又到了每月安全盘点时刻！据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年6月，黑客攻击事件损失金额较5月大幅上升。6月发生典型安全事件超『24』起，攻击事件损失总金额约9518万美元，约为5月损失金额的4.8倍。另外，6月Rug Pull涉及金额约为487万美元，较5月下降约89%。
6月最大的安全事件来自于Atomic Wallet钱包被盗事件，损失至少达到6700万美元。第二大安全事件为加密大宗经纪公司Floating Point Group宣称遭到攻击，损失2000万美元的加密货币。以上两大安全事件项目方均未透露被盗原因。6月rug pull事件大幅减少，但仍有3起事件跑路金额超过了100万美元，用户需要提高警惕。
AOFEX于6月5日上线DOGK:据官方消息，AOFEX 将于 6 月 5 日 上线 DOGK，现充值业务已开启；并于6月6日15:00（GMT+8）上线科创板并开放DOGK/AQ、DOGK/USDT交易区。 AOFEX联合项目方举办“DOGK火热上线，三重福利 90亿 DOGK来袭”活动。活动期间，用户在6月6日至13日期间参与聊天室红包、DOGK交易大赛，即可瓜分90亿DOGK奖励。
狗王链（Doge King Chain）是算力交易技术服务平台，基于分布式矿机和矿池体系，构建DOGE生态平台。
AOFEX数字资产服务平台，旨在为用户提供优质服务和资产安全保障。[2021/6/5 23:14:30]
DeFi方面
共发生『13』起典型安全事件
No.1 6月1日，Cellframe Network遭遇价格操纵攻击，攻击者获利 245 枚 BNB（约 7.4 万美元）。
HyperGraph将于6月1日启动对Matic的支持:据官方消息，应项目需求，继HECO、BSC和HSC之后，HyperGraph对Matic公链数据查询与检索的支持进入联调阶段，将于6月1日正式启动。Matic是基于Cosmos和EVM的高性能公链，出块时间约2.1秒，近期深受DeFi和游戏项目的欢迎，迅速跻身主流公链之列。
HyperGraph专注于高性能公链的数据索引与分析，便捷服务、高效索引深受项目欢迎。Gate智能链、Metaverse等更多公链支持正在评估对接中。[2021/5/29 22:54:55]
No.2 6月1日，DD Coin 遭遇攻击，损失约12.6万枚USDT。
No.36月7日，MURATIAI 遭到攻击，损失约7万美元。
No.46月11日，BNB Chain的Sell Token遭到闪电贷攻击，损失约9.4万美元。
Ripple ODL平台的XRP汇款量6月骤降92％:金色财经报道，随着Ripple按需流动性（ODL）平台的汇款量呈指数级下降，Ripple正改变其在新冠危机中的战略。新的统计数据显示，ODL汇款量在5月份达到峰值，共计3.16亿美元，涵盖从Bitstamp到Bitso、Bitstamp到Coins.ph、BTCMarkets到Bitstamp以及BTCMarkets到Coins.ph四个渠道。ODL的汇款量在6月份骤降了92％，全部四个渠道的交易额总计为2500万美元。Ripple公司产品管理和企业发展高级副总裁Asheesh Birla最近预测了汇款量的下降，并表示Ripple正在改变其战略，以适应冠状病肆虐期间的全球经济。Birla称，Ripple将继续致力于通过ODL支持低价值、高频支付，从而满足日益增长的汇款和中小企业支付需求，这可能会减少ODL总事务量。[2020/7/15]
No.5加密大宗经纪公司Floating Point Group (FPG) 发言人表示，其于 6 月 11 日遭到网络攻击，已损失约2000万美元的加密货币。
99Ex SpaceStation X第二期项目DAC将于6月18日开启认购:99Ex官方公告，其打新销售平台“SpaceStation X”第二期项目DAC将于6月18日14:00开启认购。本次DAC认购无门槛，无需持仓其他币种，销售时间为30分钟，届时使用USDT在Web端与App端即可进行认购，具体认购规则详见99Ex官网。
据悉，但丁密码DAC基于蚁群算法的启迪，采用改良优化而得的排序加权算法，作为共识算法的基本运行逻辑，目的是打造一个完备的区块链金融基础设施平台。99Ex是一个基于区块链技术应用的多语言创新数字资产交易平台，由OK CAPITAL、科银资本、连接资本、链兴资本战略投资，累计注册用户近百万，日均交易用户突破20万。[2020/6/17]
No.66月11日，Atlantis Loans遭遇治理攻击，损失约250万美元。
No.76月12日，SturdyFinance遭遇重入漏洞攻击，损失约70万美元。
BKEX Global杠杆ETP专区将于6月11日新增6大标的:据BKEX Global公告，BKEX Global杠杆ETP专区将于2020年6月11日15:00（UTC+8）新增ZEC3L、ZEC3S、XLM3L、XLM3S、ADA3L、ADA3S，开放交易对：ZEC3L/USDT、ZEC3S/USDT、XLM3L/USDT、XLM3S/USDT、ADA3L/USDT、ADA3S/USDT。
