盤點：4月區塊鏈生態被盜總金額約2億8000萬美元，較典型安全事件超21起_SWAP:CLOCK Vault (NFTX)

又到了每月安全盤點時刻！據成都鏈安安全輿情監控數據顯示：2022年4月，各類安全事件數量較3月有所下降。4月發生較典型安全事件超『21』起。攻擊類安全事件損失總金額約2億8000萬美元。

?DeFi方面?

共發生『9』起典型安全事件

No.1??4月2日，借貸平臺InverseFinance遭遇價格操縱攻擊，損失約1500萬美元。

No.2?4月8日，以太坊二層網絡Metis上的收益聚合器Starstream因合約漏洞被盜400萬美元。

No.3?Creatfuture代幣合約存在根本缺陷，其允許任何人消耗他人的$CF余額，因合約造成的損失約180萬美元。

香港特區政府創新科技及工業局局長：對AI技術未來走向保持密切關注以作出適時的應對:金色財經報道，據香港特區政府網站消息，香港特區政府創新科技及工業局局長孫東表示，從香港方面來說，由于OpenAI最近還沒有正式對香港地區開放ChatGPT的使用權限，而且考慮到ChatGPT所帶來的潛在資訊保安風險，所以特區政府現在并未有計劃將ChatGPT正式列為應用程式在政府內部使用。但從另一方面，考慮到生成式人工智能最近一段時間發展迅速，特區政府會繼續本著非常開放的態度對待這個新技術的發展。我們也對這個技術的未來走向保持密切的關注以作出適時的應對。同時我們也希望與香港社會各界一道，對于相關技術在香港的發展給予支持，希望在香港將相關技術推向一個新的高度。[2023/4/14 14:03:41]

No.4?MarvinInu的跨鏈橋遭因私鑰泄露而受黑客攻擊，損失約35萬美元。

過去30天有19,080枚BTC從交易所轉出:金色財經報道，Watcher.Guru在社交媒體上稱，在過去 30 天里，有 19,080 枚BTC（約3.96 億美元）從交易所轉出。[2022/9/9 13:20:03]

No.5?4月13日，穩定幣平臺ElephantMoney遭受閃電貸攻擊，損失達2200萬美元。

No.6?元宇宙DeFi協議RikkeiFinance4月15日遭到黑客攻擊，攻擊者利用合約漏洞發起預言機攻擊并獲利約110萬美元。

No.7?4月17日，穩定幣協議BeanstalkFarms遭受閃電貸攻擊，協議損失約1.82億美元，黑客實際獲利約8000萬美元。

Uniswap Labs收購NFT聚合市場Genie并向合格用戶發放USDC空投:金色財經報道，Uniswap Labs宣布收購了NFT聚合平臺Genie，將產品擴大到包括ERC-20和NFT。從今年秋天開始，用戶將能夠直接在Uniswap網絡應用程序上買賣NFT。也會將NFT集成到的開發人員API和小部件中，使Uniswap成為web3中用戶和構建者的綜合平臺。此外，為了歡迎Genie社區加入Uniswap世界，我們將在今年夏天晚些時候向在4月15日之前多次使用Genie或持有GEMNFT的所有人空投USDC。

官方稱，此次收購由UniswapLabs進行，對Uniswap協議、Uniswap治理或UNI代幣沒有影響。[2022/6/22 4:44:06]

No.8?4月21日，DeFi協議ZEED遭到黑客攻擊。攻擊者共獲利超100萬美元，但未將其取出就將合約設置為自動銷毀，導致獲利資金被永遠鎖在了合約中。

多鏈Web3社交協議Atem Network正式上線Atem Chat公測:金色財經消息，多鏈Web3社交協議Atem Network正式上線AtemChat公測。此前報道，2月份Atem Network完成300萬美元種子輪融資，INCE Capital領投，旨在建立一個Web3社交平臺，用戶可以通過NFT創建、連接和擁有自己的社群。[2022/5/23 3:34:47]

No.9?4月28日，多鏈衍生品協議DeusFinance遭閃電貸攻擊，黑客獲利約1340萬美元。該項目在3月15日也遭受攻擊，損失約300萬美元。

?詐騙跑路/加密騙局方面?

共發生『6』起典型安全事件

No.1?P2E游戲CryptoKlash已跑路，目前項目刪除了社交賬號。CryptoKlash詐騙者將800枚BNB轉入TornadoCash。

No.2?BNBChain上自動質押協議MaxAPYFinance發生RugPull，目前已刪除其官方Twitter帳戶和Telegram群組。

No.3?BNBChain上項目ANA發生RugPull，Token價格下跌91%。

No.4?Avalanche上元宇宙房地產項目Universe發生RugPull，合約部署者鑄造了大約16萬億枚UNIV并進行銷售。

No.5?BNBChain上MetalSwap發生RugPull，代幣Metal短時下跌99%

No.6?BNBChain上項目BuccaneerFi發生RugPull，目前項目社交媒體賬號以及社群已被刪除，約841枚BNB被已轉入TornadoCash。

?NFT方面?

共發生『4』起典型安全事件

No.1?4月7日，NFT游戲WonderHero因私鑰泄露遭受攻擊，損失約280萬美元。

No.2?4月23日，NFT項目方Akutar因合約中存在兩個漏洞，導致項目方3400萬美元被永久鎖定。

No.3?4月25日，BAYC官方Instagram賬號被黑，黑客發布了網絡釣魚鏈接，導致91個NFT被盜，黑客獲利約240萬美元。

No.4?一用戶因“假驗證”騙局損失了價值57萬美元的BAYCNFT。

?其它方面?

共發生『2』起典型安全事件

No.1??美國司法部已成功從暗網上的一名賣家手中沒收了價值約3400萬美元的加密貨幣，并稱這是美國歷史上最大的加密貨幣民事沒收文件之一。

No.2?區塊鏈安全公司發現一個可能導致150億美元RugPull損失的漏洞。目前該漏洞已被修復。

鑒于當前區塊鏈安全領域的新形勢，『成都鏈安』在此總結：

從總體上看，2022年4月區塊鏈安全事件較3月份有所下降。攻擊類安全事件損失總金額約2億8000萬美元。DeFi方面暴露出來的安全風險依然不容忽視，NFT被盜案件有所增多，大家還需多多防范。建議項目上線前最好做好安全審計和安全防范工作。

Tags：NFTUNICHASWAPCLOCK Vault (NFTX)Unido EPchad幣怎么廢了SokuSwap

FTX