欺詐手段日新月異 蔓延至DeFi領域_EFI

本月共發生35起安全事件，DeFi安全事件22起，交易所重大安全事件3起，智能合約安全事件2起，重大勒索事件1起，欺詐事件7起。

總損失金額達到4.13億美元，其中DeFi安全事件造成損失達到7,779萬美元，交易所被盜金額至少9,500萬美元，欺詐損失金額逾2.4億美元。

欺詐事件高發手段日新月異

涉及虛擬貨幣的欺詐事件造成損失達到2.4億美元，占所有重大安全事件造成損失的58%。

全球執法部門加速打擊掛靠「虛擬貨幣」的資金盤、龐氏騙局。

動態 | SEC正與涉嫌ICO欺詐的Reginald Middleton及其公司進行和解談判:SEC正與涉嫌1500萬美元ICO欺詐的Reginald Middleton及其公司Veritaseum Inc.及Veritaseum LLC進行和解談判。據此前報道，美國SEC對一名紐約男子及其兩家公司提起訴訟。SEC指控這些實體在2017年末至2018年期間進行欺詐和未經注冊的ICO，并要求美國地方法院對被告的相關資產進行緊急凍結。SEC正式對Reginald Middleton、紐約公司Veritaseum Inc.和總部位于特拉華州的Veritaseum LLC提起訴訟。SEC表示，從2017年末到2018年初，被告通過ICO籌集約1480萬美元，并聲稱向投資者做出了重大虛假陳述和疏漏。此外，SEC認為，該ICO還有大約800萬美元的投資者收益，并要求立即請求救濟，以便凍結被告的資產。根據提交的文件，這些公司出售了名為VERI的代幣，這些代幣是在以太坊區塊鏈上發行的，并以30:1的比例與ETH掛鉤。（Fnance Feeds）[2019/10/9]

8月14日，俄羅斯官員稱正在調查該國最大的涉及加密貨幣的龐氏騙局之一，損失金額可能高達9500萬美元。

政策 | 歐盟委員會將數字貨幣交易納入數字支付欺詐監管范疇:據finextra報道，根據歐盟委員會批準的新規則，歐盟委員會對數字支付欺詐實施更嚴厲的判決。報告草案以31票對1票通過，沒有棄權。新規則具體為：

1.根據違法行為，判處五年、四年或三年監禁，作為對法官非現金支付欺詐行為全國“最高”監禁刑罰的最低刑罰。

2.違法數字貨幣交易被包括在犯罪范圍內。

3.改善歐盟范圍的合作，以確保更好地處理跨境欺詐。

4.加強對非現金欺詐受害者的援助，例如心理支持、財務、實際和法律問題咨詢以及至少對那些缺乏足夠資源的人提供免費法律援助。

5.通過宣傳、教育和永久在線信息工具來改善關于欺詐案件的實例的預防認識。

歐盟委員會成員Sylvia-Yvonne Kaufmann表示，越來越多的非現金支付（如卡片、電子錢包、移動支付和數字貨幣）為犯罪分子提供現行規則的漏洞。[2018/9/13]

8月29日，據中國青年報報道，破獲“神話幣”1.2億元騙局。犯罪團隊誘使受害人通過虛假交易App注入資金炒比特幣、“神話幣”，最后毀滅證據，卷款走人。波及人數達到500人。

Upbit向6名舉報欺詐項目人員支付獎金:據bitcoin.com報道，韓國大型交易所Upbit已向6名舉報加密貨幣相關欺詐項目人員支付了獎金。據悉，交易所獲得10例欺詐報告，其中6例被交易所確認，Upbit已于6月6日向申請人發放了100萬韓元的獎勵。Upbit最近還與湯森路透合作運營支持透明加密貨幣交易的系統。[2018/6/12]

