区块链:8月发生较典型安全事件超41起 黑客究竟还有多少攻击套路？

又到了每月安全盘点时刻！链必安-区块链安全态势感知平台（Beosin-Eagle Eye）舆情监测显示，2021年8月，各类安全事件仍然频发，成都链安科技统计8月发生较典型安全事件超『41』起。

本月安全事件依旧集中于交易所、DeFi、加密局等领域，该领域造成的损失金额往往巨大。在此，成都链安在此建议用户在参与一些项目前要多做了解，避免被。另一个就是项目方要注重安全防范，项目上线前最好找业内专业的安全审计公司进行审计，即刻发现，即刻解决。

交易所方面?

共发生『3』起典型安全事件

No.1??日本加密货币交易所Liquid发布热钱包遭攻击事件报告，未经授权的一方总共将大约9135万美元的加密资产从Liquid钱包中移出。其中1613万美元的ERC-20资产已被冻结。

No.2??4000万个DVPN代币在HitBTC比特币交易所被盗。被盗是由于HitBTC暴露了其助记词组。

No.3??Bilaxy交易所热钱包遭到黑客攻击，损失超2100万美元。

知情人士：Snapchat计划于8月底测试NFT AR滤镜功能:7月13日消息，知情人士透露，Snapchat正准备测试一项功能，允许NFT艺术家在Snapchat平台上展示他们的设计作为AR滤镜。此项测试仅邀请少数创作者进行，计划于8月底开始。

Snapchat已建立一份创作者名单，他们将使用该平台为用户创建有趣的AR滤镜，称为Lenses。创作者能够通过平台外的第三方服务铸造或创建NFT，然后将它们作为Lenses转移至Snapchat。此外，Snapchat未计划向创作者收取展示NFT的费用，但它正在探索与第三方的合作伙伴关系，以帮助创作者将他们的设计货币化。（英国金融时报）[2022/7/13 2:10:06]

DeFi方面?

共发生『13』起典型安全事件

No.1??北京时间8月3日23:45左右开始，BSV遭受了“大规模”的51%攻击，导致该链的三个版本同时被挖掘。

No.2??8月4日，BSC及Polygon上DeFi协议Wault Finance疑似遭到闪电贷攻击，价值80多万美元的资金以ETH形式通过Anyswap流出。

金色晨讯 | 8月22日隔夜重要动态一览:21:00-7:00关键词：DOT、比特币期权、伊朗、香港证监会

1.波卡已完成DOT拆分。

2.CME比特币期货8月合约收跌1.68%。

3.MakerDAO发起有关提高基本利率的投票。

4.近6.6亿美元比特币期权将于下周五到期。

5.美股三大指数小幅收涨 美股区块链概念股普遍收跌。

6.伊朗已确认并关闭1100个无牌经营的加密矿场。

7.全球新冠肺炎确诊病例超2300万例。

8.香港证监会已原则上批准OSL获得虚拟资产自动交易及经纪牌照。

9.比特币小幅下跌，日内最低触及11500美元，最高报11767.27美元。[2020/8/22]

No.3??8月4日，跨链收益率提升平台Popsicle Finance下Sorbetto Fragola产品遭到攻击，损失近2070万美元。

No.4??多链合成资产协议Duet Protocol先行网Zerogoki遭遇预言机攻击，错误的价格导致无法识别的交易。

No.5??8 月 10 日，跨链协议Poly Network 遭受攻击，Ethereum、BinanceChain、Polygon3条链上近6亿美元资金被盗。

金色晚报 | 8月17日晚间重要动态一览:12:00-21:00关键词：Filecoin、波卡、DeFi、ETH 2.0

1.Filecoin大矿工测试或推迟至9月启动

2.深圳市委书记：把区块链技术引入食品全链条闭环管理

3.SBI R3 Japan已将14%股份转让给三井住友金融集团

4.波卡最早将于北京时间8月19日00:40开启转账

5.以太坊日交易量已达127万美元 创两年来新高

6.银保监会陈伟钢：跨链技术是区块链实现价值互联网的关键

7.V神：ETH2.0技术执行层面确实比预计的更难 但是我们能完成

8.ConsenSys常务董事提交EIP-2878提案 欲将区块奖励降至0.5ETH

9.Encode Club创始人表示，DeFi真实总锁仓价值或只有35亿美元。

10.比特币持续上涨，日内最低报11770美元，最高报11935.37美元。[2020/8/17]

No.6??去中心化年金协议Punk Protocol近日发文称，在公平启动的过程中遭遇攻击，造成890多万美元损失，团队之后追回495多万美元，这些资金已转移至一个安全的钱包。

Serum声明：SRM将于8月11日在FTX和BitMax上线，其余均为假冒:8月7日，Uniswap已出现SRM假币，已有用户被。因此Serum发布推特提醒用户提高警惕，在除FTX和BitMax平台以外的其他交易平台出现的SRM均为假冒。[2020/8/7]

No.7??加密孵化机构 DAO Maker 或遭遇攻击，大量用户充值的 USDC 被转出并换成了约 2261 个以太坊，价值超过 700 万美元。

No.8??8月13日消息，币安智能链上借贷协议Neko Network遭攻击，所有资产池已冻结。

No.9??XSURGE表示，当地时间8月16日发现了SurgeBNB合约的潜在安全漏洞。在声明发布后，XSURGE随后便表示遭遇攻击，攻击者是通过后门漏洞在SurgeBNB中窃取了500万美元。

No.10??北京时间8月18日晚上7点40分左右，PineconeFinance遭受黑客攻击，损失了约 353 万 PCT 代币（约 20 万美元）。

No.11??8月25日消息，BSC链上DeFi收益聚合器Dot.Finance遭受闪电贷攻击，分析发现，此次攻击是PancakeBunny的同源攻击。

Cocos-BCX 发起人陈昊芝：将在8月底解锁最后一批:7月16日晚，Cocos-BCX 发起人陈昊芝在进行社区灵魂拷问系列AMA活动第二期中表示，根据白皮书描述，Cocos-BCX 机构投资的20%将在8月底进行合约解锁，这也将是最后一期。同时还透露部分机构自愿进行更长期的锁仓。[2020/7/16]

No.12??8月29日，xtokenmarket遭到闪电贷攻击，其xSNX合约漏洞被利用。

No.13? 8月30日，抵押借贷平台Cream Finance遭遇闪电贷攻击，损失1800万美元。

Beosin评论?

