ETH:慢雾：复盘2020 DeFi、交易所和公链领域安全与隐私大事件

2020?年，无论从哪个角度来讲，对区块链和数字货币来说都是非凡的一年。我们见证了DeFi和开放金融生态系统的爆炸性增长。我们见证了作为新技术基础设施代表之一的区块链被纳入“新基建”，我们见证了中国推出央行数字货币(CBDC)的同时，更多的国家地区开始关注并发展区块链，全球性区块链的“竞赛”已经开始。

据慢雾科技区块链被黑档案库?(hacked.slowmist.io)?数据统计，2020年区块链生态被公开的区块链安全事件共122起：其中智能合约及代币安全事件54起，交易所安全事件29起，公链攻击事件12起，钱包攻击事件12起，其他攻击事件15起。

慢雾区块链被黑档案库攻击事件累计

随着各种应用落地，区块链数字资产引发的安全问题总体呈上升趋势，数字货币犯罪五花八门，盗币、、非法集资、、暗网非法交易、犯罪等案件频发，各种原因造成的“黑天鹅”事件层出不穷。通过数据统计，可以看到今年智能合约安全事件明显增多，交易所攻击事件也是占比较大，数字货币、勒索、事件几乎每月都会发生。

慢雾科技将通过这篇文章梳理2020?年区块链安全与隐私生态发生的影响重大的事件，为读者回顾事件详解，同时对每类事件附上慢雾观点。虽然本文列举的仅是冰山一角，但具有很大的代表性，让我们通过本文一起来窥见2020年区块链生态世界的“不平凡”。

01DApp及DeFi安全事件??

bZx遭遇两次闪电贷攻击

2月15日，DeFi贷款协议bZx遭受攻击，攻击者同时跨多个协议完成了一笔闪电贷杠杆套利交易，导致价值35万美元的ETH被盗。2月18日，bZx再次遭受闪电贷攻击，攻击者通过控制预言机价格获利2388个ETH，约64.4万美金。

MakerDAO清算机制异常

3月12日，由于以太坊ETH的价格暴跌，MakerDAO的大量抵押债仓跌破清算门槛，引发了清算程序执行。原本应该参与到清算过程中的清算机器人(Keeperbot)因为设置了较低的gas值，导致出价受阻，一位清算人(Keeper)在没有竞争者的情况下，以0DAI的出价赢得了拍卖。

Uniswap的ERC777重入风险

4月18日，黑客利用DeFi平台Uniswap和ERC777标准的兼容性问题缺陷，对Uniswap实施了重入攻击。具体而言，黑客在交易ETH-imBTC时，利用ERC777标准中进行转账的tokensToSend回调函数实现了重入攻击，总获利34万美元。

DeFi平台Lendf.Me遭受重入漏洞攻击

4月19日，以太坊DeFi平台Lendf.Me遭受重入漏洞攻击，损失约2500万美元。后慢雾安全团队协助追回了被盗资产。

慢雾：Uwerx遭受攻击因为接收地址会多销毁掉from地址转账金额1%的代币:金色财经报道，Uwerx遭到攻击，损失约174.78枚ETH，据慢雾分析，根本原因是当接收地址为 uniswapPoolAddress（0x01）时，将会多burn掉from地址的转账金额1%的代币，因此攻击者利用uniswapv2池的skim功能消耗大量WERX代币，然后调用sync函数恶意抬高代币价格，最后反向兑换手中剩余的WERX为ETH以获得利润。据MistTrack分析，黑客初始资金来自Tornadocash转入的10 BNB，接着将10 BNB换成1.3 ETH，并通过Socket跨链到以太坊。目前，被盗资金仍停留在黑客地址0x605...Ce4。[2023/8/2 16:14:10]

DeFi项目Hegic代码出现漏洞致用户资产被永久锁定

4月27日，DeFi项目Hegic代码出现漏洞导致用户资产被用户永久锁定。在该项目上线几小时后，其代码中的一个错误锁定了该平台智能合约价值2.8万美元的用户资金，由于该漏洞将资金锁定在了过期合约中，使其无法被访问。

