比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > Gateio > Info

一周動態 | Web3 安全事件總損失約 1996.3 萬美元_NBS

Author:

Time:1900/1/1 0:00:00

概覽

據慢霧區塊鏈被黑檔案庫(https://hacked.slowmist.io) 統計,2023 年 8 月 14 日至 8 月 20 日,共發生安全事件 10 起,總損失約 1996.3 萬美元。

具體事件

2023 年 8 月 14 日,以太坊上 Zunami Protocol 協議遭遇價格操縱攻擊,損失 1,179 個 ETH(約 220 萬美元)。事件發生的原因是漏洞合約中 LP 價格計算依賴了合約自身的 CRV 余額,和 CRV 在 wETH/CRV 池中的兌換比例。攻擊者通過向合約中轉入 CRV 并操控 wETH/CRV 池子的兌換比例,從而操控了 LP 價格。據 MistTrack 分析,目前 ETH 都已轉入 Tornado Cash。

值得一提的是,此前我們的系統掃到了該漏洞,我們也善意提醒其出現漏洞,但項目方沒有重視,等到事件發生了已為時已晚。

過去一周USDC流通量減少5億美元:6月11日消息,官方數據顯示,過去7天Circle共發行6億美元USDC,贖回11億美元USDC,流通量減少約5億美元。

截至6月8日,USDC總流通量為284億美元,儲備量為285億美元,包括37億美元的現金,以及248億美元的隔夜回購協議。[2023/6/11 21:29:52]

2023 年 8 月 15 日,以太坊擴容解決方案 Metis 官方推特賬號被盜。據官方表示,團隊成員成為了 SIM 交換攻擊的受害者,導致惡意行為者能夠接管該帳戶大約 30 小時。

SIM 交換攻擊的目的是身份盜竊,攻擊者接管受害者的電話號碼,使他們能夠訪問銀行賬戶、信用卡或加密賬戶。慢霧 CISO 在接受 Cointelegraph 采訪時表示:“隨著 Web3 的普及,吸引更多人進入該行業,由于其技術要求相對較低,SIM 交換攻擊的可能性也隨之增加。此類 SIM 交換攻擊在 Web2 世界中也很普遍,因此看到它在 Web3 環境中出現也不足為奇。”

最近一周,以太坊網絡新增235.25萬枚NFT資產:金色財經報道,NFTScan數據顯示,最近一周,以太坊網絡新增2352571枚NFT資產,平均每天新增鑄造33.6萬枚NFT資產。[2022/7/5 1:51:09]

(https://cointelegraph.com/news/crypto-sim-swap-how-easy-is-sim-swap-crypto-hack)

由于 SIM 交換攻擊對黑客的技術技能要求不高,因此用戶必須注意自己的身份安全,以防止此類黑客攻擊。針對 SIM 交換黑客攻擊,我們建議使用多因素身份驗證、增強帳戶驗證(如附加密碼)或為 SIM 卡或手機帳戶建立安全的 PIN 或密碼。

2023 年 8 月 15 日,Sei Network 官方 Discord 服務器遭入侵。

RocketSwap

2023 年 8 月 15 日,Base 生態項目 RocketSwap 遭遇攻擊,攻擊者竊取了 RCKT 代幣,將其轉換為價值約 86.8 萬美元的 ETH 并跨鏈到以太坊,然后黑客創建了一個名為 LoveRCKT 的 memecoin,目的可能是想利用盜來的資產操縱市場情緒以謀取個人利益。

第三大比特幣巨鯨過去一周增持856枚BTC:6月27日消息,據Tokenview數據顯示, 第三大比特幣巨鯨(1P5ZEDWTKTFGxQjZphgWPQUpe554WKDfHQ)過去一周累計增持856枚BTC。截止目前該地址余額為130,227.54枚BTC,價值約27.59億美元 。[2022/6/27 1:33:54]

