8月攻擊形式呈現多元化,攻擊范圍包括錢包、跨鏈項目、鏈協議配置等。其中本月NomadBridge安全事件,因項目方缺乏應急措施導致全民哄搶引發廣泛的關注與討論。其次,Solana公鏈上發生的大規模錢包被盜事件,也警醒著人們對于錢包安全的思考。
此外,8月社媒詐騙和RugPull事件與7月相比,依舊在大幅增加。
REKT事件盤點
小知識:
加密領域中,REKT源于英文單詞“wrecked”,原意是“毀壞”,術語是指項目被攻擊。
8月累計發生『8』起典型安全事件,以下整理了其中影響范圍廣、情形較為惡劣的3起安全事件。
No.1
8月2日,NomadBridge項目遭受攻擊,導致了價值約1.9億美元的損失。漏洞產生的原因是Replica合約在初始化的時候將confirmAt賦值為1,使得storage變量messages中未初始化的鍵值對都能夠成功通過檢測。本次事件,不僅損失巨大,更由于項目方缺乏有效的應急措施而引發廣泛的關注與討論。
由于攻擊方式的公開,Nomad跨鏈橋安全事件由單純的黑客攻擊變成了全民哄搶NomadBridge資產,甚至RariCapital被盜事件黑客也參與其中。
Terra研究員FatMan在推特上對Nomad遭遇攻擊事件發表評論稱:“這是在真正的加密市場中首次發生的去中心化搶劫。”
美國銀行:加密市場在短期內的上升空間有限:金色財經報道,美國銀行(BAC)周五在一份研究報告中表示,加密貨幣市場在短期內的上升空間有限。分析師Alkesh Shah和Andrew Moss寫道,市場信心低迷、催化劑有限以及年初至今的優異表現,使數字資產行業陷入了一個交易區間,而充滿挑戰的宏觀背景可能會限制數字資產的上漲空間。
該銀行表示,與客戶的對話表明,對沖基金正在回歸代幣交易,動量策略可能在一定程度上受益于交易量下降導致的波動性加劇。報告補充說,傳統金融(TradFi)公司和科技公司繼續構建區塊鏈應用程序,專注于活期存款、回購結算和債券發行的代幣化。[2023/5/23 15:21:07]
Replica合約:
0xb92336759618f55bd0f8313bd843604592e27bd8
Replica代理合約:
0x5d94309e5a0090b165fa4181519701637b6daeba
受損金庫地址:
0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3
錯誤配置hash:
0x53fd92771d2084a9bf39a6477015ef53b7f116c79d98a21be723d06d79024cad
數據:1,113 BTC 從未知錢包轉移到 Binance:金色財經報道,據Whale Alert數據,1,113 BTC (價值約25,684,853美元) 從未知錢包轉移到Binance。[2023/1/28 11:33:45]
第一次攻擊hash:
0xb1fe26cc8892f58eb468f5208baaf38bac422b5752cca0b9c8a871855d63ae28
No.2
8月3日,Solana公鏈上發生大規模盜幣的事件,大量用戶在不知情的情況下被轉移錢包中的代幣,總損失約800萬美元。SolanaFoundation提供的數據顯示近60%被盜用戶使用Phantom錢包,30%左右地址使用Slope錢包,其余用戶使用TrustWallet等,并且iOS和Android版本的應用都有相應的受害者。其中Slope錢包被證實在2022年6月24日及之后發布的版本存在向第三方應用監控服務發送私鑰或助記詞信息的現象。
攻擊者地址1:
CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu
攻擊者地址2:
Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV
SushiSwap將全部手續費轉入DAO財庫的提案已投票通過:金色財經報道,Sushi DAO關于“SushiSwap將全部手續費用轉入DAO財庫”的提案已投票通過,并將執行新的費用分流(fee-diversion)協議Kanpai的費率調整,從默認的10%提高至100%。
