成都鏈安：4月發生較典型安全事件超12起，以太坊Defi接連暴雷，各類詐騙依然活躍_EOS

據成都鏈安『區塊鏈安全態勢感知平臺』數據監測顯示：在過去的4月中，各類安全事件仍然時有發生。成都鏈安安全人員統計4月發生較典型安全事件超『12』起，Defi安全問題仍然突出。Defi方面，共發生『3』起較典型安全事件：1、4月18日，Uniswap上的imBTC池遭到黑客重入攻擊，黑客利用Uniswap和ERC777的兼容性問題，在進行ETH-imBTC交易時，利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊，黑客在此次攻擊中獲得1278枚ETH和一部分imBTC，總計損失超過30萬美元。2、4月19日，去中心化借貸平臺Lendf.me遭到類似Uniswap事件的重入攻擊，攻擊者重復調用supply()函數，并在第二次supply()時調用了Lendf.me的withdraw()函數，直接將先前存入的imBTC取出，當supply()執行返回的時候，賬戶余額也并未被重置。攻擊者通過不斷修改提高自己imBTC的抵押額，最終從交易對中借出所有可借的幣種資金。黑客在此次攻擊中獲得超過2400萬美元的各幣種資金，不過黑客最終迫于各方的壓力，盡數歸還了各個幣種的資金。3、4月23日，剛剛上線不久的期權交易協議Hegic，由于代碼中的一個錯誤，將價值28000美元的用戶資金鎖定在了一個過期的期權合約中，永久無法訪問。Beosin評論：2月份的BZX事件仍時隔不遠，3月份的MakerDao事件仍歷歷在目，動蕩的以太坊Defi市場在4月仍然難逃厄運，Lendf.me和Uniswap都遭到了重入攻擊，損失慘重。如今Defi市場各個平臺的Defi協議層出不窮，沒有一個引導的標準，導致百花齊放；這就如同一個橫七豎八拼湊而成，并且越拼越大的樂高積木，一旦某個環節出現了問題，都將會帶來很大的影響。成都鏈安在此建議：1、項目的合約代碼不僅要功能完整，簡潔清晰，更要遵守安全規范，一些不規范的代碼邏輯極大可能會造成安全問題。2、項目上線前應通過自身或者借助第三方安全公司的力量，對合約代碼進行完整和專業的安全審計，盡可能地修復問題，避免風險。3、項目運行時則應當設立應急預案或者風控機制，在遇到異常情況時能及時阻斷，避免造成進一步的損失。交易所方面，共發生『1』起較典型安全事件：4月29日，自中午開始，幣安交易所遭到攻擊并導致合約頁面大范圍卡頓，甚至打不開頁面。暗網方面，共發生『3』起較典型安全事件：1、4月9日，電子郵件服務提供商Email.it遭黑客入侵，60萬用戶數據被掛暗網。2、4月23日，2.67億個Facebook帳戶信息在暗網以600美元的售價出售，賬戶信息包括姓名、郵箱地址、電話、社會身份、性別等。3、4月29日，一名黑客將慧影醫療公司的新冠檢測技術和數據在暗網上以4個比特幣的價格進行出售。詐騙跑路/加密騙局方面，共發生『4』起較典型安全事件：1、4月19日，運營超過一年半的『EOS生態』資金盤項目跑路，其充幣地址w.io頻繁向其他地址轉賬，露出轉移資產套現的意圖。截至4月22日，w.io賬戶余額僅剩1682枚EOS。鏈上數據追蹤顯示，『EOS生態』的資金最終匯集到4個主要的EOS地址，總計超過2000萬EOS，涉及金額超3.6億元。2、Telegram的『搬磚套利』騙局仍在流行。近期又有多名用戶被騙超過900ETH。盡管無論是Huobi方面還是imtoken錢包方都曾發表過官方聲明，然而此類騙局還是時常有用戶上當受騙。3、釣魚賬號創建的虛假imtoken官方電報群充當官方技術人員的身份，引導『搬磚套利』。被騙用戶在指定網站輸入私鑰進行所謂的『交易回滾』操作，遭到二次詐騙，被騙用戶資金已經部分流入交易所。4、EOS主網上近期存在冒充Voice官方賬號誘騙用戶充值的騙局，目前兩個騙局的充幣地址月超過9000EOS。其他方面，共發生『1』起較典型安全事件：穩定幣網絡PegNet本周遭到了『51%攻擊』，四名攻擊者合計占有了高達70%的哈希率，在提交了虛假的價格數據后，將自己錢包中的余額由11美元變更為670萬美元。鑒于當前區塊鏈安全領域的新形勢，『成都鏈安』在此總結：總的來說，較之3月發生的安全事件情況，4月所發生的的安全事件有所減少。但就個別方面來說，卻是呈現上升的趨勢。在以太坊Defi方面，形勢依然嚴峻，4月仍然有3起安全事件發生。其中在Lendf.me被盜事件中，雖然黑客返還了所有盜取資金，但是如此巨大的資金被盜事件發生，還是應給各方敲響一個警鐘：即使是一個不起眼的微小錯誤，就很有可能成為掏空項目方資金池的導火索。另外，我們在此提醒，對于市場上所有的Defi項目方而言，當暴露出安全風險的時候，項目方應及時進行自查，排查出潛伏的安全漏洞與安全風險是非常值得，也是非常必要的舉措。當然，借助專業的區塊鏈安全公司的力量，以尋求更為全面和細致的排查更能防患于未然。除此以外需要注意的是，4月所收到的相關加密騙局情報有所上升，無論是熟悉TelegramT『搬磚套利』以及衍生的一系列投資騙局以及EOS公鏈上的假冒Voice騙局，都利用了人們貪圖小便宜的心理。作為用戶，只要不抱有貪圖小利的心態，則可以避免被騙。面對愈演愈烈的各類利用虛擬資產進行非法犯罪的行為，以及各類安全事件的頻繁發生，致力于區塊鏈安全生態建設的全球領先頭部公司——成都鏈安即將應勢推出反洗錢和調查取證系統VASP版，以滿足FATF及各國管轄區提出的各類監管要求，幫助VASP降低經營風險，防范因為風險造成的損失，讓區塊鏈生態更安全！

