2021年就要画下句号，复盘这一年区块链领域发生的安全事件，涉及金额和影响最大的当属8月份跨链互操作协议PolyNetwork遭黑客攻击，被盗资金超6.1亿美元，这也是?DeFi?史上涉及金额最高的一次攻击事件。
而发生安全事件次数较多、金额较大的月份为5月、8月和10月、11月、12月。
Q4也成为今年安全事件高发季度。据不完全统计，第4季度发生安全事件超?40起，损失金额超?7亿美元，涉及的领域和类型多样。Odaily星球日报特整理了Q4各月的重要安全事件，并筛出几起损失金额较大的，进一步展开介绍，以向项目方及参与者揭示相应风险。
Cryptopay EMI许可证被吊销，敦促欧盟客户立即消费或转移卡资金:6月23日消息，欧洲加密货币卡提供商Cryptopay的欧盟借记卡提供商UAB PayrNet已失去其电子货币机构（EMI）许可证。UAB PayrNet的许可证已被立陶宛中央银行吊销。Cryptopay敦促欧盟客户立即消费或转移卡资金。Cryptopay称卡资金是安全的。[2023/6/23 21:56:13]
回顾九起损失金额较大的加密领域安全事件
12月5日，BitMart创始人兼CEOSheldonXia发推表示，发现了两个热钱包相关的大规模安全漏洞，黑客提取价值约1.5亿美元的资产。6日，SheldonXia表示这个安全漏洞主要是由于两个热钱包被盗私钥造成。BitMart的其他资产是安全的，没有受到损害。BitMart将使用自己的资金来弥补这一事件并补偿受影响的用户。
美国众议院委员会将于7月就加密货币和稳定币立法进行投票:金色财经报道，美国众议院金融服务委员会将于7月对旨在为数字资产从证券转为商品创造更清晰的途径的立法进行表决，并为稳定币制定全面的框架。
美国国会的一个起草数字资产新规则的委员会计划在7月的第二周辩论，并可能推进两项拟议的新法律。
7月的会议将允许委员会成员对文本进行修改，最终的版本将由小组进行向上或向下的投票，以报告它的有利地位。从委员会推进这些法案将使它们在众议院全体会议上进行投票。[2023/6/22 21:52:58]
10月27日，DeFi借贷协议?CreamFinance再次遭受攻击，损失超过1.3亿美元。被盗的资金主要是CreamLP代币和其他ERC-20代币。PeckShield发现了一笔用于实施这一攻击行为的大额闪电贷。
数据：ETH过去24小时销毁量达14,766枚:金色财经报道，据ultrasound.money数据显示，当前以太坊Gas费升至109GWei左右，过去24小时销毁14,766.13枚ETH。[2023/5/6 14:46:20]
10月30日，去中心化交易协议BXH在BSC链遭到攻击，被盗超1.3亿美元。初始黑客获利地址将4000ETH从BSC链转移到ETH链，接着将300BTCB兑换为renBTC跨链到地址。
12月3日，去中心化组织BadgerDAO确认遭受攻击，损失达1.203亿美元，包括约2,100枚BTC和151枚ETH。BadgerDAO表示，12月2日发生的网络钓鱼事件是由运行在Badger云网络上的应用平台Cloudflare的“恶意注入片段”引起的。黑客使用在Badger工程师不知情或未授权的情况下创建的受损API密钥定期注入影响其部分客户的恶意代码。
CZ：Binance没有在BUSD上获得任何额外利益:3月8日消息，Binance 创始人 CZ 在 AMA 中发言表示，Binance 没有在 BUSD 上获得任何额外利益，目前正在考虑美元以外的稳定币，以及其他稳定币发行商。[2023/3/8 12:49:56]
11月26日，Compound?遭预言机攻击，9000万美元资产遭清算。此次Compound巨额清算是由于预言机信息源?CoinbasePro的DAI价格剧烈波动导致的，操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击。
12月12日，顶峰AscendEX的内部安全审计报告发现，部分ERC-20、BSC和?Polygon?代币被异常转移出交易所热钱包，AscendEX冷钱包不受此次事件影响。安全公司PeckShieldInc.发推称，据估计，顶峰AscendEX的损失总计达7770万美元。
11月30日，自动做市商协议MonoX确认遭闪电贷攻击，攻击者耗尽Polygon和Ethereum上的流动性池，获利约3100万美元。
11月11日，USDM团队利用Convex对?Curve?发起治理攻击，损失或超过3000万美元。
10月15日，被动收益协议IndexedFinance遭到攻击，受影响的资金池包括DEFI5和CC10。官方在Discord中表示，本次攻击造成的损失约1600万美元。
事件复盘后的经验总结
从遭攻击的项目所属赛道来看，多为中心化交易所、DEX?等DeFi协议，原因主要有钱包漏洞、闪电贷攻击、网络钓鱼事件等。
作为项目方，除加强安全方面的预算和投入、接受多方审计外，设置风控或灾备方案，一定程度上也能起到“增信”的作用。
作为用户，首先最好大致了解一些市场基本参数的平均水平，对吸引力太过惊人的项目多些警惕和复核。如果不具备代码能力，建议通篇阅读由头部安全公司出具的对应项目审计报告，往往都会提示具体的潜在风险点，并在项目方和其审计机构两处交叉核验报告的真实性和时效性，在此也分享一个小工具：DeFiYield出的DeFi项目审计数据库，可按项目名、币名、地址或审计机构搜索查询审计报告。
再有就是保持一些互联网时代也通用的防范意识，谨防假网站钓鱼、电信、跑路风险等。对所参与项目的最新进展多加关注，日常刷刷官方通告渠道或社区，一旦有技术升级、产品更新、服务暂停、漏洞预警或事故披露，也能第一时间获悉并行动起来。
最后，一旦所参与的项目不幸中招，不要轻信非官方人员的指导，慌乱操作；当然，如果能在筛选项目的一步建立经验的话，即便出现安全事故，更靠谱的项目方往往也会快速给出合理的赔偿方案。
来源：金色财经
Solana生态首个NFT驱动的社交平台Only1宣布,将与去中心化孵化机构DuckDAO携手推出全球首个去中心化风投NFT——DuckSquad,让大众能够参与私募及种子轮交易投资.
1900/1/1 0:00:00如果你在从火币平台提币的过程中,不知道如何操作或者不清楚自己的币能否提到加密货币钱包中保管,建议看下今天这篇文章.
1900/1/1 0:00:00FanticoPteLtd是一家高级授权数字收藏平台,在私人融资中从AnimocaBrands和亚洲私人投资者筹集了一笔未公开的资金.
1900/1/1 0:00:00大家好,我是团子,价值投资虽然不能保证我们稳步盈利,但价值投资给我们提供了走向真正成功的唯一机会。眼睛仅盯在自己小口袋的是小商人,眼光放在世界大市场的是大商人.
1900/1/1 0:00:00历史上来看,政府的加密货币拍卖在把握市场时机方面“表现糟糕”。原标题：美国政府如何处理其庞大的「加密金库」？摘要：美国政府定期举行拍卖会,拍卖其扣押的比特币、以太坊、莱特币和其他加密货币库存.
1900/1/1 0:00:00聚焦区块热点,传递价值信息过去一周：Reddit联创与Polygon合作推出2亿美元基金,专注于Web3和社交媒体；美国监管机构表示信用合作社可以与加密提供商合作；NFT及加密货币登上彭博商业周.
1900/1/1 0:00:00
火星链