DEFI:成都链安：“黑色5月” 本月发生典型安全事件超32起_DEF

2021年5月盘点

据成都链安[链必安-区块链安全态势感知平台（Beosin-Eagle Eye）]安全舆情监控数据显示：2021年5月，据不完全统计，整个区块链生态发生的典型安全事件超32起，整体安全风险评级为[高]。本月，尽管其余方面的典型安全事件有所缓和，但[DeFi方面]成为典型安全事件频发的“重灾区”，需高度警惕；币安智能链（BSC）首当其冲，成为黑客发动闪电贷攻击的“主战场”。

多起BSC链上项目在5月集中“暴雷”，业界称为“黑色5月”，而这也是DeFi历史上当前所遭受的攻击频次最高、损失最大的一个月。据初步统计，所造成的经济损失约达3亿美元。典型安全事件的频频发生，也直接引发了多种虚拟资产币价闪崩。这个5月，对于投资者、项目方，乃至整个DeFi生态来说，都是空前“灰暗”的一个月。

以下为本月安全月报的详细事项。

交易所方面

共发生『1』起典型安全事件

01

Hotbit交易所遭到攻击者攻击，导致一些基本服务瘫痪，Hotbit团队将关闭所有服务7天以上，以进行检查和恢复。

成都链安：国内天穹数藏宣称遭黑客攻击，黑客利用虚假余额购买盗取用户的藏品:5月17日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，天穹数藏宣称遭黑客攻击，藏品售价异常高达近千万元。根据平台公告称：平台数据遭遇大量恶意攻击，黑客利用虚假余额购买盗取用户的藏品，导致数据异常，目前已恢复，平台已第一时间报警处理。成都链安安全团队初步分析，导致本次攻击的原因猜测为：攻击者通过传统网络安全攻破了平台方数据库，恶意篡改账户余额，导致大量用户高价挂单仍可成交，最终导致数据异常。成都链安安全团队建议：

1、 国内数字藏品平台方在设计、实现和部署的过程中，要关注通信与网络安全、主机安全、数据库安全、移动安全等传统安全领域，做好安全防护；

2、 国内数字藏品平台方在运维的过程中，要做好金融风控的设计和实施，避免出现大规模资金异动而不自知的情况；

3、 数字藏品消费者在选择交易平台时，需要关注平台合规风险，注意保障自身财产安全；

4、 数字藏品消费者警惕炒作风险和市场泡沫，避免泡沫破裂时造成财产损失。[2022/5/17 3:22:51]

DeFi方面

成都链安：BaconProtocol遭受攻击事件分析:据成都链安链必应-区块链安全态势感知平台舆情监测显示，BaconProtocol遭受黑客攻击损失约958,166 美元，关于本次攻击，成都链安团队第一时间进行了分析：1. 本次攻击利用重入漏洞，并凭借闪电贷扩大收益额。2：目前攻击者地址还没有被加入USDC的黑名单中。[2022/3/6 13:40:01]

共发生『14』起典型安全事件

5月2日，DeFi项目Spartan遭遇闪电贷攻击，导致3,000万美元损失。

02

5月7日，ValueDeFi被黑客攻击，IRONFinance的部分池和产品受到攻击，导致STEELLP代币可能耗尽。

03

DeFi收益聚合器RariCapital遭到黑客攻击，导致价值超过1471万美元的ETH损失。

04

DeFi协议xToken遭遇闪电贷攻击，导致2450万美元的损失。

05

成都链安CMO：交易所需建设一套完整的资金内控系统:3月11日晚8点，成都链安CMO Adolfo Gao做客“抹茶周三见”时发表观点：交易所需建设一套完整的资金内控系统，并对每笔资金的出入都应该做好审核和记录。此外他还指出，关键私钥和转账授权的防护也是重中之重。成都链安科技是最早专门从事区块链安全的公司，由前海母基金，联想创投，复星国际，分布式资本等知名企业和创投战略投资，电子科技大学杨霞教授，郭文生教授，高子扬博士联合创立。“抹茶周三见”是MXC抹茶推出的一档AMA活动，不定期邀请重量级嘉宾在周三进行分享。[2020/3/11]

