8月攻击形式呈现多元化，攻击范围包括钱包、跨链项目、链协议配置等。其中本月NomadBridge安全事件，因项目方缺乏应急措施导致全民哄抢引发广泛的关注与讨论。其次，Solana公链上发生的大规模钱包被盗事件，也警醒着人们对于钱包安全的思考。
此外，8月社媒和RugPull事件与7月相比，依旧在大幅增加。
REKT事件盘点
小知识：
加密领域中，REKT源于英文单词“wrecked”，原意是“毁坏”，术语是指项目被攻击。
8月累计发生『8』起典型安全事件，以下整理了其中影响范围广、情形较为恶劣的3起安全事件。
No.1
8月2日，NomadBridge项目遭受攻击，导致了价值约1.9亿美元的损失。漏洞产生的原因是Replica合约在初始化的时候将confirmAt赋值为1，使得storage变量messages中未初始化的键值对都能够成功通过检测。本次事件，不仅损失巨大，更由于项目方缺乏有效的应急措施而引发广泛的关注与讨论。
由于攻击方式的公开，Nomad跨链桥安全事件由单纯的黑客攻击变成了全民哄抢NomadBridge资产，甚至RariCapital被盗事件黑客也参与其中。
Terra研究员FatMan在推特上对Nomad遭遇攻击事件发表评论称：“这是在真正的加密市场中首次发生的去中心化抢劫。”
过去两日内3个巨鲸地址从Binance累计提取约376万枚ARB:金色财经报道，Lookonchain监测，过去两日内3个巨鲸地址从Binance累计提取约376万枚ARB（约合500万美元）。其中：0x8506开头地址巨鲸于30分钟前从Binance提取了217万枚ARB(约合288万美元)，该地址目前共持有260万枚ARB(约合350万美元)。0x8c50开头地址巨鲸于昨日从Binance提取了814,598枚ARB(约合108万美元)。0x86ae开头地址巨鲸于14小时前从Binance提取了772,547枚ARB(约合103万美元)，并在Uniswap上提供流动性。[2023/7/17 10:59:53]
Replica合约：
0xb92336759618f55bd0f8313bd843604592e27bd8
Replica代理合约：
0x5d94309e5a0090b165fa4181519701637b6daeba
受损金库地址：
0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3
错误配置hash：
0x53fd92771d2084a9bf39a6477015ef53b7f116c79d98a21be723d06d79024cad
韩国检方就韩国议员推迟加密征税前持有80万枚WEMIX展开调查:5月7日消息，据《朝鲜日报》披露，韩国议员金南国在2021年提出推迟加密货币等虚拟资产的征税法案时持有80万枚WEMIX，价格最高时超 60亿韩元（约合455万美元）。检方已对此事展开调查，以确认是否存在违法行为。[2023/5/7 14:48:29]
第一次攻击hash：
0xb1fe26cc8892f58eb468f5208baaf38bac422b5752cca0b9c8a871855d63ae28
No.2
8月3日，Solana公链上发生大规模盗币的事件，大量用户在不知情的情况下被转移钱包中的代币，总损失约800万美元。SolanaFoundation提供的数据显示近60%被盗用户使用Phantom钱包，30%左右地址使用Slope钱包，其余用户使用TrustWallet等，并且iOS和Android版本的应用都有相应的受害者。其中Slope钱包被证实在2022年6月24日及之后发布的版本存在向第三方应用监控服务发送私钥或助记词信息的现象。
攻击者地址1：
CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu
攻击者地址2：
AMF根据MiCA规则为现有加密货币公司提供快速通道注册:金色财经报道，法国金融市场管理局(AMF)在周五的一份声明中表示，现有的加密公司可以获得新的欧洲加密规则的“快速通道制度”。在FTX崩溃之后，法国最近加强了其加密注册程序，并为欧盟的加密资产市场法MiCA做准备。[2023/4/24 14:23:46]
Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV
攻击者地址3：
5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n
攻击者地址4：
GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy
No.3
8月14日，AcalaNetwork声称受到了攻击，问题的核心是Acala在iBTC/aUSD流动性池的奖励倍率设置错误，导致用户错误获得天量的aUSD。
被盗金额虽然巨大，但仅造成部分损失。主要是因为Acala投票冻结了大部分ausd在Acala链上的资产转移，并在随后的投票中销毁了增发的aUSD。
攻击者地址：
26JmEcghNmggvT46sojckg34Py9zFRKkCcFy3gr49hrFgT2k
硅谷银行金融集团：首席执行官和首席财务官均已辞职:金色财经报道，硅谷银行金融集团表示，首席财务官Daniel Beck和首席执行官Gregory Becker本周早些时候都已辞职。Becker将在需要时无偿提供顾问服务。来自Alvarez ＆ Marsal的Nicholas Grossi被任命为临时首席财务官。[2023/4/22 14:19:31]
RugPull事件盘点
小知识：
“Rugpull”，原意为拉地毯，延伸意为加密产业中常见的卷款遣逃事件，经常发生于Defi协议中。
8月累计发生『31』起典型案件，其中24起案件在项目跑路后，其链上资产下跌幅度超90%。
8月3日：TiFiToken发生RugPull，价格下跌93%。
8月10日：SPARTA发生RugPull，价格下跌99%。
8月10日：farcaster_xyz发生RugPull，价格下跌97%。
8月10日：AMO发生RugPull，价格下跌97%。
8月10日：Sektor_sektor发生RugPull，价格下跌97%。
8月11日：bitnity发生RugPull，价格下跌超过99%。