本月，年度最大DeFi黑客事件发生！对于本次事件，项目方在黑客面前也是束手无策，庆幸这位白帽黑客最终归还盗走资产。此外，对于普通人而言，做好自身数字资产的安全防范同样非常重要。

跑路/加密局方面?

共发生『14』起典型安全事件

No.1??加州男子因参与与两家加密公司有关证券欺诈计划面临 5 年监禁，涉及金额达数百万美元。

No.2??湖北省洪湖市局乌林派出所着力落实“断卡”专项行动工作部署，成功抓获2名嫌疑人，破获1起帮助信息网络犯罪活动案。

No.3??以色列一居民因盗用其朋友75000枚DASH，约680万美元加密货币，而被判处八年监禁。

No.4??美国司法部表示，区块链技术公司Alchemy Coin的CEO因救济贷款欺诈及ICO欺诈等被判处6年徒刑。

No.5??俄罗斯官员正在调查该国最大的涉及加密货币的庞氏局之一。其中一名创始人被捕，据报道其他人已离开俄罗斯。受害者的损失可能高达9500万美元。

No.6??暗网贩者Ryan Farace被指控，涉及价值1.36亿美元的比特币。

No.7??英国的警探查获了一个装有950万美元以太坊（ETH）的U盘，该U盘是通过一个加密货币局被盗。

No.8??北京时间8月16日15时14分，KuCoin黑客开始集中转币。超43万美元从KuCoin黑客地址转出。

No.9??比特币混合器Helix创始人已承认共谋罪，涉嫌逾35万枚比特币。

No.10??曼联前中场球员安德森因涉嫌参与使用加密货币470万英镑，正在接受的调查。

No.11? 澳大利亚在暗网上调查贩活动，同时查获了创纪录的849万美元的加密货币。

No.12??8月26日消息，巴西查获了2880万美元的加密货币，并逮捕了 5 人。

No.13??8月29日消息，破获“神话币”1.2亿元局。犯罪团队诱使受害人通过虚假交易App注入资金炒比特币、“神话币”，使全国500名受害者的1.2亿元迅速“蒸发”。

No.14??武汉市机关依法查抄了一个虚拟币交易平台，这家为投资型团伙提供线上交易渠道的“晟昌科技公司”被“一锅端”。

收割韭菜的镰刀已经举起！有利益的地方就会有犯罪，幻想一夜暴富，往往就会陷进子的套路。如果你发现自己被的话，应当及时的保留相关证据，把资金转出来，减少损失，然后向当地机关尽快报案。成都链安在此提醒大家，一定要注意虚拟货币！

勒索软件/挖矿木马方面?

共发生『7』起典型安全事件

No. 1??波兰最近在其位于华沙的总部发现了非法比特币挖矿活动。

No. 2??08月18日讯，成都市局发布通报，对杨某某、陈某某等人涉嫌利用“GUCS”“麒麟矿机”虚拟货币实施犯罪活动进行立案侦查，已对6名主要犯罪嫌疑人采取刑事拘留强制措施。

No. 3??玻利瓦尔国家警察 (PNB) 于 8 月 20 日在委内瑞拉首都加拉加斯市以西的 La Pastora 教区查获了 17 台用于开采比特币的设备，一名比特币矿工因涉嫌走私指控被捕。

No. 4??西班牙于8月20日查获一起非法挖取加密货币的矿场。

No. 5??8月27日消息，土耳其当局正在调查涉嫌1.19亿美元的Dogecoin挖矿局。

No. 6??财富500强、咨询公司埃森哲（Accenture）遭遇了黑客组织Lockbit的比特币勒索软件攻击，数据已在暗网泄露。

No. 7??8月30日消息，马来西亚与当地电力公司Sarawak Energy采取联合行动，查获了1069台比特币挖矿机。

?其它方面?

共发生『4』起典型安全事件

No.?1??点对点比特币借贷和交易平台 Hodl Hodl 表示，在最近的内部和外部审计中发现部分用户的支付密码可能已被泄露，目前正在采取措施确保用户资金安全。

No. 2??区块链安全公司警告称，识别了若干个代币钓鱼网站，包括ShibaDrop[.]io ($SHIB)；AAExchange[.]io ($AAE),；BSCTOKEN[.]IO ($BSCTOKEN)；BestAir[.]io ($AIR)；AirStack[.]net ($AIR)；以及BNBw[.]me ($BNBW)。请注意防范风险。

No. 3??旧版本以太坊客户端Geth出现bug，BSC、Polygon等链受影响。该bug可能导致双花攻击。

No. 4??委内瑞拉一男子为偷取价值115万美元的比特币，策划了自己遭虚假绑架的案件。

注意?

鉴于当前区块链安全领域的新形势，『成都链安』在此总结：

从总体上看，8月区块链整体安全事件发生数量仍然处于高风险水平。成都链安再次建议广大项目方一定要做好相应的安全防护建设，避免造成严重损失。

标签：比特币EFICHA区块链比特币是什么意思能换来真钱吗COREFI币TCHA币区块链的未来发展前景论文

SAND热门资讯