成都鏈安：5月發生典型安全事件超32起，“黑色5月”，BSC鏈上項目超10起遭受攻擊，損失約達3億美元?_DEF:DEFI

據成都鏈安安全輿情監控數據顯示：2021年5月，據不完全統計，整個區塊鏈生態發生的典型安全事件超32起，整體安全風險評級為。本月，盡管其余方面的典型安全事件有所緩和，但成為典型安全事件頻發的“重災區”，需高度警惕；幣安智能鏈首當其沖，成為黑客發動閃電貸攻擊的“主戰場”。多起BSC鏈上項目在5月集中“暴雷”，業界稱為“黑色5月”，而這也是DeFi歷史上當前所遭受的攻擊頻次最高、損失最大的一個月。據初步統計，所造成的經濟損失約達3億美元。典型安全事件的頻頻發生，也直接引發了多種虛擬資產幣價閃崩。這個5月，對于投資者、項目方，乃至整個DeFi生態來說，都是空前“灰暗”的一個月。

以下為本月安全月報的詳細事項。交易所方面，共發生『1』起典型安全事件

成都鏈安：Goldfinch項目的SeniorPool合約遭受攻擊，項目方累計損失超54萬美元:據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Goldfinch項目的SeniorPool合約遭受攻擊，攻擊者累計獲利28523個USDC，項目方累計損失541158個USDC。經成都鏈安技術團隊分析，本次攻擊原因是攻擊者可以利用Curve的FIDU-USDC池子獲取FIDU代幣，來獲取SeniorPool合約抵押USDC代幣的紅利。目前Curve中FIDU兌換USDC為1:1.03, 而在SeniorPool中的比例為1:1.07，這就產生了套利空間。[2022/6/28 1:36:11]

01Hotbit交易所遭到攻擊者攻擊，導致一些基本服務癱瘓，Hotbit團隊將關閉所有服務7天以上，以進行檢查和恢復。DeFi方面，共發生『14』起典型安全事件

015月2日，DeFi項目Spartan遭遇閃電貸攻擊，導致3,000萬美元損失。025月7日，ValueDeFi被黑客攻擊，IRONFinance的部分池和產品受到攻擊，導致STEELLP代幣可能耗盡。03DeFi收益聚合器RariCapital遭到黑客攻擊，導致價值超過1471萬美元的ETH損失。04DeFi協議xToken遭遇閃電貸攻擊，導致2450萬美元的損失。055月16日，bEarnFi遭到攻擊，導致近1100萬美元的損失。065月19日，BSC最大借貸平臺VENUS發生大額清算。目前給Venus平臺造成了1億多美元的壞賬。075月20日，DeFi收益聚合器PancakeBunny遭到閃電貸攻擊，損失約4500萬美元的WBNB和BUNNY。08鏈上期權協議FinNexus疑似被攻擊。導致黑客通過某個地址在以太坊上鑄造了3.23億枚FNX，價值600萬美元，在BSC上鑄造了6000萬枚FNX，價值160萬美元。09BoggedFinance官方表示，黑客對BOG代幣合約進行了閃電貸攻擊，目前已禁用交易費。10AutoSharkFinance遭閃電貸攻擊，幣價出現閃崩，跌幅一度超過99%。11Merlin疑似遭到攻擊。據悉，項目方貌似已暫時暫停了MERL代幣的鑄造。12BurgerSwap疑似遭遇閃電貸攻擊，被盜約330萬美元的Burger。135月28日，JulSwap遭到閃電貸攻擊，$JULB短時跌幅逾95%。145月30日，BSC鏈上結合多策略收益優化的AMM協議BeltFinance遭到閃電貸攻擊。