BSN開放聯盟鏈成都鏈已上線:金色財經報道，近日，區塊鏈服務網絡BSN表示，開放聯盟鏈成都鏈已在BSN環境內上線，這是基于BSN環境上線的第9條開放聯盟鏈。BSN開放聯盟鏈（簡稱OPB）包括多條基于公有鏈框架和聯盟鏈框架搭建的公用鏈，此次上線的成都鏈是基于公鏈Casper框架進行合規化改造而來。[2022/12/15 21:46:38]

成都鏈安：bDollar項目遭受價格操控攻擊，目前攻擊者獲利2381BNB存放于攻擊合約中:據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，bDollar項目遭受價格操控攻擊。攻擊者地址:0x9dadbd8c507c6acbf1c555ff270d8d6ea855178e

攻擊交易eth：0x9b16b1b3bf587db1257c06bebd810b4ae364aab42510d0d2eb560c2565bbe7b4

攻擊合約:0x6877f0d7815b0389396454c58b2118acd0abb79a

目前攻擊者獲利2381BNB，存放于攻擊合約中。[2022/5/21 3:32:53]

成都鏈安：Visor Finance遭受攻擊事件分析:據成都鏈安監測顯示，Visor Finance于北京時間2021年12月21日晚上10點18分遭受攻擊。經成都鏈安技術團隊分析，本次攻擊利用了Visor Finance項目抵押挖礦合約RewardsHypervisor的兩個漏洞：

1.call調用未對目標合約進行限制，攻擊者可以調用任意合約，并接管了抵押挖礦合約的執行流程；<- 主要漏洞，造成本次攻擊的根本原因。2.函數未做防重入攻擊；<- 次要漏洞，導致了抵押憑證數量計算錯誤，不是本次攻擊的主要利用點，不過也可憑此漏洞單獨發起攻擊。針對這兩個問題，成都鏈安在此建議項目方應做好下面兩方面：1.進行外部合約調用時，建議增加白名單，禁止任意的合約調用，特別是能夠控制合約執行流程的關鍵合約調用；2.函數做好防重入，推薦使用openzeppelin的ReentrancyGuard合約。[2021/12/22 7:55:18]

動態 | 成都鏈安面向聯盟鏈推出“一站式”安全平臺:據官方消息，成都鏈安面向聯盟鏈安全需求推出“一站式”安全解決方案，為聯盟鏈生態提供從安全設計、開發、安全檢測到運行時安全監控和管理等全方位的安全服務與支持。

?

“一站式”安全平臺主要包括：支持FISCO-BCOS、Fabric、以太坊、EOS等多個平臺的“一鍵式”智能合約自動形式化驗證工具Beosin-VaaS；Beosin-IDE智能合約開發工具；Beosin-Eagle Eye安全態勢感知系統；Beosin-Firewall防火墻；Beosin-OSINT 威脅情報系統；安全審計與檢測；安全顧問等服務。

?

成都鏈安作為最早專門從事區塊鏈安全的公司之一，核心團隊在安全領域深耕18年，申請區塊鏈安全相關軟件發明專利和著作權15項。平臺推出以來，已為微眾銀行區塊鏈、布比、云象、益鏈等多個聯盟鏈平臺提供了全套的“一站式”安全解決方案和安全防護。[2019/11/28]

Tags：EOS區塊鏈SINDEFINeosCoin區塊鏈個人怎么買SingMon Tokendefi幣聯合坐莊是騙局嗎

以太坊