://twitter.com/DeFiAiOfficial/status/1591783217040064513?
No.8?
?11?月?15?日，BNBChain?项目?Ranger?发生?RugPull，攻击者获利约?8?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?xc?9?efd?09?c?8170?e?5?ce?43219967?a?0564?a?9?b?610?e?5?ea?2?
相关链接：
https://twitter.com/CertiKAlert/status/1592402249523023878?
No.9?
?11?月?16?日，BNBChain?项目?FLARE?发生?RugPull，攻击者获利约?1800?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?192?e?9321?b?6244?d?204?d?4301?afa?507?eb?29?ca?84?d?9?ef
相关链接：
https://mp.weixin.qq.com/s/Ynhc_?9?TWUY?2?iGWZWrfzThA
https://twitter.com/lunaray_sec/status/1592790172206526464?
No.10?
?11?月?17?日，BNBChain?项目?BoxerInuFinance?发生?RugPull，攻击者获利约?14?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?6867?d?4?a?17?f?3?ff?5602024?b?7?c?2?a?33?df?2?fd?9?aeafcfe
相关链接：
https://twitter.com/CertiKAlert/status/1592947070411100160?
No.11?
?11?月?17?日，BNBChain?项目?META?项目发生?RugPull，合约部署者获利约?6?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?40?Be?57?E?8910?dA?65?f?5?B?98746?C?730?E?26941?aB?3824?A
相关链接：
https://twitter.com/CertiKAlert/status/1592929004255862786?
No.12?
?11?月?29?日，BNBChain?项目?TrustBridge(TWG)发生?RugPull，合约部署者获利约?7?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?737?F?5942?D?70?f?8?F?433?d?65823535?e?7?Ae?1?DE?1950?d?8?e
相关链接：
https://twitter.com/CertiKAlert/status/1594409841396678659?
No.13?
?11?月?28?日，BNBChain?项目?IOTN?发生?RugPull，合约部署者卖出?4.3?亿?IOTN?代币。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?xabe?6?efdefa?75?c?18?bd?0?f?6?b?65?abddcd?8?dda?399?2caf
相关链接：
https://twitter.com/CertiKAlert/status/1597031934789652482?
No.14?
?11?月?29?日，BNBChain?项目BTC-POR?发生?RugPull，合约部署者获利约?7?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?7?e?20?fec?0?e?64?e?81?e?4?b?981?2bd?4886?cd?1?fd?3?ad?4?df?45?
相关链接：
https://twitter.com/CertiKAlert/status/1597381475481128961?
NFT被盗，包括BAYC#5313,ENS,ALIENFRENS?和?ArtBlocks。
相关链接：https://twitter.com/PeckShieldAlert/status/1587271475475939328?
No.3?
?11?月?12?日，PlayAFAR?项目?Discord?服务器遭攻击，攻击者发布虚假消息。
相关链接：https://twitter.com/CertiKAlert/status/1591099470036570113?
No.4?
?11?月?19?日，MitsubishiNFT?项目?Discord?服务器遭受攻击，攻击者发布虚假消息。
相关链接：https://twitter.com/CertiKAlert/status/1593758516602318854?
No.5?
?11?月?23?日，SensiLabs?项目?Discord?服务器遭受攻击，攻击者发布虚假消息。
相关链接：https://twitter.com/CertiKAlert/status/1595215783654658048?
No.6?
?11?月?28?日，Shamanzs?项目?Discord?服务器遭受攻击，攻击者发布虚假消息。
相关链接：https://twitter.com/CertiKAlert/status/1597076228749533185?
Rubic项目管理员地址私钥疑被泄露，攻击者已出售约?3400?万?RBC/BRBC。
相关链接：https://twitter.com/CryptoRubic/status/1587801263781171203?
No.3?
?11?月?12?日，FTX?疑似遭遇攻击，大量资产开始持续发送到?0?x?59?A?开头地址。
相关链接：https://twitter.com/CertiKAlert/status/1591265704568709122?
No.4?
?11?月?23?日：FenbushiCapital?创始合伙人价值?4200?万美元个人资产被盗，FBI?已介入调查。
相关链接：https://twitter.com/boshen?1011/status/1595239850596306944?
二、安全总结
?2022?年?11?月智能合约相关漏洞涉及价格操纵、奖励机制、注入攻击等类型，均为常见攻击手法，如项目上线前，经专业智能合约审计机构进行审计，可避免相关漏洞攻击发生。另外，本月?RugPull?类项目依旧层出不穷，用户参与相关项目时，需要保持警惕，多方验证项目质量，远离可疑项目。最后，应增强钱包私钥安全意识，避免私钥泄露造成资产损失。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。