宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > Bitcoin > 正文

成都链安:“黑色5月” 本月发生典型安全事件超32起

作者:

时间:1900/1/1 0:00:00

2021年5月盘点

据成都链安[链必安-区块链安全态势感知平台(Beosin-Eagle Eye)]安全舆情监控数据显示:2021年5月,据不完全统计,整个区块链生态发生的典型安全事件超32起,整体安全风险评级为[高]。本月,尽管其余方面的典型安全事件有所缓和,但[DeFi方面]成为典型安全事件频发的“重灾区”,需高度警惕;币安智能链(BSC)首当其冲,成为黑客发动闪电贷攻击的“主战场”。

多起BSC链上项目在5月集中“暴雷”,业界称为“黑色5月”,而这也是DeFi历史上当前所遭受的攻击频次最高、损失最大的一个月。据初步统计,所造成的经济损失约达3亿美元。典型安全事件的频频发生,也直接引发了多种虚拟资产币价闪崩。这个5月,对于投资者、项目方,乃至整个DeFi生态来说,都是空前“灰暗”的一个月。

以下为本月安全月报的详细事项。

交易所方面

共发生『1』起典型安全事件

Hotbit交易所遭到攻击者攻击,导致一些基本服务瘫痪,Hotbit团队将关闭所有服务7天以上,以进行检查和恢复。

成都链安:GYM Network 项目的GymSinglePool遭受攻击:6月8日消息,据成都链安安全舆情监控数据显示,GYM Network 项目的GymSinglePool遭受了攻击。因为_autoDeposit函数未转入抵押的代币,攻击者恶意调用了depositFromOtherContract函数记账,并凭空提取了GYM token,目前2000BNB已进了Tornado Cash,3000BNB存放在攻击账户中,价值70W美元的ETH转入了以太坊。[2022/6/8 4:10:43]

DeFi方面

共发生『14』起典型安全事件

5月2日,DeFi项目Spartan遭遇闪电贷攻击,导致3,000万美元损失。

5月7日,ValueDeFi被黑客攻击,IRONFinance的部分池和产品受到攻击,导致STEELLP代币可能耗尽。

DeFi收益聚合器RariCapital遭到黑客攻击,导致价值超过1471万美元的ETH损失。

成都链安:fomo-dao项目遭受攻击,攻击者获利11万美元,目前已转至Tornado.cash:金色财经消息,据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示,fomo-dao项目遭受攻击。攻击者地址:

0xbb8bd674e4b2ea3ab7f068803f68f6c911b78c0a

攻击交易bsc:0xbbccd687a00bef0c305b8ebb1db4c40460894f75cdaebd306a2f62e0c86b7ba5

攻击合约:0xe62b2dfc54972354fac2511d8103c23883c746c4

目前攻击者获利11万美元,已经转至Tornado.cash[2022/6/4 4:01:44]

DeFi协议xToken遭遇闪电贷攻击,导致2450万美元的损失。

5月16日,bEarn Fi遭到攻击,导致近1100万美元的损失。

5月19日,BSC最大借贷平台VENUS发生大额清算。目前给Venus平台造成了1亿多美元的坏账。

成都链安:WienerDogeToken遭遇闪电贷攻击事件分析:据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示,WienerDogeToken遭受闪电贷攻击。成都链安安全团队对此事件进行了简要分析,分析结果如下:攻击者通过闪电贷借贷了2900个BNB,从WDOGE和BNB的交易对交换了5,974,259,851,654个WDOGE代币,然后将4,979,446,261,701个代币重新转入了交易对。这时攻击者再调用skim函数,将交易对中多余的WDOGE代币重新提取出来,由于代币的通缩性质,在交易对向攻击地址转账的过程中同时burn掉了199,177,850,468个代币。这时交易对的k值已经被破坏,攻击者利用剩下WDOGE代币将交易对内的2,978个BNB成功swap出来,并且将获利的78个BNB转到了获利地址。

这次攻击事件中,攻击者利用了代币的通缩性质,让交易对在skim的过程中burn掉了一部分交易对代币,破坏了k值的计算。成都链安安全团队建议项目上线前最好进行安全审计,通缩代币在与交易对的交互时尽量将交易对加入手续费例外。[2022/4/26 5:11:33]

动态 | 任子行斥资1000万元增资成都链安 推动区块链行业安全监管:任子行(300311)11月28日晚公告,公司拟以自有资金 1000 万元向成都链安增资。增资完成后,公司将获得成都链安 5.39%股权。公司与成都链安创始人杨霞、郭文生、高子扬于 11 月 28 日签署了投资协议。

