据成都链安安全舆情监控数据显示：2021年1月，据不完全统计，整个区块链生态发生的典型安全事件超?25?起，所造成的经济损失依然主要覆盖在交易所、DeFi、跑路/加密局、勒索软件/挖矿木马、暗网、其他等几个方面。总的来看，2021年1月整体安全风险评级为，仍然不可掉以轻心。
相较于2020年12月，1月所发生的典型安全事件的数量有所减少；然而，在，事件数量依然居高不下，值得行业各方从业者重点关注。随着区块链技术与虚拟资产的普及程度不断上升，而大众的相关知识储备却并未得到同等程度的提高，导致不少投机者及者开始炮制各类局，进而导致该领域安全事件数量呈高发态势。
以下为本月安全月报的详细事项。
交易所方面共发生2起典型安全事件
俄罗斯虚拟资产交易所?Livecoin?宣布将终止其服务，并敦促其客户继续提款。
日本虚拟资产交易所?Liquid?近日公布针对去年11月因遭入侵而用户数据泄漏的最终调查结果。Liquid表示，包括电子邮件地址，名称，加密密码，API密钥等?169782?项用户数据信息已泄漏。
余伟文：本次计划为将来可能推出数码港元作好准备:金色财经报道，金管局总裁余伟文表示：虽然金管局未决定会否或何时推出数码港元，但我们很高兴能启动数码港元先导计划。这是金管局与业界联手探索创新用例的良机，也为将来可能推出数码港元作好准备。我们感谢业界积极参与试验，并期待试验成果。我们亦乐见多位学术界专家参与CBDC研究。透过促成政府、业界及学术界合作，我们希望研究和发展工作能与时俱进，并能将其所得转化成切实的商机。[2023/5/18 15:11:21]
DeFi方面共发生3起典型安全事件
1月2日，推特用户NourHaridy发推表示，yCredit?的智能合约容易受到攻击，或导致所有用户资金受到损失；并建议已使用ETH存入合约或在?Sushiswap?上购买了yCredit的用户立即将其撤回或出售，随后其将发布漏洞利用程序。
picklepDAI池的黑客地址继1月8日异动后，再次于1月14日发生异动。此前黑客地址转移了?1500万DAI?到5个新地址，现除了地址，其余四个地址均发生异动，共转入?400万DAI。
Genesis前高管在Genesis破产前已为其新对冲基金筹集数百万美元:1月22日消息，Genesis前高管Matt Ballensweig在12月中旬向一位潜在投资者表示，其筹划的名为Hunting Hill Digital的基金已经以3000万美元的投后估值从Bessemer Venture Partners融资250万美元，并正在另外筹集500万美元。该基金的旗舰产品将于2023年第一季度推出。
Matt Ballensweig称该基金为Genesis前员工与对冲基金Hunting Hill的Adam Guren合作推出，为采用Delta中性策略的基金。Matt Ballensweig表示该基金合伙人还包括Genesis前董事总经理Martin Garcia 和 Genesis前交易主管Reed Werbitt，三人还将推出另外两款测试版产品Top 25 Index和DeFi beta。[2023/1/22 11:25:42]
1月27日，SushiSwap的?DIGG-WBTC交易对的手续费被攻击者通过特殊的手段盗取。
Arbitrum已停用Arbitrum Rinkeby测试网:金色财经报道，以太坊Layer 2扩展解决方案Arbitrum已于北京时间今日3:00起停用Arbitrum Rinkeby测试网，已关闭Rinkeby区块浏览器、公共RPC和排序器，并迁移到Arbitrum Goerli，对于新项目建议在Arbitrum Goerli上部署测试。[2022/12/21 21:57:51]
跑路/加密局方面共发生6起典型安全事件
1月1日，印度于英迪拉·甘地国际机场逮捕一名60岁男子?UmeshVerma，罪名是通过加密局至少?45?人，金额共计?2.5亿卢比。
美国联邦调查局正在调查一起庞氏局，3名嫌疑人通过承诺虚拟资产和其他投资回报从投资者处窃取了约?2800万美元。
1月9日，西班牙拘留了4名不同国籍的人，因其涉嫌实施一起价值约?1500万美元的加密庞氏局。
在过去几周内，假冒特斯拉首席执行官埃隆·马斯克个人资料的推特虚拟资产赠品局有所增加。到目前为止，这些局已经获得了超过?58万美元的BTC。
以DeFi为重点的交易应用程序Structure在萨尔瓦多推出:金色财经报道，DeFi交易应用程序Structure.fi宣布新交易应用程序正在萨尔瓦多推出，该应用程序可在 98 个国家/地区使用。它目前支持 28 个股票代币和 37 个加密代币。
该公司表示正在参与英属维尔京群岛的监管沙盒，于 12 月完成了2000 万美元的融资，其中包括来自Polychain Capital的种子资金和出售其STXR代币的收益。据其网站称，该公司由麻省理工学院和 Jump Trading 的校友于 2020 年创立。[2022/8/12 12:19:52]
加利福尼亚州一男子声称，在SIM交换加密局中损失了约?27000美元的BTC。
近日，网传多名流动性“矿工”称币安智能链上又一个DeFi“土矿”popcornswap?跑路，项目方卷走近48000个BNB，价值约?215万美金。数日内还有3个项目跑路。目前SharkYield跑路疑似带走了?6000个BNB。
