BTC/HKD+3.5%
ETH/HKD+3.67%
LTC/HKD+4.05%
DOT/HKD+7.25%
ADA/HKD+14.98%
SOL/HKD+6.41%
XRP/HKD+12.32%
DOGE/US+5.72%又到了每月安全盤點時刻！據成都鏈安安全輿情監控數據顯示：2022年3月，各類安全事件仍然時有發生，3月發生較典型安全事件超『30』起。
暴露出來的安全風險創下2022開年以來的新高。本月發生的跨鏈橋Ronin攻擊事件可能是DeFi歷史上涉及金額最高的一次攻擊，損失超6億美元。其他DeFi協議也屢遭攻擊，其中閃電貸和合約漏洞利用是黑客最青睞的攻擊手段。另外，本月相關跑路事件也是層出不窮。本月安全事件有所增加，其中釣魚攻擊方式需要重點關注。
?DeFi方面?
共發生『13』起典型安全事件
No.1??3月5日，抵押借貸協議BaconProtocol遭受閃電貸攻擊，損失約96萬美元。
No.2??3月10日，算法資產協議FantasmFinance因合約漏洞被攻擊，損失約262萬美元。
Coinbase待提款的質押ETH為62889枚，占待提款總額的70.6%:金色財經報道，據Nansen數據，截至6月8日，?Coinbase及相關實體待提款的質押ETH為62889枚（約合1.15億美元）， 約占質押ETH待提款總額的70.6%。[2023/6/8 21:24:10]
No.3??3月15日，DeFi協議HundredFinance與Agave遭遇閃電貸攻擊。黑客利用兩個協議中的可重入漏洞竊取了超1,100萬美元。
No.4??3月15日，多鏈衍生品平臺DeusFinance在Fantom遭遇黑客攻擊，損失或超過300萬美元。
No.5??3月20日，BNBChain和以太坊上的UmbrellaNetwork獎勵池被抽取，黑客從中獲利70萬美元。
律師：人們向伴侶隱藏加密貨幣資產越發普遍:5月21日消息，加密貨幣使越來越多的離婚變得復雜。離婚律師表示，人們向伴侶隱藏加密貨幣也變得越來越普遍。一名婦女說，她在離婚期間得知丈夫隱藏了當時價值約50萬美元的比特幣。一項民意調查發現，五分之一的美國人投資、交易或使用過加密貨幣，年齡在18歲至49歲之間的男性在所有人口群體中所占比例最高。[2023/5/21 15:16:53]
No.6??3月20日，跨鏈DEX聚合協議li.finance遭受call注入攻擊，損失約60萬美元。
No.7??3月22日消息，Fantom生態穩定幣收益優化器OneRing發文表示遭到閃電貸攻擊，黑客竊取逾145萬美元。
No.8??3月23日，Solana鏈上的算法穩定幣CashioDollar遭到黑客攻擊，損失約4800萬美元。
推特用戶：Saddle Finance的合同中存在一個的漏洞，請立即取款:金色財經報道，推特用戶ParadigmEng420發文表示，去中心化交易平臺Saddle Finance的合同中存在一個明顯的漏洞。目前，arbitrum上至少有價值56.6萬美元的資金容易受到攻擊，如果您在Saddle上有資金，請立即取款。[2022/12/12 21:37:41]
No.9??3月26日，InuSaitama疑似遭遇套利攻擊，共獲利約430個ETH。
No.10??3月29日，期權協議Auctus合約存在漏洞，黑客利用漏洞從未取消授權的用戶中獲利約72萬美元。
No.11??3月30日，AxieInfinity側鏈Ronin遭遇黑客攻擊。攻擊者控制了9個驗證節點中的5個，并使用竊取的私鑰來偽造假提款，最終獲利約6.2億美元。這可能是DeFi歷史上金額最大的一次攻擊。
韓國從涉嫌逃稅者手中扣押了 1.84 億美元的加密資產:金色財經報道，由于拖欠稅款，韓國政府從被指控逃稅的韓國人手中扣押的加密資產數量已達到近 2600 億韓元（按當前匯率計算接近 1.84 億美元）。這些報告引用了韓國經濟和財政部、安全和公共行政部、韓國國家稅務局 (?NTS?) 以及 17 個省市當局提供的官方數字。在超過 2597 億韓元的總額中，超過 1760 億韓元的資產因未繳納國家稅款而被沒收，超過 840 億韓元的加密貨幣因地方稅拖欠而被沒收。近三分之一的加密貨幣在首都首爾（178 億韓元）、仁川市（接近 55 億韓元）和京畿道（超過 530 億韓元）被沒收。韓國政府授權在 2020 年下半年扣押虛擬資產。[2022/9/25 7:19:59]
No.12?3月30日，以太坊上DeFi項目BasketDAO的BMIZapper因漏洞遭到攻擊，黑客獲利約120萬美元。
No.13??3月31日，VoltageFinance借貸平臺遭遇攻擊，約400萬美元被盜。
?詐騙跑路/加密騙局方面?