任子行称,公司聚焦网络空间数据治理,为工信部、等部门提供网络安全产品和服务。此次投资是基于公司网络安全行业整体战略规划以及自身发展需要,持续跟进前沿技术,在网络安全新兴领域的重要布局。双方合作有利于发挥各自优势,积极推动区块链行业的安全监管,促进公司整体战略长期、持续、高效发展。(中证网)[2019/11/29]

5月20日,DeFi收益聚合器PancakeBunny遭到闪电贷攻击,损失约4500万美元的WBNB和BUNNY。

链上期权协议FinNexus疑似被攻击。导致黑客通过某个地址在以太坊上铸造了3.23亿枚FNX,价值600万美元,在BSC上铸造了6000万枚FNX,价值160万美元。

动态 | 成都链安面向联盟链推出“一站式”安全平台:据官方消息,成都链安面向联盟链安全需求推出“一站式”安全解决方案,为联盟链生态提供从安全设计、开发、安全检测到运行时安全监控和管理等全方位的安全服务与支持。

?

“一站式”安全平台主要包括:支持FISCO-BCOS、Fabric、以太坊、EOS等多个平台的“一键式”智能合约自动形式化验证工具Beosin-VaaS;Beosin-IDE智能合约开发工具;Beosin-Eagle Eye安全态势感知系统;Beosin-Firewall防火墙;Beosin-OSINT 威胁情报系统;安全审计与检测;安全顾问等服务。

?

成都链安作为最早专门从事区块链安全的公司之一,核心团队在安全领域深耕18年,申请区块链安全相关软件发明专利和著作权15项。平台推出以来,已为微众银行区块链、布比、云象、益链等多个联盟链平台提供了全套的“一站式”安全解决方案和安全防护。[2019/11/28]

Bogged Finance官方表示,黑客对BOG代币合约进行了闪电贷攻击,目前已禁用交易费。

AutoSharkFinance遭闪电贷攻击,币价出现闪崩,跌幅一度超过99%。

11

Merlin疑似遭到攻击。据悉,项目方貌似已暂时暂停了MERL代币的铸造。

12

BurgerSwap疑似遭遇闪电贷攻击,被盗约330万美元的Burger。

13

5月28日,JulSwap遭到闪电贷攻击,$JULB短时跌幅逾 95%。

14

5月30日,BSC链上结合多策略收益优化的AMM协议Belt Finance遭到闪电贷攻击。

Beosin评论

BSC链上项目5月频频“暴雷”,损失惨重,这足以向BSC、DeFi,乃至整个区块链生态敲响警钟。通过复盘各起典型安全事件的共性,不难发现,“闪电贷攻击”是黑客采取的最主要的攻击手法;且攻击金额普遍较大,至少6个项目的损失金额都已超过1000万美元。

在此,成都链安(Beosin)·安全团队郑重呼吁,后续DeFi项目方需着重防范与“闪电贷”相关的攻击。安全审计、安全防护、安全加固此类工作,之于DeFi项目方而言,切记是不可忽视的;有必要时,可联动第三方安全公司的力量,建立一套完善和专业的风控措施。

跑路/加密局方面

共发生『7』起典型安全事件

GEC环保币多次被地方政府驱赶和调查,本次币价大跌后,再次被曝光其涉嫌。

团队在SNL(周六夜现场)的活动10万美元的虚拟资产。

有冒充Coingecko团队成员的人加密项目方,声称付费即可在Coingecko平台上列出代币。

一加(OnePlus)联合创始人Carl Pei的推特账户遭到黑客攻击,并被用于宣传加密局。

西班牙国民警卫队(Civil Guard)的官方YouTube账户受到疑似鱼叉式网络钓鱼攻击,已被XRP者接管。该账户的名称已更改为“Ripple - XRP Foundation”,并删除了所有内容。

美国货币监理署(OCC)就近期有关加密欺诈电子邮件发出警告称,没有发送此类消息,也没有为个人利益持有任何资金。

基于BSC构建去中心化金融协议DeFi100被曝出是一个局,运营者已经取了投资者的钱后跑路。

本月,虽然[DeFi方面]安全形势严峻,但依然不能轻视来自[跑路/加密局方面]的安全威胁。成都链安(Beosin)·七星实验室注意到,近期市面上已出现了多起打着“DeFi”旗号,实为局的各种资金盘项目。作为投资者,切记擦亮双眼,谨防打着“DeFi”旗号的资金盘局!

