SAFEIS|區塊鏈六月安全報告_NFT:ETH

SAFEIS數據顯示，受TERRA生態崩塌和行情持續暴跌極端行情等多種因素影響，六月份，機構暴雷、流動性危機，資產清算等事件頻發，損失之大，難以估量，僅僅攻擊事件損失就超過1億2千萬美元。

回看2022年整個上半年，加密市場由于漏洞利用、黑客攻擊和詐騙造成的重大安全事件合計損失已經超過20億美元。

6月份，安全事件總計發生32起，其中，跑路事件6起，攻擊事件16起，危機&暴雷事件9起，其它事件1起。

一.詐騙&跑路騙局(RugPull)

△6月1日，據SAFEIS監測數據顯示，BNBChian上ArmadilloCoin發生RugPull，詐騙者已將663.4枚BNB轉移到TornadoCash；

△6月14日，區塊鏈云基礎設施ChainToken價格24小時下跌96.28%，曾一度引起加密社區對其RugPull的猜疑；

去中心化應用程序Xucre.net發布XucreWallet:金色財經報道，去中心化應用程序Xucre.net宣布計劃為拉丁美洲推出加密貨幣錢包。XucreWallet將于2023年8月在Android上推出Beta版。該錢包的iOS版本已經在開發中。XucreWallet將提供英語、西班牙語、葡萄牙語、蓋丘亞語和納瓦特爾語版本。

安裝該應用程序并使用該應用程序發送交易的Beta版參與者將收到限量發行的XucreNFT，NFT將空投到所有參與的錢包中。[2023/8/13 16:23:09]

該公司隨后發布公告，確認是技術問題之后，XCN代幣價格迅速回升；

△6月20日，據SAFEIS監測數據顯示，MoveToEarn應用StepUpGames發生RugPull，Token價格下跌84%，部署者鑄造大量STP并進行拋售；

△6月23日，punkcomics.net網站為詐騙網站，詐騙者當日詐騙獲得了Otherdeed、TheSandboxLAND等100多個NFT；

Jack Dorsey：ETH是一種證券:6月6日消息，在回答網友關于ETH 是不是證券一問時，Twitter 創始人 Jack Dorsey 回答稱是。值得一提的是，Jack Dorsey 一直以來都是比特幣最大主義者（Bitcoin Maximalism）。[2023/6/6 21:20:10]

△6月29日，Web3生活方式應用SkateMetaverse發生RugPull，TokenSMC暴跌88%，約530枚BNB轉入TornadoCash；

△6月30日，BSC鏈上項目DarkLight發生RugPull，TokenDK下跌100%，約611枚BNB被轉移至TornadoCash。

二.攻擊事件

△6月2日，CoFiXProtocol遭受價格操控攻擊，黑客獲利約14萬美元；

△6月5日，NFT項目「無聊猿」BAYC官方在社交媒體平臺發文表示，其Discord服務器遭遇短暫攻擊，團隊很快發現并解決了問題，但仍有價值約200ETH的NFT被盜；

比特幣和以太坊巨鯨在三筆大規模轉移中共轉移7.43億美元加密貨幣:2月5日消息，比特幣排名第65錢包地址于本周五轉移13,369枚BTC，約合3.11億美元。另一以太坊巨鯨轉移186,009枚ETH，約合3.09億美元。幾個小時后，Whale Alert追蹤到另一比特幣巨鯨從加密貨幣交易所Gate.io向一個未知錢包轉移5,278枚BTC，價約合1.23億美元。[2023/2/5 11:48:24]

△6月5日，俄羅斯建設、住房和公共服務部網站被黑客團隊入侵，黑客要求在6月7日前支付0.5枚比特幣，否則該部門的員工數據將被公開；

△6月7日，MovetoEarn應用STEPN遭遇DDOS攻擊，應用產品曾一度無法正常使用；

△6月7日，Elrond網絡遭黑客攻擊，超165萬美元EGLD被盜，部分并已通過去中心化交易平臺Maiar出售，引發Maiar停機維護，部分發送至Binance。竊取資金后，黑客曾進行地址轉移，暫未采用混幣方案；

Canto宣布將啟動首屆黑客松活動，提供30萬枚CANTO作為獎勵:9月9日消息，基于Cosmos SDK搭建的Layer 1項目Canto宣布將啟動首屆黑客松活動Canto Online Hackathon，活動時間為10月1日至21日，開發者們可通過提交生態支持、DeFi、NFT等不同類別的原創作品來贏得總計30萬CANTO的獎勵，其中總冠軍將獲得10萬CANTO，各細分類別的冠軍均將獲得4萬CANTO。[2022/9/9 13:18:33]

△6月8日，DeFi平臺GYMNetwork的GymSinglePool遭遇黑客攻擊，損失約7,500枚BNB，價值約為210萬美元。該漏洞是由于缺乏caller驗證，導致黑客可以增加余額而無需支付任何款項。隨后被盜資金已被轉入Tornado.cash進行混幣；

