前言
六月以來,安全事件仍層出不窮,即使幣價下跌,攻擊者卻沒有停下攻擊的腳步。據知道創宇區塊鏈安全實驗室數據顯示:該月發生的安全事件超46起,其中跑路騙局變得更加嚴重,而跨鏈橋HarmonyBridge由于驗證者節點的私鑰泄露損失高達1億美元。本月安全事件造成的損失總金額共計約1.21億美元。
以下是知道創宇區塊鏈安全實驗室對六月各類型安全資訊的總結,并就其暴露出的問題進行探討。
DeFi安全類型事件
6月2日,BNBChian上項目CoFiXProtocol遭受價格操控攻擊,攻擊者獲利約14萬美元。
6月4日,fomo-dao項目遭到攻擊,目前攻擊者獲利11萬美元,已經轉至Tornado.cash。
6月7日,EqualizerFinance遭受閃電貸攻擊。此次攻擊的主要原因在于EqualizerFinance協議的FlashLoanProvider合約與Vault合約不兼容。損失約為831美元。
6月9日,部署在Osmosis區塊鏈上的678號池遭到攻擊,金額或涉及500萬美元。通過利用此漏洞,用戶可以退出池并獲得最初存入池中的額外50%的資產。
比特幣市占率達45.84%,創近兩年新高:6月15日消息,據The Block數據顯示,比特幣市占率(Bitcoin Dominance)已達45.84%,創近2年新高。上一次出現這樣的水平是在2021年7月,當時達到46.77%。這表明交易者和投資者正涌向比特幣,而不是市場份額較小的山寨幣。[2023/6/15 21:40:20]
6月14日,Fswap官方表示,其于6月13日22:08遭到黑客攻擊,此次攻擊為非被攻擊項目漏洞事件,是惡意借貸攻擊事件。損失1751BNB,價值約為39萬美元。
6月21日,whaleswap.finance項目遭受攻擊,至少損失5946個BUSD和5964個USDT,價值約11910美元。
6月23日,pandorachainDAO項目遭受閃電貸攻擊,導致了價值約12.8萬美元的資產損失。
6月24日,由Layer1公鏈Harmony開發的以太坊與Harmony間的資產跨鏈橋Horizon遭到攻擊,損失金額約為1億美元。
6月26日,NFT借貸協議XCarnival遭到攻擊,黑客獲利3087枚以太坊,而協議損失可能更高。
Circle:Citizens Trust Bank將持有6500萬美元的USDC現金儲備:金色財經報道,USDC 發行商 Circle 宣布與 Citizens Trust Bank 達成合作,后者將持有 6500 萬美元的 USDC 現金儲備。除此之外,雙方還將在金融包容性和數字金融知識方面開展合作。
據悉,Circle 曾承諾將 USDC 美元計價儲備的一部分分配給全國各地的少數族裔存款機構(MDI)和社區銀行。此外,Circle 和 Citizens Trust Bank 還計劃將合作擴展至亞特蘭大社區,致力于為其客戶開展金融普惠和數字金融掃盲計劃。目前該計劃正在籌備中,并將于今年夏天舉行發布會。Circle 還將為此提供 10 萬美元的種子撥款。[2023/2/25 12:28:11]
6月28日,Goldfinch項目的SeniorPool合約遭受攻擊,攻擊者通過套利累計獲利28523個USDC,項目方累計損失541158個USDC。
騙局安全類型事件
6月1日,BNBChian上項目ArmadilloCoin發生RugPull,詐騙者已將663.4枚BNB轉入TornadoCash。損失價值約21萬美元。
渣打銀行:比特幣可能跌至5000美元的低點:金色財經報道,對于一些市場參與者來說,最壞的情況還沒有到來。在此前的一份研究報告中,渣打銀行表示比特幣可能跌至5,000 美元的低點。該預測是該銀行列出的被市場“低估”的“意外”清單之一,將比當前價格暴跌 70%。
在渣打銀行2023年的噩夢情景中,收益率與科技股一起暴跌,雖然比特幣拋售減速,但損害已經造成。該銀行全球研究主管Eric Robertsen表示,越來越多的加密貨幣公司和交易所發現自己的流動性不足,導致進一步的破產和投資者對數字資產信心的崩潰,這種情況在未來一年發生的可能性非零,并且在很大程度上超出了市場共識或我們自己的基線觀點。[2023/1/3 22:21:42]
