安全實驗室為大家整理了9月安全攻擊事件。
9月,攻擊事件雖然大量減少,但所涉及金額卻并未減少。據知道創宇區塊鏈安全實驗室數據顯示:該月發生的安全事件超26起,其中釣魚攻擊事件增加迅猛,本月造成損失最為嚴重的當為加密做市商Wintermute因私鑰泄露事件,損失高達1.6億美元。本月安全事件造成的損失總金額共計約167,400,000美元。
分析發現,網絡釣魚安全事件在9月占比最多,高達44%,請大家警惕釣魚注意保護個人資產。值得高興的是,9月跑路騙局大幅度減少僅占比8%。
2、對比數據分析:
通過對比我們可以發現,本月安全攻擊事件除了網絡釣魚類,其他類型數量均為減少,尤其是跑路騙局由上月17起減少至2起。
3、2022年月安全趨勢:??
本月安全數量大幅度下降,成為下半年以來最少攻擊事件月,應該與以太坊POS共識機制合并有較大的關系,后續如何發展我們將持續關注。
被黑客攻擊的加密貨幣交易所Mango法律費用激增:金色財經報道,在Avi Eisenberg被指控攻擊基于區塊鏈的交易協議 Mango Markets 并獲得超過1億美元近一年后,該平臺的利益相關者正在努力承擔不斷增長的法律費用。根據該平臺創始人一項關鍵提案的早期投票結果,社區似乎不愿意繼續買單。Mango Labs是構建Solana區塊鏈交易所的主要公司,比計劃提前六個月花費了近 200 萬美元(其2023 年全部預算),目前資金短缺。隨著更多“監管調查”的臨近,該公司已要求Mango DAO成員批準另外 200 萬美元的法律費用,但項目內部人士要求提高公司預算管理方式的透明度。
據Realms網站稱,Mango DAO金庫中約有 8900 萬美元,但其中大部分以 MNGO 代幣計價,而這些代幣的市場流動性可能不足以快速輕松地出售它們。[2023/8/8 21:30:58]
以下是知道創宇區塊鏈安全實驗室對9月各類型安全資訊的總結,并就其暴露出的問題進行探討。
當前以太坊Gas費飆漲165%至53GWei:金色財經報道,據ultrasound.money數據顯示,當前以太坊Gas費升至53GWei附近,10分鐘飆漲165%,表面ETH鏈上活躍度有所上升。[2023/4/7 13:49:47]
DeFi安全類型事件
9月2日,隱私項目ShadowFi遭遇黑客攻擊,其官方TokenSDF下跌98.5%。攻擊者利用SDF的漏洞允許任何人燒毀Token,獲利約1078枚BNB,目前被盜資金已被轉入TornadoCash。
9月4日,RugPullFinder最新推出的NFT項目「BadGuys」在免費鑄造期間遭到漏洞利用攻擊,兩名用戶利用其NFT合約漏洞鑄造了450枚NFT,而不是按照最初設定的每個錢包僅能分配1枚NFT。這次漏洞是因為「mint」函數缺少所需的安全檢查導致,該團隊已在社交媒體上做出道歉并稱將支付2.5ETH賞金來回購多鑄造的NFT。
ETH 2.0存款合約的總價值超過300億美元:3月26日消息,Glassnode數據顯示,ETH 2.0存款合約的總價值超過300億美元,達到30,047,228,329美元。[2023/3/26 13:27:42]
9月4日,BNBChain上聚合DAO社區DAOOfficials疑似被攻擊,此外鏈上數據顯示攻擊者或獲利逾50萬美元。
9月7日,攻擊者通過AVAX閃電貸攻擊獲利約37萬USDC。攻擊者可能影響的協議包括NereusFinance、TraderJoe、CurveFinance。
9月8日,BNBChian鏈上NewFreeDao項目遭到閃電貸攻擊,NFD價格下跌超99%,損失4500枚BNB
9月18日,攻擊者首先在ETH主網上通過omniBridge轉移WETH,隨后將相同的交易內容在ETHW鏈上進行了重放,獲取了等額的ETHW。目前攻擊者已經轉移了741ETHW到交易所。Beosin安全團隊建議如果項目方合約里面預設了chainID,請先手動將chainId更新,即使項目方決定不支持ETHW,但是由于無法徹底隔絕通過跨鏈橋之間的資產流動,建議都在ETHW鏈上更新。
Aave社區提議上半年為Aave Grants DAO提供325萬美元預算:金色財經報道,Aave 社區提議在接下來的兩個季度為 Aave Grants DAO 提供 325 萬美元(每季度 162.5 萬美元)的預算。這是 Aave Grants DAO 的第四個提案。該提案已在 Snapshot 上進行投票,投票結束日期為 1 月 13 日。
Aave Grants DAO是一個由社區主導的贈款計劃,專注于通過資助有利于 Aave 生態系統的想法、項目和活動,在 Aave 內部建立一個繁榮的貢獻者生態系統。[2023/1/8 11:01:00]
9月20日,加密做市商Wintermute因私鑰泄露被黑客攻擊損失1.6億美元。
網絡釣魚安全類型事件
9月6日,ArtsDAO項目Discord服務器遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易。
Genopets因Solana安全事件影響,將把其Habitat Management啟動遲至8月10日:8月5日消息,Solana生態Move-to-Earn NFT游戲Genopets發布更新稱,鑒于Solana生態系統中最近發生的事件在過去 48 小時內影響了 Genopets 社區,決定將原定于今天的 Habitat Management 啟動推遲至 UTC 時間 8 月 10 日 15:00 (北京時間8月10日23:00),啟動后,Beta版測試人員將能開始賺取收入。