Bancor新合约出现安全漏洞

6月18日，由于新的BancorNetwork合约上未经验证的safeTransferFrom()函数，用户资金即将被耗尽。Bancor团队表示：1.两天前发布的新BancorNetworkv0.6合约中发现了一个安全漏洞；2.在发现漏洞之后团队进行了白帽攻击，以将资金转移到安全地址；3.智能合约已完成审核。但还有135,229美元的资金被两个未知套利机器人抢先交易了。

Balancer流动性池两次遭黑客闪电贷攻击

6月29日，知名DeFi平台Balancer流动性池遭黑客闪电贷攻击，损失50万美金。Balancer流动性池遭闪电贷攻击，损失50万美金，Balancer上遭遇损失的为STA和STONK两个代币池，目前这两个代币池的流动性已枯竭。6月30日，黑客再次利用dYdX的闪电贷攻击了Balancer部分流动性矿池中的COMP交易对，将池子中未领取的COMP奖励抽走，获利10.8ETH，约合2408美金。

Vether(VETH)遭黑客攻击

7月1日，VETH在去中心化交易所Uniswap遭遇黑客攻击。黑客仅使用0.9ETH就盗走了919,299VETH(价值90万美元)。攻击事件发生后，VETH官方表示，「该合约被其放置在transferForm()中的UX改进所利用，这是我们的过错。我们将重新部署vether4，并将补偿所有受影响的Uniswap质押者。」

Opyn看跌期权被外部参与者恶意利用

8月5日，链上期权平台Opyn披露其以太坊看跌期权被外部参与者恶意利用。Opyn指出，除以太坊看跌期权外的所有其他Opyn合约均不受此漏洞的影响。攻击者双重利用oToken并窃取了看跌期权卖方的抵押资产。据Opyn统计，截至目前共有371,260枚USDC被盗。Opyn团队根据ConvexityProtocol进行的白帽黑客攻击，成功从未偿付的保险库中收回了439,170USDC，以进一步减轻损失。

DeFi项目YAM合约存在漏洞

8月13日，知名以太坊DeFi项目YAM官方通过Twitter发文表明发现合约中存在漏洞，24小时内价格暴跌99%，导致了治理合约被“永久破坏”，价值75万美元的Curve代币被锁定而无法使用。

DeFi项目YFValue在YFV质押池中发现漏洞

慢雾：疑似Gemini相关地址在过去5小时内共转出逾20万枚ETH:金色财经消息，慢雾监测显示，疑似加密交易所Gemini相关地址（0xea3ec2a08fee18ff4798c2d4725ded433d94151d）已在过去5小时内归集并转出逾20万枚ETH（超3亿美元）。[2022/7/19 2:22:08]

8月25日，DeFi项目YFValue(YFV)?官方发布公告称，团队于昨日在YFV质押池中发现一个漏洞，恶意参与者借此漏洞对质押中的YFV计时器单独重置，1.7亿美元资金存在被锁定风险。目前已有一名恶意参与者正试图以此漏洞勒索团队。

EOS项目EMD跑路

9月9日，据慢雾区情报，EOS项目EMD疑似跑路。截至目前，项目合约emeraldmine1已向账号sji111111111转移78万USDT、49万EOS及5.6万DFS，并有12.1万EOS已经转移到changenow洗币平台。当前损失总市值：2,468,838美金?=17,281,866人民币。

DeFi流动性挖矿项目“珊瑚”遭攻击

9月10日，EOS生态DeFi流动性挖矿项目“珊瑚”的wRAM遭到黑客攻击，损失逾12万EOS。

Bantiample团队砸盘套现跑路

9月19日，币安智能链上的项目Bantiample团队已砸盘套现3000个BNB跑路，团队的主要开发者已经删除Telegram账号，项目代币BMAP单日跌幅超过90%。

以太坊挖矿项目LVFinance项目跑路

9月20日，据慢雾区情报，以太坊挖矿项目LVFinance项目疑似跑路，不到一个小时已有400万被转走，该项目通过伪造虚假审计网站并提供虚假审计信息诱投资者进行投资，待一段时间后资金池内金额足够大时进行跑路。目前，该项目网站lv.finance已无法访问。

SushiSwap仿盘项目GemSwap跑路

9月26日，名为GemSwap的SushiSwap仿盘项目被曝跑路，LP被卷走。查询发现，该项目在15点左右发布推特自曝其遭受了“whatitdobb”开发者的攻击，据了解，该项目早些时候完成了流动性迁移，但发起攻击的开发者在迁移之前就获得了相关许可，能够将流动池中的代币取走，目前尚不清楚此次攻击造成的具体损失。

