又到了每月安全盤點時刻!據成都鏈安[鏈必應-區塊鏈安全態勢感知平臺]安全輿情監控數據顯示:2022年5月,各類安全事件數量較4月有所上升。5月發生較典型安全事件超『26』起,其中攻擊類安全事件損失總金額約1億美元。5月DeFi方面因攻擊事件損失的金額較4月有所下降,主要攻擊方式為價格操縱和閃電貸攻擊。
本月各類詐騙跑路事件依舊頻發,用戶需提高警惕。因5月加密貨幣市場多次出現幣價的極端波動,因此出現了多起攻擊者利用價格預言機未及時更新的漏洞,進行攻擊并從中獲利的安全事件。
此外,本月釣魚類攻擊事件較上月持續增多,用戶還需仔細甄別、謹慎點擊各類鏈接。
波場TRON去中心化穩定幣USDD將于2022年5月5日上線:據官方消息,波場TRON去中心化穩定幣USDD將于2022年5月5日上線。
官方表示,波場DAO將聯合區塊鏈行業的主流機構推出USDD(Decentralized USD),不依賴中心化機構進行贖回管理與儲備,而在鏈上完全去中心化,與鏈上標準貨幣TRX進行去中心化錨定掛鉤發行,當USDD的價格小于1 USD時,用戶和套利者以去中心化形式向系統發送1 USDD并獲得1 USD價值的TRX。當USDD的價格大于1 USD時,用戶和套利者以去中心化形式向系統發送價值1 USD的TRX并獲得1 USDD。無論市場狀況如何,USDD協議都會以去中心化形式將USDD的市場匯率保持在目標1:1匯率。依靠USDD協議,人們將創建基于區塊鏈技術的現代化金融系統。[2022/4/21 14:39:44]
DeFi方面
DeFi協議DogeSwap將于5月6日14:00上線MX/USDT礦池:據官方消息,5月6日14:00,DeFi協議DogeSwap支持MX/USDT礦池,上線后持有以上LP的用戶可以通過HECO網絡前往Dogeswap的挖礦區質押挖取DOG。資料顯示,MX是MXC抹茶平臺唯一通證,幣幣及ETF手續費盈利部分100%銷毀MX,目前已實現手續費抵扣、項目投票續期、打新抽簽加成、MX DeFi挖礦質押等使用場景。[2021/5/6 21:28:41]
共發生『9』起典型安全事件
No.1 MM.finance 網站5月4日遭到 DNS 攻擊,攻擊者設法將惡意合約地址注入前端代碼,共計損失約 200萬美元。
No.2 借貸協議 Fortress Protocol 遭受預言機操縱攻擊,損失約298萬美元。
加密貨幣衍生品交易量在5月創下歷史新高:金色財經報道,根據CryptoCompare發布的最新月度交易所報告,比特幣減半之前的一系列加密期權活動導致衍生品交易量在5月創下了歷史新高。5月份,加密衍生品交易增長了32%,達到6020億美元,超過了3月創下的6000億美元記錄。大部分的交易量來自火幣、OKEx和Binance。CryptoCompare還發現,圍繞加密貨幣期權的交易活動顯著增加。期權交易所Deribit的交易量在5月份增長了一倍多,達到30.6億美元。在5月10日,也就是比特幣減半事件的前一天,價值1.96億美元的交易通過Deribit完成,成為該平臺四年歷史上單日交易量最大的一天。同樣,芝加哥商品交易所(CME)的加密期權月度交易活動較4月份增長了16倍。與Deribit一樣,比特幣減半事件及其附近的交易活動也出現了顯著上升。[2020/6/5]
No.3 ownlyio 項目的 NFTStaking 合約遭受攻擊,累計被盜金額 115 個 BNB,約 36,418 美元。
OKEx將于5月18日15:00正式上線XMR和IOTA永續合約:OKEx官方剛剛發布公告稱,OKEx將于5月18日15:00在網頁端、APP端及API正式上線XMR和IOTA永續合約。[2020/5/15]
No.4 多鏈 DeFi 協議 FEG 本月遭受兩次閃電貸攻擊,共計損失約 320 萬美元。
No.5 BNB Chain 上 Feminist Metaverse 項目遭受攻擊。目前攻擊者已將 1838 BNB 轉入 Tornado.cash,約 54 萬美元。
No.6 算法穩定幣項目 bDollar 遭受價格操控攻擊,攻擊者獲利 2381 WBNB(價值約 73 萬美元)。
No. 7 NOVO項目遭受價格操控攻擊,黑客總獲利約9萬美元。
聚幣通證JT公開申購將于5月21日開啟:據官方消息,聚幣Jubi定于2020年5月21日19:00開啟聚幣平臺通證JT(Jubi Token)第二輪申購,即公開申購,平臺所有用戶皆可參與本輪申購。JT昵稱“雞腿”,是聚幣生態中的核心組成部分,除平臺會回購銷毀外,JT持有者還可獲得節點收益、多倍價值保底抵扣手續費等多元化的權益,持續享受平臺成長帶來的紅利。[2020/5/15]
No.8 NeorderDao疑似因私鑰泄露遭到攻擊,損失約30萬美元。
No.9 合成資產協議 Mirror Protocol 長期存在漏洞。自 2021 年 10 月起,攻擊者在 7 個月的時間內利用該漏洞多次進行攻擊,最高單筆獲利超 400 萬美元,均未被項目方發現。截止漏洞修復時,攻擊者利用該漏洞的總獲利可能已超 3000 萬美元。
