盤點：5月發生典型安全事件超32起，BSC鏈上項目超10起遭受攻擊，損失約達3億美元?_DEFI

??據成都鏈安安全輿情監控數據顯示：2021年5月，據不完全統計，整個區塊鏈生態發生的典型安全事件超32起，整體安全風險評級為。本月，盡管其余方面的典型安全事件有所緩和，但成為典型安全事件頻發的“重災區”，需高度警惕；幣安智能鏈首當其沖，成為黑客發動閃電貸攻擊的“主戰場”。

多起BSC鏈上項目在5月集中“暴雷”，業界稱為“黑色5月”，而這也是DeFi歷史上當前所遭受的攻擊頻次最高、損失最大的一個月。據初步統計，所造成的經濟損失約達3億美元。典型安全事件的頻頻發生，也直接引發了多種虛擬資產幣價閃崩。這個5月，對于投資者、項目方，乃至整個DeFi生態來說，都是空前“灰暗”的一個月。

以下為本月安全月報的詳細事項。

交易所方面，共發生『1』起典型安全事件

01

Hotbit交易所遭到攻擊者攻擊，導致一些基本服務癱瘓，Hotbit團隊將關閉所有服務7天以上，以進行檢查和恢復。

恒指期貨夜盤現漲0.69%，報23909點，較恒指最新收盤點位高水160點:恒指期貨夜盤現漲0.69%，報23909點，較恒指最新收盤點位高水160點。（金十）[2020/4/6]

DeFi方面，共發生『14』起典型安全事件

01

5月2日，DeFi項目Spartan遭遇閃電貸攻擊，導致3,000萬美元損失。

02

5月7日，ValueDeFi被黑客攻擊，IRONFinance的部分池和產品受到攻擊，導致STEELLP代幣可能耗盡。

03

DeFi收益聚合器RariCapital遭到黑客攻擊，導致價值超過1471萬美元的ETH損失。

04

DeFi協議xToken遭遇閃電貸攻擊，導致2450萬美元的損失。

05

5月16日，bEarnFi遭到攻擊，導致近1100萬美元的損失。

06

5月19日，BSC最大借貸平臺VENUS發生大額清算。目前給Venus平臺造成了1億多美元的壞賬。

V神盤點以太坊2020年進步，包括PoS測試網及MakerDAO等:V神在推文中列出以太坊在2017年沒有、但是在2020年擁有的東西： Uniswap；http://Tornado.cash；Status；MakerDAO；ZK Rollups（如Loopring），吞吐量超過2000 TPS；PoS測試網；叔塊率< 10%，區塊Gas上限為1000萬；Gitcoin贈款。[2020/3/28]

07

5月20日，DeFi收益聚合器PancakeBunny遭到閃電貸攻擊，損失約4500萬美元的WBNB和BUNNY。

08

鏈上期權協議FinNexus疑似被攻擊。導致黑客通過某個地址在以太坊上鑄造了3.23億枚FNX，價值600萬美元，在BSC上鑄造了6000萬枚FNX，價值160萬美元。

09

BoggedFinance官方表示，黑客對BOG代幣合約進行了閃電貸攻擊，目前已禁用交易費。

10

AutoSharkFinance遭閃電貸攻擊，幣價出現閃崩，跌幅一度超過99%。

動態 | 封面盤點2019十大酷科技 區塊鏈上榜:1月5日，由封面新聞最新盤點的2019十大酷科技出爐，其中包括區塊鏈，代表企業：支付寶。過去一年，支付寶區塊鏈技術落地超過40多個場景，也從不同的場景給用戶帶來便利和安全。據公開信息顯示，支付寶與阿里巴巴已經蟬聯兩年全球區塊鏈技術專利申請量最多的互聯網公司，其在共識機制、智能合約、可信計算、隱私保護、跨鏈交互上都取得了突破。[2020/1/6]