6月3日,StarMan發生RugPull,幣價下跌99.5%,詐騙者已將約640.4枚BNB轉移至TornadoCash。損失價值約19.6萬美元。
6月6日,ACC代幣暴跌超70%,近期交易中有7筆被認定為可疑的RugPull,損失達12萬美元。
6月8日,BNBChian上項目BabyElon發生RugPull,代幣下跌98%,詐騙者已將623枚BNB轉入TornadoCash,損失約為18萬美元。
巨人網絡:正積極關注web3.0相關領域技術發展趨勢:金色財經報道,巨人網絡在互動平臺表示,web3.0通常被用來描述互聯網潛在的下一階段,一個運行在“區塊鏈”技術之上的“去中心化”的互聯網。目前尚處于應用場景探索階段,公司正積極關注web3.0相關領域的技術發展趨勢,并根據新技術的演進,適時推出新產品。[2022/11/21 7:50:32]
6月12日,HEGECoin已被確認為RugPull跑路項目,HEGE代幣的價格暴跌超過97%。目前損失金額約為43萬USC-USD。
6月13日,ElonMVP代幣發生RugPull,代幣價格下跌99%,超622枚BNB轉入Tornado.Cash,損失約為13萬美元。
6月14日,區塊鏈云基礎設施Chain或發生RugPull,Token價格24小時下跌96.28%。
6月20日,MoveToEarn應用StepUpGames發生RugPull,Token價格下跌84%,部署者鑄造大量STP并進行拋售。
6月21日,DHE項目發生RugPull,導致DHE代幣價格下跌超過91%。目前損失總額約為14.2萬美元。
本周NFT銷售量略有上升:金色財經消息,截至7月2日通過cryptoslam獲得的7天NFT銷售數據,本周NFT銷售量略有上升。在撰寫本文時,18個不同的區塊鏈記錄了約154,366,090美元的NFT銷售額,該指標比前一周高出約0.96%。[2022/7/3 1:47:19]
6月22日,LVPLUS項目已被確認為跑路項目。北京時間2022年6月21日,該項目因RugPull攻擊損失了約150萬美元。
6月29日,LVMetaverse(代幣LVP)項目再次發生RugPull,合約部署者再次拿走價值5萬美元的代幣。
網絡釣魚安全類型事件
6月4日,HomelessFriendsNFT的Discord遭到攻擊,homelessfriendsnet系釣魚網站。
6月4日,NFT項目NotBoredApes的Discord遭到攻擊,一個mod賬戶似乎被黑,開始頻繁發布網絡釣魚鏈接。請對官方未公布的Mint保持警惕。
6月4日,NFT項目WibinWolves的Discord服務器遭到攻擊,社區用戶被踢,所有服務器邀請鏈接被關閉。
6月5日,NFT項目「無聊猿」的Discord服務器遭到短暫攻擊,有價值約200ETH的NFT被盜。
6月6日,NFT項目Aiternate的Discord已被攻擊,請用戶不要點擊任何Discord私信或鏈接。
6月7日,Elrond網絡近日遭黑客攻擊,超165萬美元EGLD被盜,部分并已通過去中心化交易平臺Maiar出售,引發Maiar停機維護,部分發送至Binance。
6月7日,專注于女性賦權的NFT系列BossBeauties的Discord被攻擊,截至目前仍在頻繁轉入轉出NFT,總量已達40余枚。
6月8日,NFT項目DapperDinos的Discord遭遇攻擊,http://dapperdrop.com是釣魚網站。
6月9日,http://mint-samsung.com是一個釣魚網站。該釣魚網站冒充三星(Samsung)鑄造網站盜取了VeeFriendsSeries2#44451NFT。
6月9日,NFT項目AlphaKongsClub的Discord遭到攻擊,http://alphakongsclubnft.org是釣魚網站,用戶不要與該項目的Discord發送的任何鏈接互動。
6月12日,NFT項目GooniezGang的Discord遭到攻擊并發布了網絡釣魚鏈接。
