BTC/HKD-0.96%
ETH/HKD-1.44%
LTC/HKD-1.76%
DOT/HKD-1.61%
ADA/HKD-1%
SOL/HKD-1.61%
XRP/HKD-1.79%
DOGE/US-1.17%又到了每月安全盤點時刻！據成都鏈安安全輿情監控數據顯示：2022年2月，各類安全事件仍然時有發生，2月發生較典型安全事件超『20』起。
暴露出來的安全風險依然不容忽視，跨鏈橋類項目屢遭黑客攻擊，所造成的巨額經濟損失嚴重影響著區塊鏈生態的安全和穩定。另外，本月的相關事件波瀾再起，還需重點關注。而NFT被盜案件有所增多，大家還需多多防范。
DeFi方面
共發生『7』起典型安全事件
No.1?跨鏈橋Wormhole被黑客攻擊，被盜資金價值超過3.26億美元。
No.2?韓國DeFi項目KLAYswap發布公告稱遭黑客攻擊，損失約183萬美元。
Wombat Gamers項目Discord服務器遭入侵:金色財經消息，據CertiK監測，Wombat Gamers項目Discord服務器遭入侵，有黑客發布釣魚鏈接。請用戶勿與相關鏈接交互。[2023/6/16 21:41:18]
No.3?2月6日，http://Meter.io跨鏈橋遭黑客攻擊，損失約430萬美元。
No.4?2月10日，DeFi應用DegoFinance遭到黑客攻擊，UniSwap和PancakeSwap上的DEGO流動性已被耗盡，三條鏈上0x118地址總計約1762萬美元。
No.5?2月14日消息，抵押協議TitanoFinance被漏洞利用，盜取大約4,828.7BNB，約合1900萬美元。
數字人民幣App發布更新新增“乘車碼”功能:金色財經報道，數字人民幣App已在5月30日發布更新在“服務”欄目中新增了“乘車碼”功能，目前暫已支持“杭州市、紹興市”開通，具體支持杭州地鐵、紹興地鐵、杭海城際。據悉這是數字人民幣App首次更新“交通出行”服務，也是其首次正式在全國范圍內實現交通出行場景應用。[2023/5/31 11:49:37]
No.6?2月15日，BuildFinance項目遭遇惡意治理接管，攻擊者成功控制Build代幣合約，鑄造了110萬BUILD代幣并耗盡了項目的流動資金池。本次獲利共162個ETH、20014個USDC481405個DAI、75719個NCR約為112萬美元。
No.7?2月23日消息，DeFi收益協議FlurryFinance出現漏洞，目前已知黑客僅利用了部署在FinanceRabbit策略上的資金，其他策略的資金仍然安全。
Giddy允許Polygon用戶使用USDC支付Gas費:金色財經報道，加密錢包公司Giddy正在回避Polygon用戶持有該區塊鏈的原生MATIC代幣以支付交易費用的需要。Giddy周四表示，Polygon用戶可以使用USDC穩定幣支付Gas費。Giddy的新功能說明了加密錢包之間爭奪新用戶份額的斗爭。
周三，0x公布了一個交易中繼API，允許Polygon和Ethereum錢包用于支付而無需持有各自的原生gas代幣。Robinhood已經注冊了API，凸顯了對無摩擦支付體驗的日益激烈的競爭。[2023/3/3 12:39:26]
詐騙跑路/加密騙局方面
共發生『6』起典型安全事件
Voyager無擔保債權人委員會已對Alameda的7500萬美元索賠證明提出異議:金色財經報道，Voyager無擔保債權人委員會發推稱，1月31日已對Alameda的7500萬美元索賠證明提出異議。此外，債務人可提交數據到Binance.US，Binance.US將進行檢查以確保數據符合其KYC標準，沒有現有Binance.US賬戶的Voyager用戶將收到電子郵件邀請，以設置賬戶。
此前報道，法庭文件顯示，Alameda Research試圖從已破產的Voyager Digital收回4.46億美元貸款，但遭到債權人委員會和Voyager的拒絕。債權人的拒絕是在Voyager本身使用否決權之后進行的。Voyager債權人認為，Alameda的債權要么應該公平地服從于所有其他債權人的債權，要么被重新定義為股權。
債權人表示，Alameda的“不公平和欺詐行為”使Voyager和債權人損失了1.14億至1.22億美元。債權人援引先前的判例法稱，法院可以“重新安排債權人利益的優先順序，并將違法者的全部或部分索賠置于次要地位，以實現公正的結果。”
