又到了每月安全盘点时刻!据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,2023年6月,黑客攻击事件损失金额较5月大幅上升。6月发生典型安全事件超『24』起,攻击事件损失总金额约9518万美元,约为5月损失金额的4.8倍。另外,6月Rug Pull涉及金额约为487万美元,较5月下降约89%。
6月最大的安全事件来自于Atomic Wallet钱包被盗事件,损失至少达到6700万美元。第二大安全事件为加密大宗经纪公司Floating Point Group宣称遭到攻击,损失2000万美元的加密货币。以上两大安全事件项目方均未透露被盗原因。6月rug pull事件大幅减少,但仍有3起事件跑路金额超过了100万美元,用户需要提高警惕。
Treasure DAO将于6月13日启动游戏化NFT交易市场Trove:5月28日消息,Arbitrum上NFT生态系统Treasure DAO宣布将于6月13日启动游戏化NFT交易市场Trove,并公布了Trove Launch合作伙伴的完整名单。另外,Trove会以ETH和MAGIC(Treasure DAO生态系统的原生代币)计价。[2022/5/28 3:46:46]
DeFi方面
共发生『13』起典型安全事件
No.1 6月1日,Cellframe Network遭遇价格操纵攻击,攻击者获利 245 枚 BNB(约 7.4 万美元)。
No.2 6月1日,DD Coin 遭遇攻击,损失约12.6万枚USDT。
No.36月7日,MURATIAI 遭到攻击,损失约7万美元。
花旗:预计美联储将在明年6月首次加息:上周晚些时候,前纽约联储主席杜德利暗示,市场将对修正后的美联储点状图感到意外,这或表明美联储将在2022年及以后进一步加息。虽然点阵图的加息时间料将继续提前,但相对于市场预期而言这是否会是一个重大的鹰派意外,似乎不太确定。花旗分析师仍预计美联储的加息速度和幅度极有可能高于市场定价或美联储点阵图显示的水平。我们的基本预期是美联储将于明年6月首次加息,与市场预期大致相符,后续或将每季度加息一次,直至政策利率达到2%左右。 (金十)[2021/12/12 7:34:26]
No.46月11日,BNB Chain的Sell Token遭到闪电贷攻击,损失约9.4万美元。
No.5加密大宗经纪公司Floating Point Group (FPG) 发言人表示,其于 6 月 11 日遭到网络攻击,已损失约2000万美元的加密货币。
CoinW将于6月29日15:00上线SUN:据官方公告,CoinW即将上线SUN,并于今日15:00 开启SUN/USDT交易、充值和提币,详情见官网。SUN是波场TRON集稳定币兑换、代币挖矿及自治的一体化平台。SUN平台将陆续实施代币挖矿、平台自治等计划,将更多的权益开放给社区。
币赢CoinW,致力于为投资者精选优质加密资产,为用户创造科技金融新模式。[2021/6/29 0:14:02]
No.66月11日,Atlantis Loans遭遇治理攻击,损失约250万美元。
No.76月12日,SturdyFinance遭遇重入漏洞攻击,损失约70万美元。
No.86月15日,Hashflow 遭遇白帽黑客攻击。被盗损失约为60万美元,用户可以取回被盗资产。
No.96月17日,借贷协议PawnFi遭受攻击,损失约80万美元。
MXC抹茶6月22日20:30上线DMG(DMG),并开放DMG/USDT交易:官方公告,MXC抹茶6月22日20:30上线DMG(DMG),并开放DMG/USDT交易,现已开放DMG充值。据DMG官方资料显示,DeFi货币市场(DMM)DAO的治理通证DMG是社区用来管理和发展DMM生态系统和基础协议的工具。具体而言,DMG通过DMM DAO来实现对生态系统的治理,该DMM DAO对以太坊智能合约及其相邻资产具有控制权。详情请阅读相关公告。[2020/6/22]
No.106月18日,Midas Capital遭黑客攻击,损失约60万美元。
No.116月19日,代币ARA遭到攻击,损失约12.5万美元。
No.126月24日,ShidoGlobal遭到攻击,损失约23万美元。
No.136月28日,加密借贷协议 Themis 遭到预言机操纵攻击,攻击者获利约 37 万美元。
金色晚报 | 6月14日晚间重要动态一览:12:00-21:00关键词:冻卡、雄岸科技、加密基金、Dai
