SYNC:安全月報：10月共發生安全事件10起，DeFi借貸平臺成黑客洗錢新選擇_Synth iETC

PeckShield點評：除了傳統中心化交易所，黑客也在不斷尋求新的洗錢方式，例如此次黑客轉移資金至Compound，主要目的是利用DeFi借貸平臺進行混淆資金洗錢，同時不排除“理財生息”的可能。除DEX之外，當前有著較好流通性的DeFi借貸平臺也成了黑客洗錢的新選擇。釣魚攻擊等其他類安全事件

Upbit 發布韓國數字資產交易所聯合協會對部分虛擬資產安全屬性審查的立場信息:8月5日消息，韓國加密交易平臺 Upbit 發布關于韓國數字資產交易所聯合協會（DAXA）對部分虛擬資產安全屬性審查的立場信息。美國證券交易委員會（SEC）在對 Coinbase 上市證券類虛擬資產進行調查時，將 9 種虛擬資產歸類為證券，這 9 種資產中 Upbit 目前支持的虛擬資產包括 Rally Network 代幣 RLY、Power Ledger 代幣 POWR。Upbit 表示，在虛擬資產市場價格和交易量劇烈波動的情況下，DAXA 可能會聯合采取督促投資謹慎、終止交易支持等措施。[2022/8/5 12:04:52]

除上述之外，10月份還有一些安全事件同樣值得警惕：1）Telegram搬磚套利騙局八天內詐騙金額高達750枚ETH；2）MEET.ONE提醒EOS用戶警惕DApp詐騙釣魚。PeckShield點評：因用戶安全意識欠缺且操作規范性造成的各類安全隱患一直層出不窮，釣魚攻擊、搬磚套利等各類事件就是典型。在此提醒，參與數字資產投資的用戶應謹慎保管各類私密信息，任何小的疏忽都可能造成不可挽回的損失。

安全團隊：周杰倫疑似被釣魚攻擊:4月1日消息，周杰倫在社交媒體上發文確認，曾由好友贈予的無聊猿 BAYC #3738 NFT 被盜。

慢霧安全團隊經過分析發現，周杰倫疑似被釣魚攻擊，其錢包地址（0x71de2...e97a1）在11:02簽名了授權（approve）交易，將NFT的權限授予了攻擊者錢包（0xe34f0...072da），然后攻擊者在11:07將無聊猿 BAYC #3738 NFT轉移到自己的錢包地址中。與此同時，還有另外2個錢包地址的NFT也被盜以及1個錢包地址的ApeCoin被盜。攻擊者得手后，在LooksRare和OpenSea上將盜取的NFT賣掉，獲得約169.6 ETH。目前資金停留在 0x6E85C...85b15地址上。[2022/4/1 14:31:09]

zkSync在測試網中被意外觸發安全開關Exodus Mode，可證明其安全機制有效:據官方消息，Matter Labs 表示昨日在以太坊測試網（Ropsten）上有用戶觸發了擴容方案 zkSync 1.0 的“Exodus Mode”（出埃及記模式），這并不是計劃內的操作，但是也證明了 zkSync 1.0 的安全機制是有效的。該模式的觸發是由于 Matter Labs 在測試一個新的系統，最終導致了系統認為 zkSync 的操作節點已下線了或者是惡意的，也就導致了該模式可以被觸發。Matter Labs 表示，Exodus Mode 是 zkSync 可以與以太坊主鏈安全性一致的保證，在觸發該模式后，用戶可以重構狀態數據并從 zkSync 網絡中提現資產。[2021/4/24 20:53:50]

Tags：SYNCSYNKSY虛擬資產DSYNCSynth iETCzksync幣總量虛擬資產交易是什么意思

萊特幣