根據Snapshot投票頁面,本次投票贊成票達99.9%。據悉,新的Kanpai費率將持續一年,直到SuShi DAO再次投票采用新的代幣經濟模型。[2023/1/24 11:28:05]
攻擊者地址3:
5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n
攻擊者地址4:
GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy
No.3
8月14日,AcalaNetwork聲稱受到了攻擊,問題的核心是Acala在iBTC/aUSD流動性池的獎勵倍率設置錯誤,導致用戶錯誤獲得天量的aUSD。
被盜金額雖然巨大,但僅造成部分損失。主要是因為Acala投票凍結了大部分ausd在Acala鏈上的資產轉移,并在隨后的投票中銷毀了增發的aUSD。
攻擊者地址:
ZkSync發布Java、Go和Python編程語言的新SDK:金色財經報道,zkSync宣布,為了讓開發者更容易使用zkSync 2.0的功能,ZkSync新發布了Java、Go和Python編程語言的SDK。[2022/11/2 12:06:49]
26JmEcghNmggvT46sojckg34Py9zFRKkCcFy3gr49hrFgT2k
RugPull事件盤點
小知識:
“Rugpull”,原意為拉地毯,延伸意為加密產業中常見的卷款遣逃事件,經常發生于Defi協議中。
8月累計發生『31』起典型案件,其中24起案件在項目跑路后,其鏈上資產下跌幅度超90%。
8月3日:TiFiToken發生RugPull,價格下跌93%。
8月10日:SPARTA發生RugPull,價格下跌99%。
8月10日:farcaster_xyz發生RugPull,價格下跌97%。
8月10日:AMO發生RugPull,價格下跌97%。
8月10日:Sektor_sektor發生RugPull,價格下跌97%。
8月11日:bitnity發生RugPull,價格下跌超過99%。
比特幣多頭頭寸達到在過去12個月的最高水平:金色財經報道,自從6月中旬BTC的價格開始顯示出回彈跡象以來,人們對增加未平倉多頭頭寸的數量產生了濃厚的興趣,該頭寸已達到過去12個月的最高水平。根據從Datamish獲得的數據,該數字隨后在6月13日首次超過100,000份BTC多頭合約,自6月17日達到109,416份的峰值以來,此后一直保持在100,000份以上,截至8月22日為103,111份。(finbold)[2022/8/22 12:40:53]
8月11日:WF發生Rugpull,價格下降99.92%。
8月12日:DLWORLD_發生Rugpull,價格下降97%。
8月12日:HashFree發生Rugpull,價格下降99%。與BNBGrowth和bitnity為關聯項目。
8月13日:BabyMoonDoge發生Rugpull,價格下降99%。
8月14日:MMFinance發生Rugpull,價格下降93%。
8月14日:PakRevolution發生Rugpull,價格下降94%。與BabyDoge和MMF為關聯項目。
8月15日:FIO發生Rugpull,價格下降100%。
8月15日:GoCoin發生RugPull,價格下跌超過95%。
8月17日:XSTABLE.PROTOCOL發生RugPull,價格下跌超98.4%。
8月19日:InjectiveProtocol發生RugPull,價格下跌超99%。
8月21日:代幣HUT發生RugPull,價格下跌90%。
8月21日:代幣PDR發生RugPull,價格下跌93%。
8月22日:dogioh價格下跌超過99%。
8月24日:Wcp發生RugPull,價格下跌超過98%。
8月24日:FXG被證實為詐騙項目,價格下跌超過92%。
8月25日:RSHIB發生RugPull,價格下跌超過92%。
8月26日:CRC發生RugPull,價格下跌超過99%。
8月28日:項目MarvelMetauniverse發生RugPull,價格下跌超過92%。
社媒詐騙與釣魚盤點
8月累計發生『54』起社媒詐騙案例及『17』起加密網站釣魚案例。在社媒詐騙中,以Discord服務器被攻擊為主。
