又到了每月安全盤點時刻!據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,2023年6月,黑客攻擊事件損失金額較5月大幅上升。6月發生典型安全事件超『24』起,攻擊事件損失總金額約9518萬美元,約為5月損失金額的4.8倍。另外,6月Rug Pull涉及金額約為487萬美元,較5月下降約89%。
6月最大的安全事件來自于Atomic Wallet錢包被盜事件,損失至少達到6700萬美元。第二大安全事件為加密大宗經紀公司Floating Point Group宣稱遭到攻擊,損失2000萬美元的加密貨幣。以上兩大安全事件項目方均未透露被盜原因。6月rug pull事件大幅減少,但仍有3起事件跑路金額超過了100萬美元,用戶需要提高警惕。
幣安將支持BNB Chain6月22日的網絡升級及硬分叉:6月20日消息,BNB Chain將于區塊高度18907621(預計北京時間2022年6月22日16:00)進行網絡升級及硬分叉,幣安將支持BNB Chain此次網絡升級及硬分叉,計劃于北京時間6月22日15:00暫停BNB Chain(BEP20)網絡的充值、提現業務。[2022/6/20 4:39:47]
DeFi方面
共發生『13』起典型安全事件
No.1 6月1日,Cellframe Network遭遇價格操縱攻擊,攻擊者獲利 245 枚 BNB(約 7.4 萬美元)。
No.2 6月1日,DD Coin 遭遇攻擊,損失約12.6萬枚USDT。
No.36月7日,MURATIAI 遭到攻擊,損失約7萬美元。
MangoChain主網將于6月18日上鏈:據官方消息,6月16日MangoChain(MGP)技術總監(CTO)Mithil Thakore在印度社交媒體公布了應用級公鏈MangoChain,即將在新加坡時間2020年6月18日主網上鏈運行的計劃。
6月18日18:18mangochain和mangowallet的1.0版本上線試運行;
6月19日16:00持有ERC20的mgp地址開放映射綁定;
6月23-25日 (48小時)BKEX交易所錢包同步映射;
6月25日 16:00 MangoWallet遷移生態。
詳情請見官方公告。[2020/6/16]
No.46月11日,BNB Chain的Sell Token遭到閃電貸攻擊,損失約9.4萬美元。
No.5加密大宗經紀公司Floating Point Group (FPG) 發言人表示,其于 6 月 11 日遭到網絡攻擊,已損失約2000萬美元的加密貨幣。
Coinbase:6月2日故障是由于流量高峰導致服務延遲:金色財經報道,Coinbase今日發布公告對其在6月2日發生的故障做出解釋。Coinbase稱當天比特幣價格達到1萬美元時,該網站在4分鐘內遇到了5倍的流量高峰,其自動擴容無法跟上流量的急劇增長,此流量高峰影響了Coinbase許多內部服務,從而增加了服務之間的延遲。這導致其負責API的Web服務器的進程飽和,導致請求錯誤率飆升至50%。此后,Coinbase重新部署了API,增加了為流量服務的計算機數量以解決此問題。[2020/6/6]
No.66月11日,Atlantis Loans遭遇治理攻擊,損失約250萬美元。
No.76月12日,SturdyFinance遭遇重入漏洞攻擊,損失約70萬美元。
No.86月15日,Hashflow 遭遇白帽黑客攻擊。被盜損失約為60萬美元,用戶可以取回被盜資產。
動態 | 臺灣6月底前將研議證券型代幣募集發行規范:據中時電子報報道,臺灣“金管會”24日在新春記者會上宣布,今年將針對首次代幣發行(ICO)的募資行為,如涉及有價證券募集與發行的部分,要求應依證交法相關規定辦理,因此在今年6月底前,將研議證券型代幣的募集發行規范,以利業者遵循。“金管會”主委顧立雄強調,針對具有證券募資性質的虛擬貨幣ICO是“管定了”,過去很多人都是私下募資,未來必須納管,且要著重保障投資人,但若納管法規太嚴,將使此產業無法發展,不過因為“立法院”要求,“金管會”一定會在今年6月底前研議相關管理機制,不過“金管會”定義,如比特幣等未必有涉及有價證券性質,不在目前規劃的管理范圍。[2019/1/25]
No.96月17日,借貸協議PawnFi遭受攻擊,損失約80萬美元。
No.106月18日,Midas Capital遭黑客攻擊,損失約60萬美元。
Coin2Coin公告稱檀香票(SAWT)將推遲至6月2日08:18開放交易:Coin2Coin公告稱,因技術升級,檀香票(SAWT)將推遲至6月2日08:18開放交易。[2018/5/7]
No.116月19日,代幣ARA遭到攻擊,損失約12.5萬美元。
No.126月24日,ShidoGlobal遭到攻擊,損失約23萬美元。
No.136月28日,加密借貸協議 Themis 遭到預言機操縱攻擊,攻擊者獲利約 37 萬美元。
交易所方面
共發生『1』起典型安全事件
No.16月30日,BiSwap交易所遷移合約存在漏洞,黑客從中獲利86.5萬美元。
