創宇區塊鏈：11月安全月報_NFT:Bitcoin Planet

FTX的暴雷和之后FTX被黑客攻擊事件，市場造成了不小的動蕩，攻擊事件也下降了不少。據知道創宇區塊鏈安全實驗室數據顯示：該月發生的安全事件超28起，其中DeFi安全事件雖較上月略有減少，但攻擊總數仍然很多，其中FTXUS遭到黑客攻擊，損失高達4.77億美元。騙局事件雖然發生次數不多，但DeFiAI發生的RugPull讓用戶損失了近4?千萬美元。本月安全事件造成的損失總金額共計約5.6?億美元。?1、占比分析：

通過對本月各類型安全事件數量占比分析，可以發現DeFi?安全仍然是攻擊者最擅長的領域，占比?54%?。

在上個月安全事件突增后，本月各類安全事件數量下降，應是與?FTX?暴雷破產有關，市場情緒也隨之下降。

本月較上月，安全事件幾乎對半下降，但所造成的金額損失卻并未減少，安全方面仍然高風險頻發，希望大家提高警惕謹慎面對。

比特幣辯護律師稱Craig Wright的訴訟可能損害開源軟件:金色財經報道，非營利組織比特幣法律保護基金的首席法律官Jessica Jonas在5月18日邁阿密舉行的Bitcoin 2023活動中討論了針對比特幣核心開發者的高調訴訟的潛在法律后果。該案件是由Tulip Trading的所有者/經營者Craig Wright在英國提起的法律訴訟。Wright最出名的也許是他聲稱自己是比特幣創造者中本聰，這一說法推動了另一起不相關的訴訟。在Tulip Trading與據稱參與Bitcoin Core開源開發的14名被點名的個人以及其他人之間的案件中，Wright聲稱上述開發者對他負有信托責任。

Jonas解釋說，實施這樣的改變需要對比特幣區塊鏈進行硬分叉，然后期望世界上的每個人都轉向新的分叉，而不是繼續使用現有的核心鏈。Jonas將圍繞受托責任的法律領域描述為“復雜”，接著將訴訟描述為由于超出技術限制的原因而格外危險。[2023/5/19 15:12:28]

?11月1日，DODO的USDT/DAI池疑似存在嚴重的三明治攻擊。

比特幣全網未確認交 易數量為8367筆:金色財經報道，BTC.com數據顯示，目前比特幣全網 未確認交易數量為8367筆，全網算力為261.79 EH/s,24小時交易速率為3.20交易/s，目前全網難度為36.76 T,預測下次難度上調1.79%至37.42 T,距離調整還剩12天8小時。[2022/11/9 12:35:02]

?11月2日，借貸協議Solend遭到預言機攻擊，已產生126萬美元壞賬。

?11月2日，Deribit被盜約6947ETH、?691BTC與340萬USDC。損失約2800萬美元。

?11月3日，NEAR鏈上資產發行平臺SkywardFinance遭到漏洞利用，已損失110萬枚NEAR代幣。

?11月4日，pGALA合約遭到黑客攻擊，黑客已將大部分GALA兌換成13,?000枚BNB，獲利超430萬美元，該地址仍有450億枚Gala，但不太可能兌現，因為資金池基本已耗盡。

央行行長易綱：數字人民幣四類錢包和準賬戶型“硬錢包”均支持小額匿名交易:金色財經報道，人民銀行行長易綱在“2022年香港金融科技周”活動上表示，數字人民幣交易數據均加密存儲，對個人敏感信息進行匿名化處理，這些信息交易第三方不可見。未經法律充分授權，任何單位和個人不得查詢或使用相關信息。同時，限額較低的四類錢包和準賬戶型“硬錢包”在線上和線下均支持小額匿名交易。[2022/11/1 12:03:35]

?11月7日，MooCakeCTX項目遭到黑客攻擊，黑客獲利約143921美元。

?11月10日，ETH鏈上的BrahmaTopGear項目由于任意外部調用的風險遭到攻擊，攻擊者獲利約89879美元。

?11月11日，針對穩定幣的去中心化外匯交易初創公司DFXFinanceDEX池由于缺乏適當的重入保護疑似被攻擊，損失約3000ETH，約合400萬美元。

過去一周，NFT交易聚合器Blur總交易額翻倍至1380萬美元:10月28日消息，據Dune Analytics數據顯示，NFT交易聚合器Blur自推出測試版本以來已完成超4.9萬筆交易，有超15.6萬枚NFT售出。過去一周，Blur總交易額從約660萬美元增長到超1380萬美元，實現翻番。

此前報道，在經過4個月的內測階段后，NFT交易聚合器Blur已于10月20日正式上線，自推出測試版本以來其已完成超2.5萬筆交易，有超9.8萬枚NFT售出，總交易額近660萬美元。[2022/10/28 11:52:52]