這一事件也引發了人們對 RocketSwap 的質疑,尤其是部署流程和私鑰存儲。然而,該團隊否認內部參與,并將此次行為歸因于第三方黑客。RocketSwap 表示:“團隊在部署 Launchpad 時需要使用離線簽名并將私鑰放在服務器上。目前檢測到服務器被暴力破解,且由于農場合約使用代理合約,存在多個高危權限導致農場資產轉移。”

SwirlLend

2023 年 8 月 16 日,借貸協議 SwirlLend 團隊從 Base 盜取了約 290 萬美元的加密貨幣,從 Linea 盜取了價值 170 萬美元的加密貨幣,被盜資金均被跨鏈到以太坊。截至目前,部署者已將  254.2 ETH 轉移到 Tornado Cash。SwirlLend 官方 Twitter 和 Telegram 帳戶已經注銷,其官方網站也無法訪問。據 MistTrack 分析,部署者使用了 SwftSwap、XY Finance、Orbiter Finance 等,同時,發現了如下 IP:50.*.*.106、50.*.*.58、50.*.*.42。

數據:由于硬分叉,過去一周超100萬枚BCH流入交易所:Chainalysis數據顯示,BCH正大量涌入加密貨幣交易所。僅在過去7天里,就有超過100萬枚BCH代幣流入交易所,BCH持有者平均每天向交易所發送逾15.4萬枚代幣。定于11月15日推出的硬分叉將把BCH網絡一分為二,這些存款似乎就是由硬分叉推動的。[2020/11/11 12:21:10]

Made by Apes

2023 年 8 月 16 日,鏈上分析師 ZachXBT 發推稱,BAYC 推出的鏈上許可申請平臺 Made by Apes 的 SaaSy Labs APl 存在一個問題,允許訪問 MBA 申請的個人詳細信息。該問題在披露前已向 Yuga Labs 反饋,現已修復。Yuga Labs 回應稱,目前不確定是否存在數據濫用的情況,正在聯系任何可能暴露信息的人,并將為任何可能需要的用戶提供欺詐和身份保護。

動態 | 門羅幣在升級算法后 算力一周提升超200%:11月30日門羅幣將 CryptoNight 算法切換為 RandomX 算力,以削弱專用挖礦設備 ASIC 對網絡算力的影響,并為 CPU 挖礦進行優化。隨后XMR算力從310MH/s最高攀升至了951MH/s,算力增加超200%。但XMR價格依然比較穩定。[2019/12/9]

(https://twitter.com/zachxbt/status/1691514780119343104)

Exactly Protocol

2023 年 8 月 18 日,DeFi 借貸協議 Exactly Protocol 遭受攻擊,損失超 7,160 枚 ETH(約 1204 萬美元)。兩個合約攻擊者通過多次調用函數 kick() 進行攻擊,并使用以太坊上的開發者合約將存款轉移到 Optimism,最終將被盜資金轉回以太坊。據了解,Exactly Protocol 被攻擊的根本原因是 insufficient_check,攻擊者通過直接傳遞未經驗證的虛假市場地址,并將 _msgSender 更改為受害者地址,從而繞過 DebtManager 合約杠桿函數中的許可檢查。然后,在不受信任的外部調用中,攻擊者重新進入 DebtManager 合約中的 crossDeleverage 函數,并從 _msgSender 種盜取抵押品。Exactly Protocol 在推特發文稱,協議已解除暫停,用戶可以執行所有操作,沒有發生任何清算。黑客攻擊只影響到使用外圍合約(DebtManager)的用戶,協議仍在正常運行。

Harbor Protocol

2023 年 8 月 19 日,Cosmos 生態跨鏈穩定幣協議 Harbor Protocol 發推表示,Harbor Protocol 被利用,導致 stable-mint、stOSMO、LUNA 和 WMATIC 金庫中的部分資金被耗盡。從目前收集到的信息來看,攻擊者使用以下地址執行所有操作:comdex1sma0ntw7fq3fpux8suxkm9h8y642fuqt0ujwt5。據悉,Harbor Protocol 在攻擊中損失了 42,261 枚 LUNA、1,533 枚 CMDX、1,571 枚 stOSMO 和 18,600 萬億枚 WMATIC。

