??据成都链安安全舆情监控数据显示：2021年5月，据不完全统计，整个区块链生态发生的典型安全事件超32起，整体安全风险评级为。本月，尽管其余方面的典型安全事件有所缓和，但成为典型安全事件频发的“重灾区”，需高度警惕；币安智能链首当其冲，成为黑客发动闪电贷攻击的“主战场”。
多起BSC链上项目在5月集中“暴雷”，业界称为“黑色5月”，而这也是DeFi历史上当前所遭受的攻击频次最高、损失最大的一个月。据初步统计，所造成的经济损失约达3亿美元。典型安全事件的频频发生，也直接引发了多种虚拟资产币价闪崩。这个5月，对于投资者、项目方，乃至整个DeFi生态来说，都是空前“灰暗”的一个月。
以下为本月安全月报的详细事项。
交易所方面，共发生『1』起典型安全事件
01
Hotbit交易所遭到攻击者攻击，导致一些基本服务瘫痪，Hotbit团队将关闭所有服务7天以上，以进行检查和恢复。
投资盘点公司Deal Box成立风投公司以投资Web3技术:金色财经报道，基于区块链的数字证券和投资盘点公司 Deal Box 成立 Deal Box Ventures，将向新兴增长领域、房地产、FinTech、FunTech 和社会影响五个方面的 Web3 技术投资 1.25 亿美元。 Deal Box 已经完成了对 Total Network Services、 Rypplzz 和 Forward-Edge AI 的初步战略投资。[2023/1/18 11:19:29]
DeFi方面，共发生『14』起典型安全事件
01
5月2日，DeFi项目Spartan遭遇闪电贷攻击，导致3,000万美元损失。
02
5月7日，ValueDeFi被黑客攻击，IRONFinance的部分池和产品受到攻击，导致STEELLP代币可能耗尽。
03
DeFi收益聚合器RariCapital遭到黑客攻击，导致价值超过1471万美元的ETH损失。
04
DeFi协议xToken遭遇闪电贷攻击，导致2450万美元的损失。
Cointelegraph盘点波场TRON 2022年度22大成就:1月8日消息，日前，区块链行业媒体Cointelegraph发布波场TRON 2022年度的22大成就， 主要包括：TRON DAO成为世界上最大的DAO、扩大与火必的合作、推出稳定币USDD、TRX和USDD获得更多应用场景、成为多米尼克国家公链、建成行业第二大稳定币生态系统、被评为最环保区块链、TVL规模仅次于币安以及用户帐户从6900万增长到1.32亿等。
Cointelegraph在文中称，2022年是波场TRON历史性增长的一年，全年累计新增用户6300万。作为加密行业的全球潮流引领者，波场TRON正在打造一个可以为每个人服务的生态系统基础设施。[2023/1/8 11:00:51]
05
5月16日，bEarnFi遭到攻击，导致近1100万美元的损失。
06
5月19日，BSC最大借贷平台VENUS发生大额清算。目前给Venus平台造成了1亿多美元的坏账。
07
5月20日，DeFi收益聚合器PancakeBunny遭到闪电贷攻击，损失约4500万美元的WBNB和BUNNY。
V神盘点以太坊2020年进步，包括PoS测试网及MakerDAO等:V神在推文中列出以太坊在2017年没有、但是在2020年拥有的东西： Uniswap；http://Tornado.cash；Status；MakerDAO；ZK Rollups（如Loopring），吞吐量超过2000 TPS；PoS测试网；叔块率08
链上期权协议FinNexus疑似被攻击。导致黑客通过某个地址在以太坊上铸造了3.23亿枚FNX，价值600万美元，在BSC上铸造了6000万枚FNX，价值160万美元。
09
