Web3.0世界本年度發生了共計377次黑客攻擊,到目前為止因漏洞風險及騙局所造成的資產損失已達到了約2,338,681,983(約23.4億)美元。
8月份出現的重大攻擊事件共31起,與7月相比,退出騙局、閃電貸攻擊、Discord和NFT詐騙事件均有所減少。
8月閃電貸攻擊造成了約74.5萬美元的資產損失,與7月相比下降了95%,成為了繼今年2月份之后,本年度閃電貸安全方面表現最佳的月份。
8月的Rug Pull事件及其余退出騙局也比上月降低了25.9%,總計損失約為1,004萬美元。Discord和NFT詐騙事件報告了86起,相比7月下降了30%。
拜登:不排除短期提高債務上限,會避免違約情況發生:金色財經報道,美國總統拜登表示,我們將繼續討論(債務上限問題),并在周五再次會面。美國不會違約。美國可以削減支出和赤字。不排除短期提高債務上限。絕對肯定會避免違約情況發生。一直在考慮第14條修正案關于債務的問題。延長債務上限的期限應該超過一年。[2023/5/10 14:53:10]
8月共發生了33起退出騙局事件,盡管相比7月降低了25.9%,但損失資產仍高達1,004萬美元。其中被認定為大規模惡劣騙局(損失金額超過10萬美元)的事件有19起,相比上月增長了5%。
其中規模最大的退出騙局為Day of Rights/AMO代幣,與該項目有關的錢包拋售了大量代幣,欺詐者獲取了約200萬美元的收益。
Revoke.cash推出簽名儀表板,支持查看并取消已有簽名:5月9日消息,代幣權限查詢工具Revoke.cash新增簽名儀表板,為用戶提供了已有簽名的查看服務,如用戶發現與釣魚網站進行了交互,但沒有資金被盜,便可及時取消這些簽名。[2023/5/9 14:51:04]
在探討退出騙局事件的數據時,我們不得不提到7月的Raccoon Network跑路事件。該事件導致了2,520萬美元的損失,成為了今年規模最大的退出騙局,并且在近一年黑客攻擊導致的損失資產金額排行榜上位列第三。
Raccoon Network事件直接導致7月的退出騙局數據不太具備參考性,因此我們在統計時減去了該事件造成的損失——減去2,520萬美元后,7月損失約為1,353萬美元。
數字資產管理平臺Oryy加入Kava Rise開發者激勵計劃:據官方消息,基于Safe的數字資產管理平臺Oryy加入Kava Rise開發者激勵計劃。Oryy已成功部署其協議,能夠幫助用戶定制其在Flare Network上管理其加密資產的方式。[2023/2/12 12:01:59]
如果再不考慮Freedom Protocol退出騙局的影響,7月和8月之間的數據差異就不大了。
除以上提到的事件外,本月發生的許多小規模洗錢案例并未統計在內,這些高發生率的洗錢活動可能與OFAC對Tornado Cash的制裁有關。
8月閃電貸攻擊的表現令人看到了Web3.0世界在安全方面的良好趨勢:自今年2月起,8月份閃電貸攻擊導致的損失金額創下了新低——7次的攻擊事件共導致了約74.5萬美元的損失,與7月相比下降了95%。
FTX提交破產申請后Coinbase交易量暴跌75%:金色財經報道,據加密市場分析平臺Nomics數據顯示,在FTX提交破產申請后,Coinbase的交易量暴跌了約75%,表明加密投資者或因市場日益動蕩而對整個加密貨幣行業產生懷疑。瑞穗高級分析師丹·多列夫 (Dan Dolev) 表示,FTX提交破產申請之后,越來越多投資者開始重新評估是否要交易加密貨幣,這可能會損害像Coinbase這樣的交易平臺,此外Coinbase首席執行官Brian Armstrong在社交媒體上發文稱,現在需要強調Coinbase和FTX并不一樣。[2022/11/13 12:56:40]
其中規模最大的閃電貸攻擊是XStable事件,攻擊者操縱價格獲利約36.7萬美元。
閃電貸攻擊仍是Web3.0世界安全領域的一個主要痛點,目前的良好趨勢或許反映了未來的前景較為樂觀。
根據目前的數據,CertiK預測2022年整年,閃電貸攻擊所造成損失將達到511,601,181(約5億)美元,這個數字比上次的預計下降了8萬美元以上。
FTX發布關于GME股票分割的說明:7月22日消息,FTX官網公告發布了關于GME股票分割的說明。[2022/7/22 2:30:41]