而以下網址則是被各渠道確認的加密領域釣魚網站,請廣大用戶注意辨別。
1.binancezh.sh
2.metamask.resetwallet.com
3.sandbox-claim.xyz
4.tslanetwork.com
5.binancegiveaway.rf.gd
6.sandbox3.org
7.binancehediyekampanyalarim.ml
8.binance-connect-wallet.villadokya.ga
9.azukiz.com
10.xn--premnt-e9a.xyz/othersidexsandbox/
11.binancetest.xyzort.xyz
12.revokecash.net
13.xn--pudgypengun-lcb.com
14.metamask.io-defi-web3-dapps-and-nfts.io-15.grandfreios.com.br
16.mmask.org
17.app-pancakesvvap.org
18.azukkinft.xyz
19.moonbbirds.info
其他典型安全事件
No.1
8月10日,CurveFinance(curve.fi)的DNS記錄被入侵指向一個惡意網站,造成77美元損失。惡意網站要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易,那么該用戶的代幣就會被攻擊者用惡意合約轉走。
惡意合約:
0x9Eb5F8e83359Bb5013f3D8eee60bDCe5654e8881
攻擊者地址:
0x50f9202e0f1c1577822BD67193960B213CD2f331
No.2
8月18日,cbridge前端被證實存在DNS劫持。
No.3
8月31日,compound升級代碼出現錯誤,已將cETH市場暫停。
8月安全總結
2022年8月的安全事件涉及錢包攻擊,質押協議配置、跨鏈安全和安全應急等多個方面。建議項目方在進行項目配置修改時做全安全檢測同時設定好安全事件應急策略來防止或減少損失,最后確保即將正式上線的項目有靠譜的安全審計機構進行漏洞審計,減免不必要的損失。
本月社媒詐騙事件較上月仍有大幅增加。項目方應該更加注重Discord和Twitter等官方賬號的保護防止密碼泄漏,同時用戶應提高對“freemint”活動的警惕,仔細查看簽署的交易是否符合預期。
同時不斷增多的RugPull項目也提醒著用戶應當對高額回報保持警惕,而釣魚網站的增多也需要用戶對于來路不明的所謂的官方鏈接保持距離。
來源:金色財經
Tags:PULRUGANCNCEPULSE價格RUGameReflexer Ungovernance TokenBaby Yoda Finance
ETH空頭趨勢明朗,短期反彈繼續做空:??4小時圖來看,行情強勢八連陰,K線終于??收一根長下影陽線,布林通道開口向下擴張,??短中期均線向下延伸運行,MACD死叉向下??運行.
1900/1/1 0:00:00每個特殊時期都會催生出新的商業概念,拓展人們的想象邊界。持續的全球疫情局面放大了“線上+一切”的重要性。現階段還與元宇宙平行的區塊鏈世界中,有不少從業者認為,NFT會是鏈接兩者的“中介”.
1900/1/1 0:00:00元宇宙的愿景已經存在,并且正在以多年來廣受歡迎的視頻游戲的形式受到人們的喜愛。原文標題:《Whatwillmarkzuckerberg''smetaverseactuallylooklike,a.
1900/1/1 0:00:00周三現貨黃金震蕩下行,兩度跌破1710美元關口,最終收跌0.72%,報1711.12美元/盎司;現貨白銀未能收復18美元關口,最終收跌2.69%,報17.99美元/盎司.
1900/1/1 0:00:00要想在合約交易中獲得成功,我們需要盡可能多的了解市場和現貨合約,但是同樣重要的是,作為交易者,我們需要了解自己,在激烈的合約交易中把握自己.
1900/1/1 0:00:00在9月的合并之前,幾個鏈上數據集表明以太坊上工作量證明的不穩定結束。以太坊會在合并日反彈,還是會出現廣泛的“黑天鵝”事件? 估計杠桿比率 以太坊生態系統中的杠桿率在TheMerge中創下歷史新高.
1900/1/1 0:00:00