又到了每月安全盤點時刻!據成都鏈安[鏈必應-區塊鏈安全態勢感知平臺]安全輿情監控數據顯示:2022年3月,各類安全事件仍然時有發生,3月發生較典型安全事件超『30』起。
[DeFi方面]暴露出來的安全風險創下2022開年以來的新高。本月發生的跨鏈橋Ronin攻擊事件可能是DeFi歷史上涉及金額最高的一次攻擊,損失超6億美元。其他DeFi協議也屢遭攻擊,其中閃電貸和合約漏洞利用是黑客最青睞的攻擊手段。另外,本月[詐騙跑路/加密騙局方面]相關跑路事件也是層出不窮。本月[NFT/元宇宙方面]安全事件有所增加,其中釣魚攻擊方式需要重點關注。
DeFi方面?
共發生『13』起典型安全事件
No.1? ?3月5日,抵押借貸協議Bacon Protocol遭受閃電貸攻擊,損失約96萬美元。
No.2??3月10日,算法資產協議Fantasm Finance因合約漏洞被攻擊,損失約262萬美元。
美國參議院銀行委員會定于3月17日就數字資產舉行聽證會:3月11日,市場消息:美國參議院銀行委員會定于3月17日就數字資產舉行聽證會。(金十)[2022/3/11 13:50:17]
No.3??3月15日,DeFi 協議 Hundred Finance 與 Agave 遭遇閃電貸攻擊。黑客利用兩個協議中的可重入漏洞竊取了超1,100萬美元。
No.4??3月15日,多鏈衍生品平臺Deus Finance在Fantom遭遇黑客攻擊,損失或超過300萬美元。
No.5??3月20日,BNB Chain和以太坊上的 Umbrella Network 獎勵池被抽取,黑客從中獲利70萬美元。
No.6??3月20日,跨鏈DEX聚合協議li.finance遭受call注入攻擊,損失約60萬美元。
No.7??3月22日消息,Fantom生態穩定幣收益優化器OneRing發文表示遭到閃電貸攻擊,黑客竊取逾145萬美元。
美聯儲戴利:預計美聯儲最快將在3月加息:2月1日消息,美聯儲戴利:預計美聯儲最快將在3月加息。不希望過快上調利率,從而過度抑制經濟增長。若美聯儲在今年年底前加息至1.25%,收緊力度將會是相當大的,不過經濟仍會得到支撐。(金十)[2022/2/1 9:25:08]
No.8??3月23日,Solana 鏈上的算法穩定幣 Cashio Dollar遭到黑客攻擊,損失約4800萬美元。
No.9??3月26日,InuSaitama疑似遭遇套利攻擊,共獲利約430個ETH。
No.10??3月29日,期權協議Auctus合約存在漏洞,黑客利用漏洞從未取消授權的用戶中獲利約72萬美元。
No.11??3月30日,Axie Infinity側鏈Ronin遭遇黑客攻擊。攻擊者控制了9個驗證節點中的5個,并使用竊取的私鑰來偽造假提款,最終獲利約6.2億美元。這可能是DeFi歷史上金額最大的一次攻擊。
聚幣Jubi將于3月8日上線BDP和BALPHA:據官方消息,聚幣Jubi將于2021年3月8日16:00(UTC+8) 上線BDP和BALPHA,開通BDP/USDT和BALPHA/USDT幣幣交易市場,充值現已開啟。現存入BDP和BALPHA即可獲得聚幣“存幣即挖礦”雙倍獎勵。
Big Data Protocol是為Web 3.0數據市場提供動力的DeFi協議。該協議通過由專業數據提供商組成的網絡,對具有商業價值的數據進行令牌化,并使數據令牌在Uniswap上具有流動性,用戶通過為數據令牌提供流動性來賺取數據。[2021/3/8 18:24:18]
No.12?3月30日,以太坊上DeFi 項目BasketDAO的BMIZapper因漏洞遭到攻擊,黑客獲利約120萬美元。
No.13??3月31日,Voltage Finance借貸平臺遭遇攻擊,約400萬美元被盜。
比特幣與標準普爾500指數相關性3月達到年度高點:金色財經報道,The Block發布報告稱,在當前的金融危機中,到目前為止,比特幣的表現均低于標準普爾500指數和黃金價格。危機期間,比特幣與標準普爾500指數的相關性在3月達到年度高點。到目前為止,在目前的熊市中,比特幣與其他避險資產相對相關且表現不如其他避險資產。即將到來的幾個月對于證明比特幣的核心價值主張至關重要。[2020/3/28]
詐騙跑路/加密騙局方面?
