區塊鏈安全8月報：安全事件超42起，損失約2.44億美元-ODAILY_BNB:RUG

*1.前言*

八月，web3.0方面安全事件數量依舊高居不下，沒有下降趨勢。根據知道創宇區塊鏈安全實驗室數據顯示：該月發生的安全事件超42起，和上月基本持平，造成的損失總金額共計約2.44億美元。

通過對8月各類型安全事件的數量和占比分析，騙局跑路類安全事件仍然最為嚴重，這表明大部分投資者在進行項目投資之前還是未對項目的本質進行辨別從而被騙。值得一提的是跨鏈通訊協議Nomad在本月遭到有史以來最混亂的一次黑客攻擊導致近1.9億美元損失。

本月安全事件趨勢相比上月未出現明顯變化，安全事件仍頻頻發生。千里之堤毀于蟻穴，這需要大家和項目方時刻都做好安全準備，避免造成個人損失。

以下是知道創宇區塊鏈安全實驗室對八月各類型安全資訊的總結，并就其暴露出的問題進行探討。

*2.DeFi安全類型事件*

GFMA報告：企業區塊鏈等DLT技術每年可為全球清算和結算成本節省200億美元:5月17日消息，根據全球金融市場協會（GFMA）與波士頓咨詢集團（Boston Consulting Group）和另外兩家律師事務所合作的一份報告得出的結論，企業區塊鏈等分布式賬本技術（DLT）每年可為全球清算和結算成本節省200億美元。據悉，GFMA是代表資本市場參與者和利益相關者利益的全球性機構。

該報告評估了在基于DLT的系統上結算全球貿易的機會和風險。盡管前景看好，但GFMA承認，DLT在證券市場的廣泛采用尚未實現，主要原因是缺乏機構興趣，以及流動性和風險管理不善。

報告稱：“到2030年，代幣化非流動性資產的全球價值估計將達到約16萬億美元，而目前的基礎價值約為0.3萬億美元。通過產品創新的新工具（例如量身定制的頻率收入支付）也可能成為滿足客戶需求的關鍵價值驅動因素。”[2023/5/17 15:09:14]

8月2日，知道創宇區塊鏈安全實驗室檢測到，跨鏈通訊協議Nomad遭到攻擊，導致近1.9億美元的加密貨幣被移除。

8月2日，收益聚合器ReaperFarm遭到攻擊，攻擊者已轉移160萬DAI和62枚ETH至Tornado.Cash。

8月5日，EtnProduct項目遭到閃電貸攻擊，攻擊者總共獲利約3074美元和一個價值7380美元的NFT。

中國平安利用區塊鏈產銷溯源平臺助力脫貧攻堅:近日，中國平安集團董事長馬明哲榮獲“全國脫貧攻堅獎奉獻獎”。據悉，中國平安借助區塊鏈技術，創新推出“區塊鏈產銷溯源+溯源保險+食品安全責任險”模式；還利用區塊鏈產銷溯源平臺對當地氣象、環境變化等關鍵指標進行7×24小時監測，結合生產標準，幫助佛坪蜂蜜建立標準化生產管控體系，助力村民長期穩定脫貧致富。（人民日報）[2020/10/21]

8月5日，ANCHStakePool項目遭到價格操縱攻擊，攻擊者共獲利106931USDT。

8月8日，BSC上的EGDFinance項目遭到黑客攻擊，導致代幣價格被閃電貸操控從而獲利。黑客共獲利約36000BUSD。

8月14日，Acala因iBTC/aUSD池的漏洞遭到黑客攻擊，團隊正在通過一項緊急投票，暫停Acala上的操作，同時正調查并解決這個問題。

8月17日，Stader.Near在其官方社交媒體發文表示，黑客利用了NearX智能合約中的一個漏洞，造成約165,000枚NEAR損失。Stader.Near已暫停其智能合約，用戶在此期間無法質押、解除質押或提款。

8月22日，BNBChain上DeFi借貸協議CreamFinance正面臨流動性危機，造成此次危機的原因主要是協議允許某用戶在無抵押物的情況下最多借貸10.7萬枚BNB。

