做产品封面的网站,网站的颜色,哪个网站有上门做指甲,太原今天刚刚发生的新闻一、基本信息
2023年2月安全事件共造成约3796万美元损失#xff0c;相较于上个月#xff0c;安全事件数量与损失金额都有显著上升#xff0c;其中Platypus Finance闪电贷攻击为单次利用损失之最高达850万美元。本月RugPull数量基本与上月持平#xff0c;损失金额占比显著降…一、基本信息
2023年2月安全事件共造成约3796万美元损失相较于上个月安全事件数量与损失金额都有显著上升其中Platypus Finance闪电贷攻击为单次利用损失之最高达850万美元。本月RugPull数量基本与上月持平损失金额占比显著降低但社媒诈骗等事件依然高发Twitter项目方账户伪造与官方Discord被攻击发布钓鱼链接层出不穷。1.1 REKT盘点No.1
2月2日非托管借贷平台BonqDAO和加密基础设施平台AllianceBlock因BonqDAO的智能合约漏洞而被黑客攻击损失价值约1.2亿美元的代币攻击者在抛售部分攻击得到的代币后实际获利约200万美元。黑客在抵押10个nbsp;TRB 代币后拥有了调用Bonq智能合约中预言机“updatePrice”功能的权限接着更新了nbsp;WALBT 抵押品Tellor的喂价。攻击者将nbsp;WALBT 的价格设置为一个极高的值这使得他可以在更新价格后在同一笔交易中借入几乎不需要抵押品的资产。然后攻击者几乎零抵押从Bonq铸造资产并将其兑换成其他资产。
攻击交易https://www.oklink.com/zh-cn/polygon/tx/0x31957ecc43774d19f54d9968e95c69c882468b46860f921668f2c55fadd51b19
BonqDAO合约地址https://www.oklink.com/zh-cn/polygon/address/0x4248fd3e2c055a02117eb13de4276170003ca295
攻击合约https://www.oklink.com/zh-cn/polygon/address/0xed596991ac5f1aa1858da66c67f7cfa76e54b5f1攻击者地址https://www.oklink.com/zh-cn/polygon/address/0xcacf2d28b2a5309e099f0c6e8c60ec3ddf656642No.2
2月3日Orion Protocol遭受重入攻击在ETH和BSC链上损失超300万美元。此次漏洞原因主要是swapThroughOrionPool函数允许用户提供交换token的路径而黑客通过构造包含钩子的恶意token劫持了交换路径将调用逻辑转移到depositAsset函数从而0成本增加余额。BSC攻击交易https://www.oklink.com/zh-cn/bsc/tx/0xfb153c572e304093023b4f9694ef39135b6ed5b2515453173e81ec02df2e2104
ETH攻击交易https://www.oklink.com/zh-cn/eth/tx/0xa6f63fcb6bec8818864d96a5b1bb19e8bd85ee37b2cc916412e720988440b2aa
BSC攻击者地址https://www.oklink.com/zh-cn/bsc/address/0x837962b686fd5a407fb4e5f92e8be86a230484bd
ETH攻击者地址https://www.oklink.com/zh-cn/eth/address/0x837962b686fd5a407fb4e5f92e8be86a230484bd
BSC攻击合约地址已自毁https://www.oklink.com/zh-cn/bsc/address/0x84452042cb7be650be4eb641025ac3c8a0079b67
ETH攻击合约地址已自毁https://www.oklink.com/zh-cn/eth/address/0x5061f7e6dfc1a867d945d0ec39ea2a33f772380aNo.3
2月4日Arbitrum上的收益自动化协议SperaxUSD遭受攻击损失约30万美元。造成黑客攻击的根本原因在合约存在将帐户从rebasing-based迁移到non-rebasing时过早的修改账户类型导致提前使用non-rebasing机制计算余额。
攻击交易
https://www.oklink.com/zh-cn/arbitrum/tx/0xe74641b4b7e9c9eb7ab46082f322efbc510b8d39af609d934f41c41d7057fe49
https://www.oklink.com/zh-cn/arbitrum/tx/0xfaf84cabc3e1b0cf1ff1738dace1b2810f42d98baeea17b146ae032f0bdf82d5
攻击者
https://www.oklink.com/zh-cn/arbitrum/address/0x5c978dF5F8AF72298fe1c2C8C2C05476a10F2539
https://www.oklink.com/zh-cn/arbitrum/address/0x4AfcD19bB978Eaf4F993814298504eD285df1181No.4
2月7日BSC链上的TWT项目遭受攻击黑客获利13.73万美元。导致本次攻击的原因是claimReward()函数存在缺陷黑客转移代币到奖励合约就能获得超额奖励。
合约地址
https://www.oklink.com/zh-cn/eth/address/0xd4df22556e07148e591b4c7b4f555a17188cf5cfNo.5
2月7日ETH链上的CoWSwap项目遭受攻击黑客获利18.1万美元。导致本次攻击的起因是CoWDAO引入了一种白名单机制来降低nbsp;solver 竞争带来的CoW结算合约资金风险而白名单中的Barter Solver对一个存在任意调用的合约进行了授权所用人都可以通过这个授权来进行代币转移。