5月16日，bEarn Fi遭到攻击，导致近1100万美元的损失。

06

5月19日，BSC最大借贷平台VENUS发生大额清算。目前给Venus平台造成了1亿多美元的坏账。

07

5月20日，DeFi收益聚合器PancakeBunny遭到闪电贷攻击，损失约4500万美元的WBNB和BUNNY。

08

动态 | 成都链安再获联想创投、复星高科领投多轮数千万元融资:区块链安全公司成都链安科技有限公司继2018年5月分布式资本种子轮投资，2018年11月界石资本、盘古创富天使轮投资后，近期连获多轮融资，共计数千万人民币，由联想创投、复星高科领投，成创投、任子行战略投资，分布式资本、界石资本、盘古创富等老股东均跟投。

此次融资将用于持续深化区块链全生态安全布局、研发“一站式”区块链安全服务平台、开展自主可控的区块链安全技术研究、提升用户全新体验及全球化市场的拓展，助力成都链安成为全球区块链安全领域的行业标杆。在当前区块链新时代风口下，一方面成都链安将利用“一站式”区块链安全平台和服务，协助相关企业做好安全防护工作，提升安全防护能力，减少安全损失；另一方面将继续大力协助政府监管机构做好调查取证等工作，以切实加强安全监管；同时多为行业发展发出正能量的声音，带头建立起有序的行业规范，并促进安全标准建设。[2020/1/16]

链上期权协议FinNexus疑似被攻击。导致黑客通过某个地址在以太坊上铸造了3.23亿枚FNX，价值600万美元，在BSC上铸造了6000万枚FNX，价值160万美元。

声音 | 成都链安创始人：区块链领域存在六大安全漏洞，全球共损失90亿美元:在2019上海区块链国际周现场，成都链安科技有限公司创始人、电子科技大学副教授杨霞详细分析了行业的六大安全问题。即系统漏洞引起的损失、用户使用不当引起的问题、网络犯罪、暗网黑市交易、，盘和资金盘。根据数据来看，系统漏洞引起的损失，今年以来，由区块链漏洞引起的损失高达30多亿美元。从2011年到2018年损失高达90多亿美元。（华夏时报）[2019/9/17]

09

Bogged Finance官方表示，黑客对BOG代币合约进行了闪电贷攻击，目前已禁用交易费。

10

AutoSharkFinance遭闪电贷攻击，币价出现闪崩，跌幅一度超过99%。

11

Merlin疑似遭到攻击。据悉，项目方貌似已暂时暂停了MERL代币的铸造。

12

BurgerSwap疑似遭遇闪电贷攻击，被盗约330万美元的Burger。

13

5月28日，JulSwap遭到闪电贷攻击，$JULB短时跌幅逾 95%。

14

5月30日，BSC链上结合多策略收益优化的AMM协议Belt Finance遭到闪电贷攻击。

Beosin评论

BSC链上项目5月频频“暴雷”，损失惨重，这足以向BSC、DeFi，乃至整个区块链生态敲响警钟。通过复盘各起典型安全事件的共性，不难发现，“闪电贷攻击”是黑客采取的最主要的攻击手法；且攻击金额普遍较大，至少6个项目的损失金额都已超过1000万美元。

在此，成都链安（Beosin）·安全团队郑重呼吁，后续DeFi项目方需着重防范与“闪电贷”相关的攻击。安全审计、安全防护、安全加固此类工作，之于DeFi项目方而言，切记是不可忽视的；有必要时，可联动第三方安全公司的力量，建立一套完善和专业的风控措施。