Thales

2023 年 8 月 20 日,衍生品市場 Thales 發布公告稱,一名核心貢獻者的個人電腦/Metamask 遭到黑客攻擊,一些充當臨時部署者(2.5 萬美元)或管理員機器人(1 萬美元)的熱錢包已被攻破。請勿與 BNB Chain 上任何 Thalesmarket 合約交互,并撤銷任何待批準的合約。Optimism、Arbitrum、Polygon 和 Base 上的所有資金安全。Thales 表示,由于這次攻擊將正式放棄對 BSC 的支持。

總結

本周有兩起事件是由私鑰泄露造成的損失。過往因項目方私鑰管理不當而導致損失的事件也很常見,比如損失超 6.1 億美元的 Ronin Network 事件、損失超 1 億美元的 Harmony 事件、損失超 1.6 億美元的 Wintermute 事件。私鑰被盜的原由有許多種,針對項目方的私鑰安全主要有三方面:私鑰破解、社會工程學攻擊、生態安全。由于私鑰的重要性,提高安全存儲等級(如硬件加密芯片保護)、去除單點風險等都是防范攻擊的重要手段。私鑰/助記詞的備份上也可以考慮降低單點風險,并且使用一些安全的備份方式、介質或流程等,具體可參考慢霧出品的加密資產安全解決方案:https://github.com/slowmist/cryptocurrency-security。

慢霧科技

個人專欄

閱讀更多

金色財經

金色財經 善歐巴

web3中文

金色早8點

YBB Capital

吳說Real

元宇宙簡史

Tags:BSPNBSTOCSIMbspt幣未來前景NBS幣Slash ProtocolMarge Simpson

Gateio
速途元宇宙研究院:產業元宇宙將開啟中長期“掘金”之路丨報告_元宇宙

來源:速途元宇宙研究院? 作者:速途元宇宙研究院 2021年,元宇宙產業迎來爆發式增長,行業巨頭紛紛宣布布局“元宇宙”,同時“元宇宙創業”成為新入局者重要的創業方向.

1900/1/1 0:00:00
第一屆元宇宙時裝周: 數字時尚已成潮流

令人難以置信的是,數字時尚已經發展得如此之快,以至于它已經需要自己的時裝周了:從時裝秀和新系列的展示,到公開演講和有真正的DJ參加的派對.

1900/1/1 0:00:00
七月NFT行業一覽:游戲和音樂NFT引領增長 Opepen動作不斷_BSP

作者:lesley@footprint.network2023 年 7 月,NFT 市場的波動性持續存在,交易量呈下降趨勢。然而,游戲和音樂 NFT 等領域的增長引人注目.

1900/1/1 0:00:00
李國權:元宇宙是一種超越現實和虛擬兩界的宇宙丨2022 元宇宙云峰會_元宇宙

2022年4月20日上午10點,巴比特主辦的萬物起源?2022元宇宙云峰會正式開幕。來自元宇宙產業鏈的數十位重磅嘉賓將輪番登場,帶來15場“主題各異”的精彩演講,以及6場行業最關心議題的圓桌對話.

1900/1/1 0:00:00
新火科技市場總監Peter:新火科技將打造亞太地區最好用的合規MPC托管產品_INO

8月8日,由金色財經主辦的線下Web3行業交流活動——金色沙龍拉開帷幕。本期金色沙龍以《Crypto新周期 敘事新動向》為主題.

1900/1/1 0:00:00
比特大陸市場總監林晗:PoW生態建設 蓄力下一個牛市_比特幣

8月8日,由金色財經主辦的線下Web3行業交流活動——金色沙龍拉開帷幕。本期金色沙龍以《Crypto新周期 敘事新動向》為主題.

1900/1/1 0:00:00
ads