8月共發生31起重大攻擊事件——這一數字與7月相同。平均每次攻擊損失約701萬美元,相比于7月的平均損失212萬美元有了顯著增長。與6月的漏洞相比,8月重大攻擊事件的總損失金額占比也更高了。
而在8-13日的短短一周內,就發生了12起攻擊事件,其中3起是本月損失金額最為龐大的事件,位于攻擊規模和損失金額排行榜首位的是Nomad Bridge攻擊:
Nomad Bridge攻擊事件:Nomad Bridge遭受攻擊導致了價值約1.9億美元的損失。到目前為止,白帽黑客已追回其中3270萬美元。該事件是今年第三大攻擊事件,僅次于3月的Ronin Bridge(6.24億美元)和2月的Wormhole Bridge(3.26億美元)攻擊事件。該事件發生的原因在于合約中“committedRoot”被錯誤地初始化為0,攻擊者可以繞過消息驗證過程,從橋合約中提取代幣。
Solana攻擊事件:北京時間8月3日早7時左右,Solana生態遭到了重大黑客攻擊,損失約為800萬美元。Solana錢包的供應商Slope Finance被確定為該事件的攻擊者。經過開發人員調查,Slopes的移動錢包應用程序創建、導入或曾經使用過此次事件被影響的超過8,000個獨特錢包地址。
ZB交易所事件:ZB交易所(ZBExchange)熱錢包中的一個私人密鑰被泄露,導致了約480萬美元的損失。ZB交易所已于8月2日通知他們的社群:由于“突發故障”,將暫停存款和提款活動。原因是 “核心應用程序突然失效”。
本月Discord攻擊及網絡釣魚攻擊事件的數量略有減少——7月共發生123起,8月下降至86起。
CertiK調查了其中96起事件中26個與服務器上釣魚網站相連的錢包,發現共112個NFT被盜(平均每個事件4個),這個數字在近4個月內的連續下降意味著NFT社區對騙局的抵抗力越來越高。
相比之下,其它社交媒體如推特、網站中發生的網絡釣魚攻擊影響則要大得多——在CertiK調查的7起網絡釣魚事件中,有80個NFT被盜(平均每起事件11個)。
8月規模最大的網絡釣魚事件是NFT項目We All Survived Death的山寨推特詐騙獲利了155個NFT,這些NFT在事件發生時的總底價價值約為11.7ETH,隨后4個BAYC和一個Otherdeed被盜,底價為289.7ETH(約45萬美金)。
8月的這些安全事件充分表明了用戶及項目保持警惕的重要性。CertiK安全團隊專家認為,無論一個項目認為自己有多安全,都需要時刻保持對黑客攻擊的警惕,因為在項目提升安全標準的同時,黑客們也一直在尋找漏洞。
CertiK的端到端安全解決方案,從智能合約審計和KYC項目背景調查服務,到Skynet天網動態掃描系統和SkyTrace等區塊鏈分析工具,以及漏洞賞金計劃,在助力每一個項目充分發揮潛力的同時為Web3.0打造用戶和投資者高參與的生態系統。
CertiK中文社區
企業專欄
閱讀更多
DeFi之道
財經法學
成都鏈安
金色早8點
Bress
鏈捕手
PANews
Odaily星球日報
撰文:Bankless 分析師 Ben Giove在牛市帶來的流動性激增期間,TVL 是投資者衡量協議成功與否及其使用情況的首選指標。基本面一直很重要。牛市只是遮蔽了它們,但并沒有排除它們.
1900/1/1 0:00:00原文標題:《數據解讀:什么樣的域名在 SPACE ID 上更受歡迎?》 撰文:Maxlion ENS??上線已有五年,ENS 的成功經驗激勵著各大公鏈推出自己的域名服務.
1900/1/1 0:00:00作者:安然、朱玲? 2021年被認為是數字藏品的元年。而短短一年時間,數字藏品的發展規模和增速卻相當驚人.
1900/1/1 0:00:00社交,全稱社會交往。書面定義為“個體之間相互往來,進行物質、精神交流的社會活動”。社交中,人與人之間分享著觀點、情緒、經驗。人是社會性動物.
1900/1/1 0:00:00來源:Bankless 歡迎來到權益證明以太坊,任何人都可以成為區塊鏈驗證者。合并大大降低了普通人參與保護以太坊的門檻.
1900/1/1 0:00:00目錄 1. 寒冬下的加密經濟亟需破冰重生2. BTC及區塊鏈是Web3發展的導火索3. 以太坊開啟并推動Web3生態繁榮發展4. ERC20和FT鋪墊了生態發展最初的基石5.
1900/1/1 0:00:00