Eminence(EMN)遭遇闪电贷攻击

9月29日，yearn.finance创始人AndreCronje刚推出的游戏项目Eminence(ENM)遭遇闪电贷攻击，黑客将800万美元的资金返还给了yearn部署者合约。官方将重新分配受攻击的800万美元。

DeFiSaver交易所漏洞致?31?万?DAI?被盗

10?月8号，去中心化钱包imToken发推表示，用户报告称31万枚DAI被盗，这与DeFiSaverExchange漏洞有关。DeFiSaver对此回应称，被盗资金仍旧安全，正在联系受害用户。截至目前，资金已全部归还受害用户。

以太坊项目WLEO合约遭到黑客攻击

10?月11日，以太坊项目WLEO合约遭到黑客攻击，导致价值4.2万美元的资金被盗。黑客通过将向自己铸造WLEO，并将其换成以太坊，从去中心化交易所Uniswap的池中窃取了以太坊。

Harvest.finance遭闪电贷攻击，被巨额套利

10?月26日，有用户发现DeFi挖矿项目Harvest.finance被使用闪电贷功能实现了巨额套利。Harvest官方发推解释称，这次套利攻击起源于一笔巨额闪电贷，并通过多次操纵CurveyPool的价格，以套取fUSDT、fUSDC的价差进而获利。

慢雾：PREMINT攻击者共窃取约300枚NFT，总计获利约280枚ETH:7月18日消息，慢雾监测数据显示，攻击PREMINT的两个黑客地址一共窃取了大约300枚NFT，卖出后总计获利约280枚ETH。此前报道，黑客在PREMINT网站植入恶意JS文件实施钓鱼攻击，从而盗取用户的NFT等资产。[2022/7/18 2:19:58]

SharkTron?匿名开发者跑路

11月10?日，基于Tron区块链的DeFi项目、JustSwap白名单项目SharkTron的匿名开发者DanielWood跑路，尽管目前不清楚具体损失，但推特用户报告称损失了3.66亿至4亿枚TRX(价值约1000万美元)。

Akropolis合约遭多次连续重入攻击

11月13日，黑客利用Akropolis项目存在的存储资产校验缺陷，向合约发起连续多次的重入攻击，致使Akropolis合约在没有新资产注入的情况下，凭空增发了大量的pooltokens，进而再利用这些pooltokens从YCurve和sUSD池子中提取DAI，最终导致项目合约损失了203万枚DAI。

ValueDeFi协议遭闪电贷攻击

11月15日，ValueDeFi协议周六遭到了闪电贷攻击。据悉，攻击者从Aave协议借了80000ETH，执行了一次闪电贷攻击，在DAI和USDC之间进行套利。攻击者在利用740万美元DAI后，向ValueDeFi退还了200万美元，保留了540万美元。随后，ValueDeFi团队发推证实其MultiStablesvault遭到了“一次复杂的攻击，净损失达600万美元。

CheeseBank?遭攻击损失?330?万美元

11月16日，基于以太坊的去中心化自治数字银行平台CheeseBank因黑客攻击遭受了330万美元的损失。黑客通过利用基于自动做市商(AMM)的预言机在dYdX、Uniswap等平台上进行了一系列恶意借贷操作，共导致价值超330万美元的损失，其中包括200万美元的USDC。

OUSD遭闪电贷+重入攻击

11月17日，DeFi协议OriginProtocol稳定币OUSD遭到攻击，攻击者利用dYdX的闪电贷进行重入攻击，造成价值770万美元的ETH和DAI的损失。

PickleFinance?未经审核的合约漏洞被利用

11月22日，曾被V神发推文赞赏的DeFi项目PickleFinance(酸黄瓜)，因被黑客攻击未经审核新创建的智能合约漏洞，损失近2000万美元的DAI。

Compound喂价错误致?9000?万美元资产遭清算

11月26日，Compound9000万美元资产遭清算。Debank创始人hongbo表示，此次Compound巨额清算事件其实是因预言机数据源CoinbasePro的DAI价格剧烈波动而导致，通过操控预言机所依赖的信息源可以实现短时间的价格操纵，以误导链上价格。