跑路/加密局方面

共发生『7』起典型安全事件

GEC环保币多次被地方政府驱赶和调查，本次币价大跌后，再次被曝光其涉嫌。

团队在SNL（周六夜现场）的活动10万美元的虚拟资产。

有冒充Coingecko团队成员的人加密项目方，声称付费即可在Coingecko平台上列出代币。

一加（OnePlus）联合创始人Carl Pei的推特账户遭到黑客攻击，并被用于宣传加密局。

西班牙国民警卫队（Civil Guard）的官方YouTube账户受到疑似鱼叉式网络钓鱼攻击，已被XRP者接管。该账户的名称已更改为“Ripple - XRP Foundation”，并删除了所有内容。

美国货币监理署（OCC）就近期有关加密欺诈电子邮件发出警告称，没有发送此类消息，也没有为个人利益持有任何资金。

基于BSC构建去中心化金融协议DeFi100被曝出是一个局，运营者已经取了投资者的钱后跑路。

本月，虽然[DeFi方面]安全形势严峻，但依然不能轻视来自[跑路/加密局方面]的安全威胁。成都链安（Beosin）·七星实验室注意到，近期市面上已出现了多起打着“DeFi”旗号，实为局的各种资金盘项目。作为投资者，切记擦亮双眼，谨防打着“DeFi”旗号的资金盘局！

勒索软件/挖矿木马方面

共发生『3』起典型安全事件

网络安全软件公司趋势科技（Trend Micro）发现了一种新的恶意软件，名为“熊猫”（Panda）。研究人员称，加密钱包已与银行帐户一样，都成为了在线盗窃的目标。

Colonial Pipeline上周五向黑客支付了近500万美元的赎金，而之前的报道称该公司并无意愿向黑客支付勒索费，以帮助美国输油管道恢复运营。

新西兰怀卡托卫生部确认之前网络攻击中使用的勒索软件为“Zeppelin”，卫生部部长对此不予否认。

其他方面

Mask Network的ITO合约遭到机器人攻击，官方已将地址列入黑名单。

5月6日，Hpool官方称官网前端遭受DDOS攻击，暂时不能正常访问，但不影响挖矿服务。

FeiProtocol开发团队FeiLabs发现并披露了一个合约漏洞，并立即暂停了该合约。目前该漏洞未被利用，不会影响任何用户。

吉尔吉斯斯坦国家安全委员会（GKNB）在首都比什凯克和丘伊州打击非法挖矿行动，突击搜查并缴获了2000台非法虚拟资产采矿设备。

英国突袭伯明翰附近的一个仓库，发现其是一个相当大的比特币矿。该比特币矿机是由非法从主电源中分离出来的电力驱动，设备已被扣押。

一名加利福尼亚男子承认经营无牌汇款业务、和未能维持有效的反计划，被美国没收了价值约125万美元的比特币（18.4枚）和以太坊（222.5枚）。

以太坊核心开发人员发现了EIP-1559中的一个重大漏洞，目前开发人员已经向EIP-1559添加了四项检查，并修复了该漏洞。

鉴于当前区块链生态的安全态势，『成都链安』在此总结：

从总体上来看，5月典型安全事件较4月显著上升。事件总数突破“30”关口，整体安全风险由[低]陡升为[高]。尤其是在[DeFi方面]，一连串的黑客攻击、频频发生的安全事件、超3亿美元的资金损失，无疑对整个DeFi生态的安全秩序造成了灾难性打击。

严峻形势之下，成都链安（Beosin）·安全团队注意到，在Pancakebunny遭到闪电贷攻击之后，其BSC链上诸如Merlin、AutoSharkFinance等仿盘也相继“沦陷”，这足以说明FORK项目未对原项目有深入的理解，在更新代码的过程中亦引入了新的安全风险。

DeFi作为一种创新的金融模式，如何在“创新”与“安全”方面找寻一个平衡点，做到兼顾与并行，需要广大DeFi项目开发者深刻反思。在此，我们建议广大项目方切记做好相关安全防护建设，对存在异常操作进行实时监控，即刻发现，即刻解决！作为用户，也应当增强自身安全意识，防范安全风险，避免造成经济损失。

标签：EFIDEFIDEF区块链GameFikingdefi币归零DEFX价格魔兽币是有使用区块链技术吗

MATIC热门资讯