Bitget App
交易“智”变
行情交易合约跟单BOT理财Web3
3 起私钥泄露事件导致千万美元损失?10 月还有哪些安全风险值得警惕

3 起私钥泄露事件导致千万美元损失?10 月还有哪些安全风险值得警惕

BeosinBeosin2023/11/05 17:06
作者:Beosin
10 月发生较典型安全事件超 23 起,因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额达 5161 万美元,较 9 月下降约 85.6%。


撰文:Beosin


又到了每月安全盘点时刻!据区块链安全审计公司 Beosin 旗下 EagleEye 安全风险监控、预警与阻断平台监测显示,2023 年 10 月,各类安全事件损失金额较 9 月大幅下降。10 月发生较典型安全事件超『23』起,因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额达 5161 万美元,较 9 月下降约 85.6%。其中攻击事件约 2833 万美元,Rug Pull 事件约 1202 万美元,钓鱼诈骗事件约 1126 万美元。


本月发生较大的安全事件为:Fantom 基金会钱包被盗约 700 万美元;菲律宾加密交易所 Coins.ph 被盗约 600 万美元;密码管理工具 LastPass 被盗约 440 万美元。这三起均为私钥泄露事件。本月还发生多起超过百万美元的 Rug Pull 事件,其中包括此前诈骗项目 Fintoch 团队开发的另一 Web3 游戏项目 FinSoul。


黑客攻击方面共发生『15』起典型安全事件


No.1 10 月 3 日,BSC 链上 BigWhale.io 项目因私钥泄露被盗约 150 万美元。


No.2 10 月 6 日,Web3 社区平台 Galxe 遭到 DNS 劫持攻击,约 27 万美元被盗。


No.3 10 月 7 日,Avalanche 生态社交协议 Stars Arena 遭到重入漏洞攻击,损失约 290 万美元。项目方表示 90% 的被盗资金已追回。


No.4 10 月 11 日,BH 代币(BlackHole Token)遭到攻击,损失约 120 万美元。


No.5 10 月 12 日,Platypus Finance 遭遇今年以来的第三次黑客攻击,损失约 220 万美元。此前该项目于今年 2 月和 7 月遭遇了两次攻击,损失分别为 850 万美元和 5 万美元。


No.6 10 月 13 日,借贷项目 Wise Lending 遭到价格操纵攻击,损失约 26 万美元。


No.7 10 月 13 日,Arbitrum 链上 Beluga Protocol 项目遭受攻击,损失约 17 万美元。


No.8 10 月 17 日,Fantom 基金会钱包被盗约 700 万美元。Fantom 官方表示攻击源自于「Google Chrome 上的零日漏洞」。


No.9 10 月 17 日,总部位于菲律宾的加密货币交易所 Coins.ph 遭到黑客攻击,超过 1200 万枚 XRP 代币(约合 600 万美元)被盗。


No.10 10 月 18 日,稳定币项目 HopeLend 遭到攻击,损失约 82 万美元。被盗资金已被抢跑者归还。


No.11 10 月 19 日,Solana 链上 Synthetify Protocol 遭到治理攻击,损失约 23 万美元。


No.12 10 月 25 日,密码管理工具 LastPass 遭到黑客攻击,损失金额达 440 万美元。


No.13 10 月 25 日,Telegram Bot 项目 Maestro 遭到攻击,被盗约 51 万美元。


No.14 10 月 28 日,以太坊流动性再质押项目 Astrid 遭到黑客攻击,损失约 22.8 万美元。黑客随后归还被盗资金的 80%。


No.15 10 月 31 日,Telegram Bot 项目 Unibot 遭受黑客攻击,损失至少达 64 万美元。


钓鱼诈骗 /Rug Pull 方面共发生『6』起典型安全事件


No.1 10 月 9 日,BSC 链上 Lucky star Currency(LSC)代币发生 Rug Pull,部署者获利约 111 万美元。


No.2 10 月 10 日,游戏项目 FinSoul 发生 Rug Pull,骗走资金 160 万美元。该项目团队和之前的诈骗项目 Fintoch(分投趣)为同一团队。Fintoch 项目曾在 5 月发生 3160 万美元的 Rug Pull。


No.3 10 月 11 日,FSL 项目发生 Rug Pull,损失约 168 万美元。


No.4 10 月 16 日,BNB Chain 链上 IVY 代币发生 Rug Pull,损失约 158 万美元。


No.5 10 月 24 日,Safereum 代币发生 Rug Pull,损失约 130 万美元。


No.6 10 月 26 日,假 Linea 代币发生 Rug Pull,涉及金额约 130 万美元。


加密犯罪 / 案件监管方面共发生『2』起典型安全事件


No.1 10 月 20 日消息,美国联邦调查局(FBI)已指控 6 人涉嫌使用暗网将加密货币兑换成现金来进行非法业务,涉案金额约 3000 万美元。


No.2 10 月 26 日消息,澳大利亚警察突查「长江换汇」(Changjiang Currency Exchange)在澳洲多地门店,7 人被捕。警方称,长江换汇在过去 3 年里帮助犯罪分子洗钱近 2.3 亿澳元,涉及加密货币洗钱。


鉴于当前区块链安全领域的新形势,『Beosin』在此总结:


从总体上看,2023 年 10 月各类区块链安全事件损失金额较 9 月大幅下降。私钥泄露事件仍占到了黑客攻击总损失的 67%,建议项目方做好全面的私钥管理措施,加强员工安全意识培训。本月还发生了两起 Telegram bot 被攻击事件,此类机器人存在多种风险,建议用户谨慎使用(相关阅读: UNIBOT 爆火,如何防范 Telegram 机器人相关的钓鱼和诈骗? )。此外,本月 Rug Pull 事件有所增加,建议用户做好项目背景调查,尤其不要轻信未开源的项目合约。

0

免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。

PoolX:锁仓获得新代币空投
不要错过热门新币,且APR 高达 10%+
立即参与!

你也可能喜欢

$GOATS链上提现通知

Bitget2024/12/05 02:59

加密货币监管,安全风险在印度区块链周引起轰动

1. Coinfest Asia将于2024年巴厘岛聚会做准备,亚洲最大的Web3音乐节。 2. 今年的版本以“创新与采用的交汇点”为主题,承诺将迎来行业领导者、零售参与者和顶级Web3项目的激动人心的融合。 3. 该活动拥有令人印象深刻的已确认演讲者阵容,包括孙(TRON创始人)莫(Aptos联合创始人兼CEO)、孙(Animoca Brands联合创始人)、李(Manta Network联合创始人)等杰出人物。 4. 与会者可以在专用区域获得各种各样的体验,如主要阶段、Alpha会话、ETH SEA、牛区和突破区。 5. 该节日还与领先的加密货币交易所合作举办交易比赛,为参与者提供赢得大笔资金的机会。

币界网2024/12/04 22:30