宇宙链 宇宙链
Ctrl+D收藏宇宙链

3月区块链安全报告:典型事件超21起 损失总金额约2.18亿美元

作者:

时间:1900/1/1 0:00:00

原文:《3月发生较典型安全事件超21起,各类攻击事件损失总金额约2.18亿美元!》

作者:Beosin

本月损失的主要金额来自于3月13日Euler Finance遭受攻击损失的1.97亿美元,截至目前,攻击者已退还其中1.5亿美元的资金。第二大攻击事件为SafeMoon项目在升级后引入了任意销毁代币的漏洞,损失金额达到了890万美元。

又到了每月安全盘点时刻!据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,2023年3月,各类安全事件数量和涉及金额较2月大幅增加。3月发生较典型安全事件超『21』起,各类攻击事件损失总金额约2.18亿美元,较2月上涨约283%。此外,3月跑路事件涉及金额达到了660万美元。

本月损失的主要金额来自于3月13日Euler Finance遭受攻击损失的1.97亿美元,截至目前,攻击者已退还其中1.5亿美元的资金。第二大攻击事件为SafeMoon项目在升级后引入了任意销毁代币的漏洞,损失金额达到了890万美元。本月发生了两起较为典型的针对个人用户的钓鱼事件,损失金额均在百万美元以上。此外,Optimism上借贷协议Kokomo Finance发生rug pull,部署者卷走400万美元,为近期最大的跑路事件。

Collab.Land Marketplace测试版将于3月3日上线:3月2日消息,Discord拓展应用插件Collab.Land在社交媒体宣布,Collab.Land Marketplace测试版将于北京时间3月3日上线,并邀请开发者和社区管理员参与以实现社区治理。Collab.Land Marketplace将会纳入更多小程序,为社区提供帮助支持和实用性,以实现更好的协调、奖励、沟通和运营,明天上线的小程序包括社区可视化公司Sobol、POAP声明命令等,此外Collab.Land的“访客通行证(Guest Pass)”功能可用于临时代币门控访问。[2023/3/2 12:38:01]

No.1 3月6日,PeopleDAO 在通过 Google Form收集月度贡献者奖励时,被黑客通过社会工程攻击盗取76枚ETH(约12万美元)。

No.2 3月7日,借贷协议Tender.Fi由于新的预言机合约中存在算法问题遭受攻击,被盗158万美元。

基于Nitro测试网的AMM DEX NitroSwap将于3月正式推出:2月25日消息,Nitro Labs团队宣布,Nitro Badge NFT持有者现在可以提前访问基于Nitro测试网构建的AMM DEX NitroSwap。NitroSwap将于PST时间3月2日13点(北京时间3月3日5点)公开发布。

据悉,NitroSwap旨在模拟Nitro上的真实交易流程,并使用户熟悉Nitro测试网。[2023/2/26 12:29:48]

No.3 3月9日,攻击者对 Hedera 主网的智能合约服务代码进行攻击,获利约60万美元。

No.4 3月13日,DeFi借贷协议Euler Finance遭到闪电贷攻击,损失达到了1.97亿美元。截止3月28日,攻击者已退还至少1.5亿美元的资金。

No.5 3月15日,DeFi协议Poolz Finance在ETH、BSC和Polygon链上遭受攻击,损失约50万美元。

No.6 3月22日,Nuwa项目遭到Mev机器人的抢跑攻击,损失约11万美元。

zkSync将与buidl box合作于2月20日至3月19日举办首个zkSyncEra?系列黑客松:金色财经报道,基于ZKRollup的以太坊二层网zkSync宣布将与buidl box合作开启zkSyncEra?系列黑客松中的首个,此次黑客松于2月20日至3月19日举行,专注于帐户抽象和Web3安全,奖池为2.5万美元。[2023/2/18 12:15:04]

No.7 3月29日,BSC链上SafeMoon项目在升级后引入了任意销毁代币的漏洞,遭到Mev机器人的抢跑攻击,损失达到890万美元。

No.8 3月29日,BSC链上UNMS项目受到攻击,损失约10万美元。

No.1 3月1日,大型Monkey Drainer钓鱼团伙宣布停止运营,甚至还向初出茅庐的“年轻网络罪犯”提出建议,称他们不应“为了轻松赚钱而迷失自我”。自2022年底至今,该团伙已累计盗窃至少1600万美元的NFT资产。

No.2 3月16日,NFT平台ParaSpace遭到攻击,随后被安全公司阻断并追回了2,909 ETH,协议实际损失约为50 - 150 ETH。

布伦特原油站上40美元关口 为3月6日以来首次:布伦特原油期货站上40美元/桶关口,为3月6日以来首次,现报40.09美元/桶,日内涨幅1.32%;WTI原油期货现报37.55美元/桶,日内涨幅2.07%。(新浪财经)[2020/6/3]

