盤點 | 7月發生較典型安全事件超36起 DeFi與加密騙局領域依然是重災區_ANC:加密貨幣走勢圖

又到了每月安全盤點時刻！鏈必安-區塊鏈安全態勢感知平臺（Beosin-Eagle Eye）輿情監測顯示，2021年7月，各類安全事件仍然時有發生。成都鏈安科技統計7月發生較典型安全事件超『36』起。

本月安全事件依舊集中于DeFi與加密騙局兩個領域，此外勒索軟件安全事件也不容忽視，該領域造成的損失金額往往巨大。在此，成都鏈安再次建議廣大項目方一定要對存在異常的操作進行實時監控，即刻發現，即刻解決。各位用戶也應增強自身的安全意識，避免造成嚴重損失。

交易所方面

共發生『2』起典型安全事件

No.1  新西蘭加密貨幣交易所Cryptopia前雇員竊取超過17萬美元的加密貨幣。

No.2  韓國最大的加密貨幣交易所Bithumb的實際所有者因1000億韓元的欺詐指控被移交審判。

投資盤點公司Deal Box成立風投公司以投資Web3技術:金色財經報道，基于區塊鏈的數字證券和投資盤點公司 Deal Box 成立 Deal Box Ventures，將向新興增長領域、房地產、FinTech、FunTech 和社會影響五個方面的 Web3 技術投資 1.25 億美元。 Deal Box 已經完成了對 Total Network Services、 Rypplzz 和 Forward-Edge AI 的初步戰略投資。[2023/1/18 11:19:29]

DeFi方面

共發生『11』起典型安全事件

No.1 以太坊和幣安智能鏈上的借貸協議 DeFiPie遭到黑客攻擊，官方建議流動性提供者盡快提取流動性。

No.2  由于ChainSwap智能合約漏洞，導致被黑客攻擊，被盜290萬枚RAI。

動態 | 區塊鏈未能上榜漢語盤點2019年度國際詞:漢語盤點2019年度候選字詞中，巴黎圣母院、區塊鏈、貿易摩擦、黑洞照片、脫歐上榜國際詞。12月20日，國家語言資源監測與研究中心、商務印書館、央視新聞等單位聯合舉辦的“漢語盤點2018”揭曉儀式在北京舉行。最終，“奮”“改革開放四十年”“退”“貿易摩擦”分別當選年度國內字、國內詞、國際字、國際詞。（央視新聞）[2019/12/21]

No.3 北京時間7月11日早上4點去中心化跨鏈交易協議Anyswap遭到攻擊，損失約800萬美元。

No.4 BSC生態Rabbit Finance代碼存在大量漏洞，有跑路嫌疑。

No.5 Aperocket.finance遭受閃電貸攻擊，代幣Space閃跌75%。

No.6 Polygon 平臺的 Polygon Space Token （pSPACE）遭遇閃電貸攻擊。

分析 | 交易所資金進出量全面下降 市場將迎來變盤點:據合約帝交易所鏈上轉賬報告顯示，截至北京時間7月24日18:00，今日BTC流入交易所15522個，較昨日下降29.2%，流出交易所21563個，較昨日下降13.39%。今日ETH流入交易所299081個，較昨日下降16.34%，流出交易所317349個，較昨日下降11.27%。合約帝入駐實盤分析師天啟資本分析認為，持續多日的震蕩行情依舊接近三角區間的末端，隨著交易所資金進出量和成交量的全方位下滑，近日市場將要迎來變盤點。[2019/7/24]

No.7 數字收藏品市場平臺Bondly Finance（BONDLY）遭到未知方攻擊，建議用戶停止交易BONDLY代幣。

No.8 去中心化跨鏈交易協議 THORChain (RUNE)遭受攻擊，損失約2500 萬美元。

No.9 DeFi 收益聚合器 PancakeBunny在 Polygon 上的版本遭外部攻擊。

動態 | 匯通網盤點2018年全球金融業十大熱詞 加密貨幣上榜:今日匯通網盤點了2018年十大金融業熱詞，分別為：1）美國政府關門；2）英國脫歐；3）全球貿易摩擦；4）意大利預算危機；5）德國經濟失速；6）加密貨幣泡沫；7）伊朗制裁；8）美聯儲加息；9）新興市場貨幣危機；10）美債收益率。[2019/1/7]

No.10 DeFi 項目 array finance 疑似遭到閃電貸攻擊。

No.11 收益耕作協議 PolyYeld Finance 遭到攻擊，導致 YELD 代幣價格直接歸零。

Beosin評論 

本月，DeFi方面典型安全事件有增無減，成都鏈安技術團隊也分析了幾起安全事件的原因，比如攻擊者利用合約抵押和計算獎勵上存在的邏輯缺陷，對項目方進行攻擊。因此對于項目方來說，一定要避免類似漏洞缺陷的出現。必要時，可借助第三方安全公司的力量，開展項目自查工作，排除可能存在的安全隱患。