成都鏈安：BAYC項目具有被無限鑄幣的風險:據成都鏈安安全輿情監控數據顯示，BAYC項目具有被無限鑄幣的風險。成都鏈安安全團隊分析發現，合約的擁有者并非多簽錢包，合約擁有者可以任意調用reserveApes()函數進行鑄幣，每次調用函數可以直接鑄造30枚無聊猿NFT，如果合約所有者遭到釣魚攻擊或私鑰泄露等，可能會導致大量無聊猿NFT被鑄造并售賣。后面成都鏈安會持續監控該合約擁有者的動向。[2022/6/6 4:04:55]

Beosin評論：

BSC鏈上項目5月頻頻“暴雷”，損失慘重，這足以向BSC、DeFi，乃至整個區塊鏈生態敲響警鐘。通過復盤各起典型安全事件的共性，不難發現，“閃電貸攻擊”是黑客采取的最主要的攻擊手法；且攻擊金額普遍較大，至少6個項目的損失金額都已超過1000萬美元。在此，成都鏈安·安全團隊鄭重呼吁，后續DeFi項目方需著重防范與“閃電貸”相關的攻擊。安全審計、安全防護、安全加固此類工作，之于DeFi項目方而言，切記是不可忽視的；有必要時，可聯動第三方安全公司的力量，建立一套完善和專業的風控措施。詐騙跑路/加密騙局方面，共發生『7』起典型安全事件

OneSwap智能合約代碼通過慢霧、成都鏈安、PeckShield安全審計:據海外媒體消息，OneSwap已9月6日順利通過智能合約代碼安全審計，此次審計工作由三家業內知名的安全公司慢霧科技，派盾PeckShield，成都鏈安完成。在審計過程中，三家獨立的審計團隊采取自身獨特的策略對OneSwap智能合約代碼進行全方位開展代碼審計工作，以最大程度確保及時發現漏洞。

審計團隊分別從攻擊漏洞測試、合約復雜度分析、代碼通用性、鏈上數據安全、代碼邏輯等方面對OneSwap智能合約代碼進行全方位的測試分析。OneSwap智能合約代碼均符合三家安全公司的安全審核標準，審計中發現的問題目前都已解決或正在解決中。

OneSwap是一個基于智能合約的完全去中心化的交易協議，在CFMM模型的基礎之上引入鏈上訂單簿來改善AMM用戶的交易體驗。上幣無需許可，可支持自動化做市、支持掛單挖礦、流動性挖礦和交易挖礦。據官方消息，Oneswap將在2020年9月7日正式上線并開啟公測。[2020/9/7]

01GEC環保幣多次被地方政府驅趕和調查，本次幣價大跌后，再次被曝光其涉嫌傳銷。02詐騙團隊在SNL的活動詐騙10萬美元的虛擬資產。03有冒充Coingecko團隊成員的人欺騙加密項目方，聲稱付費即可在Coingecko平臺上列出代幣。04一加聯合創始人CarlPei的推特賬戶遭到黑客攻擊，并被用于宣傳加密騙局。05西班牙國民警衛隊的官方YouTube賬戶受到疑似魚叉式網絡釣魚攻擊，已被XRP詐騙者接管。該賬戶的名稱已更改為“Ripple-XRPFoundation”，并刪除了所有內容。06美國貨幣監理署就近期有關加密欺詐電子郵件發出警告稱，沒有發送此類消息，也沒有為個人利益持有任何資金。07基于BSC構建去中心化金融協議DeFi100被曝出是一個騙局，運營者已經騙取了投資者的錢后跑路。

聲音 | 成都鏈安創始人：區塊鏈領域存在六大安全漏洞，全球共損失90億美元:在2019上海區塊鏈國際周現場，成都鏈安科技有限公司創始人、電子科技大學副教授楊霞詳細分析了行業的六大安全問題。即系統漏洞引起的損失、用戶使用不當引起的問題、網絡犯罪、暗網黑市交易、洗錢，傳銷盤和資金盤。根據數據來看，系統漏洞引起的損失，今年以來，由區塊鏈漏洞引起的損失高達30多億美元。從2011年到2018年損失高達90多億美元。（華夏時報）[2019/9/17]