勒索软件/挖矿木马方面

共发生『3』起典型安全事件

网络安全软件公司趋势科技(Trend Micro)发现了一种新的恶意软件,名为“熊猫”(Panda)。研究人员称,加密钱包已与银行帐户一样,都成为了在线盗窃的目标。

Colonial Pipeline上周五向黑客支付了近500万美元的赎金,而之前的报道称该公司并无意愿向黑客支付勒索费,以帮助美国输油管道恢复运营。

新西兰怀卡托卫生部确认之前网络攻击中使用的勒索软件为“Zeppelin”,卫生部部长对此不予否认。

其他方面

Mask Network的ITO合约遭到机器人攻击,官方已将地址列入黑名单。

5月6日,Hpool官方称官网前端遭受DDOS攻击,暂时不能正常访问,但不影响挖矿服务。

FeiProtocol开发团队FeiLabs发现并披露了一个合约漏洞,并立即暂停了该合约。目前该漏洞未被利用,不会影响任何用户。

吉尔吉斯斯坦国家安全委员会(GKNB)在首都比什凯克和丘伊州打击非法挖矿行动,突击搜查并缴获了2000台非法虚拟资产采矿设备。

英国突袭伯明翰附近的一个仓库,发现其是一个相当大的比特币矿。该比特币矿机是由非法从主电源中分离出来的电力驱动,设备已被扣押。

一名加利福尼亚男子承认经营无牌汇款业务、和未能维持有效的反计划,被美国没收了价值约125万美元的比特币(18.4枚)和以太坊(222.5枚)。

以太坊核心开发人员发现了EIP-1559中的一个重大漏洞,目前开发人员已经向EIP-1559添加了四项检查,并修复了该漏洞。

鉴于当前区块链生态的安全态势,『成都链安』在此总结:

从总体上来看,5月典型安全事件较4月显著上升。事件总数突破“30”关口,整体安全风险由[低]陡升为[高]。尤其是在[DeFi方面],一连串的黑客攻击、频频发生的安全事件、超3亿美元的资金损失,无疑对整个DeFi生态的安全秩序造成了灾难性打击。

严峻形势之下,成都链安(Beosin)·安全团队注意到,在Pancakebunny遭到闪电贷攻击之后,其BSC链上诸如Merlin、AutoSharkFinance等仿盘也相继“沦陷”,这足以说明FORK项目未对原项目有深入的理解,在更新代码的过程中亦引入了新的安全风险。

DeFi作为一种创新的金融模式,如何在“创新”与“安全”方面找寻一个平衡点,做到兼顾与并行,需要广大DeFi项目开发者深刻反思。在此,我们建议广大项目方切记做好相关安全防护建设,对存在异常操作进行实时监控,即刻发现,即刻解决!作为用户,也应当增强自身安全意识,防范安全风险,避免造成经济损失。

标签:EFIDEFDEFISINDeFi Fireflydefi币如何挖矿DefiBoxSIN币

Bitcoin热门资讯
DAO 买下了俱乐部 球迷真的拥有球队了吗

在成长过程中,我们很多人都梦想成为职业运动员。进球、击出本垒打、投下三分球或击出一个底线正手制胜球时那种肾上腺素飙升的感觉是所有人都渴望的。随着年龄的增长,我们意识到职业体育可能不是我们的使命,拥有一支球队成为了我们的下一个梦想.

1900/1/1 0:00:00
Alpha Finance被盗3750万美元事件回顾 黑客掌握了内部信息

DeFi的黑暗艺术仍然是最有利可图的。下面是我们至今遇到过最具戏剧性的故事之一。一个虚假魔术,混乱及指控的故事,导致了迄今为止最大的DeFi黑客事件.

1900/1/1 0:00:00
NFT与元宇宙热度回撤 阵痛之后何去何从?

Dune Analytics 数据显示,2 月份 OpenSea 基于以太坊上的交易量为 35.77 亿美元,较一月份(49.54 亿美元)下降近三成,同时 NFT 成交量为 214 万笔,较一月份(246 万笔)下降 13%.

1900/1/1 0:00:00
3月10-20日|Heco每日快讯

致力于挖掘Heco公链潜力项目,促进Heco生态繁荣。共同抵制无审计、合约代码无开源的、虚假宣传项目,维护良好Heco生态环境。对于故意宣传抹黑友商项目、Heco品牌的读者还请多担待.

1900/1/1 0:00:00
四周年 | 黄天威:企业如何避免“瑞幸式增长”

10月23日,在金色财经成立四周年之际,特别策划——“同行者”线上区块链高峰论坛开启,论坛为期6天,其间大咖云集,全方位解读行业。在论坛上,比特时代创始人黄天威主题演讲《企业如何避免“瑞幸式增长”》.

1900/1/1 0:00:00
NFT加密艺术成交金额为何屡创新高?Vogue独家专访探究入手的最佳时机

香港苏富比欣然呈献2022年首场当代艺术网上专场,由即日起至3月15日,为藏家搜罗一系列艺坛炙手可热的艺术家作品。本次专场亦为香港当代艺术首个上呈NFT艺术品的网拍.

1900/1/1 0:00:00