2017年盤點 納斯達克五個漲幅超過200%的比特幣相關股票:1、Overstock.com（納斯達克股票代碼OSTK），漲幅214%；2、迅雷（納斯達克股票代碼XNET），漲幅310%；3、Bitcoin Investment Turst（納斯達克股票代碼GBTC），漲幅1167%；4、First Bitcoin Capital Corp（納斯達克股票代碼BITCF），漲幅1624%；5、Bitcoin Services Co.（納斯達克股票代碼BTSC），漲幅19275%。[2017/12/19]

詐騙跑路/加密騙局方面

No.1 韓國當局因 14.8 億美元的非法加密交易調查 33 人。

No.2 巴西金融管理公司 Bitcoin Banco Group 總裁因涉嫌 3 億美元加密資產欺詐被逮捕。

No.3 美 SEC 對 Telidyne 首席執行官 Aron Govil 提出欺詐指控，該公司應用程序在沒有加密功能情況下聲稱提供加密交易。

No.4 黑客控制了Techy的科技頻道，盜用Cardano創始人Charles Hoskinson的名義推廣一個“免費發放代幣騙局”。

No.5 合成資產協議 XCarnival 在 7 月份上線 CoinMarketCap （CMC)，有人假冒 XCarnival 項目方發布虛假合約地址信息，誘導大家購買代幣。

No.6 美元穩定幣 USDC 發行機構 Circle 因電子郵件欺詐而損失200萬美元。

No.7 電子競技組織FaZe Clan涉嫌加密貨幣詐騙，目前團隊解雇了一名成員，并暫停了三名成員的資格。

No.8 不法分子假冒 CryptoArt.Ai 工作人員，通過違規搭建 Telegram 群，散播不實信息，并誘導用戶進行詐騙。

No.9 安全公司Lookout發現使用數百個Android應用程序的加密挖礦騙局。

No.10 不法分子在Stellar網絡上使用Chia的徽標和公司信息創建了一個名為Chia的代幣，并試圖冒充Chia的官方產品。

No.11 "Oz計劃"背后的四名幕后推手因涉嫌進行5500萬美元加密投資詐騙而被捕。據當地媒體報道，受害者人數在1萬至2萬之間。

成都鏈安在此提醒大家，一定要注意虛擬貨幣詐騙，騙子套路多，深諳各類營銷手段和銷售套路，有時候被騙的血本無歸，卻還沉迷在騙子編織的騙局里，天上不會掉餡餅，沒有“穩賺不賠”的投資，一定要擦亮眼睛！

勒索軟件/挖礦木馬方面

No. 1 沙特阿美石油公司1TB的公司數據被非法訪問，黑客索要5000萬美元作為刪除數據的報酬，并要求以加密貨幣支付。

No.2 黑客組織REvil攻擊了至少 200 家美國公司，并要求這些公司使用門羅幣（Monero）支付約 45000 美元的贖金。

 其它方面

共發生『10』起典型安全事件

No. 1 DEX交易工具DEXTools（DEXT）近期遭到黑客攻擊，部分DEXT持有者受到影響。

No.2 馬來西亞喬治市繳獲149臺非法加密貨幣礦機。

No.3 比特幣現金分叉幣 BSV 網絡遭受惡意攻擊，攻擊者近期多次對 BSV 網絡進行區塊重組，并借此進行雙花攻擊。

No. 4 四名男子涉嫌用虛擬貨幣洗錢12億港元，被香港當局逮捕。

No. 5 暗網出現 Covid-19 疫苗和欺詐性疫苗證書，接受使用BTC付款。

No.6 新西蘭用于洗錢調查所用比特幣錢包被黑客攻擊。

No.7 Bitcoin.org 遭受大規模 DDoS 攻擊并被勒索比特幣。

No.8  NFT 項目 Axie Infinity 遭到 DDoS 攻擊。

No.9 OptionRoom 被盜取 1230 萬枚 ROOM 代幣，決定從 Uniswap 和 Pancakeswap 移除流動性。

No. 10 比特幣交易平臺 MTI 進入最終清算階段，另外追蹤到價值 2.68 億美元比特幣。

鑒于當前區塊鏈安全領域的新形勢，『成都鏈安』在此總結：

從總體上看，7月區塊鏈安全事件依然不能小覷，項目方被攻擊后項目損失嚴重，整體安全事件發生數量仍然處于高風險水平。在此，成都鏈安在此提醒各項目方，要加強提高自身安全防護。

Tags：加密貨幣ANCBITFIN加密貨幣走勢圖Boosted FinanceBitSongTiti Financial

酷幣交易所