区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > Pol币 > 正文

BNB:创宇区块链10月安全月报_RUGBUST

作者:

时间:

1.前言

随着行情逐渐的好转,十月各类攻击事件也突增并且涉及金额相当巨大,令人瞠目结舌。据知道创宇区块链安全实验室数据显示:该月发生的安全事件超53起,总损失高达超8.5亿美元。其中DeFi安全事件飞速增加,最具代表性的当属BNBChain跨链桥TokenHub系统合约遭到黑客攻击事件,损失高达5.6亿美元。

2.数据分析

1、占比分析:

通过对本月各类型安全事件的数量和占比分析,可以发现几乎一半攻击都来自DeFi攻击,而网络钓鱼也仍然是高事件攻击类型。

2、对比数据分析:

通过对比发现,本月DeFi安全以及跑路局事件翻倍增加,而其他安全事件也处于小幅度增长或持平状态。

3、2022年月安全趋势:

本月,安全事件数量总体明显上升,对比上月安全事件数量上升超一倍,可见行情逐渐的回暖同时也带来了极大的安全威胁。

3.DeFi安全类型事件

10月2日,跨链DEX聚合器TransitSwap遭到攻击,截至目前,损失估计已超过2800万美元。此次攻击,主要是针对那些已经批准TransitSwap&CrossApproveProxy合约的地址。

BTC跌破56500美元关口 日内跌幅为1.51%:火币全球站数据显示,BTC短线下跌,跌破56500美元关口,现报56499.0美元,日内跌幅达到1.51%,行情波动较大,请做好风险控制。[2021/5/2 21:18:01]

10月7日,BNBChain跨链桥TokenHub系统合约遭到黑客攻击,被分两次提取200万枚BNB,约合5.6亿美元。

10月9日,XaveFinance项目遭到黑客攻击,导致RNBW增发了1000倍。

10月11日,QANplatform桥智能合约遭到攻击,攻击者在以太坊上获利资产约960,000美元,在BNBChain上获利资产约1,140,000美元。

10月11日,DeFi协议TempleDAO疑似遭到攻击,损失约234万美元。

10月11日,Rabby项目遭到黑客攻击,涉及金额约20万美元。

10月12日,基于Solana的去中心化金融平台Mango遭到潜在1亿美元的攻击。

10月12日,ATK项目遭受闪电贷攻击,攻击者获利12万美元。

10月14日,MEV机器人(0x00000.....be0d72)被利用,损失约为187.75WETH。

BTC现报价30152.2USDT,BTC千倍合约开空人数占优:AOFEX交易大数据显示,截至今日10:00,BTC千倍合约多空持仓人数比为0.88,市场做空人数暂时占优。BTC现报价30152.2USDT,24H跌幅12.80%;ETH现报价1135.84USDT,24H跌幅14.57%;DOT现报价15.8046USDT,24H跌幅9.54% 。

AOFEX数字货币金融衍生品交易所,旨在为用户提供优质服务和资产安全保障。[2021/1/22 16:45:28]

10月17日,MTDAO项目方的未开源合约遭受闪电贷攻击,损失近50万美元。

10月18日,BitKeepSwap遭到黑客攻击,开发团队已进行紧急处理,黑客的攻击行为已被阻止,攻击集中于BNBChain,造成约100万美元的损失。

10月18日,PLTD项目遭到黑客攻击,其交易池中的所有BUSD被全部兑空,攻击者共获利24,497枚BUSD。

10月19日,Celo上的Moola协议遭受攻击,黑客获利约900万美元。

10月20日,代币GEO合约被攻击,请勿在BNBChain上购买GEO。

10月20日,一项名为「以太坊闹钟」(EthereumAlarmClock)的服务因智能合约漏洞而被利用,目前黑客已经获取了204个ETH,价值约259800美元。

行情 | BTC短时跌破7600美元:据火币交易平台数据显示,BTC跌破7600USDT,现报7598.68USDT,跌幅达到4.29%,价格变化较大,请密切关注行情走向。[2019/5/23]

10月20日,推特用户披露BitBTC和Optimism之间的跨链桥存在「虚假铸币」漏洞,现已修复。

10月21日,OlympusDAO因代码漏洞导致约29.2万美元损失。

10月23日,Optimism生态投资项目Layer2DAO遭遇黑客攻击,黑客通过获取了Layer2DAO的多重签名权限盗走约4995万枚L2DAOToken并将部分抛售。损失约为32万美元。

10月24日,QuickSwap因闪电贷攻击损失22万美元,将暂时关闭借贷市场。

10月25日,ULME代币项目遭黑客攻击,损失50646BUSD。

10月25日,MelodySGS项目的AssetsDepositUpgrade合约疑似遭受黑客攻击,攻击共造成2225枚BNB损失。损失约为64万美元。

10月27日,多链钱包UvToken遭遇攻击,UVT代币价格下跌99%,攻击者已将盗取的约5011枚BNB转入TornadoCash。

10月27日,TeamFinance团队表示,该协议管理资金在由Uniswapv2迁移至v3的过程中遭到黑客攻击,已确定的损失为1450万美元。

10月27日,TrustSwap项目遭受黑客攻击,影响金额至少约779万美元。

10月27日,项目VictortheFortune遭闪电贷攻击,攻击者已获利约5.8万美元。

10月28日,FriesDAO因Profanity漏洞遭到攻击,损失约230万美元。

4.局安全类型事件

10月2日,BTU(BTU)项目出现88%以上的跌幅,已确认该项目为RugPull项目。

10月6日,Easier(EAI)出现66%以上的跌幅,已确认该项目为RugPull项目。

10月7日,山寨项目GMX(GMX)出现88%以上的跌幅,已确认该项目为RugPull项目。

10月9日,Jumpnfinance项目发生Rugpull,目前被盗资金中2100BNB已转入Tornado.Cash,剩余部分2,058BNB还存放在攻击者地址。