香港证监会前主席梁定邦：建议在香港设跨境数字货币交易中心:金色财经报道，9月21至22日，凤凰湾区财经论坛在香港、内地同步举行，香港证监会前主席、中国证监会前首席顾问梁定邦在“大变局下的全球经济挑战”环节发表主旨演讲。谈到中国的内政与外交活动，梁定邦表示希望中央政府在香港设跨境数字货币交易中心。（凤凰网）[2022/9/21 7:11:05]
8月11日：WF发生Rugpull，价格下降99.92%。
8月12日：DLWORLD_发生Rugpull，价格下降97%。
8月12日：HashFree发生Rugpull，价格下降99%。与BNBGrowth和bitnity为关联项目。
8月13日：BabyMoonDoge发生Rugpull，价格下降99%。
8月14日：MMFinance发生Rugpull，价格下降93%。
8月14日：PakRevolution发生Rugpull，价格下降94%。与BabyDoge和MMF为关联项目。
8月15日：FIO发生Rugpull，价格下降100%。
8月15日：GoCoin发生RugPull，价格下跌超过95%。
8月17日：XSTABLE.PROTOCOL发生RugPull，价格下跌超98.4%。
8月19日：InjectiveProtocol发生RugPull，价格下跌超99%。
8月21日：代币HUT发生RugPull，价格下跌90%。
8月21日：代币PDR发生RugPull，价格下跌93%。
8月22日：dogioh价格下跌超过99%。
8月24日：Wcp发生RugPull，价格下跌超过98%。
8月24日：FXG被证实为项目，价格下跌超过92%。
8月25日：RSHIB发生RugPull，价格下跌超过92%。
8月26日：CRC发生RugPull，价格下跌超过99%。
8月28日：项目MarvelMetauniverse发生RugPull，价格下跌超过92%。
社媒与钓鱼盘点
8月累计发生『54』起社媒案例及『17』起加密网站钓鱼案例。在社媒中，以Discord服务器被攻击为主。
而以下网址则是被各渠道确认的加密领域钓鱼网站，请广大用户注意辨别。
1.binancezh.sh
2.metamask.resetwallet.com
3.sandbox-claim.xyz
4.tslanetwork.com
5.binancegiveaway.rf.gd
6.sandbox3.org
7.binancehediyekampanyalarim.ml
8.binance-connect-wallet.villadokya.ga
9.azukiz.com
10.xn--premnt-e9a.xyz/othersidexsandbox/
11.binancetest.xyzort.xyz
12.revokecash.net
13.xn--pudgypengun-lcb.com
14.metamask.io-defi-web3-dapps-and-nfts.io-15.grandfreios.com.br
16.mmask.org
17.app-pancakesvvap.org
18.azukkinft.xyz
19.moonbbirds.info
其他典型安全事件
No.1
8月10日，CurveFinance(curve.fi)的DNS记录被入侵指向一个恶意网站，造成77美元损失。恶意网站要求用户对一个未经验证的合约给予代币交易批准。如果用户批准交易，那么该用户的代币就会被攻击者用恶意合约转走。
恶意合约：
0x9Eb5F8e83359Bb5013f3D8eee60bDCe5654e8881
攻击者地址：
0x50f9202e0f1c1577822BD67193960B213CD2f331
No.2
8月18日，cbridge前端被证实存在DNS劫持。
No.3
8月31日，compound升级代码出现错误，已将cETH市场暂停。
8月安全总结
2022年8月的安全事件涉及钱包攻击，质押协议配置、跨链安全和安全应急等多个方面。建议项目方在进行项目配置修改时做全安全检测同时设定好安全事件应急策略来防止或减少损失，最后确保即将正式上线的项目有靠谱的安全审计机构进行漏洞审计，减免不必要的损失。
本月社媒事件较上月仍有大幅增加。项目方应该更加注重Discord和Twitter等官方账号的保护防止密码泄漏，同时用户应提高对“freemint”活动的警惕，仔细查看签署的交易是否符合预期。
同时不断增多的RugPull项目也提醒着用户应当对高额回报保持警惕，而钓鱼网站的增多也需要用户对于来路不明的所谓的官方链接保持距离。
来源：金色财经
以太晚间行情分析：以太昨晚v型反转,当下高位横盘震荡,上方第一阻力位1660,第二阻力位1680,下方第一支撑位1600,第二支撑1580,晚盘区间震荡,根据当下供求关系,周线走势打破前期下跌趋势,呈上涨秩序,目前处于上涨中的回调.
1900/1/1 0:00:00在过去的几十年里,新兴技术的迅速发展改变了消费者们的生活习惯。网络的兴起、搜索引擎的普及、社交媒体的诞生、智能手机的出现以及电子商务的蓬勃发展,短短几十年,互联网不断在更新迭代.
1900/1/1 0:00:00生态大事件 PolygonAvail测试网上线PolygonAvail测试网上线。目前Avail出块时间为20秒,每个块能够保存大约2MB的数据。更重要的是,Avail可以始终将块填充到存储限制,并根据需要增加大小.
1900/1/1 0:00:00美国东部时间9月8日,波场TRON创始人孙宇晨携USDD稳定币登上美国知名科技博客TechCrunch。这是其在亮相纽约时代广场大屏后,首次登上网站类平台进行展示.
1900/1/1 0:00:00原文标题：Anapproximateintroductiontohowzk-SNARKsarepossible原文作者：VitalikButerin原文来源：vitalik.ca编者注：说到过去十年来诞生的最强密码学技术.
1900/1/1 0:00:00我们该怎么定义Web3？对于重要的概念,我们有必要根据自己的理解下一个定义。在我看来,Web3是大家对于一种新的商业模式或协作关系的总称或抽象指代,而这套协作关系或商业范式的底层,是由互联网、密码学和分布式计算构成的关键技术——区块链.
1900/1/1 0:00:00
宇宙链