免费网站风格,ps图做ppt模板下载网站,百度蜘蛛抓取网站模块,中交建设设计院有限公司网站在本月初我们发布的2024年2月安全月报中提到#xff0c;2月全网累计造成损失约1.03亿美元。其中钓鱼诈骗事件损失占比11.76%。
OKLink提醒大家#xff0c;在参与Web3项目时#xff0c;应当仔细调研项目的真实性、可靠性#xff0c;提升对钓鱼网站和风险项目的甄别能力2月全网累计造成损失约1.03亿美元。其中钓鱼诈骗事件损失占比11.76%。
OKLink提醒大家在参与Web3项目时应当仔细调研项目的真实性、可靠性提升对钓鱼网站和风险项目的甄别能力降低投资的风险。 官方社媒遭受诈骗与钓鱼事件共计
37起
其损失占比
11.76%。
其主要集中在X「Twitter」、Discord等渠道。
REKT 和 RugPull 事件损失分别占比
7.33%
和
5.34%
钓鱼诈骗事件损失占比
11.76%
其他
75.57%。
本月REKT损失最大安全事件为2月28日质押协议senecaUSD因为代码逻辑漏洞遭受攻击损失约650万美金。截至发稿攻击者已经归还价值约530万美金的资产。
本月RugPull损失最大安全事件为2024年2月29日Shido项目发生RugPull造成约210万美金损失。
其他包括compromised key 、社工攻击等闪电网络项目FixedFloat疑似私钥泄漏导致价值约 2100万美金的BTC和价值约480万美金的ETH被盗。
案例一
Seneca
2月28日Seneca协议遭受了一个典型的批准漏洞攻击黑客能够执行任意外部调用来窃取用户授予协议的资金约为650万美元。 需要撤销授权的地址
以太坊0xbc83f2711d0749d7454e4a9d53d8594df0377c05
Arbitrum0x2d99e1116e73110b88c468189aa6af8bb4675ec9
目前黑客已将大部分被盗资金转移到以下两个地址。
0x5217c6923a4eFC5bcF53D9A30Ec4B0089f080ed0
0xe83B072433F025Ef06b73E0CAa3095133E7c5bd0 案例二
Blueberry Protocol Foundation
2月23日Blueberry Protocol Foundation经历了一次重大的安全漏洞导致损失约457 ETH约130万美元。 主要的漏洞源自于一个不完备的价格预言机执行未能准确调整基础资产的小数精度。
有趣的是大部分利润给了MEV构建者而前置抢先交易机器人0xc0ffeebabe5d496b2dde509f9fa189c25cf29671仅获得409美元。
交易链接
https://www.oklink.com/eth/tx/0xf0464b01d962f714eee9d4392b2494524d0e10ce3eb3723873afd1346b8b06e4
当前价格预言机对所有基础资产返回相同的18位小数位数的价格。 以下为正确案例其中对基础资产的小数精度进行了准确调整 OKLink安全专家小贴士
本月出现了较多因为私钥泄漏等情况造成的热钱包被攻击或者项目权限被控制的情况钓鱼和REKT和RugPull事件损失金额较上月有所下降。
本月安全事件损失金额与上月基本持平出现了较多因为私钥泄漏等情况造成的热钱包被攻击或者项目权限被控制的情况我们建议项目方在项目上线之前进行充分的测试和合约审计并采用完善的流程管理项目相关私钥以免为黑客带来可乘之机。
注PlayDapp账面损失价值2.9亿美金PLA代币实际流动性不支持这么大额度的套现链上分析发现实际获利较小数十万美金且难以准确估算因此仅统计第一次31M损失。
【免责声明】本文不构成投资建议用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。