據債權人稱，Alameda向Voyager及其債權人委員會對其財務實力做出了一系列虛假陳述，而這些主張正是Voyager的債權人委員會投票支持選擇Alameda作為Voyager資產負債表買家的原因。如果委員會知道真相，絕不會批準與Alameda和FTX的交易。Alameda的行為甚至可能構成重罪。[2023/2/13 12:02:51]
No.1?2月4日，幣安首席執行官在推特上透露，幣安客戶遭遇“大規模”短信網絡釣魚詐騙，他提醒用戶注意通過短信針對幣安用戶的網絡釣魚詐騙活動，其中可能附帶提款鏈接，并誤導用戶到一個釣魚網站獲取用戶密碼。
No.2?2月10日，有安全團隊檢測到BSC鏈上假冒的AssangeDAO代幣JUSTICE，實為“蜜獾”騙局，代幣出售稅為100%。
No.3?2月16日消息，南陽市局經偵支隊破獲一起特大虛擬幣網絡傳銷案件，抓獲主要犯罪嫌疑人12名，查扣涉案資金3000余萬元。
No.4?2月16日消息，有安全團隊檢測到BNBChain鏈上項目MarkMetaNetwork存在欺詐，為貔貅盤騙局。
No.5?2月20日消息，OpenSea推出的新遷移合約疑似出現漏洞，攻擊者正利用該漏洞竊取大量NFT并賣出套利。
No.6?2月24日消息，甘肅省白銀市當地破獲一起特大利用虛擬貨幣網絡傳銷案件，抓獲主要犯罪嫌疑人7名，涉案總價值高達1.26億元。
勒索軟件/挖礦木馬方面
共發生『1』起典型安全事件
No.1?2月22日消息，國外社交媒體很多受害者稱遭受到勒索軟件攻擊，他們的NAS單元被Deadbolt加密，必須支付比特幣贖金才能解鎖文件。
其它方面
共發生『6』起典型安全事件
No.1?2月1日，一位NFT收藏大戶larrylawliet.eth在社交媒體表示，其持有的多只無聊猿猴游艇俱樂部(BoredApeYachtClub)、變異猿猴游艇俱樂部(MutantApeYachtClub)以及DoodlesNFT等系列價值不菲的NFT藏品被黑客盜取。
No.2?2月6日，NFT市場LooksRare發推稱，LooksRare網站第三次遭受DDoS攻擊，目前正在努力使該網站盡快恢復正常。
No.3?2月10日晚，一個擁有約300,000FST獎勵儲備金的賬戶遭到入侵。
No.4?IRAFinancial的加密退休賬戶遭遇攻擊，數十名用戶在其Gemini賬戶上發現未經授權的提款，黑客或已轉移數百萬美元。
No.5?據報道，一名持槍歹徒劫持了一名員工和一名顧客作為人質，并要求提供2億歐元的加密貨幣作為贖金，肇事者最終被逮捕。
No.6?Bnb42發生RugPull，部署者從未經驗證的合約中抽走了6400多枚BNB約合270萬美元。
注意
鑒于當前區塊鏈安全領域的新形勢，『成都鏈安』在此總結：
從總體上看，2022年2月區塊鏈安全事件較1月份有所上升，就DeFi方面，其鏈上資產集聚程度越高，用戶覆蓋程度越廣，自然就越發會成為黑客的攻擊目標。成都鏈安建議各大DeFi項目方一定要做好安全審計和安全防范工作。此外詐騙跑路/加密騙局方面，各類詐騙、跑路犯罪活動也日益猖獗，小編建議大家多多注意，避免掉進不法分子“精心炮制”的陷阱。
北京時間3月16日晚11時許,烏克蘭數字化轉型部的官方推特宣布,烏克蘭已將加密行業合法化,總統弗拉基米爾·澤連斯基正式簽署了一項「關于虛擬資產」的法律,海外和本國的加密資產企業將合法運營.
1900/1/1 0:00:00作者：Li.Finance編譯：0x22,律動BlockBeats本文梳理自?DEX聚合協議Li.Finance于社交媒體平臺上的觀點.
1900/1/1 0:00:00原標題：一文了解跨鏈通訊協議LayerZero及跨鏈橋Stargate作者：布勞克琴,深鏈DeepChain 引言 LayerZero是一個面向DApp的輕量級多鏈互操作協議.
1900/1/1 0:00:00???1.比特幣的4層結構??主鏈主要負責比特幣的價值體系,特別承載了比特幣的去中心和安全性以及比特幣社區代表的價值取向。以閃電網絡為代表的Layer2,重心在于擴展比特幣的支付體驗.
1900/1/1 0:00:00作者|五火球教主 還記得幾年前最早我們提起ETH擴容,首先想到就是Layer2,而Layer2里,首先想到的是閃電網絡,狀態通道,Plasma…然后折騰了幾年,發現并沒有什么用.
1900/1/1 0:00:00整理|Felix 火星編輯時刻 《淺談EVM兼容性：為什么公鏈都在擁抱EVM？》Polkadot添加?Moonbeam、Near推出?Aurora,并且很快.
1900/1/1 0:00:00
以太坊交易所