BKEX Global于4月29日上线杠杆ETP交易专区，目前已上线含BTC3L、BTC3S在内的14大标的。
BKEX杠杆ETP是在给定标的资产(如BTC)前提下，追踪每日资产收益率3倍的交易型产品。购买“3L”表示3倍做多，购买“3S”表示3倍做空。[2020/6/9]
No.86月15日，Hashflow 遭遇白帽黑客攻击。被盗损失约为60万美元，用户可以取回被盗资产。
No.96月17日，借贷协议PawnFi遭受攻击，损失约80万美元。
No.106月18日，Midas Capital遭黑客攻击，损失约60万美元。
No.116月19日，代币ARA遭到攻击，损失约12.5万美元。
No.126月24日，ShidoGlobal遭到攻击，损失约23万美元。
No.136月28日，加密借贷协议 Themis 遭到预言机操纵攻击，攻击者获利约 37 万美元。
交易所方面
共发生『1』起典型安全事件
No.16月30日，BiSwap交易所迁移合约存在漏洞，黑客从中获利86.5万美元。
钱包/用户安全方面
共发生『2』起典型安全事件
No.16月3日，多名 Atomic Wallet 用户在社交媒体发文称自己的钱包资产被盗，损失至少达到6700万美元。事件原因尚不清晰。
No.26月出现新的加密货币盗窃软件Mystic Stealer，该软件可针对40款浏览器、70款浏览器扩展、加密货币钱包进行攻击，如MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey等知名钱包。
跑路方面
共发生『4』起典型安全事件
No.16月7日，BNB Chain 上 USEA 代币发生 Rug Pull，损失约 110 万美元。
No.26月19日，VPANDA DAO项目发生了两次Rug Pull，总共损失约113万美元。
No.3 6月20日，Zera项目发生rug pull，者获利约28万美元。
No.46月27日，Arbitrum链上Chibi Finance项目发生Rug Pull，损失约100万美元，已转至Tornado Cash。
加密犯罪/案件监管方面
共发生『3』起典型安全事件
No.16月23日，链上侦探 ZachXBT 表示，2022年调查的一项涉案金额为630万美元的 NFT 局 Animoon 目前正在法国接受刑事调查。
No.26月24日消息，美国商品期货交易委员会（CFTC）指控William Koo Ichioka在加密货币庞氏局中2100万美元。
No.36月25日消息，韩国在一项“基于区块链技术的狗鼻纹识别”项目中逮捕了三名嫌疑犯，涉案金额达1664亿韩元（约合1.27亿美元）。
其他方面
No.1Beosin在Move VM中发现了一个没有限制递归调用深度而导致的栈溢出漏洞，这个漏洞可以导致整个网络崩溃，还会让新的 validator 节点无法加入到网络中，甚至有可能导致硬分叉。目前该漏洞已被官方修复。
鉴于当前区块链安全领域的新形势，『Beosin』在此总结：
从总体上看，2023年6月各类区块链安全事件涉及金额较5月大幅上升。5月各类攻击事件损失总金额达到了9518万美元，约为5月损失金额的4.8倍。
本月用户安全问题值得重点关注。Atomic Wallet钱包安全事件涉及金额巨大，还出现了针对MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey等知名钱包的加密货币盗窃软件Mystic Stealer。建议用户下载程序时选择官方渠道，保管好助记词/私钥，经常关注安全公司的提醒。另外，在本月被攻击且未经审计的项目中，90%都源自合约漏洞利用，建议项目上线前一定要寻找专业的审计公司进行审计。
同时，Beosin已发布2023年上半年Web3区块链安全态势、反分析回顾以及加密行业重点监管政策总结，点击即可阅读。
Beosin作为一家全球领先的区块链安全公司，在全球10多个国家和地区设立了分部，业务涵盖项目上线前的代码安全审计、项目运行时的安全风险监控、预警与阻断、虚拟货币被盗资产追回、安全合规KYT/AML等“一站式”区块链安全产品+服务，目前已为全球3000多个区块链企业提供安全技术服务，审计智能合约超过3000份，同时，Beosin也提供上币项目的安全评估以及提供符合各地监管要求的合规评估、VaaS自动化上币审计服务、交易所渗透服务、交易所安全建设咨询服务等安全解决方案。欢迎点击公众号留言框，与我们联系。
Beosin
企业专栏
阅读更多
金色早8点
Odaily星球日报
金色财经
Block unicorn
DAOrayaki
曼昆区块链法律
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。