SushiSwap?遭到流动性提供者攻击

11月30日，据慢雾区情报，以太坊AMM代币兑换协议SushiSwap遭到流动性提供者攻击，损失约1.5万美元。

WarpFinance遭遇闪电贷攻击

12月18日，流动性LP代币抵押借贷DeFi协议WarpFinance遭遇闪电贷攻击，约800万美元被盗。后WarpFinance针对遭到的闪电贷攻击发布声明。据称，闪电贷攻击者最多可盗走价值770万美元的稳定币，不过WarpFinance团队已拟定计划来追回仍在抵押金库中的价值约550万美元的稳定币，这550万美元将按比例分给遭受损失的用户。

慢雾：Avalanche链上Zabu Finance被黑简析:据慢雾区情报，9月12日，Avalanche上Zabu Finance项目遭受闪电贷攻击，慢雾安全团队进行分析后以简讯的形式分享给大家参考：

1.攻击者首先创建两个攻击合约，随后通过攻击合约1在Pangolin将WAVAX兑换成SPORE代币，并将获得的SPORE代币抵押至ZABUFarm合约中，为后续获取ZABU代币奖励做准备。

2.攻击者通过攻击合约2从Pangolin闪电贷借出SPORE代币，随后开始不断的使用SPORE代币在ZABUFarm合约中进行`抵押/提现`操作。由于SPORE代币在转账过程中需要收取一定的手续费(SPORE合约收取)，而ZABUFarm合约实际接收到的SPORE代币数量是小于攻击者传入的抵押数量的。分析中我们注意到ZABUFarm合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但ZABUFarm合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时ZABUFarm合约实际接收到的SPORE代币数量小于攻击者在提现时ZABUFarm合约转出给攻击者的代币数量。

3.攻击者正是利用了ZABUFarm合约与SPORE代币兼容性问题导致的记账缺陷，从而不断通过`抵押/提现`操作将ZABUFarm合约中的SPORE资金消耗至一个极低的数值。而ZABUFarm合约的抵押奖励正是通过累积的区块奖励除合约中抵押的SPORE代币总量参与计算的，因此当ZABUFarm合约中的SPORE代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值。

4.攻击者通过先前已在ZABUFarm中有进行抵押的攻击合约1获取了大量的ZABU代币奖励，随后便对ZABU代币进行了抛售。

此次攻击是由于ZabuFinance的抵押模型与SPORE代币不兼容导致的，此类问题导致的攻击已经发生的多起，慢雾安全团队建议：项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。[2021/9/12 23:19:21]

Cover?合约漏洞遭黑客攻击

推特网友表示，由于奖励合同中的一个漏洞，CoverProtocol损失了300万美元。此外，链上数据显示，已有攻击者(0xf05Ca...943DF)利用Cover合约共增发了约1万枚COVER，并且已将其换成了WBTC和DAI等资产。后区块浏览器显示，此前通过增发COVER获利300万美元的攻击者(地址标签为GrapFinance:Deployer)将4350枚ETH返还给标签为YieldFarming.insure:Deployer的地址。CoverProtocol官方发推文宣布，将根据漏洞被滥用之前的快照提供全新的COVER代币。并且攻击者退还的4350ETH也将通过快照处理归还给LP代币持有者。

慢雾观点

由于DeFi项目的火热，针对DeFi项目的钓鱼攻击活动越来越频繁，手法也越来越高级。投资者在进行项目投资时应注意项目风险，要注意平台用的智能合约有没有开源、平台本身有没有安全审计、智能合约有没有问题，同时任何DeFi项目上线前都应该经过专业安全团队的充分审计。

02交易所安全事件?