BoggedFinance官方表示，黑客对BOG代币合约进行了闪电贷攻击，目前已禁用交易费。
10
AutoSharkFinance遭闪电贷攻击，币价出现闪崩，跌幅一度超过99%。
11
Merlin疑似遭到攻击。据悉，项目方貌似已暂时暂停了MERL代币的铸造。
12
BurgerSwap疑似遭遇闪电贷攻击，被盗约330万美元的Burger。
动态 | 汇通网盘点2018年全球金融业十大热词 加密货币上榜:今日汇通网盘点了2018年十大金融业热词，分别为：1）美国政府关门；2）英国脱欧；3）全球贸易摩擦；4）意大利预算危机；5）德国经济失速；6）加密货币泡沫；7）伊朗制裁；8）美联储加息；9）新兴市场货币危机；10）美债收益率。[2019/1/7]
13
5月28日，JulSwap遭到闪电贷攻击，$JULB短时跌幅逾95%。
14
5月30日，BSC链上结合多策略收益优化的AMM协议BeltFinance遭到闪电贷攻击。
Beosin评论：
BSC链上项目5月频频“暴雷”，损失惨重，这足以向BSC、DeFi，乃至整个区块链生态敲响警钟。通过复盘各起典型安全事件的共性，不难发现，“闪电贷攻击”是黑客采取的最主要的攻击手法；且攻击金额普遍较大，至少6个项目的损失金额都已超过1000万美元。
动态 | 老猫盘点2018年个人经历：披露“李笑来欠3万个比特币”事件进展:12月31日讯，硬币资本（INBlockchain）管理合伙人老猫发文回顾2018年个人经历。文章中，老猫透露2018年由经济下行个人资产也缩水一大半，但相对而言可能还说得过去，因为坚持3个投资方法：第一是不加杠杆，第二是主要持有主流品种，第三是配置。 文章中，老猫还就此前外界盛传的“李笑来欠了3万个比特币”事件进行回应，同时披露最近进展。老猫表示，该事件最初源于2013年面向熟人圈开展的代理投资，当时所有合同以人民币计价投资，每份10万人民币，但有的人当时给的是比特币，“这个事情被一些黑子刻意的改头换面，最后就变成笑来欠了30000个币”。老猫透露，此事在2018年8月26日画上了句号。[2018/12/31]
在此，成都链安·安全团队郑重呼吁，后续DeFi项目方需着重防范与“闪电贷”相关的攻击。安全审计、安全防护、安全加固此类工作，之于DeFi项目方而言，切记是不可忽视的；有必要时，可联动第三方安全公司的力量，建立一套完善和专业的风控措施。
跑路/加密局方面，共发生『7』起典型安全事件
01
GEC环保币多次被地方政府驱赶和调查，本次币价大跌后，再次被曝光其涉嫌。
02
团队在SNL的活动10万美元的虚拟资产。
03
有冒充Coingecko团队成员的人加密项目方，声称付费即可在Coingecko平台上列出代币。
04
一加联合创始人CarlPei的推特账户遭到黑客攻击，并被用于宣传加密局。
05
西班牙国民警卫队的官方YouTube账户受到疑似鱼叉式网络钓鱼攻击，已被XRP者接管。该账户的名称已更改为“Ripple-XRPFoundation”，并删除了所有内容。
06
美国货币监理署就近期有关加密欺诈电子邮件发出警告称，没有发送此类消息，也没有为个人利益持有任何资金。
07
基于BSC构建去中心化金融协议DeFi100被曝出是一个局，运营者已经取了投资者的钱后跑路。
Beosin评论：
本月，虽然安全形势严峻，但依然不能轻视来自的安全威胁。成都链安·七星实验室注意到，近期市面上已出现了多起打着“DeFi”旗号，实为局的各种资金盘项目。作为投资者，切记擦亮双眼，谨防打着“DeFi”旗号的资金盘局！
勒索软件/挖矿木马方面，共发生『3』起典型安全事件
01
网络安全软件公司趋势科技发现了一种新的恶意软件，名为“熊猫”。研究人员称，加密钱包已与银行帐户一样，都成为了在线盗窃的目标。