?11月11日，一MEV機器人花費31.06枚以太坊的交易費用對一筆約2500萬美元的交易發動「三明治攻擊」，使得打包該區塊的驗證者總共獲得了32.09枚以太坊的獎勵。

以色列交易所 Bits of Gold 獲得資本市場許可證:金色財經報道，以色列最高市場監管機構已授予當地加密貨幣交易所 Bits of Gold加密金融服務提供商許可證。

該公司的首席執行官 Giyora Ran 后來告訴當地新聞媒體 Globes，HBH 正在建立一個加密貨幣托管和交換平臺，但目前還不清楚它是否有一個可行的產品。

Bits of Gold 正計劃推出一個平臺，使本地和歐洲的銀行和金融科技公司能夠為客戶提供加密貨幣以供購買。該公司還希望從下個月開始通過其新的數字錢包提供加密托管服務。（coindesk）[2022/9/22 7:14:28]

?11月13日，FTXUS遭到黑客攻擊，據估算損失約為4.77億美元。

?11月16日，SheepFarm項目遭到黑客攻擊，目前損失約7.2萬美元。

?11月21日，sDAO合約業務邏輯存在漏洞，攻擊者獲利超1.3萬BUSD。

?11月23日，AurumNodePool合約遭到漏洞攻擊，攻擊者通過該漏洞獲得約50個BNB($?14,?538.04)。

?11月23日，ETH鏈上的NumbersProtocol(NUM)代幣項目遭到攻擊，攻擊者獲利約13,?836美元。

?11月29日，SEAMAN項目遭閃電貸攻擊，攻擊者獲利約7781美元。

騙局安全類型事件

?11月1日，FITE(FTE)項目疑似RugPull，其網站fit.app已關閉，社交媒體已被刪除。詐騙者已將1900枚BNB轉入TornadoCash。

?11月3日，BSC鏈上MetFX項目疑似發生RugPull，MFX代幣暴跌97%?。MetFX部署者已將10000枚MFX交換為402枚?BNB。

?11月7日，ETHPoW上穩定幣交易協議MinerSwap疑似發生RugPull，獲利資金已從ETHPoW跨鏈至以太坊，其中已有約308枚ETH被轉入TornadoCash。

?11月14日，DeFiAI項目發生RugPull，合約部署者獲利約4000萬美元。

?11月1日，Generativemasks項目Discord服務器遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易。

?11月2日，NFT項目ArtGobblers出現偽造賬號并發布假的Gobblers公共鑄造抽獎活動。

?11月3日，DigiDaigakuCEO推特賬戶疑似被盜，謹防釣魚鏈接。

?11月4日，網絡釣魚詐騙團伙MonkeyDrainer再度盜取價值80萬美元的NFT，包括7枚CryptoPunks系列NFT以及20枚Otherdeed系列NFT。

?11月23日，SenseiLabs項目Discord服務器遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易。

?11月28日，ShamanzsNFT項目Discord服務器遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易。

?11月1日，KUMALEON項目的Discord遭黑客入侵，目前已有111枚NFT被盜，包括BAYC#5313、ENS、ALIENFRENS和ArtBlocks。參與該項目用戶需撤銷錢包權限，并將資金轉移至新錢包。

?11月2日，鏈兌換協議Rubic發推稱，管理員地址私鑰疑被泄露，攻擊者已出售約3400萬RBC/BRBC。損失約100萬美元。

?11月6日，Loopring稱11月5日遭到DDoS攻擊，服務曾宕機11小時。

交易所暴雷，大部分用戶對其失去信任，用戶對于中心化交易所失去信任，而各大中心化交易所為了挽回用戶的信任，紛紛開始進行了默克爾樹儲備金證明。如果您對自己的資金有所疑問，建議去用官方的文檔去驗證下自己的資金是否安全。

從DeFi的角度來看，所涉及的安全事件中，除最常見的閃電貸攻擊外，很多攻擊事件都源于合約本身的邏輯問題，這也說明了合約審計的必要性。知道創宇區塊鏈安全實驗室在此提醒，對合約安全有必要做到常規審計和復合審計，保障合約免受其他攻擊影響，同時高度重視閃電貸和合約邏輯問題。

從網絡釣魚以及騙局跑路角度來看，跑路騙局本月發生的次數并不多，但是跑路騙局所涉及的金額都不少，投資者仍然不能對項目發送警惕，在投資之前一定要做好相應的考察；網絡釣魚相比于上月減少一半，攻擊者一般都是偽造成項目方或者攻擊項目方Discord獲得權限，之后攻擊者會發布欺騙鏈接等，所以用戶一定不要點擊、鑄造或批準任何交易。

Tags：NFT比特幣ETHBITnft幣今日價格行情比特幣行情togetherbnb為什么恐怖Bitcoin Planet

幣安app官方下載最新版