此外,Genopets宣布正式與Magic Eden合作,Magic Eden將作為Genopets游戲內所有產品的交易市場。[2022/8/5 12:04:58]
9月6日,Dictators項目Discord服務器遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易。
9月8日,元宇宙平臺TheSandbox項目Instagram賬號被入侵,thesandboxesgame.com是釣魚網站。請用戶不要點擊釣魚網站。
9月12日,AlphaCentauriKid官方Discord服務器收到釣魚郵件攻擊,請不要點擊,鑄造或批準任何交易。
9月14日,BAYC#8941疑似被盜,NFT被轉入0x18e541...D0F4地址,被標記為釣魚地址。
9月14日,ID為@FreddyAdu的經過認證的推特賬號遭到黑客攻擊,攻擊者將其偽造為LooksRare推特并發布虛假空投網站信息,目前仍未恢復。
9月18日,AlterEgoHunters官方表示其Discord遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易。
9月18日,Dystians的Discord遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易。
9月18日,NFT項目pump?kin發推稱,Discord服務器和Discord管理賬戶遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易。
9月20日,印度加密交易平臺CoinDCXTwitter帳號疑似被入侵,并發布欺詐性鏈接。
9月22日,SuspiciousUnicornSociety項目Discord服務器遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易。
9月28日,SOLDecoder項目Discord服務器遭攻擊。請社區用戶不要點擊、鑄造或批準任何交易。
KyberNetwork在推特上披露,該協議因前端漏洞利用導致其用戶損失26.5萬美元資金。該漏洞源于KyberSwap網站中的惡意GoogleTagManager代碼,攻擊者的目標是鯨魚錢包,通過插入虛假批準獲得了轉移用戶資金的權限。
9月9日,零知識證明研發機構StarkWare發推稱,其擴容引擎StarkExV4.5被VladBochok和IhorBarenblat指出存在漏洞,在運營者控制的條件下,該漏洞可使用戶能夠從一個凍結系統的Vault中雙花。不過,目前該漏洞已被修復。
9月18日,通過Profanity創建的某些以太坊地址存在嚴重漏洞,黑客利用Profanity漏洞獲利330萬美元。
9月20日,加密貨幣投資服務銀行Revolut已經證實,它受到了一次高度針對性的網絡攻擊,黑客可以訪問數萬名客戶的個人詳細信息。
9月26日,0x9731F開頭地址從使用Profanity工具生成的以太坊靚號地址中竊取95萬美元的加密貨幣,攻擊者已將將732枚以太坊轉移至混幣器。
總結
從Defi的角度來看,所涉及的安全事件中,閃電貸攻擊和重入攻擊仍舊最為常見,所以說合約的審計是非常有比較的。而加密做市商Wintermute安全事件提醒我們私鑰的重要性,一定要保護好自己的私鑰,所以在合約本身的安全之外,我們也需要關注合規性安全。知道創宇區塊鏈安全實驗室在此提醒,對合約安全有必要做到常規審計和復合審計,保障合約免受其他攻擊影響,同時高度重視函數權限問題,以防止高權限函數被任意調用。
從網絡釣魚以及騙局跑路角度來看,跑路騙局在本月有所下降,但仍然不可放松警惕,需要時時刻刻對項目及項目方進行細致的考察;而網絡釣魚逐月增加,可以看出攻擊者認為網絡釣魚更容易欺騙到用戶從而獲利,作為用戶要多加小心,不可隨意信任他人而點擊相關內容。
山河遠闊,國泰民安,祝福雖晚但心意不晚,祖國生日快樂!
Polkadot生態研究院出品,必屬精品黑客松活動一樣,該活動面向的是希望在短時間內在線交付原型以展示他們想法的開發者,波卡希望能夠通過廣泛的活動拉來推廣Web3技術.
1900/1/1 0:00:00幣安鏈200萬枚BNB 北京時間2022年10月7日,BSC鏈遭受黑客攻擊,攻擊涉及總金額超8.1億美元.
1900/1/1 0:00:00尊敬的AAX用戶: 現在即將開始第十期Launchpad,本期半價幣種為BTC、DOGE,最高可享5折搶購!詳細情況如下:參與要求:每個項目代幣申購分為AAB支付和USDT支付.
1900/1/1 0:00:00無聊的行情背景下,KOLPentoshi拋出了一個老生常談的話題:「下一個牛市,ETH市值會超過BTC嗎?」放在幾個月前,我會簡單地認為,在未來的幾年內,只要以太坊能夠實現擴容.
1900/1/1 0:00:00為什么想到要做XEN CryptoKindness:你最初是如何產生開發XEN的想法的?JackLevin:這是一個非常好的問題。有一段時間我一直在思考加密貨幣和金錢到底有什么關系.
1900/1/1 0:00:00在過去的幾個月里,比特幣(BTC)一直難以維持在20,000美元以上的大部分位置,在2022年9月下旬和2022年10月上旬的大部分時間里一直跌破該水平,在6月跌至17.
1900/1/1 0:00:00