02
ColonialPipeline上周五向黑客支付了近500万美元的赎金，而之前的报道称该公司并无意愿向黑客支付勒索费，以帮助美国输油管道恢复运营。
03
新西兰怀卡托卫生部确认之前网络攻击中使用的勒索软件为“Zeppelin”，卫生部部长对此不予否认。
其他方面，共发生『7』起典型安全事件
01
MaskNetwork的ITO合约遭到机器人攻击，官方已将地址列入黑名单。
02
5月6日，Hpool官方称官网前端遭受DDOS攻击，暂时不能正常访问，但不影响挖矿服务。
03
FeiProtocol开发团队FeiLabs发现并披露了一个合约漏洞，并立即暂停了该合约。目前该漏洞未被利用，不会影响任何用户。
04
吉尔吉斯斯坦国家安全委员会在首都比什凯克和丘伊州打击非法挖矿行动，突击搜查并缴获了2000台非法虚拟资产采矿设备。
05
英国突袭伯明翰附近的一个仓库，发现其是一个相当大的比特币矿。该比特币矿机是由非法从主电源中分离出来的电力驱动，设备已被扣押。
06
一名加利福尼亚男子承认经营无牌汇款业务、和未能维持有效的反计划，被美国没收了价值约125万美元的比特币和以太坊。
07
以太坊核心开发人员发现了EIP-1559中的一个重大漏洞，目前开发人员已经向EIP-1559添加了四项检查，并修复了该漏洞。
鉴于当前区块链生态的安全态势，『成都链安』在此总结：
从总体上来看，5月典型安全事件较4月显著上升。事件总数突破“30”关口，整体安全风险由陡升为。尤其是在，一连串的黑客攻击、频频发生的安全事件、超3亿美元的资金损失，无疑对整个DeFi生态的安全秩序造成了灾难性打击。
严峻形势之下，成都链安·安全团队注意到，在Pancakebunny遭到闪电贷攻击之后，其BSC链上诸如Merlin、AutoSharkFinance等仿盘也相继“沦陷”，这足以说明FORK项目未对原项目有深入的理解，在更新代码的过程中亦引入了新的安全风险。
DeFi作为一种创新的金融模式，如何在“创新”与“安全”方面找寻一个平衡点，做到兼顾与并行，需要广大DeFi项目开发者深刻反思。在此，我们建议广大项目方切记做好相关安全防护建设，对存在异常操作进行实时监控，即刻发现，即刻解决！作为用户，也应当增强自身安全意识，防范安全风险，避免造成经济损失。
动荡的5月结束了,比特币和以太坊均未收回距离高点的跌幅。当比特币的中国矿工们还在焦虑中等待监管出清矿场的政策时,用显卡挖矿的以太坊矿工迎来了「涨薪」.
1900/1/1 0:00:00随着2020年DeFi市场的爆发式增长,DeFi融入到了加密市场的方方面面,为数字经济提供了更为广阔的想象空间,加密市场中的财富呈现出了多元化的形态.
1900/1/1 0:00:00CME比特币期货5月29日,CFTC公布了最新一期CME比特币期货周报,最新统计周期以「5·19」大跌开篇,即使是在统计周期中后段行情已经出现了近10000美元的大幅反弹的情况下.
1900/1/1 0:00:00本周技术周刊包含以太坊、波卡、Fielcoin、Polygon四个网络的技术类消息。以太坊网络Etherscan正在为Arbitrum构建资源管理器,或将于7月准备就绪以太坊扩容网络Arbitr.
1900/1/1 0:00:00虚拟货币价格的大幅震荡之下,多少人渴望的“一夜暴富”,变成了“一夜爆仓”,血本无归。“币圈”资深投资者刘鹏没想到,一顿晚饭的功夫,年初以来赚的十多万元全部“打水漂”了.
1900/1/1 0:00:00本文作者为Messari分析师JohnFreyermuthReddit社区的主流观点认为金融衍生品更多是,而非用来管理风险.
1900/1/1 0:00:00
火星链