Altsbit?交易所遭攻击后关闭

2月5日，意大利加密货币交易所Altsbit存放热钱包私钥的服务器被入侵，导致损失了6.929个比特币、23个ETH，以及其他数量的加密货币，随后交易所宣布于5月8日关闭。

慢雾：Cover协议被黑问题出在rewardWriteoff具体计算参数变化导致差值:2020年12月29日，慢雾安全团队对整个Cover协议被攻击流程进行了简要分析。

1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；

2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；

3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；

4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；

5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；

6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；

7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；

8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；

9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；

10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。具体accRewardsPerToken参数差值变化如图所示。[2020/12/29 15:58:07]

VBITEX交易所被入侵

2月17日，VBITEX交易平台发布公告称被黑客入侵，导致平台数据被恶意篡改、虚拟资产被盗。

加密货币交易所?Bisq被盗

4月9日，加密货币交易所Bisq被盗，攻击者利用Bisq交易协议中的一个缺陷，针对单笔交易来窃取交易资金。7名受害者共损失3个BTC和4,000个XMR。

LMEX?联交所遭黑客入侵

5月27日，LMEX联交所在社群发布关于交易所运营调整通知称：平台遭黑客入侵被盗损失了15万枚USDT，致使平台资不低债，目前已关闭充提。

加密货币交易所?Cashaa?被盗

7月12日，英国加密货币交易所Cashaa表示，黑客从其中一个钱包中窃取了超过336枚比特币。目前，该交易所已停止所有与加密有关的交易。

西班牙加密货币支付应用?2gether?被盗

7月31日，西班牙加密货币支付应用2gether宣布被黑客盗取了140万美元。

暗网市场EmpireMarket?取资金后关闭运营

8月30?日，著名暗网市场EmpireMarket已关闭运营，退出时该网站共取了130万用户的约2638枚比特币，价值近3000万美元。

欧洲交易所ETERBASE?部分热钱包被盗

9月8日，欧洲加密交易所ETERBASE遭遇黑客攻击，导致部分热钱包被盗，包括BTC、ETH及ERC-20代币、XRP、TRX、XTZ和ALGO。损失逾500万美元资产。其中，ETH和ERC-20代币地址损失的资金最多，达约390万美元，其次是XTZ地址，损失约47.1万美元。

Kucoin交易所遭黑客攻击

9月26日，Kucoin库币交易所遭到黑客攻击，大量ETH和ERC20代币被转移，其中包括11,486枚以太坊、19,788,586枚USDT、525,405枚Gladius(GLA)、77,874枚Hawala(HAT)、21,660,274枚OceanToken(OCEAN)、8,893,428枚Chroma(CHR)、30,452,178枚Ampleforth(AMPL)、198,678,919枚AnkrNetwork(ANKR)等。此后，该黑客跑路资金遭到各个大交易所联合封堵。

Liquid?数据泄露

加密货币交易所Liquid首席执行官MikeKayamori在官网发布通知说，11月13日交易所发生了一起数据泄漏安全事件。管理一个核心域名的域名托管提供商错误地将该帐户和域名的控制权转移给了一个恶意入侵者，使其可以改变DNS记录，进而控制大量的内部电子邮件帐户，并且能够部分破坏交易所的基础设施并获得存储文档的访问权限。

英国交易所Exmo发生重大安全漏洞

12月21日，英国加密货币交易所Exmo发生重大安全漏洞，导致平台已冻结所有提款。根据TheBlock的研究分析师的说法，Exmo似乎损失了1,050万美元的资金。

俄罗斯交易平台Livecoin遭攻击

12月24日，俄罗斯加密货币交易平台Livecoin遭遇黑客攻击，平台上的代币价格已被操控。

慢雾观点

交易所资金量巨大，很容易引来黑客的攻击，一旦出现问题几乎所有用户都会受到影响，交易所应加大防范。同时。黑客也会恶意入侵交易所使其数据泄露借此获利，平台在早期架构设计时应做好所有安防措施，避免此类信息泄露事件的发生。此外还有一些平台方暴雷跑路的恶意行为，毕竟在金钱面前，人性经不住考验。

03公链安全事件??

BitcoinGold?遭两次51%攻击

1月28日，BitcoinGold遭遇两次51%算力攻击，两笔对交易所的充值交易均被撤销，涉及约1900个BTG和5267个BTG，接近9万美元。

Cocos-BCX映射钱包信息遭盗取

4月3日，Cocos-BCX经与交易所核实和内部调查，由于映射钱包信息遭恶意盗取，所以出现了资产丢失和恶意抛售。与交易所核实确认后，本次被盗取的代币总额为1,087,522,819.2个COCOS，交易所确认该总额已被抛售完毕。