6月12日消息,科幻NFT卡牌游戲Parallel發推稱,其Discord遭到攻擊,團隊正在恢復。請用戶不要點擊任何Mint鏈接。
6月14日,NFT發現和交易平臺KnownOrigin的Discord已被攻擊,http://knownoriginpass.io是釣魚網站,請用戶不要點擊任何Discord私信或鏈接。
6月21日,NFT項目NeoHunters官方推特發文稱,其官方Discord遭遇黑客攻擊,提醒用戶不要點擊任何鏈接。
6月22日,rrbayc.art系釣魚網站,謹防上當受騙。真正的RR/BAYC項目頁面已被OpenSea下架。
6月23日,http://punkcomics.net網站被認定為詐騙網站,詐騙者已經以0美元的價格獲得了Otherdeed、TheSandboxLAND等100多個NFT。
6月26日,Cardano鏈上NFT項目UglyBros的Discord遭到攻擊并發布包括網絡釣魚鏈接的公告。請社區用戶不要點擊任何鏈接與之交互。
6月26日,Web3安全分析師Serpent表示,已發現一種將盜取錢包內NFT的惡意文件偽裝成PDF文件的攻擊形式,目前TwitterID為@RabbitinM的藝術家已因此遭到了損失。
6月27日,加密KOLZachXBT在其社交網站發文表示,Nouns官方推特賬號被盜,黑客借機發布釣魚網站信息,提醒用戶謹慎點擊相關鏈接。
其他安全事件類型
6月9日,去中心化交易平臺ApolloX發布針對黑客攻擊事件的最新聲明,「一名黑客利用ApolloX的交易獎勵合約中的一個漏洞積累了255個簽名,然后使用這些簽名從提款合約中盜取了5300萬枚APXToken。
6月16日,包括MetaMask和Phantom在內的至少10款瀏覽器插件錢包由于Javascript語言中的某個問題導致可能存在暴露登錄信息的可能性,該漏洞會使得助記詞在內存中存儲一段時間從而被攻擊者利用。目前MetaMask及Phantom已修復了該漏洞。
6月24日消息,RibbonFinance發推表示遭遇DNS攻擊,某用戶損失16.5WBTC。
總結
從Defi安全形勢來看,本月安全事件中閃電貸攻擊和預?機操控仍然是常客,對于這些方面的安全需要項目方著重注意。同時跨鏈橋HarmonyBridge安全事件也提醒我們要保護好自己的私鑰,以及如何針對私鑰泄漏做到更好的安全防護。知道創宇區塊鏈安全實驗室在此提醒,對合約安全有必要做到常規審計和復合審計,保障合約免受其他攻擊影響,同時高度重視授權問題,對于授權要有明確的時間限制。
從網絡釣魚以及騙局跑日漸頻繁來看,用戶對于項目的鑒別能力弱,容易被項目方的高回報給騙進去,同樣的,釣魚事件也會利用各種免費餡餅勾引用戶進入他們設置的全套。用戶在進行投資的過程中也要多學習區塊鏈相關知識,盡可能減少自己的潛在損失。
第一部分:激勵性支出背后的歷史背景 在過去500年的金融歷史中,交易所在效率、訪問性和復雜性方面有了巨大的發展.
1900/1/1 0:00:00TRONSCAN最新數據顯示,7月10日至7月16日,波場TRON賬戶數新增100萬,總數達到103,114,838,正式突破1.03億.
1900/1/1 0:00:00背景 過去一年,僅以太坊鏈上數據統計NFT市值峰值為319億美元,總成交額為575億美元。2021年,傳統藝術品拍賣成交額為657億美元,而未統計的鏈下藝術品成交額則在幾千億美元規模.
1900/1/1 0:00:00據官方消息,截至6月7日,波場去中心化超抵押穩定幣USDD發行總額為703,094,264美元,突破7億美元,對應TRX銷毀量為8,718,566,088TRX,超87億枚.
1900/1/1 0:00:00凡事無絕對,ETH的PoSvsPoW利弊,必須要拆成不同維度來看,才能得出優劣變化。如果把安全和去中心化混淆來談,就變成了雞同鴨講,大家“各論各的”,那討論就沒有意義.
1900/1/1 0:00:00一、隱私市場分析:為什么Web3.0需要隱私功能?1.區塊鏈最大的特點之一是匿名性,但匿名性不代表隱私性,用戶的交易數據、操作過程都是完全公開透明的,有心者可以通過跟蹤交易記錄判斷賬戶所屬.
1900/1/1 0:00:00