但隨著DeFi的興起，欺詐開始蔓延至NFT、GameFi等新興領域，即使是「老兵」也難逃其害。

8月2日，一個名為「cryptopunksbot」的騙子在CryptoPunk的Discord服務器上發布，為NFT投資者提供贏得10個NFT頭像的機會。NFT項目創始人Stazie因接受了虛假報價的海報，而失去了16個CryptoPunk，價值至少100萬美元。隨后欺詐者以149ETH的價格出售了5個CryptoPunk。

新西蘭FMA警告一家虛擬貨幣公司涉嫌欺詐，已在中國宣傳推廣:新西蘭金融市場管理局（FMA）向一家號稱是新西蘭注冊的虛擬貨幣公司Coin City Limited發布警告。另外，據媒體報道，國內已有Coin City（城市幣）相關白皮書和加密幣的宣傳。FMA在其官方聲明中指出，Coin City Limited透過網站向投資者提供加密貨幣服務，但這網站具有欺騙特征。[2018/5/31]

除此之外，PeckShield「派盾」在追蹤中發現，有欺詐者通過誘導投資者Approve其錢包權限獲取空投，轉走投資者錢包中的虛擬資產。

隨著區塊鏈領域的玩法愈發多樣化，欺詐花招也日新月異、層出不窮，新型虛擬貨幣的監管?具和技術?段亟需普及，投資者在參與項目時需要擦亮眼睛，謹防被騙。

交易所安全危機未間斷

雖然近一年來交易所安全事件的發生率有多下降，但由于交易所聚集大量資金，加上追回被盜資產難度大，一些交易所對安全方面有所松懈，交易平臺一直是黑客們覬覦的對象。一旦交易所遭到攻擊，單筆造成損失十分龐大，

8月19日，日本交易所Liquid的熱錢包遭到攻擊，損失7,400萬美元。

8月29日，香港交易所Bilaxy的熱錢包遭到攻擊，損失2,100萬美元。

從這兩起交易所安全事件來看，安全問題集中在熱錢包的安全上，需引入風控系統，冷熱分離、三方多簽等技術來加強對加密資產的安全保障。

智能合約漏洞減少但波及范圍廣

據PeckShield「派盾」統計，8月智能合約安全事件達到2起。

8月4日，BSV遭到大規模51%攻擊。

8月24日，以太坊舊版本客戶端出現BUG，可能導致以太坊網絡遭遇「雙花攻擊」甚至分叉，該漏洞波及到BSC、HECO等鏈。

隨著開發者基礎的安全攻防意識已初步形成，智能合約上一些簡單且具有連帶威脅的漏洞正逐漸減少，損失金額數目也呈下降趨勢。

DeFi攻擊加速增長

截至2021年8月31日，據DeFiLlame數據顯示，DeFi總鎖倉規模逾1,500億美元，于8月28日創歷史新高，達到1,650億美元，環比增長28.5%。

值得注意的是，得益于GameFi和NFT的大放異彩，BSC自7月下旬開始，其總鎖倉量和日交易量都出現爆炸性增長，但隨著GameFi同質化問題的凸顯，8月呈現出下降的趨勢。

從6月下旬起，基金激勵的吸引力減弱后，Polygon的TVL和日交易量出現腰斬，目前處于穩步波動的狀態。

DeFi上的鎖倉規模愈來愈大，使其成為黑客攻擊的重心。從攻擊目標來看，黑客跟著熱錢跑，盯著活躍性強的公鏈。

縱觀多條公鏈上的安全事件造成損失金額，其中以太坊上損失金額最多，達到5,600萬美元，其次是BSC，損失金額達到1,093萬美元。

其中，8月10日，異構跨鏈協議PolyNetwork遭到攻擊備受矚目，單筆損失達到6.1億美元，成為迄今為止DeFi領域最大的安全事件，最終以黑客歸還所盜資產告一段落。整個過程倒逼整個生態的參與者從安全喚醒階段邁入警覺階段。

Tags：EFIDEFIDEFSECPINETWORKDEFI幣XDEFI WalletDeFi WarriorJSEcoin

波場