Filecoin代码漏洞可实现?Filecoin?无限增发

5月28日，石榴矿池技术人员发现Filecoin代码中的严重漏洞，通过该漏洞可以实现Filecoin的无限增发。石榴矿池表示，为了证明漏洞的有效性，6Block旗下的三个矿工账号t01043、t027999、t0234783通过该漏洞已实现16亿Filecoin的增发，占据了Filecoin富豪榜前三名。

Ravencoin(RVN)区块链存在漏洞

7月3日，CryptoScope团队发现Ravencoin(RVN)区块链存在漏洞，经过rvn首席开发团队确认后已发布了紧急更新。据悉，该漏洞可生成额外的RVN，但是不会影响或控制已经存在的RVN资产。由于该漏洞造成了RVN总量比原计划多出了1.5%，并且漏洞产生的RVN已经流入市场，因此无法进行回滚等操作。

ETC连遭三次大规模攻击

8月1日，Bitfly发推称，ETC区块链在区块高度10904146经历了一次3693个区块的链重组。这导致所有状态修建节点停止同步。ETC链近6小时没有出块，随后出块恢复正常。8月6日，Bitfly官方发推称，今日ETC又遭遇了一次大规模51%攻击。攻击已导致4000多个区块发生重组。报告显示，此次攻击的发起者与第一次攻击事件的发起者是同一名矿工。攻击者从本次攻击中获利了至少168万美元。8月30?日，Bitfly官方发推称，今日ETC又遭遇了一次大规模51%攻击，导致7000多个区块发生重组，相当于大约两天的挖矿时间。所有丢失的区块将从未到期的余额中移除，其将检查所有支出以查找丢失的交易。

Chainlink节点运营商遭垃圾邮件攻击

9月5日，九个Chainlink节点运营商遭到所谓“垃圾邮件攻击”，攻击者从他们的“热钱包”中获取了大约700枚ETH。

Grin网络遭51％攻击

11月10?日，Grin网络最近遭受51％攻击。一个未知实体在周六控制了超过57%的网络算力。

Aeternity(AE)遭51%攻击

12月8日，据Aeternity官方推特证实，Aeternity(AE)昨日遭到了黑客51%攻击，据Aeternity社区核心成员披露，此次51%攻击造成的损失超过3900万枚AE代币，官方团队正在解决问题，此次受损的主要是交易所和矿池，交易所集中于OKEx、Gate、Binance。

慢雾观点

公链一旦出现漏洞就会影响整个链，所以公链在上线前一定要经过专业的安全审计。建议公链团队与可信且职业的安全团队进行深入合作，部署因地制宜的安全建议，提升安全维度。

04钱包安全事件??

Electrum?多次遭遇钓鱼攻击

1月19日，Electrum遭遇“钓鱼”盗币行为。8月30?日，GitHub用户”1400BitcoinStolen“表示其比特币巨额款项消失在黑客攻击中。该用户使用的是比特币钱包Electrum软件，该用户一直没有安全更新此软件，因此当他转移比特币时提示更新和修补潜在问题，但当他根据提示操作时，该软件利用了一个漏洞连接了黑客的服务器，1400?枚比特币(价值1600万美元)被存入了黑客的钱包。10月12日，ZDNet一项调查显示，黑客通过引诱用户安装假软件更新，从比特币钱包Electrum的用户那里窃取了2200万美元。而该手法最高出现在2018年。而自两年前首次发现这种攻击以来，Electrum团队已经采取了一些措施来防止这种攻击。但这种攻击仍然适用于使用旧版本应用程序的用户。

IOTA官方钱包应用Trinity出现漏洞

2月12日，黑客利用IOTA官方钱包应用Trinity的漏洞窃取资金，官方之后宣布关闭整个网络。

EtherCrash冷钱包被盗

10?月30?日，网络犯罪情报公司HudsonRock首席技术官AlonGal发推表示，10?月27日，自称“以太坊最成熟、规模最大的菠菜游戏”EtherCrash“冷钱包被盗，损失约250万美元，疑似为内部人员所为。

Ledger?遭数据泄露

12月21日，包含270,000多个Ledger客户个人信息的数据库在RaidForums上泄漏，这些被泄露的信息包括Ledger硬件钱包购买者的电子邮件、实际地址和电话号码。RaidForums是一个买卖、共享和共享被黑信息的市场。此次被泄漏的Ledger信息是由今年6月遭受数据泄露导致，包含超过100万Ledger客户的电子邮件。LedgerCEO随后表示不会为遭到数据泄露的用户提供补偿。