合约地址
https://www.oklink.com/zh-cn/eth/address/0x9008d19f58aabd9ed0d60971565aa8510560ab41
攻击交易
https://www.oklink.com/zh-cn/eth/tx/0x61a5196468b276bcedc3aab2f2fe255c2d54ca1c655523f4b25c99b1a224e715No.6
2月8日BSC链HZUSD项目遭受攻击损失约7万美元。漏洞核心为提款函数缺乏权限限制。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0xcb9d192f6b846d9adcefa56382f6cf60b2e2b0fbNo.7
2月10日去中心化金融协议dforce遭受只读重入攻击损失约365万美元。漏洞原因在于获取价格函数get_virtual_price获取的是代币比值而remove_liquidity函数中的raw_call函数可以实现对get_virtual_price的外部调用导致攻击者通过flashloan操纵价格。
optimistic攻击交易
https://www.oklink.com/zh-cn/optimism/tx/0x6c19762186c9f32c81eb2a79420fc7ad4485aa916cab37ec278b216757bfba0d
arbitrum攻击交易
https://www.oklink.com/zh-cn/arbitrum/tx/0x5db5c2400ab56db697b3cc9aa02a05deab658e1438ce2f8692ca009cc45171dd
黑客地址:
ETH:https://www.oklink.com/zh-cn/eth/address/0xe0d551017c0111ac11108641771897aa33b2817c
Optimistic:https://www.oklink.com/zh-cn/optimism/address/0xe0d551017c0111ac11108641771897aa33b2817c
Arbitrum:https://www.oklink.com/zh-cn/arbitrum/address/0xe0d551017c0111ac11108641771897aa33b2817c
Arbitrum被攻击合约
https://www.oklink.com/zh-cn/arbitrum/address/0x6eb2dc694eb516b16dc9fbc678c60052bbdd7d80
Optimistic被攻击合约
https://www.oklink.com/zh-cn/optimism/address/0xb90b9b1f91a01ea22a182cd84c1e22222e39b415No.8
2月16日Avalanche链上的Platypus Finance在其稳定币USP上遭受闪电贷攻击损失了850万美元。漏洞核心是提取抵押品的检查机制不完善emergencyWithdraw() 函数只检查用户的头寸目前是否有偿付能力但忽略应该首先检查任何借入资金的影响。这使得黑客可以提取所提供的抵押品的同时保留借来的USP。No.9
2月17日去中心化交易聚合器Dexible遭受攻击在以太坊和Arbitrum上总共损失了200万美元。漏洞核心在于Dexiblev2合约允许用户通过selfSwap功能定义自己的交易路由。然而该功能并没有通过使用链上许可列表来检查路由器地址是否真的是一个DEX合约。路由器地址没有以任何方式在链上得到验证意味着黑客可以直接调用代币合约转移任何在Dexible合约上有过授权的账户的代币。攻击者地址
ETH:https://www.oklink.com/zh-cn/eth/address/0x684083f312ac50f538cc4b634d85a2feafaab77a
BSC:https://www.oklink.com/zh-cn/bsc/address/0x684083f312ac50f538cc4b634d85a2feafaab77a
Arbitrum:https://www.oklink.com/zh-cn/arbitrum/address/0x684083f312ac50f538cc4b634d85a2feafaab77a
攻击交易示例
https://www.oklink.com/zh-cn/eth/tx/0x138daa4cbeaa3db42eefcec26e234fc2c89a4aa17d6b1870fc460b2856fd11a6No.10
2月24日Shatanbsp;Capital 的EFVault被攻击损失约510万美元问题原因在于升级出现错误。攻击交易
https://www.oklink.com/zh-cn/eth/tx/0x1fe5a53405d00ce2f3e15b214c7486c69cbc5bf165cf9596e86f797f62e81914
https://www.oklink.com/zh-cn/eth/tx/0x31565843d565ecab7ab65965d180e45a99d4718fa192c2f2221410f65ea03743
攻击合约
https://www.oklink.com/zh-cn/eth/address/0x8b5a8333ec272c9bca1e43f4d009e9b2fad5efc9No.11
2月27日BSC链上的SwapXOfficial项目遭受攻击损失100万美元黑客获利约31.3万美元。漏洞核心在于购买函数存在权限控制缺陷黑客在购买代币后强制代币其它授权此合约的用户进行够购买拉升价格最后抛售。攻击交易
https://www.oklink.com/zh-cn/bsc/tx/0xb05164989d3ccefd68e81791841c20723e6cfcaf980e9bcbd506d8551173eedb
攻击者地址