11

Merlin疑似遭到攻擊。據悉，項目方貌似已暫時暫停了MERL代幣的鑄造。

12

BurgerSwap疑似遭遇閃電貸攻擊，被盜約330萬美元的Burger。

13

5月28日，JulSwap遭到閃電貸攻擊，$JULB短時跌幅逾95%。

14

5月30日，BSC鏈上結合多策略收益優化的AMM協議BeltFinance遭到閃電貸攻擊。

午間行情盤點:BTC全球均價8771美元，漲幅0.42%，火幣Pro上交易價格為8761美元，幣安交易價格為8766美元，OKEx上交易價格為8778美元。其它主流幣種在火幣Pro的行情為，BCH現價1270美元，漲幅3.98%；ETH現價861美元，漲幅3.17%；ETC現價34.52美元，漲幅11.13%；LTC現價182.2美元，漲幅16.89%；XRP現價1.02美元，漲幅3.87%。[2018/2/14]

Beosin評論：

BSC鏈上項目5月頻頻“暴雷”，損失慘重，這足以向BSC、DeFi，乃至整個區塊鏈生態敲響警鐘。通過復盤各起典型安全事件的共性，不難發現，“閃電貸攻擊”是黑客采取的最主要的攻擊手法；且攻擊金額普遍較大，至少6個項目的損失金額都已超過1000萬美元。

在此，成都鏈安·安全團隊鄭重呼吁，后續DeFi項目方需著重防范與“閃電貸”相關的攻擊。安全審計、安全防護、安全加固此類工作，之于DeFi項目方而言，切記是不可忽視的；有必要時，可聯動第三方安全公司的力量，建立一套完善和專業的風控措施。

詐騙跑路/加密騙局方面，共發生『7』起典型安全事件

午間大盤點：數字貨幣普漲 :比特幣（BTC）最新成交價格為124392.34元，最高價格為126651.25元，最低價格為11955.86元，24小時漲幅為0.23%，成交量達4.06萬個BTC；

以太坊（ETH）最新成交價格為5376.49元，最高價格為5416.12元，最低價格為4630.90元，24小時漲幅為11.79%，成交量達44.44萬個ETH；

以太經典（ETC）最新成交價格為261.83元，最高價格為277.40元，最低價格為216.07元，24小時漲幅4.92%，成交量達224.56萬個ETC；

量子鏈（QTUM）最新成交價格為429.11元，最高價格為475.50元，最低價格為186.82元，24小時漲幅40.32%，成交量達102.26萬個QTUM；

萊特幣（LTC）最新成交價格為2410.11元，最高價格為2449.01元，最低價格為2010.44元，24小時漲幅15.29%，成交量達62.98萬個LTC；

瑞波幣（XRP）最新成交價格為5.40元，最高價格為5.53元，最低價格為4.51元，24小時漲幅14.14%，成交量達16663.58萬個XRP；

達世幣（DASH）最新成交價格為7912.81元，最高價格為8013.21元，最低價格為6816.38元，24小時漲幅11.96%，成交量達3.01萬個DASH；

EOS最新成交價格為67.01元，最高價格為71.00元，最低價格為51.81元，24小時漲幅24.64%，成交量達1456.01萬個EOS；

ZEC最新成交價格為3764.07元，最高價格為3896.96元，最低價格為2972.32元，24小時漲幅7.52%，成交量達8.78萬個ZEC；

OMG最新成交價格為136.05元，最高價格為136.05元，最低價格為102.38元，24小時漲幅21.88%，成交量達319.63萬個OMG。[2017/12/19]

01

GEC環保幣多次被地方政府驅趕和調查，本次幣價大跌后，再次被曝光其涉嫌傳銷。

02

詐騙團隊在SNL的活動詐騙10萬美元的虛擬資產。

03

有冒充Coingecko團隊成員的人欺騙加密項目方，聲稱付費即可在Coingecko平臺上列出代幣。

04

一加聯合創始人CarlPei的推特賬戶遭到黑客攻擊，并被用于宣傳加密騙局。

05

西班牙國民警衛隊的官方YouTube賬戶受到疑似魚叉式網絡釣魚攻擊，已被XRP詐騙者接管。該賬戶的名稱已更改為“Ripple-XRPFoundation”，并刪除了所有內容。