錢包/用戶安全方面
共發生『2』起典型安全事件
No.16月3日,多名 Atomic Wallet 用戶在社交媒體發文稱自己的錢包資產被盜,損失至少達到6700萬美元。事件原因尚不清晰。
No.26月出現新的加密貨幣盜竊軟件Mystic Stealer,該軟件可針對40款瀏覽器、70款瀏覽器擴展、加密貨幣錢包進行攻擊,如MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey等知名錢包。
詐騙跑路方面
共發生『4』起典型安全事件
No.16月7日,BNB Chain 上 USEA 代幣發生 Rug Pull,損失約 110 萬美元。
No.26月19日,VPANDA DAO項目發生了兩次Rug Pull,總共損失約113萬美元。
No.3 6月20日,Zera項目發生rug pull,詐騙者獲利約28萬美元。
No.46月27日,Arbitrum鏈上Chibi Finance項目發生Rug Pull,損失約100萬美元,已轉至Tornado Cash。
加密犯罪/案件監管方面
共發生『3』起典型安全事件
No.16月23日,鏈上偵探 ZachXBT 表示,2022年調查的一項涉案金額為630萬美元的 NFT 騙局 Animoon 目前正在法國接受刑事調查。
No.26月24日消息,美國商品期貨交易委員會(CFTC)指控William Koo Ichioka在加密貨幣龐氏騙局中詐騙2100萬美元。
No.36月25日消息,韓國在一項“基于區塊鏈技術的狗鼻紋識別”詐騙項目中逮捕了三名嫌疑犯,涉案金額達1664億韓元(約合1.27億美元)。
其他方面
No.1Beosin在Move VM中發現了一個沒有限制遞歸調用深度而導致的棧溢出漏洞,這個漏洞可以導致整個網絡崩潰,還會讓新的 validator 節點無法加入到網絡中,甚至有可能導致硬分叉。目前該漏洞已被官方修復。
鑒于當前區塊鏈安全領域的新形勢,『Beosin』在此總結:
從總體上看,2023年6月各類區塊鏈安全事件涉及金額較5月大幅上升。5月各類攻擊事件損失總金額達到了9518萬美元,約為5月損失金額的4.8倍。
本月用戶安全問題值得重點關注。Atomic Wallet錢包安全事件涉及金額巨大,還出現了針對MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey等知名錢包的加密貨幣盜竊軟件Mystic Stealer。建議用戶下載程序時選擇官方渠道,保管好助記詞/私鑰,經常關注安全公司的提醒。另外,在本月被攻擊且未經審計的項目中,90%都源自合約漏洞利用,建議項目上線前一定要尋找專業的審計公司進行審計。
同時,Beosin已發布2023年上半年Web3區塊鏈安全態勢、反洗錢分析回顧以及加密行業重點監管政策總結,點擊即可閱讀。
Beosin作為一家全球領先的區塊鏈安全公司,在全球10多個國家和地區設立了分部,業務涵蓋項目上線前的代碼安全審計、項目運行時的安全風險監控、預警與阻斷、虛擬貨幣被盜資產追回、安全合規KYT/AML等“一站式”區塊鏈安全產品+服務,目前已為全球3000多個區塊鏈企業提供安全技術服務,審計智能合約超過3000份,同時,Beosin也提供上幣項目的安全評估以及提供符合各地監管要求的合規評估、VaaS自動化上幣審計服務、交易所滲透服務、交易所安全建設咨詢服務等安全解決方案。歡迎點擊公眾號留言框,與我們聯系。
Beosin
企業專欄
閱讀更多
金色早8點
Odaily星球日報
金色財經
Block unicorn
DAOrayaki
曼昆區塊鏈法律
Tags:OINCOICOINWALLcoinbase實名多久完成BlackHat CoinBitcoinUpBit交易平臺介紹trustwallet錢包下載2.2版本
過去一個月,Bored Ape Yacht Club、Mutant Ape Yacht Club 和 Otherdeed for Otherside 的價格都跌到了今年的最低點.
1900/1/1 0:00:00如果要問最近NFT圈有哪兩件事最火,那得是Azuki和ERC6551,Azuki讓市場失望,但ERC6551則給了市場希望.
1900/1/1 0:00:00Ed25519 是一個基于橢圓曲線的數字簽名算法,它高效,安全且應用廣泛。TLS 1.3, SSH, Tor, ZCash, WhatsApp 和 Signal 中都使用了它.
1900/1/1 0:00:00近日,國內領先的數字藏品生態平臺iBox鏈盒發布了《足不出戶“逛”世界-2023文旅數字藏品研究報告》(下文簡稱“報告”).
1900/1/1 0:00:00作者:@DodoResearch,編譯:Odaily星球日報小飛上周,@jackygu 2020 在以太坊上推出了公平概念的 FERC 20 .
1900/1/1 0:00:00作者:Superdao ;編譯:火火@白話區塊鏈在本報告中,您將找到 Web3 市場的概述,重點關注用戶活動和行為.
1900/1/1 0:00:00