https://www.oklink.com/zh-cn/bsc/address/0x2c1f05e120710de792061031cfb05847ce53fc56
攻击合约
https://www.oklink.com/zh-cn/bsc/address/0xc4bea60f5644b20ebb4576e34d84854f9588a7e2
合约地址
https://www.oklink.com/zh-cn/bsc/address/0x0ccee62efec983f3ec4bad3247153009fb4835511.2 RugPull盘点
No.1
2月5日polygon链YAYO项目疑似RugPull攻击者移除了8万美元的流动性YAYO币价下跌超过81%。
合约地址
https://www.oklink.com/zh-cn/polygon/token/0x078f358208685046a11c85e8ad32895ded33a249No.2
2月5日BSC链nbsp;DOXED (DOX)疑似RugPull攻击者移除了3万美元的流动性YAYO币价下跌超过99%。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0xeda3eb7a5494443beb800cd4cc70388228cee84eNo.3
2月6日BSC链SUI 项目疑似RugPull涉及金额超过nbsp;10万美元。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0x29bb058cc9f11ec778a6691a4ea4c54186837112No.4
2月6日BSC链nbsp;DCT 项目发生RugPull攻击者移除了2.7万美元的流动性并将手中的DCT兑换为了9700USDT。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0x48a0b5f2d0f36598f470334f4fe21900bf2bf71bNo.5
2月6日BSC链ZODC 项目发生RugPull部署者移除流动性获利3万美元。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0x436f510a72f7972996b07dc2edeafa26308539e7No.6
2月9日BSC链Aki项目疑似发生RugPull流动性被部署者移除金额约3.4万美元。合约地址
https://www.oklink.com/zh-cn/bsc/address/0x4b6cb2bf1f0b594d0211c4df2b0dd1aa4c7a1892No.7
2月9日BSC链ROT项目疑似发生Rug pull移除流动性金额为11.6万美元。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0xc631a358c9ef5da18144a185b7122735d4c04be9No.8
2月9日BSC链OBB项目发生RugPullOBB币价下跌超过98%攻击者获利15.6万美元。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0xd23b64dbd334d12c38f09cc9eb23350aa1034c30No.9
2月10日BSC链MOON项目发生RugPullMOON币价下跌超过99%攻击者活力4.2万美元。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0x5a6b8dad072bb9257dcd6b3125126c0637aa2f0aNo.10
2月11日BSC链MHT项目发生RugPull币价下跌超过50%。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0x5cb2c3ed882e37da610f9ef5b0fa25514d7bc85bNo.11
2月11日BSC链BAT项目发生RugPull币价下跌超过88%。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0x8d9b0d8cbb313969059a029322a3911059087899No.12
2月13日BSC链SwtAi项目发生RugPull币价下跌超过88%。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0x8741021bd9f7124e5fcb638c1b3c181260a99022No.13
2月19日BSC链SATT KING (Sattnbsp;King)项目发生RugPull以约nbsp;5.2 万美元的价格出售币价下跌超过99%。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0x26822d43f34224707e267e6496a3f22cf8478bddNo.14
2月19日BSC链TG项目发生RugPull币价下跌超过95%。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0x73d4f19933ad86cc004bf5de696b1f1e64ec6377No.15
2月22日BSC链SNW项目发生RugPull攻击者获利16.1万美元币价下跌97%。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0x8aa19e10d52817cacba5ee066eff38330c900223No.16
2月22日BSC链DYNA项目发生RugPull攻击者获利2.2万美元币价下跌93%。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0x5c0d0111ffc638802c9efccf55934d5c63ab3f79No.17
2月28日BSC链JNB 项目发生RugPull攻击者获10.6万美元币价下跌98%。
合约地址