共發生『7』起典型安全事件
No.1??安全機構監測到$DAOKing-LuckyDAO為詐騙項目，其管理員已將505枚BNB存入Tornado.cash，并事先進行了虛假的智能合約升級。
No.2??NFT項目NFTflow已跑路，目前其官方社交賬號已注銷。
No.3??NFT項目WW3Apes發生RugPull，目前已注銷其社交媒體賬號。與WW3Apes網站使用同一IP地址的GodZape項目同樣發生RugPull，并轉移了約20枚ETH的資金。
No.4??NFT項目REALSWAK已跑路，其官方社交賬號已注銷。詐騙者已將1300枚BNB轉移至TornadoCash混幣。
No.5??BNBChain上DeFi項目BNBDEFI已跑路，項目已關閉其社交媒體群組，并轉移約255枚BNB。
No.6??安全機構監測顯示，@BinanceNFT_BFT系偽造的BinanceNFT推特賬戶，正在推廣「貔貅盤」騙局。
No.7??BNBChain上項目BuccaneerFi已跑路。目前項目社交媒體賬號以及社群已被刪除，約841枚BNB被已轉入Tornado.Cash。
?NFT/元宇宙方面?
共發生『6』起典型安全事件
No.1??3月13日，BNBChain鏈上的元宇宙金融項目Paraluni遭受黑客攻擊，黑客獲利逾170萬美元。其中約1/3被盜資金已流入龍卷風。
No.2??基于Arbitrum的TreasureDAONFT交易市場被曝發現漏洞，黑客以幾乎零成本的價格獲取了100多個NFT。
No.3??3月14日，NFT項目WizardPass的Discord社區被詐騙者入侵，詐騙者發送假信息以獲得用戶NFT完全訪問權限，造成多枚NFT被盜。
No.4??3月27日，金融NFT項目RevestFinance被攻擊，黑客盜取大量相關代幣并獲利約200萬美元。
No.5??APECoin空投遭受閃電貸攻擊，攻擊者獲利約82萬美元。
No.6??DefianceCapital創始人Arthur熱錢包被盜，60枚價值約69萬美元的NFT在鏈上被轉移。本次盜竊事件或為電子郵件釣魚攻擊。
?其它方面?
共發生『4』起典型安全事件
No.1??ConvexFinance發布博客表示，投票鎖定的CVX合約存在漏洞，用戶存款是安全的，不存在任何風險。
No.2??3月7日消息，韓國一代幣開發商高管因竊取加密貨幣被判入獄5年，因其非法將用業務資金投資的加密貨幣轉移到自己的私人賬戶。
No.3??三名男子因涉嫌4000萬美元的加密貨幣投資欺詐被美國司法部起訴。
No.4??上海破獲一起涉案金額超1億元虛擬貨幣網絡傳銷犯罪案，抓獲犯罪嫌疑人10余名。
從創業者的角度,一些大火的NFT項目到底是怎么打造的？需要考慮哪些維度？路徑可否復制？本文給出了很好的思考框架及要點.
1900/1/1 0:00:00By：Johan@慢霧安全團隊據JetProtocol官方博客披露,他們近期修復了一個賞金漏洞,這個漏洞會導致惡意用戶可以提取任意用戶的存款資金,慢霧安全團隊對此漏洞進行了簡要分析.
1900/1/1 0:00:00原作者：PorterSmith,a16z協議專家原編譯：Kxp,律動BlockBeats質押是CryptoToken設計中常見的一環.
1900/1/1 0:00:00點擊上方“藍色字”可關注我們！暴走時評：大學幫助進行區塊鏈相關的研究已經有一段時間了,現在,一些世界頂尖大學已經將該技術加入到他們的課程中.
1900/1/1 0:00:00Acala?攜手最初的八個Polkadot平行鏈團隊以及眾多頂級風投基金共同發起了2.5億美元的「aUSD生態基金」.
1900/1/1 0:00:00整理|Felix 火星編輯時刻 《以太坊轉PoS在即：Staking賽道及代表項目深度解析》在Staking賽道中,傳統的玩家是節點運營商.
1900/1/1 0:00:00
加密貨幣交易所