Messari创始人：媒体夸大FTX、Binance和Coinbase叙事:金色财经报道，Messari创始人Ryan Selkis在社交媒体上称，媒体夸大FTX、Binance和Coinbase叙事，一个被视为救世主（夸大），一个被视为叛徒（夸大），一个被视为超级恶棍（夸大）。实际上，但FTX、Binance和Coinbase团队在价值观、使命和轨迹方面都非常相似，Coinbase和Binance保持20%+的加密资产安全，FTX和Coinbase一起推动美国监管参与加密行业，Binance和FTX促进期货，目前加密基础设施并不强，但却有干净的运营历史、强大的资产负债表和值得信赖的品牌。[2022/7/1 1:44:01]
Beosin评论：从近几个月的安全形势来看，所发生的事件数量呈现出稳步爬升的走向，并且所造成的经济损失远远超于来自黑客的攻击行为和盗窃行为。与此同时，无论是行为，还是跑路行为，涉案范围都通过互联网进而波及全球。针对如此严峻的安全形势，作为用户和投资者，更需要擦亮双眼，谨慎甄别。
勒索软件/挖矿木马方面共发生5起典型安全事件
某网站所有者收到电子邮件威胁称，需要发表对于coinmama.com的5星评论，并要点赞或分享两次。如果收件人在48小时内不完成这些事情，勒索者声称将从网站创建数以百万计的反向链接到收件人网站，破坏其声誉。
在世界各地的公司遭到入侵后，据称?Ryuk勒索软件的运营者从赎金支付中赚取价值超过?1.5亿美元的BTC。
网络安全公司?Intezer?发现了一种新型恶意病?ElectroRAT，该病可以在Windows，Linux和macOS上运行以窃取虚拟资产。该恶意程序已经活跃了1年多，并通过专门的论坛和市场营销活动进行推广，Intezer估计下载了该恶意软件的受害者数量约为?6500?人。
1月11日，美国密歇根州称，一名匿名人士向州长GretchenWhitmer和该州雇员邮寄死亡威胁信，试图收取价值约?200万美元的BTC。
智能化解决方案供应商?Radware?的5名客户在去年12月和今年1月收到了勒索信。威胁称，如果他们不向一个组织支付?5?个BTC，就会遭到DDoS攻击。
暗网方面共发生4起典型安全事件
暗网论坛Dread?的管理员Hugbunter称，目前所有v3洋葱地址均已无法访问，事故发生原因未知，但可能会对整个网络造成巨大攻击。
1月11日，德国切断并关闭了被认为是世界上最大的暗网交易平台服务器“黑市”，该非法交易平台上卖家超过2400个，客户近?50万。
网络安全公司?CheckPoint?在暗网上发现了许多销售Covid-19疫苗的卖家，卖方要求用比特币进行付款；但在付款后，并没有交付货物。
暗网?Joker'sStash?将于下个月关闭，暗网网络安全公司GeminiAdvisory的报告显示，该网站过去一年的比特币收入超过?10亿美元。
Beosin评论：本月，所发生的事件数量有所提升，对从事网络安全及区块链安全的各方从业者敲响警钟，不能忽视整个行业生态的安全建设。长久以来，暗网充斥着各类非法犯罪行为，无形中威胁着国际社会的稳定与安全。加强暗网治理有关技术，提升全球治理和管理暗网的整体实力，是必须采取的高效措施。
其他方面共发生5起典型安全事件
英国一IT工程师不小心将藏有?7500?个BTC私钥的硬盘当垃圾扔掉，按照3.2万美元估算约为?2.4亿美元。
据FinancialTribune一份报告显示，伊朗当局关闭了?1620?个非法虚拟资产矿场，在过去18个月中，这些矿场共消耗了?250兆瓦的电力。
因极右翼极端分子在BitTorrent旗下流媒体平台?DLive?直播美国国会大厦的暴力暴动事件，DLive遭到抨击。有用户指控称，DLive自成立以来，已经通过将虚拟资产内置在网站提供的服务中，向极端分子支付了数十万美元资金。
去中心化虚拟游戏平台沙盒游戏?TheSandbox?表示，TheSandboxASSET智能合约很容易出现重复问题，目前还没有恶意用户利用该漏洞进行攻击，其他所有智能合约均不受影响，SAND和LAND智能合约也没有风险。
1月27日，Coinbase?钱包工程主管PeteKim发推称，如果在苹果iOS设备上使用移动加密钱包，一定要尽快更新iOS系统。因为iOS系统更新包含一个远程代码执行漏洞的修复。该漏洞可能会威胁移动加密钱包的安全。
鉴于当前区块链生态的安全态势，「成都链安」在此总结：
尽管2021辛丑牛年的新春佳节来临在即，但黑客、者、攻击者等犯罪分子并不会因为春节到来而减缓非法行为的推进步伐。相反，愈逢佳节，犯罪分子愈将抓住大众疏于防范的心态，潜藏的安全风险也很有可能集中性爆发。
因此，越是临近春节，越要筑牢安全防线。虽然整体上来看，2021年1月的区块链整个生态的典型安全事件较2020年12月呈有所下降，整体安全风险也从回落到，但依然可以清楚地看到，在、、仍旧态势严峻。
尤其是，涉案人员多、涉案范围广、涉案金额高，全球范围内各国都已开始重视跑路及加密局所造成的恶劣影响，并相继发布关于虚拟资产安全监管和合规的政策法规，以推动整个区块链生态监管进程建设。
在此，成都链安提醒广大用户和投资者在项目选择阶段，切记一定要谨慎，不要被所谓的“利益”蒙蔽了双眼，天下没有免费的午餐，馅饼也不会不偏不倚地恰好掉进自己的嘴里，切莫因小失大。在春节期间，更要提高自身安全防意识，抛弃不切实际的心态。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。