江蘇：農村土地流轉基于區塊鏈技術實現“云簽約”:江蘇省鹽城市射陽縣是全國土地流轉合同網簽試點縣，農村土地流轉合同“云簽約”活動6日在射陽舉行。流出方、流入方、鑒證方在各自辦公地，分別通過江蘇省農村產權交易信息服務平臺網站或手機App，基于區塊鏈技術完成合同網上簽署。江蘇省委農辦主任、省農業農村廳廳長楊時云介紹，這是江蘇首次在農村產權交易領域引入區塊鏈技術開展的電子合同簽署及存證應用，實現了農村產權交易電子合同簽署過程中“簽署主體身份真實有效、簽署時間客觀真實”，保證了電子合同安全可靠。（新華網）[2020/5/8]

8月24日，BNBChain上DeFi協議KaoyaSwap遭到交易函數的錯誤邏輯引起的攻擊，攻擊利潤在37294枚BUSD和271.2枚WBNB左右。

8月31日，BNBChain上CUPID代幣合約遭遇閃電貸攻擊，CUPID代幣和VENUS代幣均暴跌，攻擊者獲利78622美元。

*3.騙局安全類型事件*

8月3日，加密項目TiFiToken發生RugPull，代幣TiFi價格下跌20%，共獲利約700BNB。

8月7日，加密項目SaxonJamesMusk疑似發生RugPull，代幣SJMUSK下跌逾68%，0x53a開頭的EOA地址不斷賣出，已獲利約1355BNB。

聲音 | 眾安保險高級副總裁：區塊鏈等技術應用會對健康保險行業的全鏈條有催化革新的影響:金色財經報道，眾安保險高級副總裁兼健康險事業部總經理曾卓表示，科技力量正在迅速釋放，應用到健康保險領域的成本效益開始逐步凸顯。人工智能、區塊鏈等技術的應用，也會對健康保險行業的全鏈條有催化革新的影響。[2019/11/27]

8月8日，Polygon鏈游Dragoma疑似發生RugPull，其代幣DMA從1.8美元暴跌至0.003美元左右，跌幅超99%。損失約為270萬美元。

8月10日，XSTABLE.PROTOCOL發生RugPull，代幣XST價格下跌98.4%，官網xstable.finance疑似已被關閉，推特賬號則已被刪除。

8月10日，DeFi項目BlurFinance疑似發生RugPull，其TokenBLR價格下跌99%。此外，該項目的社交媒體賬號已刪除，并且Polygon和BNB鏈上價值60萬美元資產被轉移。

8月11日，與五糧液同名的NFT項目Wuliangye疑似發生RugPull，目前官網與Discord社群已關閉。該項目與名酒品牌五糧液無關，僅為同名。項目方共獲利70.5枚ETH。

8月12日，BNBGrowth代幣發生RugPull，合約部署者將代幣以393BNB的價格售出，并發送到外部賬戶(EOA)。

行情 | 區塊鏈百度搜索熱度同比上漲359%:百度搜索熱度中，“區塊鏈”的搜索熱度近7日整體日均值為14779，整體同比上漲359%，環比上漲19%。[2018/7/17]

8月12日，GameFi項目DLWorld疑似發生RugPull，GSG價格下跌超97%，約183000美元的資產被轉移。

8月12日，由0xea16地址以400枚BNB資助的詐騙者創建了包括Bitnity、ACKToken等約20個合約發生RugPull，他們抬高價格后抽空合約資金，3900枚BNB被轉移。

8月14日，GEMDAO發生RugPull，項目方共卷走322BNB(約105,553.49美元)。

8月14日，BNBChain上項目MMFinance發生RugPull，MMF代幣下跌超過93%。

8月14日，巴西加密借貸平臺BlueBenx禁止其所有22000名用戶提取資金，稱遭遇黑客攻擊損失達3200萬美元。BlueBenx未提供黑客攻擊細節，有投資者質疑黑客攻擊或為騙局。

8月15日，Polygon鏈上項目FIOProtocol發生RugPull，FIOToken價格下跌100%。

8月15日，BNBChain上GoCoin項目疑似發生RugPull，Go代幣下跌95%，合約部署者將費用設置為最高，并將禁止出售的地址列入黑名單。

8月23日，NFT交易平臺sudoswap仿盤SudoRare疑似RugPull，被盜519枚ETH，目前官方社交賬號已注銷。

8月25日，BNBChain上RSHIB項目發生RugPull，RSHIB代幣價格暴跌92%。合約部署者移除流動性并向外部賬戶(EOA)地址發送約47枚BNB。該項目的推特帳戶也已被刪除。