Beosin評論：

本月，雖然安全形勢嚴峻，但依然不能輕視來自的安全威脅。成都鏈安·七星實驗室注意到，近期市面上已出現了多起打著“DeFi”旗號，實為傳銷騙局的各種資金盤項目。作為投資者，切記擦亮雙眼，謹防打著“DeFi”旗號的資金盤傳銷騙局！勒索軟件/挖礦木馬方面，共發生『3』起典型安全事件

聲音 | 成都鏈安：用戶安全意識不足、交易所安全體系不夠完善等因素造成交易所安全事件頻發:成都鏈安統計數據顯示，近期交易所安全問題時有發生。通過總結近期各種交易所安全事件和用戶丟幣事件，成都鏈安分析認為，交易所安全事件的問題來源主要有三點：1、用戶安全意識不足，導致誤入釣魚網站等進而私密信息被盜。2、交易所安全體系不夠完善，平臺自身存在安全漏洞。3.交易所外接數據服務或其他服務后，未針對不可控因素建立應急機制。[2019/8/26]

01網絡安全軟件公司趨勢科技發現了一種新的惡意軟件，名為“熊貓”。研究人員稱，加密錢包已與銀行帳戶一樣，都成為了在線盜竊的目標。02ColonialPipeline上周五向黑客支付了近500萬美元的贖金，而之前的報道稱該公司并無意愿向黑客支付勒索費，以幫助美國輸油管道恢復運營。03新西蘭懷卡托衛生部確認之前網絡攻擊中使用的勒索軟件為“Zeppelin”，衛生部部長對此不予否認。其他方面，共發生『7』起典型安全事件

01MaskNetwork的ITO合約遭到機器人攻擊，官方已將地址列入黑名單。025月6日，Hpool官方稱官網前端遭受DDOS攻擊，暫時不能正常訪問，但不影響挖礦服務。03FeiProtocol開發團隊FeiLabs發現并披露了一個合約漏洞，并立即暫停了該合約。目前該漏洞未被利用，不會影響任何用戶。04吉爾吉斯斯坦國家安全委員會在首都比什凱克和丘伊州打擊非法挖礦行動，突擊搜查并繳獲了2000臺非法虛擬資產采礦設備。05英國突襲伯明翰附近的一個倉庫，發現其是一個相當大的比特幣礦。該比特幣礦機是由非法從主電源中分離出來的電力驅動，設備已被扣押。06一名加利福尼亞男子承認經營無牌匯款業務、洗錢和未能維持有效的反洗錢計劃，被美國沒收了價值約125萬美元的比特幣和以太坊。07以太坊核心開發人員發現了EIP-1559中的一個重大漏洞，目前開發人員已經向EIP-1559添加了四項檢查，并修復了該漏洞。

鑒于當前區塊鏈生態的安全態勢，『成都鏈安』在此總結：

從總體上來看，5月典型安全事件較4月顯著上升。事件總數突破“30”關口，整體安全風險由陡升為。尤其是在，一連串的黑客攻擊、頻頻發生的安全事件、超3億美元的資金損失，無疑對整個DeFi生態的安全秩序造成了災難性打擊。嚴峻形勢之下，成都鏈安·安全團隊注意到，在Pancakebunny遭到閃電貸攻擊之后，其BSC鏈上諸如Merlin、AutoSharkFinance等仿盤也相繼“淪陷”，這足以說明FORK項目未對原項目有深入的理解，在更新代碼的過程中亦引入了新的安全風險。DeFi作為一種創新的金融模式，如何在“創新”與“安全”方面找尋一個平衡點，做到兼顧與并行，需要廣大DeFi項目開發者深刻反思。在此，我們建議廣大項目方切記做好相關安全防護建設，對存在異常操作進行實時監控，即刻發現，即刻解決！作為用戶，也應當增強自身安全意識，防范安全風險，避免造成經濟損失。

Tags：DEFEFIDEFISWAPBasketDAO DeFi IndexTRD-DeFiRio DeFiuniswap幣為什么漲不起來

區塊鏈