原文:《3月發生較典型安全事件超21起,各類攻擊事件損失總金額約2.18億美元!》
作者:Beosin
本月損失的主要金額來自于3月13日EulerFinance遭受攻擊損失的1.97億美元,截至目前,攻擊者已退還其中1.5億美元的資金。第二大攻擊事件為SafeMoon項目在升級后引入了任意銷毀代幣的漏洞,損失金額達到了890萬美元。
又到了每月安全盤點時刻!據區塊鏈安全審計公司Beosin旗下BeosinEagleEye安全風險監控、預警與阻斷平臺監測顯示,2023年3月,各類安全事件數量和涉及金額較2月大幅增加。3月發生較典型安全事件超『21』起,各類攻擊事件損失總金額約2.18億美元,較2月上漲約283%。此外,3月詐騙跑路事件涉及金額達到了660萬美元。
本月損失的主要金額來自于3月13日EulerFinance遭受攻擊損失的1.97億美元,截至目前,攻擊者已退還其中1.5億美元的資金。第二大攻擊事件為SafeMoon項目在升級后引入了任意銷毀代幣的漏洞,損失金額達到了890萬美元。本月發生了兩起較為典型的針對個人用戶的釣魚事件,損失金額均在百萬美元以上。此外,Optimism上借貸協議KokomoFinance發生rugpull,部署者卷走400萬美元,為近期最大的跑路事件。
2月23日至3月1日CME比特幣期貨未平倉總量降至10,210張:3月7日,據CFTC官方數據,2月23日至3月1日CME比特幣期貨持倉周報顯示:未平倉總量自11,007張降至10,210張。機構多頭頭寸7,219張,空頭頭寸7,424張,多空持倉比例0.97:1,機構看空情緒略高于看漲。[2022/3/7 13:41:55]
DeFi方面,共發生『8』起典型安全事件
No.13月6日,PeopleDAO在通過GoogleForm收集月度貢獻者獎勵時,被黑客通過社會工程攻擊盜取76枚ETH。
No.23月7日,借貸協議Tender.Fi由于新的預言機合約中存在算法問題遭受攻擊,被盜158萬美元。
No.33月9日,攻擊者對Hedera主網的智能合約服務代碼進行攻擊,獲利約60萬美元。
No.43月13日,DeFi借貸協議EulerFinance遭到閃電貸攻擊,損失達到了1.97億美元。截止3月28日,攻擊者已退還至少1.5億美元的資金。
中幣(ZB)將于3月18日上線LPT:根據官方公告,中幣(ZB)將于2021年3月18日18:00開始LPT/USDT和LPT/QC交易。同時,中幣將于3月18日12:00開始LPT充值及交易活動。活動一:充值LPT,免交易手續費; 活動二:API用戶交易LPT,送VIP優惠費率。更多詳情請查看中幣(ZB)官方公告。[2021/3/18 18:56:12]
No.53月15日,DeFi協議PoolzFinance在ETH、BSC和Polygon鏈上遭受攻擊,損失約50萬美元。
No.63月22日,Nuwa項目遭到Mev機器人的搶跑攻擊,損失約11萬美元。
No.73月29日,BSC鏈上SafeMoon項目在升級后引入了任意銷毀代幣的漏洞,遭到Mev機器人的搶跑攻擊,損失達到890萬美元。
No.83月29日,BSC鏈上UNMS項目受到攻擊,損失約10萬美元。
NFT方面,共發生『2』起典型安全事件
No.13月1日,大型MonkeyDrainer釣魚團伙宣布停止運營,甚至還向初出茅廬的“年輕網絡罪犯”提出建議,稱他們不應“為了輕松賺錢而迷失自我”。自2022年底至今,該團伙已累計盜竊至少1600萬美元的NFT資產。
SUSHI區塊獎勵將根據此前提案在3月降至40枚/區塊:金色財經報道,根據Sushiswap社區2020年9月通過的有關減少SUSHI供應量的提案內容,SUSHI區塊獎勵將于3月降至單個區塊40枚SUSHI。據悉,Sushiswap“減少SUSHI供應量”提案具體內容為,SUSHI供應量上限將為2.5億枚,現有SUSHI供應量的2/3將被鎖定6個月。SUSHI區塊獎勵每月將逐步減少,目標于2023年11月完成。[2021/2/25 17:49:52]
No.23月16日,NFT平臺ParaSpace遭到攻擊,隨后被安全公司阻斷并追回了2,909ETH,協議實際損失約為50-150ETH。
錢包/用戶安全方面,共發生『2』起典型安全事件
No.13月24日,以太坊上某個人地址遭到ERC20Permit釣魚攻擊,損失400萬美元。
No.23月30日,POAP創始人PatricioWorthalter地址遭網絡釣魚攻擊,損失約370萬美元。
詐騙跑路方面,共發生『6』起典型安全事件
OKEx將于3月11日15:00上線DASHUSD、DASHUSDT永續合約:OKEx官方剛剛發布公告稱,OKEx將于3月11日15:00在網頁端、APP端及API正式上線DASHUSD、DASHUSDT永續合約。[2020/3/9]
No.13月2日,Arbitrum生態DEXArbiSwap發生RugPull,部署者獲利13.8萬美元。
