又到了每月安全盘点时刻！据成都链安安全舆情监控数据显示：2022年2月，各类安全事件仍然时有发生，2月发生较典型安全事件超『20』起。
暴露出来的安全风险依然不容忽视，跨链桥类项目屡遭黑客攻击，所造成的巨额经济损失严重影响着区块链生态的安全和稳定。另外，本月的相关事件波澜再起，还需重点关注。而NFT被盗案件有所增多，大家还需多多防范。
DeFi方面
共发生『7』起典型安全事件
No.1?跨链桥Wormhole被黑客攻击，被盗资金价值超过3.26亿美元。
No.2?韩国DeFi项目KLAYswap发布公告称遭黑客攻击，损失约183万美元。
英国央行CBDC负责人：CBDC可以成为其他数字货币和TradFi之间的“桥接资产”:金色财经报道，当被问及潜在的国家发行的CBDC将如何与比特币或资产支持的稳定币共存时，英国央行的CBDC负责人Katie Fortune表示，统一的支付生态系统可以促进创新并带来“所需求的新用例”。她认为，在稳定币和其他数字形式货币的世界中，拥有一种中央银行数字货币可以成为所有这些不同形式货币之间的桥梁资产，这可能真的很强大。这种统一性“只是一种社会公益”，而不是“某种政府控制问题”，这与当局已经提供的服务和基础设施类似，“允许其他人做他们需要做的事情，为未来创新”。[2023/3/31 13:37:48]
No.3?2月6日，http://Meter.io跨链桥遭黑客攻击，损失约430万美元。
周鸿祎建议：打造国产版“微软+Open AI”组合引领大模型技术攻关:金色财经报道，2月28日，记者从360集团获悉，全国政协委员、360集团董事长兼CEO周鸿祎将在今年两会期间带来三份提案，分别关注ChatGPT、城市安全、小微企业数字化转型三个话题。周鸿祎认为，最近大热的ChatGPT不仅仅是搜索引擎的加强版，也不仅仅是一个聊天机器人，它通过SaaS（软件即服务）方式所提供的人工智能服务，将重塑所有的数字化应用和所有行业，为人们带来一场新的工业革命。他建议，首先要建立大型科技企业+重点科研机构的产研协同创新模式，打造中国的“微软+OpenAI”组合引领大模型技术攻关。第二，要支持设立多个国家级人工智能大模型的长期开源项目，打造开源众包的开放创新生态。[2023/3/1 12:35:34]
No.4?2月10日，DeFi应用DegoFinance遭到黑客攻击，UniSwap和PancakeSwap上的DEGO流动性已被耗尽，三条链上0x118地址总计约1762万美元。
Aave社区发起“将sfrxETH引入Aave V3以太坊市场”的提案投票:2月11日消息，Aave社区发起“将sfrxETH引入Aave V3以太坊市场”的提案投票，截止日期为2月14日19：00。frxETH是混合算法稳定币协议Frax Finance为质押以太坊的用户提供的流动性质押代币，用户可以将frxETH再次质押为sfrxETH以获得以太坊质押收益，用户无需持有32枚ETH和运行节点基础设施。
考虑到sfrxETH除了基础的ETH价值外，还会累计质押奖励，是一种可以长期持有的抵押品，对手方风险相对较低，Aave可以为用户提供sfrxETH借贷服务。因此，Aave社区试图将sfrxETH作为战略储备资产引入Aave V3市场，为Aave提供额外收入来源，促进生态系统多样性与流动性，并增强以太坊的去中心化。[2023/2/11 12:01:03]
No.5?2月14日消息，抵押协议TitanoFinance被漏洞利用，盗取大约4,828.7BNB，约合1900万美元。
sudoswap已支持针对AMM池中Token空投的领取:9月3日消息，sudoswap宣布已支持针对AMM池中Token空投的领取，若用户用于建立AMM流动性池的Token获得了空投（包括ERC-20、ERC-721、ERC-1155格式Token），可直接在流动性池参数界面进行领取。[2022/9/3 13:06:04]
No.6?2月15日，BuildFinance项目遭遇恶意治理接管，攻击者成功控制Build代币合约，铸造了110万BUILD代币并耗尽了项目的流动资金池。本次获利共162个ETH、20014个USDC481405个DAI、75719个NCR约为112万美元。
No.7?2月23日消息，DeFi收益协议FlurryFinance出现漏洞，目前已知黑客仅利用了部署在FinanceRabbit策略上的资金，其他策略的资金仍然安全。
跑路/加密局方面
共发生『6』起典型安全事件
No.1?2月4日，币安首席执行官在推特上透露，币安客户遭遇“大规模”短信网络钓鱼，他提醒用户注意通过短信针对币安用户的网络钓鱼活动，其中可能附带提款链接，并误导用户到一个钓鱼网站获取用户密码。
No.2?2月10日，有安全团队检测到BSC链上假冒的AssangeDAO代币JUSTICE，实为“蜜獾”局，代币出售税为100%。
No.3?2月16日消息，南阳市局经侦支队破获一起特大虚拟币网络案件，抓获主要犯罪嫌疑人12名，查扣涉案资金3000余万元。
No.4?2月16日消息，有安全团队检测到BNBChain链上项目MarkMetaNetwork存在欺诈，为貔貅盘局。
No.5?2月20日消息，OpenSea推出的新迁移合约疑似出现漏洞，攻击者正利用该漏洞窃取大量NFT并卖出套利。
No.6?2月24日消息，甘肃省白银市当地破获一起特大利用虚拟货币网络案件，抓获主要犯罪嫌疑人7名，涉案总价值高达1.26亿元。
勒索软件/挖矿木马方面
共发生『1』起典型安全事件
No.1?2月22日消息，国外社交媒体很多受害者称遭受到勒索软件攻击，他们的NAS单元被Deadbolt加密，必须支付比特币赎金才能解锁文件。
其它方面
共发生『6』起典型安全事件
No.1?2月1日，一位NFT收藏大户larrylawliet.eth在社交媒体表示，其持有的多只无聊猿猴游艇俱乐部(BoredApeYachtClub)、变异猿猴游艇俱乐部(MutantApeYachtClub)以及DoodlesNFT等系列价值不菲的NFT藏品被黑客盗取。
No.2?2月6日，NFT市场LooksRare发推称，LooksRare网站第三次遭受DDoS攻击，目前正在努力使该网站尽快恢复正常。
No.3?2月10日晚，一个拥有约300,000FST奖励储备金的账户遭到入侵。
No.4?IRAFinancial的加密退休账户遭遇攻击，数十名用户在其Gemini账户上发现未经授权的提款，黑客或已转移数百万美元。
No.5?据报道，一名持歹徒劫持了一名员工和一名顾客作为人质，并要求提供2亿欧元的加密货币作为赎金，肇事者最终被逮捕。
No.6?Bnb42发生RugPull，部署者从未经验证的合约中抽走了6400多枚BNB约合270万美元。
注意
鉴于当前区块链安全领域的新形势，『成都链安』在此总结：
从总体上看，2022年2月区块链安全事件较1月份有所上升，就DeFi方面，其链上资产集聚程度越高，用户覆盖程度越广，自然就越发会成为黑客的攻击目标。成都链安建议各大DeFi项目方一定要做好安全审计和安全防范工作。此外跑路/加密局方面，各类、跑路犯罪活动也日益猖獗，小编建议大家多多注意，避免掉进不法分子“精心炮制”的陷阱。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。