据成都链安态势感知平台统计数据显示，在过去一个月中，共发生『9』起较典型的安全事件。其中包括：DApp方面，本月内仅发生『1』起在波场上的安全事件：12月6日，TronLoungeDApp遭到回滚交易攻击，共计损失54653TRX。公链方面，本月内共发生『4』起安全事件。12月14日，唯链官方宣布遭遇黑客攻击，被盗走了11亿枚VET，640万美元不翼而飞，超级权益节点已对黑名单中469个与窃贼相关的地址进行了拦截，从而冻结共计约7.27亿VET。12月20日，NULS公链官方账户被盗200万NULS代币，凌晨2点官方修复完漏洞，有548354.34696095NULS已流入到交易市场；硬分叉后，未流入到交易市场的1451645.65303905NULS将会以永久冻结的方式销毁。12月30日，公链IOTA主网出现共识分裂而无法更新的情况，TPS一度接近0，原因是在极端情况下，IRI没有考虑两个不同bundle之间共享的交易；一旦在一个bundle将某个交易标记为『已计数』，下一个bundle就会将其忽略，这一bug导致了账本状态的损坏，目前漏洞已修复。12月1日，Vertcoin遭受了51％攻击，攻击者成功利用自己的553个区块替代了603个VTC主链区块，此次攻击攻击者花费大概超过0.5BTC，然而收到的区块奖励总价值为13825VTC。值得一提的是，2018年12月VTC公链也曾遭到51%攻击。钱包方面，本月内发生『1』起恶意代码注入事件：以太坊钱包『ShitcoinWallet』疑似被恶意JavaScript代码，企图从浏览器窗口抓取数据并发送至远程服务器erc20wallet.tk。其他方面发生的安全事件有：Poloniex加密货币交易所发邮件告知客户或存在数据泄漏，泄露的电子邮件地址和密码列表可能会被用于登录Poloniex帐户；交易所强制在拥有该交易所帐户的任何电子邮件地址上重设密码。黑客被发现利用著名流行歌手泰勒·斯威夫特的JPEG照片来隐藏恶意加密挖矿软件MyKingz。58COIN官方公告，通过用户反馈，近期有不明人士或团伙冒用58COIN官方名义，利用高仿网站、高仿社群、高仿客服等手法误导投资者以达成钓鱼目的。总的来说，12月较11月所发生的安全事件有所减少，在钱包、交易所、DApp方面发生的安全事件较少，且并未造成恶劣影响。值得关注的是，本月发生的两起公链安全事件，唯链和NULS公链的接连『爆雷』，都在警示我们公链安全问题不容忽视，不能够简单认为通过审计代码便是万无一失。鉴于当前区块链安全领域的新形势，『成都链安』在此提醒：公链方面应尤其需要重视安全风险的发生。公链运营方需要从代码安全、人员安全培训、项目风险预案等多方面，建立起一套完善的安全体系来提高抵御攻击的能力和降低被攻击的风险。必要时可寻求安全公司合作，通过第三方技术支持，完成安全检测、安全加固等基础设施建设，排查安全漏洞，以避免造成不必要的损失。
成都链安：whaleswap.finance项目遭受攻击，至少损失5,946 个BUSD和5964个USDT:6月21日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，whaleswap.finance项目遭受攻击，成都链安技术团队分析发现原因可能是因为whaleswap.finance Pair合约的K值校验存在问题。每当用户在进行交换时，K值校验中传入的参数量级存在问题，造成K值校验失效。攻击者先通过闪电贷借一笔BSC-USD，之后归还闪电贷时K值校验参数量级为10000^4。而K值校验时采取的参数校验量级为10000^2，导致K校验失效。[2022/6/21 4:41:57]
成都链安：hackerDao项目遭受价格操控攻击，获利资金已转至Tornado.cash:金色财经消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，hackerDao项目遭受价格操控攻击。成都链安安全团队第一时间进行分析，发现攻击者先从先闪电贷借出2500WBNB，拿出部分WBNB兑换出大量hackerDao，然后将这笔hackerDao发送WBNB/hackerDao；并调用该交易对合约的skim函数将多余代币领取至BUSD/hackerDao。由于hackerDao代币在转账时，如果转账接收地址是BUSD/hackerDao时，会同步减少发送者的代币余额以收取手续费，因此,WBNB/hackerDao交易对中的hackeDao数量被异常减少，从而影响该交易对的代币价格，使得攻击者最终利用WBNB/hackerDao兑换出WBNB时，获取额外的收益。目前攻击者实施了两次攻击，总计获利约200BNB，已经转至Tornado.cash 。[2022/5/24 3:38:37]
成都链安：bDollar项目遭受价格操控攻击，目前攻击者获利2381BNB存放于攻击合约中:据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，bDollar项目遭受价格操控攻击。攻击者地址:0x9dadbd8c507c6acbf1c555ff270d8d6ea855178e
攻击交易eth：0x9b16b1b3bf587db1257c06bebd810b4ae364aab42510d0d2eb560c2565bbe7b4
攻击合约:0x6877f0d7815b0389396454c58b2118acd0abb79a
目前攻击者获利2381BNB，存放于攻击合约中。[2022/5/21 3:32:53]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。