8月27日，BNBChain上項目ArcadeEarn發生RugPull，代幣價格下跌超過59%。部署者將40000枚ArcadeEarn代幣發送至一個外部賬戶(EOA)，并以約15300美元的價格出售。

*4.網絡釣魚安全類型事件*

8月2日，GasGuzzlers項目Discord服務器遭到攻擊。請用戶不要點擊鏈接、鑄造或批準任何交易。

8月2日，CyberCrew項目Discord服務器遭到攻擊。請用戶不要點擊鏈接、鑄造或批準任何交易。

8月2日，Miningverse項目Discord服務器遭到攻擊。請用戶不要點擊鏈接、鑄造或批準任何交易。

8月3日，NFT項目dTweenies的Discord服務器遭到攻擊，請用戶不要點擊鏈接、鑄造或批準任何交易。

8月5日，DogeCapital項目Discord服務器遭到攻擊。請用戶不要點擊鏈接、鑄造或批準任何交易。

8月11日，MogulProductions項目的Discord服務器遭到攻擊，請用戶不要點擊鏈接、鑄造或批準任何交易。

8月15日，NFT項目PirateApes的Discord服務器遭到攻擊，請用戶不要點擊鏈接、鑄造或批準任何交易。

8月29日，Floaties項目Discord服務器遭到攻擊。請用戶不要點擊鏈接、鑄造或批準任何交易。

8月31日，推特帳戶@WJahitucker被黑客劫持，黑客使用其冒充NFT交易市場LooksRare的帳戶，并發布了空投騙局。

*5.其他安全事件類型*

8月3日，Solana錢包Phantom疑似遭到黑客攻擊，估計損失為800萬美元。

8月3日，加密交易平臺中幣的熱錢包似乎因私鑰泄露而被黑客攻擊，黑客共計獲利約合480萬美元。

8月4日，SlopeWallet(Android,Version:2.2.2)的sentry服務存在私鑰泄露。

8月10日，去中心化交易平臺CurveFinance在社交媒體表示其網站前端被攻擊，提醒用戶如果在數小時內使用過Curve請立即解除授權。此次攻擊黑客已竊取價值570,000美元的ETH，并已轉移到FixedFloat。

8月18日，CelerNetwork推出的跨鏈橋cBridge遭到DNS劫持攻擊，重定向用戶操作與惡意合約進行交互從而盜取用戶資產。目前該攻擊者，已經將攻擊獲取的加密資產對換成127ETH，并且已轉入TornadoCash。

8月21日，黑客利用GeneralBytes旗下比特幣ATM服務器中的零日漏洞(zero-dayvulnerability)從客戶那里竊取加密貨幣。當用戶通過ATM存款或購買加密貨幣時，資金反而會被黑客竊取。

*6.總結*

從DeFi安全形勢來看，本月安全事件中閃電貸攻擊和邏輯漏洞最為頻繁，其他安全事件攻擊類型形式也變得更加多樣化。縱觀今年的DeFi形式，跨鏈項目越來越受到黑客的青睞，同時每次跨鏈安全事件所造成的損失也是極為嚴重，所以我們需要深思如何安全的利用跨鏈。知道創宇區塊鏈安全實驗室在此提醒大家，合約安全對于安全來說有必要進行常規審計和復合審計，以此來保障合約免受其他攻擊影響，同時也要高度重視授權問題，對于授權要有明確的時間限制。

從網絡釣魚以及騙局跑路來看，這兩種類型的安全事件之所以一直很多，一方面是攻擊手法簡單容易操作，另一方面是所涉及的用戶幾乎沒有技術背景因此更加容易被騙。希望用戶在進行投資和項目考察的過程中也要多學習區塊鏈相關知識，盡可能減少自己的潛在損失；當然用戶也可以借助一些工具來減少被釣魚的風險，比如FishAlert插件，遇到陌生的域名，先問一問「它」，就可以極大減少風險。

Tags：區塊鏈BNBPULRUG區塊鏈幣是什么幣THUNDERBNB價格PULI價格RugProof

DOT