https://www.oklink.com/zh-cn/bsc/address/0x9119e3f30c18b9e6b16ab6589534391e5e4a56531.3 社媒诈骗与钓鱼盘点
No.1
2月1日Rektdogs项目Discord服务器遭攻击攻击者发布钓鱼消息。No.2
2月1日Squishiverse项目Discord遭攻击攻击者发布钓鱼消息。No.3
2月1日realmhunterio项目Discord服务器遭攻击攻击者发布虚假消息。No.4
2月1日oogyNFT项目Discord服务器遭受攻击攻击者发布虚假消息。No.5
2月1日SoDeadNFT项目Discord服务器遭受攻击攻击者发布虚假消息。No.6
2月1日Candies_NFT项目Discord服务器遭受攻击攻击者发布虚假消息。No.7
2月2日TheSquaresNFTs项目Discord服务器遭受攻击攻击者发布虚假消息。No.8
2月2日SuperordinaryF项目的Twitter遭受盗用攻击者发布虚假消息。No.9
2月3日OogaVerse项目的Twitter和Discord服务器遭受盗用攻击者发布虚假消息。No.10
2月4日gemxyz项目的Discord服务器遭受盗用攻击者发布虚假消息。No.11
2月5日loudpunxnft项目的Discord服务器遭受盗用攻击者发布虚假消息。No.12
2月6日3mojiHQ项目的Discord服务器遭受盗用攻击者发布虚假消息。No.13
2月7日ChimpersNFT项目的Twitter遭受盗用攻击者发布虚假消息。No.14
2月7日假冒推特账户subberxyz发布虚假消息。No.15
2月7日EXONIKS_NFTs项目的Discord服务器遭受盗用攻击者发布虚假消息。No.16
2月7日ScarecrowwNft项目的Discord服务器遭受盗用攻击者发布虚假消息。No.17
2月8日DrunkenApeSC项目的Discord服务器遭受盗用攻击者发布虚假消息。No.18
2月8日TheWanderverse_项目的Discord服务器遭受盗用攻击者发布虚假消息。No.19
2月10日weaboveofficial项目的Twitter账户遭受盗用攻击者发布虚假消息。No.20
2月11日FusionXnft项目的Discord服务器遭受盗用攻击者发布虚假消息。No.21
2月14日Yosei_NFT项目的Discord服务器发布虚假消息。No.22
2月14日虚假账户LidoFinance发布钓鱼消息。No.23
2月15日PRJTzumi项目的Discord服务器遭受盗用攻击者发布虚假消息。No.24
2月15日ssv_network项目的Discord服务器遭受盗用攻击者发布虚假消息。No.25
2月15日Undeadscom项目的Discord服务器遭受盗用攻击者发布虚假消息。No.26
2月16日arts_dao项目的Discord服务器遭受盗用攻击者发布虚假消息。No.27
2月18日OkCat_NFT项目的Discord服务器遭受盗用攻击者发布虚假消息。No.28
2月18日虚假账户RealFlokiInu发布钓鱼消息。No.29
2月19日虚假账户compusophy发布钓鱼消息。No.30
2月20日虚假账户API3DAO发布钓鱼消息。No.31
2月20日gitcoin项目的Discord服务器遭受盗用攻击者发布虚假消息。No.32
2月21日虚假账户garbagefriends发布钓鱼消息。No.33
2月21日虚假账户CyberBotsNFT发布钓鱼消息。No.34
2月21日fwenclub项目的Discord服务器遭受盗用攻击者发布虚假消息。No.35
2月22日fRiENDSiES_Ai项目被确认为骗局。No.36
2月22日DaosaurNFT项目的Discord服务器遭受盗用攻击者发布虚假消息。No.37
2月22日虚假账户STFX_IO发布钓鱼消息。No.38
2月22日虚假账户blur_io发布钓鱼消息。No.39
2月23日Level__Finance项目的Discord服务器遭受盗用攻击者发布虚假消息。No.40
2月24日CryptoRubic项目的Discord服务器遭受盗用攻击者发布虚假消息。No.41
2月24日虚假账户arbitrum发布钓鱼消息。No.42
2月25日MurAll_art项目的Discord服务器遭受盗用攻击者发布虚假消息。No.43
2月25日虚假账户lBlur_io发布钓鱼消息。No.44
2月25日EldritchOrdr项目的Discord服务器遭受盗用攻击者发布虚假消息。No.45
2月28日虚假账户BuildOn_Base发布钓鱼消息。No.46
2月28日gangstaguysnft项目的Discord服务器遭受盗用攻击者发布虚假消息。1.4 其他
No.1
2月7日BSC链LianGoProtocol项目私钥泄漏币价下跌超过97%金额损失超过160万美元。合约地址
https://www.oklink.com/zh-cn/bsc/address/0x62e8e3036964e9cfa21e970e8257b27f487175d8No.2
2月12日BSC链MMT项目私钥泄漏币价下跌超过79%金额损失超过6.2万美元。合约地址
https://www.oklink.com/zh-cn/bsc/address/0xc91f7096ff24b8caee44f7c0c94b00b70cec682aNo.3
2月21日hope_fin项目内部员工利用权限修改合约内容骗取用户约200万资产。No.4
2月28日Myalgo钱包攻击事件或导致ALgorand上逾920万美元资产被盗。二、安全总结
2023年2月多次出现达到甚至超过百万美元的黑客攻击提醒着项目方项目安全不容疏忽不止在项目上线前需要进项目审计在项目正式运行后还需要漏洞赏金或者持续审计。特别是本月两次出现重入漏洞攻击这在审计活动中发现概率较高如果进行审计或存在漏洞赏金有望在被攻击前发现问题。本月社媒诈骗钓鱼项目多发数个项目官方discord被攻击发布钓鱼链接用户参与相关项目时需要时刻保持警惕请不要随意点击可疑链接以防止资产损失。