No.23月8日,BSC鏈上ProTradex項目發生rugpull,部署者獲利60萬美元并轉入TornadoCash。
No.33月13日,BSC鏈上BCGA代幣項目發生rugpull,部署者獲利39,092美元。
No.4DeFi協議Harvest_Keeper項目存在惡意轉移用戶資金,攻擊者利用owner權限共獲利93萬美元。
No.53月21日,ThunderLands發生rugpull,部署者獲利7萬美元。
No.63月27日,Optimism上借貸協議KokomoFinance(KOKO)發生rugpull,獲利約400萬美元。
動態 | TomoChain預計3月19日于區塊高度3,000,000進行硬分叉:據TomoChain官方消息,TomoChain已于3月6日發布客戶端v1.3,并將在區塊高度3,000,000時進行硬分叉,預計時間為3月19日進行。此外,TOMO預計在第三季度發布客戶端2.0版本,到時會將TomoX協議(TOMO去中心化的核心協議)添加至其客戶端。[2019/3/7]
加密犯罪/案件監管方面,共發生『2』起典型安全事件
No.13月,印度執法局在洗錢案件中已繳獲了超過1.15億美元的加密貨幣。
No.23月23日消息,江蘇省新沂市檢察院對Ubank“炒幣”騙局提起公訴,涉及傳銷交易量超100億元。
其他方面,共發生『1』起典型安全事件
No.13月17日,比特幣ATM制造商GeneralBytes透露,黑客利用其BATM管理平臺中的零日漏洞從該公司及其客戶竊取了價值180萬美元的加密貨幣。
鑒于當前區塊鏈安全領域的新形勢,『Beosin』在此總結:
從總體上看,2023年3月各類區塊鏈安全事件涉及金額較2月大幅增加。3月各類攻擊事件損失總金額達到了2.18億美元,較2月上漲約283%。
本月詐騙跑路事件和金額均較上月大幅增加,建議用戶提高警惕,做好項目背景調查。釣魚事件在本月依然是危害用戶安全的主要原因,建議用戶在簽名或授權之前仔細閱讀內容,轉賬之前逐字驗證收款人全部地址。本月有60%的攻擊事件源于合約漏洞利用,建議項目方上線前一定要尋求專業的公司進行審計,用戶在與項目交互前也應仔細查看審計報告,避免資金受到損失。
分享至微信
作者:成都鏈安本文為PANews入駐專欄作者的觀點,不代表PANews立場,不承擔法律責任。文章及觀點也不構成投資意見。圖片來源:成都鏈安如有侵權,請聯系作者刪除。
加密貨幣調查NFT主網智能合約審計TornadoCashETH黑客報告安全
推薦閱讀
霧海
2023-04-03
一文讀懂MagicEden的鉆石獎勵,是否值得賺取及如何獲得?
活動集
2023-04-03
FOMOAsia參會人次近二千,團隊宣布于下半年再次舉辦大型國際會議
區塊律動BlockBeats
2023-04-03
從白宮要員到加密先鋒,回顧Arbitrum創始人EdFelten的技術生涯
bfrenzDAO
2023-04-03
買NFT要交稅了?速覽美國國稅局關于NFT稅的新提案
PA一線
2023-04-03
MEV機器人遭攻擊損失達2000萬美元,系bundle交易過程中資金被替換
雨中狂睡
2023-04-03
4月加密敘事展望:上海升級賽道、Layer2、NFTFi、香港概念
Tags:SHIUSHSUSHIUSHIBlack Shiba Inumakerdao創始人mushgainsushi幣騙局sushi幣值得長期持有嗎
原文作者:DeFiMadeHere原文編譯:深潮TechFlow作者列出了幾個提供ARB流動性的DEX,包括KyberNetwork、TraderJoe、Uniswap和Camelot.
1900/1/1 0:00:00金色財經報道,英國財政部周二在一條推文中表示,加密貨幣推廣立法有望在今年晚些時候生效。《金融服務和市場法》草案于周一公布.
1900/1/1 0:00:00撰寫:AsifKhan 本文將分享一些還沒有發行代幣的新型原生zkEVM協議,未來它們完全有機會成為市場的主流。zkEVM向我們釋放了一個新的生態系統,它建立在最前沿的zk執行層上.
1900/1/1 0:00:00金色財經報道,根據提交給破產法庭的最新賠償報告,在2月份律師和顧問從FTX那里收取了超過3000萬美元的費用,其中包含約2970萬美元賠償金和另外407,000美元的報銷費用.
1900/1/1 0:00:00原文作者:angelilu,ForesightNewszkSyncEra主網Alpha版本自3月24日上線已過去一周,鏈上的總鎖倉價值已達2746萬美元,用戶數約為17.8萬.
1900/1/1 0:00:00作者:BixinVentures翻譯:金色財經0xnaitive 前言 很明顯,Web3的未來屬于一個多鏈世界,會擁有大量模塊化和整體化的區塊鏈生態系統.
1900/1/1 0:00:00