No.1 3月24日,以太坊上某个人地址遭到ERC20 Permit钓鱼攻击,损失400万美元。

No.2 3月30日,POAP 创始人 Patricio Worthalter 地址遭网络钓鱼攻击,损失约370万美元。

No.1 3月2日,Arbitrum生态DEX ArbiSwap发生Rug Pull,部署者获利13.8万美元。

No.2 3月8日,BSC链上ProTradex项目发生rug pull,部署者获利60万美元并转入Tornado Cash。

No.3 3月13日,BSC链上BCGA代币项目发生rug pull,部署者获利39,092美元。

No.4 DeFi协议Harvest_Keeper项目存在恶意转移用户资金,攻击者利用owner权限共获利93万美元。

布伦特原油续刷2002年3月来新低:布伦特原油跌破22美元/桶,续刷2002年3月来新低。(金十)[2020/3/31]

No.5 3月21日,Thunder Lands发生rug pull,部署者获利7万美元。

No.6 3月27日,Optimism上借贷协议Kokomo Finance (KOKO)发生rug pull,获利约400万美元。

No.1 3月,印度执法局在案件中已缴获了超过1.15亿美元的加密货币。

No.2 3月23日消息,江苏省新沂市检察院对Ubank“炒币”局提起公诉,涉及交易量超100亿元。

No.1 3月17日,比特币 ATM 制造商 General Bytes 透露,黑客利用其 BATM 管理平台中的零日漏洞从该公司及其客户窃取了价值180万美元的加密货币。

鉴于当前区块链安全领域的新形势,『Beosin』在此总结:

从总体上看,2023年3月各类区块链安全事件涉及金额较2月大幅增加。3月各类攻击事件损失总金额达到了2.18亿美元,较2月上涨约283%。

本月跑路事件和金额均较上月大幅增加,建议用户提高警惕,做好项目背景调查。钓鱼事件在本月依然是危害用户安全的主要原因,建议用户在签名或授权之前仔细阅读内容,转账之前逐字验证收款人全部地址。本月有60%的攻击事件源于合约漏洞利用,建议项目方上线前一定要寻求专业的公司进行审计,用户在与项目交互前也应仔细查看审计报告,避免资金受到损失。

分享至微信

作者:成都链安 本文为PANews入驻专栏作者的观点,不代表PANews立场,不承担法律责任。文章及观点也不构成投资意见。 图片来源:成都链安 如有侵权,请联系作者删除。

加密货币调查NFT主网智能合约审计Tornado CashETH黑客报告安全

推荐阅读

雾海

2023-04-03

一文读懂Magic Eden的钻石奖励,是否值得赚取及如何获得?

活动集

2023-04-03

FOMO Asia 参会人次近二千,团队宣布于下半年再次举办大型国际会议

区块律动BlockBeats

2023-04-03

从白宫要员到加密先锋,回顾Arbitrum创始人Ed Felten的技术生涯

bfrenz DAO

2023-04-03

买NFT要交税了?速览美国国税局关于NFT税的新提案

PA一线

2023-04-03

MEV机器人遭攻击损失达2000万美元,系bundle交易过程中资金被替换

雨中狂睡

2023-04-03

4月加密叙事展望:上海升级赛道、Layer2、NFTFi、香港概念

Beosin

企业专栏

阅读更多

金色财经 善欧巴

金色早8点

白话区块链

欧科云链

Odaily星球日报

Arcane Labs

MarsBit

深潮TechFlow

BTCStudy

链得得

标签:NitroTRONCENFTNitro Networktronlink波宝钱包局Carve FinanceFYZNFT

火币网下载官方app热门资讯
详解最近获 5000 万美元融资的 EigenLayer:通过「再质押」扩展以太坊信任层

原文作者:100y,A41 Alforone 编译整理:白泽研究院 上周,EigenLayer 宣布获得 5000 万美元融资,由 Blockchain Capital 领投.

1900/1/1 0:00:00
深度:探索Web3与生成式AI的联姻

原文标题:《 Generative AI and Web3 》原文作者:Joel John原文编译:Kxp,BLockBeats自 2022 年底 OpenAI 的 ChatGPT 上线以来,人工智能已经风靡全球.

1900/1/1 0:00:00
如何通过 MVRV 判断加密牛市还是熊市?

原文标题:《Mastering the MVRV Ratio》撰文:Checkmate、Glassnode 编译:Anthony MVRV 比率是最受欢迎,最广泛使用的链指标之一,但是,MVRV 有很多功能都很少被用到.

1900/1/1 0:00:00
Animoca创始人:GPT4上线 Web3产品怎么适应

作者:Yat Siu 文章来源:Coindesk对于一家试图受到顶级风险投资公司认真对待并吸引新用户注意的初创公司来说,第一印象就是一切.

1900/1/1 0:00:00
下一个潜在空投项目:可以零撸的ZetaChain

错过 ARB 空投,别担心,Crypto 行业永远都有机会,只要有执行力就能获得下一个机会,本文将为大家介绍一个不错的项目——ZetaChain。ZetaChain 是去中心化的 L1 区块链,内置跨链互操作性,旨在连接所有区块链.

1900/1/1 0:00:00
真正重要的监管重点是什么?一文探讨加密治理和监管优先事项

原文作者:Chí Phan原文编译:aididiaojp.eth,Foresight News加密市场中的项目存在许多不同的运营和治理结构,对于加密用户来说,建立适当的心智模型来理解区块链技术的交叉点及其支持的经济活动可能具有挑战性.

1900/1/1 0:00:00