EFI:?Layer 2 首现黑客事件 欺诈又出新招伪造身份证盗币

据 PeckShield 态势感知平台数据显示，过去一个月，整个区块链生态共发生 33 起较为突出的安全事件。涉及 DeFi 相关 12 起、交易所安全 2 起、钱包安全 1 起、智能合约安全 1 起、其他安全事件 6 起、事件 11 起。

从细分赛道来看，据 PeckShield 统计，4 月共计发生 12 件与 DeFi 相关的安全事件，损失金额近 1.25 亿美元，DeFi 攻击呈现爆发趋势。

随着 DeFi 生态的爆发，流动池里的的资金越来越多，黑客攻击也随之进入高发期，任何一个代码漏洞，都可能造成成百上千万美金的损失。

A??lchemy Pay法币支付解决方案现已支持Arbitrum:11月28日，据官方公告，A??lchemy Pay宣布其法币支付解决方案已支持Arbitrum，将向开发者提供插件，使得开发者可以将法币支付渠道集成至应用中。

A??lchemy Pay表示，其目前支持来自173个国家和地区的用户的Mastercard和Visa支付以及欧洲、东南亚和拉丁美洲流行的区域支付系统和电子钱包，此外还支持使用法币直接购买NFT。[2022/11/28 21:07:27]

4 月 5 日，DeFi 量化对冲基金 Force DAO 遭受攻击，清算总计 183 枚 ETH（约 36.7 万美元）的 FORCE 代币。

4 月 6 日，Polkatrain 发生黑客攻击，黑客利用类似滑点问题针对 POLT 项目进行恶意攻击，盗取约 5 万枚 DOT。

The Crypto?Lark主持人：KAVA等四个DeFi项目短期可能会大幅增长:YouTube频道The Crypto?Lark主持人Lark?Davis表示，许多非基于以太坊的去中心化金融（DeFi）项目具有巨大的增长潜力。Lark强调KAVA、BAND、SWTH和NEX这四个项目在短期内可能会出现大幅增长。（The Daily Hodl）[2020/7/19]

4 月 7 日，算法稳定币 Fei 在激励计算上出现一个漏洞。项目方表示，将停止 FEI 的所有铸造奖励；Fei 脱锚，一度跌至 0.77 美元。

4 月 19 日， DeFi 借贷协议 EasyFi 遭到黑客攻击，黑客获取管理员密钥，并从协议池中转移了价值 600 万美元的稳定币 USDT、USDC 和 DAI；同时将 298 万枚 EASY 代币转入其钱包中，损失逾 7,000 万美元。

声音 | 罗金海：Facebook?Libra短期会刺激比特币的价格增长，长期会削弱比特币的价值 ?:在“火讯Facebook Libra周”线上沙龙上，量子学派创始人、2140加密社区发起人 罗金海在谈及Facebook Libra对比特币的影响时表示，Facebook?Libra目标锁定的是稳定币，表面上似乎不受影响。但比特币长远的目标就是稳定币，如果比特币成为不了稳定币，就不可能成为数字时代的支付货币，那它本身的价值会大打折扣。从两个维度来看：短期Facebook Libra会帮比特币干掉许多竞争币，长期Facebook Libra仍然是比特币的竞争对手。

Facebook?Libra短期会刺激比特币的价格增长。Facebook?Libra长期会削弱比特币的价值。当然要看Facebook?Libra是否成功，在多长的时间内成功。[2019/6/22]

4 月 21 日，DeFi 收益聚合器 AutoFarm 出现策略错误，损失 1%左右，涉及 USDC 和 USDT Venus 策略池，造成此次损失的原因是 BSC 上最大借贷平台 Venus 正式收取 0.01% 的提款费，但 Belt、Autofarm 等多个机池未及时调整策略。

声音 | 罗金海：Facebook?Libra的出现打乱了美国控制加密货币的节奏:6月21日讯，今日，在“火讯Facebook Libra周”线上沙龙上，量子学派创始人、2140加密社区发起人罗金海表示，我认为Facebook Libra与美国政府不是结盟的关系，Facebook?Libra的出现打乱了美国控制加密货币的节奏。美国控制加密货币也是花了很多心思，很长时间一直对加密货币打压的。直到2018年，美国才开始找到对付加密货币的方法。1.2018年9月，纽约金融服务部（NYDFS）批准两种稳定货币Gemini Dollar和Paxos Standard，两家公司各自发行价格稳定、严格和美元1:1挂钩的加密数字货币，所有的发币行为受政府监管，这是美国政府找到控制加密货币的最好方式，同时开始打压没有受政府监管的USDT，这两手是齐头并进的，只是没想到USDT竟然撑住了，这个后面还需要观察。