詐騙跑路/加密騙局方面
共發生『6』起典型安全事件
No.1 BNB Chain 上 NFT 項目 Pokemoney 發生 Rug Pull,約 1.18 萬枚 BNB(約 350 萬美元)被提取轉移。
No.2 LUNAv2發生Rug Pull,詐騙者已獲利約23萬美元。
No.3 基于BNB Chain的Starship項目發生Rug Pull,約715枚BNB轉入Tornado Cash。
No.4 JJH DAO確認為Rug Pull項目。該項目的合約部署者通過大量鑄造JJH并迅速轉出交易,從中獲利約33.6萬美元。
No.5 HUNTER項目(代幣為Hound)發生Rug Pull,損失達120萬美元。
No.6 Diaos項目價格暴跌,屬于Rug Pull跑路項目。
釣魚攻擊方面
No.1 5月6日消息,NFT市場OpenSea官方Discord遭遇攻擊,黑客利用機器人賬號在頻道內發布與YouTube合作相關釣魚鏈接。
No.2 5月12日,NFT交易平臺Rarible的Discord遭遇攻擊并傳播釣魚鏈接。
No.3 美國演員SethGreen錢包地址遭遇釣魚攻擊,持有的BAYC等4個NFT被盜,損失約30萬美元。
No.4 5月18日消息,Moonbirds、PROOF、RTFKT、Memeland等多個NFT項目的Discord遭遇攻擊,并在Discord中放出釣魚鏈接。
No.5 數字藝術家Beeple推特賬戶5月22日遭遇黑客攻擊,置頂推文中的抽獎鏈接為釣魚鏈接。
No.6 5月25日消息,一推特用戶遭受釣魚攻擊,29個Moonbirds NFT被盜,損失金額達150萬美元。
其它方面
共發生『5』起典型安全事件
本月發生了多起幣價極端波動事件,有攻擊者利用價格預言機未及時更新的漏洞進行攻擊并從中獲利。
No.1 Avalanche 借貸協議 Blizz Finance 表示,由于 Chainlink 暫停 LUNA 預言機,從而允許攻擊者存入數百萬個 LUNA,并根據預言機按照 0.1 美元的價格借用所有抵押品。共計損失約8,300,000美元。
No.2Venus Protocol 發表聲明稱,LUNA 價格發生極端波動后 Chainlink 暫停了 LUNA 價格的更新,有兩個地址通過抵押 2.3 億枚 LUNA(當時價值約 230 萬美元)借出了約 1350 萬美元的資產,導致協議損失約 1120 萬美元。
No.35 月 30 日,Anchor協議在 Terra 新鏈啟動后,LUNC的預言機價格達到 5 美元,而實際價格遠低于 5 美元,一名用戶利用此價格漏洞獲利約 80 萬美元。
No.4借貸協議 Scream 因穩定幣 fUSD 以及 DEI 報價未改變而被攻擊,損失達3,500萬美元。
No.5 Terra 區塊鏈上的 DeFi 應用 Mirror Protocol 遭受攻擊,因 Terra Classic 鏈上運行節點的大多數驗證器都在運行過時的價格預言機版本,已有超過 200 萬美元資金損失。
鑒于當前區塊鏈安全領域的新形勢,『成都鏈安』在此總結:
從總體上看,2022年5月各類區塊鏈安全事件數量較4月份有所上升,但累計損失金額有所下降。5月攻擊類安全事件損失總金額約1億美元,較4月下降約64%。
本月針對個人用戶的各類釣魚攻擊呈上升趨勢,web 2.0安全在web 3.0時代同樣重要,建議各用戶提高反詐意識。因幣價極端波動導致的安全事件也在增多,建議各項目方多加注意價格更新機制,提早防范。
5月30日-6月5日邀請新用戶數量排名前十的用戶分別為: Yuga Labs同意收購Roar Studios,將致力開發Otherside:7月31日消息.
1900/1/1 0:00:00所有認識我的人都知道,已故哲學家約翰·羅爾斯的觀點在我的思想體系中占據著重要地位。盡管他的巨著《正義論》是半個世紀以前發表的了,但鑒于各平臺還在尋求新的盈利機會,進一步拉大貧富差距,羅爾斯的.
1900/1/1 0:00:002018年熊市,隨著BTC價格震蕩回落,圖中兩均線逐步靠攏死叉轉紅,BTC才最終見大底3200美金.
1900/1/1 0:00:00在區塊鏈修復社交媒體之前,必須有人先修復區塊鏈。弗蘭克·麥考特(Frank McCourt)為去中心化社交媒體未來的愿景投入了大量資金,他認為 Gavin Wood 可能是一個關鍵存在.
1900/1/1 0:00:00【金色數藏】于2020年5月20日-5月27日舉辦「520最××眼神挑戰」,由金色數藏運營團隊篩選+全體用戶投票產生的獲獎者,可獲得【金色數藏】的520限定版數字藏品。參與方式見文末.
1900/1/1 0:00:00結緣《雪崩》 頭腦風暴 最近很多人都會提起尼爾·斯蒂芬森,大家都知道尼爾在30年前寫《雪崩》一書時,創造了Metaverse元宇宙一詞。和眾多人一樣,我也是從讀《雪崩》開始認識尼爾的.
1900/1/1 0:00:00