△6月9日，由于Optimism與加密貨幣做市商Wintermute合作過程中的溝通與技術失誤，導致2000萬枚OP被黑客竊取。黑客隨即拋售了約100萬枚被盜OP，剩余OP通過V神還給了項目方；

推特領導人：公司正在加強對虛假賬戶、加密垃圾郵件的防御工作:6月9日消息，推特領導人在內部會議中告訴員工，公司正在加強對虛假賬戶、加密垃圾郵件的防御工作。（金十）[2022/6/9 4:12:17]

△6月9日，去中心化交易平臺ApolloX遭遇黑客攻擊，黑客竊取了5300萬枚APXToken，價值約為280萬美元，黑客利用ApolloX的交易獎勵合約中的一個漏洞來完成攻擊的；

△6月13日，BSC的Fswap合約遭受黑客閃電貸攻擊，黑客獲利約1752WBNB，價值約40萬美元；

△6月16日，DeFi借貸協議InverseFinance遭遇閃電貸攻擊，被盜資金包括53枚BTC和10萬枚USDT，價值約合120萬美元。此次攻擊事件，黑客使用了27,000枚WBTC。

△6月24日，Harmony開發的ETH跨鏈橋Horizon遭到攻擊，損失金額約為1億美元，黑客爾后分多批把被盜資金轉入Tornadocash；

△6月24日，NFT借貸協議XCarnival遭到黑客攻擊，損失價值約380萬美元；

△6月26日，NFT流動性解決商XCarnival遭到黑客攻擊，損失3087枚以太坊。已解除抵押的NFT仍被作為抵押品或是此次黑客攻擊利用的漏洞所在；

△6月28日，黑客利用釣魚攻擊手段竊取了知名NFT創建人和沉浸式Web3項目Metabergs創作者Nickydooodles.eth的錢包，錢包中的17枚ETH和全部NFT藏品被盜，此外，黑客還設法控制了其個人Twitter賬戶但未果；

△6月29日，MADToken項目遭受黑客攻擊，黑客攻擊獲得556個BNB，價值約11.6萬美元。

△6月29日，幣安智能鏈項目QUINT的抵押挖礦合約遭受黑客攻擊，黑客獲利約13萬美元。

危機&暴雷

△6月13日，加密借貸平臺CelsiusNetwork曝出極為嚴重的流動性危機，該平臺為了應對危機，暫停了所有提款、交易和轉賬；

△6月14日，德國金融科技公司Nuri的比特幣利息產品受Celsius事件影響，已暫停提現；

△6月15日，三箭資本創始人Zhusu通過推特宣告三箭資本出現重大流動性危機的傳言是真實的。SAFEIS鏈上數據研判顯示，三箭資本被多次清算了巨額ETH資產，債務危機十分嚴重；

△6月16日，加密儲蓄收益應用Finblox發布公告表示：1.暫停Finblox平臺上所有用戶的獎勵分發；2.更改各級用戶的提款限額，由每天500美元更改為每月最多1500美元；3.延遲推薦計劃和存款獎勵；4.禁止為新注冊用戶創建加密地址；

△6月17日，Polygon上借貸項目IRONFinance遭到擠兌，出現流動性危機，其治理代幣TITAN已經歸零，很多用戶損失慘重；

△6月17日，因為BlockFi已在Celsius、三箭資本、SEC罰款等一連串事件中損失巨額資金，被加密貨幣分析師Otteroooo曝出其很有可能也將陷入流動性危機；

△6月17日，AEX交易所發出公告，暫停提幣36小時，近日，AEX調整了提幣模式，分幣種分額度逐日解鎖客戶的凍結中資產；

△6月19日，HOO虎符交易所出現用戶無法提現的情況，隨后被曝出存在重大流動性危機，主要就是把用戶資金全部放到AEX交易所里，而虎符危機的前兩天AEX也曝出危機暫停提幣，當前情況雖然有所好轉，但是還有大量用戶無法提取資產；

△6月24日，英國數字貨幣交易平臺CoinFLEX發布公告稱，由于上周極端的市場狀況以及交易對手的持續不確定性，將暫停所有提款；

其它安全事件

△6月21日，DeFi借貸協議Alchemix的Alchemist.liquidate()函數中存在Bug，項目方在發現問題之后的24小時內編寫并部署了修復；

結語，在當前市場環境下，安全事件頻發，與上個月相比，六月仍然保持高發態勢。其中，黑客攻擊事件數量最多，占比高達50%。

值得注意的是，隨著TERRA生態的崩塌，近期，機構暴雷&危機事件達到歷史高位。FTX創始人SBF發出警告稱，一些三級交易平臺已經資不抵債，很快就會暴雷。

當前，穩定市場局勢十分重要，應當引起各方的格外關注，否則，情況如果繼續惡化下去，恐將引起系統性風險。

來源：金色財經

Tags：NFTNTOETHCANapenft幣太垃圾了BENTOeth2.0幣價會漲嗎candylad幣上線那些交易所

AAVE