2.2019年6月，纽约证券交易所的母公司洲际交易所集团旗下的Bakkt公司在 7 月22日开始测试比特币期货产品，这是华尔街的传统金融控制方式，到底能不能起到作用还要观察。手中持有比特币的，在7月22日这个时间点要注意下。[2019/6/21]

4 月 28 日，DeFi 项目 Uranium Finance 智能合约代码出现严重漏洞，攻击者卷走 5,000 万美元。

在传统的条件下，黑客们攻击金融系统时所凭借的主要是他们在计算机技术上的优势，而在现有的 DeFi 生态下，由于各链、各应用之间的互通性还并不是那么好，因此跨链、跨应用之间的套利机率可能较大。这时，即使一个计算机本领不那么强的人，只要他有足够的金融知识和足够的市场嗅觉，就也可以成为黑客，对 DeFi 系统进行攻击。

此外，随着 DeFi 的蓬勃发展，资产的打通（内部转移路径畅通）也在迅速扩张，这就需要跨链的辅助，但其中也潜藏风险，即黑客将资产从一条链迅速转移至另一条链，加大了追踪被盗资产的时间和空间成本，以及难度。

PeckShield 「派盾」建议投资者在参与 DeFi 项目前需做好尽调工作，例如，查询、验证项目是否开展过全面和专业的安全审计工作，尽量不参与没有通过任何安全审计的项目，参与通过安全审计的项目时，也不能放松警惕，需时刻怀揣理性。

?Peck?Shield

交易所攻击

据 PeckShield 统计，4 月共发生 2 起典型的交易所安全事件，影响较?的安全事件为 4 月 22日土耳其加密交易所 Thodex 创始人疑似跑路，用户无法取出存在 Thodex 中的加密资产，指控 Thodex 存在欺诈行为，其律师称相关金额或达数亿美元。

据PeckShield 旗下反欺诈态势感知系统 CoinHolmes 统计，4 月共计发生 11 起相关安全事件。

在区块链金融及数字货币蓬勃发展的背景下，虚拟货币欺诈手段更新快、追踪难、易洗白，给全球带来的全新挑战，PeckShield 「派盾」收集、观察到 2 类新型典型案例：

伪造身份证件 千万虚拟货币被盗

“黑客团伙”入侵虚拟货币平台，盗取用户信息后伪造证件，在营业厅补办手机卡，盗走账户内价值1000万的雷达币。日前，这一犯罪团伙被大庆市局龙岗分局抓获，据介绍，此类犯罪手段在全国都很罕见，系黑龙江破获的首例此类案件。

据悉，这个“黑客团伙”主要以伪造证件补办别人的手机卡获利，以张某为首，李某、林某某、唐某、邝某、李某某为下线，张某还有一个上线，为他提供目标人物手机号。

案发前，张某从线上获取了刘某的手机号，先联系下线邝某，通过手机号查询机主身份信息，随后办理假证件；接着联系下线李某某，称需要找人去手机号所在地补卡。邝某获得李某免冠照后，制出了假证件，张某又联系唐某，让其带领李某拿着假证件进行补卡。

另外，张某的上线张某杰，负责给他提供需要补办的手机号码，补办成功的话，这个手机卡号内绑定的虚拟货币，按照等价人民币30%提成给他。“张某杰和我说，这次赚了几十万。”此案中，张某从张某杰那里获利 17 万元，然后再进行分配。

自学编程“黑客”盗走 5000 万虚拟货币资产

购入数千枚以太坊（ETH）虚拟货币资产后，四川内江的张某将其存在手机中并贴身保管私钥，希望投资增值。去年 9 月 25 日，他发现这些以太坊全被转走了。今年 4 月 14 日，据内江市局的信息，他的以太坊是被一名自学黑客技术的男子盗走的。以当前市场价估算，其被盗区块链资产价值约 5500 万元。目前，犯罪嫌疑人已被执行逮捕。

标签：DEFIEFIDEFLIBPEET DeFiXDEFI WalletDOGDEFILiberty

DOGE热门资讯