06

美國貨幣監理署就近期有關加密欺詐電子郵件發出警告稱，沒有發送此類消息，也沒有為個人利益持有任何資金。

07

基于BSC構建去中心化金融協議DeFi100被曝出是一個騙局，運營者已經騙取了投資者的錢后跑路。

Beosin評論：

本月，雖然安全形勢嚴峻，但依然不能輕視來自的安全威脅。成都鏈安·七星實驗室注意到，近期市面上已出現了多起打著“DeFi”旗號，實為傳銷騙局的各種資金盤項目。作為投資者，切記擦亮雙眼，謹防打著“DeFi”旗號的資金盤傳銷騙局！

勒索軟件/挖礦木馬方面，共發生『3』起典型安全事件

01

網絡安全軟件公司趨勢科技發現了一種新的惡意軟件，名為“熊貓”。研究人員稱，加密錢包已與銀行帳戶一樣，都成為了在線盜竊的目標。

02

ColonialPipeline上周五向黑客支付了近500萬美元的贖金，而之前的報道稱該公司并無意愿向黑客支付勒索費，以幫助美國輸油管道恢復運營。

03

新西蘭懷卡托衛生部確認之前網絡攻擊中使用的勒索軟件為“Zeppelin”，衛生部部長對此不予否認。

其他方面，共發生『7』起典型安全事件

01

MaskNetwork的ITO合約遭到機器人攻擊，官方已將地址列入黑名單。

02

5月6日，Hpool官方稱官網前端遭受DDOS攻擊，暫時不能正常訪問，但不影響挖礦服務。

03

FeiProtocol開發團隊FeiLabs發現并披露了一個合約漏洞，并立即暫停了該合約。目前該漏洞未被利用，不會影響任何用戶。

04

吉爾吉斯斯坦國家安全委員會在首都比什凱克和丘伊州打擊非法挖礦行動，突擊搜查并繳獲了2000臺非法虛擬資產采礦設備。

05

英國突襲伯明翰附近的一個倉庫，發現其是一個相當大的比特幣礦。該比特幣礦機是由非法從主電源中分離出來的電力驅動，設備已被扣押。

06

一名加利福尼亞男子承認經營無牌匯款業務、洗錢和未能維持有效的反洗錢計劃，被美國沒收了價值約125萬美元的比特幣和以太坊。

07

以太坊核心開發人員發現了EIP-1559中的一個重大漏洞，目前開發人員已經向EIP-1559添加了四項檢查，并修復了該漏洞。

鑒于當前區塊鏈生態的安全態勢，『成都鏈安』在此總結：

從總體上來看，5月典型安全事件較4月顯著上升。事件總數突破“30”關口，整體安全風險由陡升為。尤其是在，一連串的黑客攻擊、頻頻發生的安全事件、超3億美元的資金損失，無疑對整個DeFi生態的安全秩序造成了災難性打擊。

嚴峻形勢之下，成都鏈安·安全團隊注意到，在Pancakebunny遭到閃電貸攻擊之后，其BSC鏈上諸如Merlin、AutoSharkFinance等仿盤也相繼“淪陷”，這足以說明FORK項目未對原項目有深入的理解，在更新代碼的過程中亦引入了新的安全風險。

DeFi作為一種創新的金融模式，如何在“創新”與“安全”方面找尋一個平衡點，做到兼顧與并行，需要廣大DeFi項目開發者深刻反思。在此，我們建議廣大項目方切記做好相關安全防護建設，對存在異常操作進行實時監控，即刻發現，即刻解決！作為用戶，也應當增強自身安全意識，防范安全風險，避免造成經濟損失。

Tags：DEFIEFIDEFBSC比特令牌幣defi3.0GEFI幣DEFILANCERPARADOX NFT BSC

以太坊價格