又到了每月安全盘点时刻!据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,2023年2月,各类安全事件数量和涉及金额较1月大幅增加。2月发生较典型安全事件超『21』起,各类攻击事件损失总金额约5688万美元,较1月上涨约288%。本月共发生了8起百万美元以上的安全事件,包括MyAlgo、PlatypusFinance、ShataCapital等。本月约有一半的损失金额来自于针对个人用户的攻击:钱包MyAlgo被盗,约25个用户地址总计损失超过920万美元;NFT钓鱼事件大幅增加,至少有超2000万美元的各类NFT资产被盗。DeFi方面
共发生『11』起典型安全事件
Beosin发现Move VM严重级别漏洞:金色财经报道,近日,区块链安全公司Beosin发现Move VM严重级别漏洞。Beosin安全研究团队在Move虚拟机中发现了一个没有限制递归调用深度而导致的栈溢出漏洞,这个漏洞可以导致整个网络崩溃(total network shutdown),还会让新的validator节点无法加入到网络中,甚至有可能导致硬分叉(hard fork)。Sui mainnet_v1.2.1、Aptos mainnet_v1.4.3以前的版本都受此漏洞影响。目前该漏洞已被官方修复。Suimainnet_v1.2.1、Aptosmainnet_v1.4.3、Move-language 2023年6月10日之后的版本修复了此漏洞。[2023/6/15 21:37:59]
No.12月2日,Polygon链上BonqDAO遭受黑客攻击,据官方统计,损失约185万美元。No.2\t2月3日,OrionProtocol项目因合约交换功能没有重入保护而被黑客攻击,攻击者获利约302万美元。No.32月4日,稳定币项目SperaxUSD因多签钱包内部漏洞被攻击,黑客铸造了97亿枚USDs,获利31万美元。No.42月8日,LianGo项目方疑似私钥泄露,损失约126万美元。No.52月10日,dForce遭受黑客攻击,损失约370万美元。No.6\t2月17日,Avalanche链上的Platypus项目遭受闪电贷攻击,损失约850万美元。No.72月17日,Dexible项目因合约中函数逻辑漏洞遭受攻击,被盗约154万美元。No.8\t2月21日,Cosmos生态Layer1公链Kujira遭到黑客攻击,损失约23万美元。No.9\t2月24日,多链DeFi协议FEG遭到攻击,损失约20万美元。该项目2022年5月也遭受过两次攻击,当时损失分别为130万美元和190万美元。No.10\t2月24日,ShataCapital合约在升级后遭受黑客攻击,黑客获利约510万美元。No.11\t2月27日,SwapX合约因关键函数缺乏鉴权而遭到攻击,多个授权给该合约的代币遭受了损失,涉及金额约90万美元。NFT方面
Beosin:Thoreum Finance项目被黑客攻击,被盗资金约58万美元:金色财经报道,据Beosin EagleEye 安全预警与监控平台检测显示,Thoreum Finance项目被黑客攻击,涉及金额约为58万美元。由于ThoreumFinance项目方创建的未开源合约0x79fe的transfer函数疑似存在漏洞,当transfer函数的from和to地址相同时,由于使用临时变量存储余额,导致给自己转账时,余额会成倍增加,攻击者重复操作多次,最终获利2000BNB。
Beosin安全团队通过Beosin Trace进行追踪,发现被盗资金已全部转入tornado cash。[2023/1/19 11:21:19]
共发生『3』起典型安全事件
Beosin:2022年全年Web3领域因各类攻击造成的总损失达到了36亿384万美元:金色财经报道,2022 年全年,Beosin EagleEye 安全风险监控、预警与阻断平台共监测到 Web3 领域主要攻击事件超 167 起,因各类攻击造成的总损失超 36 亿美元,较 2021 年攻击类损失增加了 47.4%。其中单次损失超过一亿美元的安全事件共 10 起,1000 万至一亿美元的安全事件共 21 起。[2022/12/29 22:14:40]