共發生『7』起典型安全事件
No.1??安全機構監測到$DAOKing-Lucky DAO為詐騙項目,其管理員已將505枚BNB存入Tornado.cash,并事先進行了虛假的智能合約升級。
No.2? ?NFT項目NFTflow已跑路,目前其官方社交賬號(@NftflowStarkNet)已注銷。
No.3??NFT項目WW3Apes發生Rug Pull,目前已注銷其社交媒體賬號。與 WW3Apes網站使用同一IP地址的GodZape項目同樣發生Rug Pull,并轉移了約20枚ETH的資金。
MSN于3月8日15:00上線ZG.COM全幣種合約:據官網公告,ZG.COM將于2020年3月6日15:00開放MSN的充幣與提幣業務,于3月8日15:00開啟MSN全幣種合約交易。
多維永續經營公鏈曼松(MSN)將NFC溯源技術與區塊鏈技術相結合,并應用于茶產業,保證溯源信息的不可篡改性、公正性,同時利用鏈上OTR,ZERO知識證明,倉儲管理網絡存證等頂尖技術模型,為茶行業供應鏈金融、供應鏈管理提供解決方案和優化產業結構。
ZG.COM推出的全幣種合約,可支持全幣種,并根據BTC價格指數進行交易,采用逐倉保證金模式,多倍杠桿靈活選擇。[2020/3/6]
No.4??NFT項目REALSWAK已跑路,其官方社交賬號(@REALSWAK)已注銷。詐騙者已將1300枚BNB轉移至TornadoCash混幣。
No.5??BNB Chain上DeFi項目BNB DEFI已跑路,項目已關閉其社交媒體群組,并轉移約255枚BNB。
No.6??安全機構監測顯示,@BinanceNFT_BFT系偽造的Binance NFT推特賬戶,正在推廣「貔貅盤」騙局。
No.7??BNB Chain上項目BuccaneerFi已跑路。目前項目社交媒體賬號以及社群已被刪除,約841枚BNB被已轉入Tornado.Cash。
?NFT/元宇宙方面?
共發生『6』起典型安全事件
No.1??3月13日,BNB Chain鏈上的元宇宙金融項目Paraluni遭受黑客攻擊,黑客獲利逾170萬美元。其中約1/3被盜資金(230 ETH)已流入龍卷風。
No.2??基于Arbitrum的TreasureDAO NFT交易市場被曝發現漏洞,黑客以幾乎零成本的價格獲取了100多個NFT。
No.3??3月14日,NFT項目Wizard Pass的Discord社區被詐騙者入侵,詐騙者發送假信息以獲得用戶NFT完全訪問權限,造成多枚NFT被盜。
No.4??3月27日,金融NFT項目Revest Finance被攻擊,黑客盜取大量相關代幣并獲利約200萬美元。
No.5??APECoin空投遭受閃電貸攻擊,攻擊者獲利約82萬美元。
No.6??Defiance Capital創始人Arthur熱錢包被盜,60枚價值約69萬美元的NFT在鏈上被轉移。本次盜竊事件或為電子郵件釣魚攻擊。
?其它方面?
共發生『4』起典型安全事件
No.1??Convex Finance發布博客表示,投票鎖定的CVX(vlCVX)合約存在漏洞,用戶存款是安全的,不存在任何風險。
No.2??3月7日消息,韓國一代幣開發商高管因竊取加密貨幣被判入獄5年,因其非法將用業務資金投資的加密貨幣轉移到自己的私人賬戶。
No.3??三名男子因涉嫌4000萬美元的加密貨幣投資欺詐被美國司法部起訴。
No.4??上海破獲一起涉案金額超1億元虛擬貨幣網絡傳銷犯罪案,抓獲犯罪嫌疑人10余名。
?注意??
鑒于當前區塊鏈安全領域的新形勢,『成都鏈安』在此總結:
從總體上看,2022年3月區塊鏈安全事件較2月份大幅上升,攻擊類安全事件被盜總金額超過7億美元。針對層出不窮的攻擊事件,『成都鏈安』也為開發者提供了如下安全建議。
Ronin跨鏈橋被攻擊事件:1.注意簽名服務器的安全性;2.簽名服務在相關業務下線時,應及時更新策略,關閉對應的服務模塊,并且可以考慮棄用對應的簽名賬戶地址;3.多簽驗證時,多簽服務之間應該邏輯隔離,獨立對簽名內容進行驗證;4.項目方應實時監控項目資金異常情況。
Revest Finance被攻擊事件:建議在合約設計時嚴格按照檢查-生效-交互模式設計,并在ERC1155 token相關DeFi項目中加入防重入的功能。
Paraluni安全事件:合約開發者在開發過程中進行完整的測試以及第三方審計,并養成使用Openzeppelin庫的ReentrancyGuard合約來進行重入攻擊的防范。
TreasureDAO安全事件:建議開發者在開發多種代幣的銷售販賣合約時,需要根據不同代幣的特性來進行不同情況的業務邏輯設計。
正如1964年大眾傳播理論學者麥克盧漢的那句“媒體就是訊息”,如今加密市場“迷因就是訊息”。加密圈不缺“暴漲神話”,比如去年狗狗幣(Doge)、柴犬幣(SHIB)、Dogelon Mars(EL.
1900/1/1 0:00:00數字資產被盜案件屢屢發生,它的安全性一直是人們熱衷討論的話題。比特幣誕生的十來年的確發生了很多黑客攻擊的惡性事件。而隨著數字資產規模不斷的增長逐漸面臨相應的安全存儲、安全流通等問題.
1900/1/1 0:00:00繼騰訊、字節投資花大價錢布局元宇宙之后,又一家互聯網大廠加碼,這次是阿里巴巴。近日,一則融資新聞又一次讓AR行業成為焦點.
1900/1/1 0:00:00「下注賽道比下注賽手更重要」,這對紅杉資本和其創始人 Don Valentine 投資風格的精辟總結.
1900/1/1 0:00:00移動支付網消息:4月2日,數字人民幣第三批試點地區公布,新增11個城市。當前,很多人對數字人民幣個人錢包比較關注,對公錢包表示“有些受傷”。其實,數字人民幣對公錢包也在“飛速成長”.
1900/1/1 0:00:00NFT是映射特定資產的非同質化通證,本質上是基于以太坊的智能合約,通過區塊鏈標記了用戶對于特定資產的所有權,使得NFT成為該特定資產公認的可交易性實體.
1900/1/1 0:00:00