10月16日,SHOK项目价格跌幅超过83%,已被确认为RugPull,该局已获利约7.14万美元。

10月20日,MangoINU项目已确认是RugPull,币价跌幅超过80%,该局已获利约4.85万美元。

10月20日,DD项目价格跌幅超过87%,已被确认为RugPull,该局已获利约10.9万美元。

10月24日,Freeway项目方删除了官方名单并且实施了RugPull,涉及金额或超1亿美元。

10月24日,Mango攻击者通过部署RugPull项目MangoInu获利10万美元。

10月28日,一伪装成Aptos官方的空投局已获利114.8枚ETH,切勿点击钓鱼网站airdrop.aptlabs.fi。

5.网络钓鱼安全类型事件

10月9日,英国知名女子组合辣妹合唱团(SpiceGirls)成员MelB已向当地报警,称其Whatsapp遭加密黑客攻击,黑客向MelB的社交网络好友发布了一个慈善比特币捐款项目请求,她的家人和名人朋友收到了大量虚假加密货币捐赠请求。

10月8日,Flaskies项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。

10月9日,价值超过70万美元的七只「无聊猿」BAYC已经被盗,分别是BAYC4317、755、6567、8761、2951、9611、8274。受害者被诱批准了一个恶意合约,导致钱包内BAYC被盗。

10月15日,WhisbeVandalz项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。

10月16日,ProjectKaito项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。

10月18日,XANA项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。

10月22日,Gate官方推特账号疑似被黑,并发送钓鱼信息,请用户注意资产安全。

10月22日,Vivity项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。

10月22日,ProjectShojira项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。

10月25日,FTX和3CommasAPI密钥相关钓鱼事件的攻击者还攻击了BinanceUS和Bittrex交易所,分别盗取了1053枚ETH和301枚ETH。

10月26日,NFT项目primordials的Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。

10月28日,NFT项目OxyaOrigin的Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。

6.其他安全事件类型

10月11日,paraswap部署者私钥疑似泄露,资金在多个链上被盗。

10月11日,TokenPocket官网遭受异常流量攻击,技术团队正在进行紧急维护。

10月17日,日本多家交易所遭到LazarusGroup发起的网络攻击,据信该集团由朝鲜政府直接控制。

10月25日,Web3娱乐社交应用Melody代币地址被黑客盗用,团队暂时关闭提现功能。

10月26日,SpookieFinance前端疑似遭到攻击,GHOST币价几乎归零。

7.总结

从DeFi的角度看所涉及的安全事件中,除最常见的闪电贷攻击外,跨链桥攻击也愈发频繁。这里再次提醒大家合约审计的重要性:在相当多的攻击事件中,逻辑问题基本上是影响最为严重的,所以开发人员在开发时,需要对合约功能逻辑进行严谨开发。同时对合约安全有必要做到常规审计和复合审计,保障合约免受其他攻击影响,同时高度重视闪电贷和跨链桥合约。

从网络钓鱼以及局跑路角度来看,跑路局相比于上月大量增加,这警示着投资者需要对项目及项目方各个方面都进行全面考察,谨慎对待没一个项目,防止无良项目方钱跑路;网络钓鱼相比于上月基本持平,增加幅度不大,但事件数量却丝毫不减,可以看出攻击者仍然认为网络钓鱼更容易到用户从而获利,而普通投资者也确实在这方面容易掉以轻心,知道创宇区块链安全实验室提醒大家不要点击、铸造或授权任何不明交易,交互过程中注意钱包或者浏览器提示信息,涉及Approve授权操作应格外注意。

标签:BNBORDPULRUGBNBBACKord币今日价格PopulousRUGBUST

Pol币热门资讯
LUNC:LunaClassic价格分析:空头仍在继续拉低LUNC价格_加密货币

Terralunaclassic现在的交易价格为0.00023,过去24小时内价格下跌了3%。由于空头似乎已收紧控制并试图将LUNC价格推低,因此严重的下跌似乎在很大程度上迫在眉睫.

LUNC:随着比特币在市场动荡中脱离低点,GBTC 股票是否值得买入?_LUN

比特币最近一直很艰难。价值从65,000美元以上跌至20,000美元以下,尽管他们正试图反击。那么,加密股票市场玩灰度比特币信托现在是一个不错的选择吗?让我们检查GBTC股票以找出答案.

OIN:BTC 交易 0 手續費活動延長至 2022/11/16_Isiklar Coin

尊敬的用戶: “ETH交易0手續費活動”將於2022/11/0210:00(UTC)結束。為感謝廣大用戶的支持,KuCoin將延長“BTC交易0手續費活動”.

BNB:反思中本聪的宣言:比特币白皮书_MINIBNBTIGER

当中本聪在2008年10月首次发布比特币白皮书时,世界正因控制我们金融体系的机构的不负责任和疏忽而引发金融危机.

CRYP:Visa联合Crypto.com推出世界杯主题系列NFT「Visa Masters of Movement」_SBECOM币

本文来自Visa&Crypto.com,由Odaily星球日报译者Katie辜编译。11?月?1?日,国际足联世界杯官方支付合作伙伴?Visa?宣布联合?Crypto.com?推出世界杯.

ANT:比特币:为什么未来几天 BTC 的命运可能会受到空头的摆布_FCBTC

在经历了漫长的绿色一周之后,比特币可能会重新落入那些似乎致力于将代币价格低于20,000美元的卖家手中.