1.各大行回应“冻卡”:不会冻结合法虚拟货币银行卡。
2.雄岸科技:预期集团将录得年內溢利大幅减少超过90%。
3.数据:共有8个加密基金管理资产超过2.5亿美元。
4.24小时合约市场爆仓超981万美元。
5.国会议员:比特币等数字资产或为美元带来更多挑战。
6.抵押WBTC借Dai已达到1000万Dai债务上限。
7.安徽省委书记李锦斌:推动区块链和实体经济深度融合
8.刘昌用:比特币费用超付攻击暴露出区块链发展的方向性问题。
9.比特币小幅下跌,日内最高报9492.72美元,最低报9350.30美元。[2020/6/14]
交易所方面
共发生『1』起典型安全事件
No.16月30日,BiSwap交易所迁移合约存在漏洞,黑客从中获利86.5万美元。
钱包/用户安全方面
共发生『2』起典型安全事件
No.16月3日,多名 Atomic Wallet 用户在社交媒体发文称自己的钱包资产被盗,损失至少达到6700万美元。事件原因尚不清晰。
No.26月出现新的加密货币盗窃软件Mystic Stealer,该软件可针对40款浏览器、70款浏览器扩展、加密货币钱包进行攻击,如MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey等知名钱包。
跑路方面
共发生『4』起典型安全事件
No.16月7日,BNB Chain 上 USEA 代币发生 Rug Pull,损失约 110 万美元。
No.26月19日,VPANDA DAO项目发生了两次Rug Pull,总共损失约113万美元。
No.3 6月20日,Zera项目发生rug pull,者获利约28万美元。
No.46月27日,Arbitrum链上Chibi Finance项目发生Rug Pull,损失约100万美元,已转至Tornado Cash。
加密犯罪/案件监管方面
共发生『3』起典型安全事件
No.16月23日,链上侦探 ZachXBT 表示,2022年调查的一项涉案金额为630万美元的 NFT 局 Animoon 目前正在法国接受刑事调查。
No.26月24日消息,美国商品期货交易委员会(CFTC)指控William Koo Ichioka在加密货币庞氏局中2100万美元。
No.36月25日消息,韩国在一项“基于区块链技术的狗鼻纹识别”项目中逮捕了三名嫌疑犯,涉案金额达1664亿韩元(约合1.27亿美元)。
其他方面
No.1Beosin在Move VM中发现了一个没有限制递归调用深度而导致的栈溢出漏洞,这个漏洞可以导致整个网络崩溃,还会让新的 validator 节点无法加入到网络中,甚至有可能导致硬分叉。目前该漏洞已被官方修复。
鉴于当前区块链安全领域的新形势,『Beosin』在此总结:
从总体上看,2023年6月各类区块链安全事件涉及金额较5月大幅上升。5月各类攻击事件损失总金额达到了9518万美元,约为5月损失金额的4.8倍。
本月用户安全问题值得重点关注。Atomic Wallet钱包安全事件涉及金额巨大,还出现了针对MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey等知名钱包的加密货币盗窃软件Mystic Stealer。建议用户下载程序时选择官方渠道,保管好助记词/私钥,经常关注安全公司的提醒。另外,在本月被攻击且未经审计的项目中,90%都源自合约漏洞利用,建议项目上线前一定要寻找专业的审计公司进行审计。
同时,Beosin已发布2023年上半年Web3区块链安全态势、反分析回顾以及加密行业重点监管政策总结,点击即可阅读。
Beosin作为一家全球领先的区块链安全公司,在全球10多个国家和地区设立了分部,业务涵盖项目上线前的代码安全审计、项目运行时的安全风险监控、预警与阻断、虚拟货币被盗资产追回、安全合规KYT/AML等“一站式”区块链安全产品+服务,目前已为全球3000多个区块链企业提供安全技术服务,审计智能合约超过3000份,同时,Beosin也提供上币项目的安全评估以及提供符合各地监管要求的合规评估、VaaS自动化上币审计服务、交易所渗透服务、交易所安全建设咨询服务等安全解决方案。欢迎点击公众号留言框,与我们联系。
Beosin
企业专栏
阅读更多
金色早8点
Odaily星球日报
金色财经
Block unicorn
DAOrayaki
曼昆区块链法律
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。