No.1\t2月22日,NFT项目CryptoNinjaWorld合约存在严重漏洞,允许任何人销毁该系列NFT。No.2\t2月24日,NFT工具套件\tNFTCloud遭受攻击,损失约8万美元。No.3\t2月发生了多起NFT钓鱼事件,至少有超2000万美元的各类NFT资产被盗,包括BAYC、Otherdeed、Doodles、Meebits、mfers等。钱包方面
巧克力COCO智能合约已通过Beosin(成都链安)安全审计:据官方消息,Beosin(成都链安)近日已完成巧克力coco智能合约项目的安全审计服务。据介绍,巧克力COCO是基于波场底层打造的一个去中心化开放金融底层基础设施。结合波场TICP跨链协议,订单簿DEX,智能挖矿等等功能的创新和聚合,进而打造全面去中心化金融平台。巧克力COCO无ICO、零预挖且零私募,社区高度自治。合约地址:THTpbtqfoGmL6HwqaGrWKd7aJAcUTbCnoC审计报告编号:202010042149[2020/10/5]
共发生『1』起典型安全事件
No.1\t2月19日至21日,Algorand生态钱包MyAlgo遭受攻击,约有25个钱包被盗,用户损失资金超过920万美元,攻击原因仍在调查中。跑路方面
共发生『2』起典型安全事件
No.1\t2月7日,WOOF代币通过后门代码发生rugpull,部署者获利11万美元。No.2\t2月21日,Arbitrum链上HopeFinance发生rugpull,者提取了180万美元并转入TornadoCash。加密犯罪/案件监管方面
共发生『4』起典型安全事件
No.1\t澳大利亚捣毁一澳大利亚华人集团,查封超1亿美元资产中包括加密货币。No.2\t韩国QRC银行CEO因加密投资欺诈罪被判10年监禁,涉案金额近1.6亿美元。No.3\t加密货币交易平台EminiFX的CEO因欺诈认罪,面临最高10年监禁。No.4\tForsage的创始人因涉嫌3.4亿美元的DeFi庞氏局而被起诉。
鉴于当前区块链安全领域的新形势,『Beosin』在此总结:从总体上看,2023年2月各类区块链安全事件涉及金额较1月大幅增加。1月各类攻击事件损失总金额约5688万美元,较1月上涨约288%。本月有更多的被盗资金被追回:例如dForceNetwork事件,黑客返还了全部盗取的365万美元;涉嫌攻击Platypus项目的黑客被法国逮捕。可以预见,全球加密货币监管是必然趋势,预计未来会有更多被盗资金被追回的案例。2月仍然有约50%的攻击事件源于合约漏洞利用,建议项目方上线前一定要寻求专业的公司进行审计,用户在与项目交互前也应仔细查看审计报告,避免资金受到损失。Beosin作为一家全球领先的区块链安全公司,在全球10多个国家和地区设立了分部,业务涵盖项目上线前的代码安全审计、项目运行时的安全风险监控、预警与阻断、虚拟货币被盗资产追回、安全合规KYT/AML等“一站式”区块链安全产品+服务,目前已为全球3000多个区块链企业提供安全技术服务,审计智能合约超过3000份,保护客户资产高达5000多亿美元。
本文深度分析2022年底高盛出品研报关于FTX暴雷后的各方对于数字货币监管的观点和展望,在过去的2022年中,加密货币行业经历了一系列引人注目的灾难性事件.
1900/1/1 0:00:00元宇宙遇冷及竞争对手强烈攻势下,Decentraland正面临前所未有的危机时刻。近日,元宇宙龙头项目Decentraland宣布计划创建新的治理代币,以激励用户参与投票.
1900/1/1 0:00:00头条 Kraken与SEC达成和解,将终止美国加密质押服务并支付3000万美元罚款SEC周四宣布,加密交易所Kraken将“立即”结束向美国客户提供的加密质押即服务平台服务,并将向SEC支付3000万美元罚款.
1900/1/1 0:00:00$CANTO最近受到了很多关注,但我还没有看到一个一体化的线程。所以我决定探索他们的生态系统来帮助你们理解/img/20230508172742867512/1.jpg "/>我注意到的第一件事是他们的网站有黑客的氛围,这可能会吸引d.
1900/1/1 0:00:00上周比特币突破2.5万美元,再次助长了市场的FOMO情绪。继AI、元宇宙概念之后,一个全新概念板块在这两天成为焦点:ChineseCoin.
1900/1/1 0:00:00GLPFud层出不穷,近期更是有人声称其牛市下将陷入死亡螺旋,本文将通过详尽的案例、数据与计算为你抽丝剥茧,分析诸多Fud的真伪,帮你进一步认清GMX/GLP的本质,探讨GMX的真实问题和改进方向.
1900/1/1 0:00:00