慢雾观点

用户在选择钱包时尽量选择国际知名、一流的钱包，同时注意看钱包App的代码是否开源、代码是否经过安全审计、团队内是否有CSO或安全负责人，这些都可能影响到钱包不断迭代、升级过程中的安全是否有保障。同时，作为用户一定要从钱包的官网下载App，避免误入钓鱼网站下载到被植入了后门的钱包App。

05其他类型安全事件

SIM?卡被黑导致被盗

2月22日，BitcoinBuilder创始人、Mt.Gox第二大债权人JoshJonesSIM卡被黑，导致价值$45,000,000的数字货币被盗。

TridentCryptoFund?被攻击致数据泄露

3月5日，加密基金TridentCryptoFund遭黑客攻击，26.6万名用户数据被泄露。

加密货币挖矿组织BitClubNetwork?电信欺诈

7月10?日，根据美国新泽西州联邦检察局发布的公告显示，程序员SilviuCatalinBalaci承认参与建立了加密货币挖矿组织BitClubNetwork，并进行电信欺诈，出售未经注册的证券。Balaci确认，在该计划实施的五年过程中，BitClub从投资者手中共取至少7.22亿美元的比特币。

多个推特账号被黑

7月16日凌晨，多位名人政要以及一些公司的推特账号被黑客袭击，这些推特账户都发布了相关的数字货币钓鱼局信息。不过，这些钓鱼信息在发布几分钟后就被删除。截至目前，者共收到12.86枚比特币。

CWT被劫持并同意支付比特币

8月1日，美国第五大旅游公司CWT同意向劫持其计算机系统的黑客支付价值450万美元的比特币。

以色列无线芯片和摄像头传感器制造商遭勒索软件攻击

9月7日，黑客向以色列纳斯达克上市无线芯片和摄像头传感器制造商TowerSemiconductorLtd(TSEM)进行勒索软件攻击，并索要数十万美元比特币赎金。为了安全起见，TSEM关闭了一些正在运行的服务器，并暂停了部分工厂的生产。

富士康遭勒索软件攻击

12月8日，富士康遭到了勒索软件的攻击，短暂地导致其在墨西哥的生产设施出现问题，并导致数据被盗。?对此，富士康回应称，其美洲工厂近日确实遭受网络勒索病攻击，目前其内部资安团队已完成软件以及作业系统安全性更新，同时提高了资安防护层级。同时，受影响的厂区的正在恢复网络，对集团整体营运影响不大。

DeFi保险协议?NexusMutual?创始人个人地址被攻击

12月14日，DeFi保险协议NexusMutual在推特上表示，其创始人HughKarp的个人地址被一位平台用户攻击，被盗37万NXM，损失超过800万美元。官方表示这是一次具有针对性的攻击，只有Karp的地址收到影响，NexusMutual或其他成员没有后续风险。官方称，Karp使用的是硬件钱包，攻击者获得了对他电脑的远程访问权限，并修改了钱包插件MetaMask，他签署了交易，将资金转移到攻击者自己的地址。

OneCoin?加密货币庞氏局

12月14日，阿根廷科尔多瓦市检察院起诉了涉及OneCoin加密货币庞氏局案件的12名者，并于上周四下令逮捕，目前其中八人已被捕。此前报道，OneCoin庞氏局使相关投资者在从2014年4月至2018年3月期间因投资该项目遭受了共44亿美元的财务损失。

慢雾观点

最近市场变热，随之而来的是勒索、、、钓鱼事件层出不穷。针对平台或个人的各类攻击形势严峻，目前已经造成大量个人百万到千万级别的损失！请大家务必提高警惕，加强自身安全意识，务必开启二次认证(短信或GA，不推荐使用邮箱验证码)，谨慎保管好各类私密信息。

2020年是跌宕起伏的一年，疫情黑天鹅、比特币从3.12事件低谷恢复并于近期涨至接近历史高点、流动性挖矿DeFi繁荣增长并快速落地等。区块链既是未知的，又是充满可能性的，希望区块链新的一年能迸发出更大的能量，创造出更多元化的产业。

标签：EFIDEFIDEFETHNINEFI价格Origen DEFIDeFi Fireflyethlene

BNB热门资讯