又到了每月安全盘点时刻!链必安-区块链安全态势感知平台舆情监测显示,2021年8月,各类安全事件仍然频发,成都链安科技统计8月发生较典型安全事件超『41』起。
本月安全事件依旧集中于交易所、DeFi、加密局等领域,该领域造成的损失金额往往巨大。在此,成都链安在此建议用户在参与一些项目前要多做了解,避免被。另一个就是项目方要注重安全防范,项目上线前最好找业内专业的安全审计公司进行审计,即刻发现,即刻解决。
交易所方面?
共发生『3』起典型安全事件
No.1??日本加密货币交易所Liquid发布热钱包遭攻击事件报告,未经授权的一方总共将大约9135万美元的加密资产从Liquid钱包中移出。其中1613万美元的ERC-20资产已被冻结。
No.2??4000万个DVPN代币在HitBTC比特币交易所被盗。被盗是由于HitBTC暴露了其助记词组。
No.3??Bilaxy交易所热钱包遭到黑客攻击,损失超2100万美元。
DeFi方面?
Cosmos Hub预计将在8月至9月实现链间安全性:6月28日消息,Cosmos贡献者发布的一份文件显示,Cosmos Hub预计将在8月至9月之间实现链间安全性(Interchain Security),链间安全性允许Cosmos上的某些特定于应用程序的链通过使用运行Cosmos Hub的相同安全验证器来获得保护。另外,Cosmos贡献者已提议从Cosmos Hub社区池中花费15万枚ATOM代币,以吸引使用链间安全性的项目。[2022/6/28 1:37:11]
共发生『13』起典型安全事件
No.1??北京时间8月3日23:45左右开始,BSV遭受了“大规模”的51%攻击,导致该链的三个版本同时被挖掘。
No.2??8月4日,BSC及Polygon上DeFi协议WaultFinance疑似遭到闪电贷攻击,价值80多万美元的资金以ETH形式通过Anyswap流出。
No.3??8月4日,跨链收益率提升平台PopsicleFinance下SorbettoFragola产品遭到攻击,损失近2070万美元。
今年8月美国与加密和区块链相关的职位招聘数量就攀升了615%:11月6日消息,据彭博社报道,自2018年以来,一些华尔街银行巨头已经为其机构增加了1000个加密职位。仅在今年8月,美国与加密和区块链相关的职位招聘数量就攀升了615%。高盛(Goldman Sachs)招聘了82名加密专业人士,富国银行(Wells Fargo)招聘了74名,摩根大通(JPMorgan Chase)招聘了63名。与市场营销、销售和软件开发等传统职位相比,该公司提供了20-30%的加薪,以激励最优秀的人才。据英国《金融时报》采访的一位伦敦招聘人员称,即使是加密货币爱好者也能在该行业找到一份工作,非程序员工作的标准年薪为13.7万至27.3万美元,而区块链程序员的年薪最高可达33.7万美元。(Beincrypto)[2021/11/6 6:35:54]
No.4??多链合成资产协议DuetProtocol先行网Zerogoki遭遇预言机攻击,错误的价格导致无法识别的交易。
No.5??8月10日,跨链协议PolyNetwork遭受攻击,Ethereum、BinanceChain、Polygon3条链上近6亿美元资金被盗。
金色午报 | 8月15日午间重要动态一览:7:00-12:00关键词:溯源中国、DeFi、RenVM、卢布
1.新华网“溯源中国”江西节点正式成立。
2.当前DeFi协议锁定资产总价值突破70亿美元。
3.RenVM单日交易量创历史新高 达1900万美元。
4.以太坊互助保险Nexus Mutual以太坊锁仓量接近10万枚。
5.国家文化部原副部长潘震宙:区块链让互联网成为人们信任的互联网。
6.Galaxy Digital二季度收入3800万美元 一直在协议层面研究DeFi。
7.俄罗斯议会金融市场委员会主席:不会把加密资产合法化为卢布的替代品。
8.比特币持续上涨,日内最低报11701.49美元,最高报11980美元。[2020/8/15]
No.6??去中心化年金协议PunkProtocol近日发文称,在公平启动的过程中遭遇攻击,造成890多万美元损失,团队之后追回495多万美元,这些资金已转移至一个安全的钱包。
No.7??加密孵化机构DAOMaker或遭遇攻击,大量用户充值的USDC被转出并换成了约2261个以太坊,价值超过700万美元。
NEO将于08月14日16:00至19:00进行主网升级:据NEO官网,Neo Global Development (NGD) 已发布正式支持跨链与State Root功能的neo-cli v2.11.0,并顺利完成测试网相应升级。NGD将协调各主网共识节点运营方于北京时间2020年08月14日16:00至19:00完成该版本的主网相应升级。新版本将在区块高度到达6016000时(预计在北京时间8月16日23:00左右)正式生效。升级期间,主网可能会出现不稳定现象。[2020/8/13]
No.8??8月13日消息,币安智能链上借贷协议NekoNetwork遭攻击,所有资产池已冻结。
No.9??XSURGE表示,当地时间8月16日发现了SurgeBNB合约的潜在安全漏洞。在声明发布后,XSURGE随后便表示遭遇攻击,攻击者是通过后门漏洞在SurgeBNB中窃取了500万美元。
No.10??北京时间8月18日晚上7点40分左右,PineconeFinance遭受黑客攻击,损失了约353万PCT代币。
Coinbase Pro将于8月10日上线BAND:金色财经报道,据官方博客消息,Coinbase Pro即将上线Band Protocol(BAND)。8月10日起,用户可在交易前将BAND转移到Coinbase Pro帐户中。如果满足流动性条件,交易将在第二天开始。一旦在平台上建立了足够的BAND供应量,就可以按四个阶段启动BAND-USD、BAND-BTC、BAND-EUR和BAND-GBP订单的交易。[2020/8/6]
No.11??8月25日消息,BSC链上DeFi收益聚合器Dot.Finance遭受闪电贷攻击,分析发现,此次攻击是PancakeBunny的同源攻击。
No.12??8月29日,xtokenmarket遭到闪电贷攻击,其xSNX合约漏洞被利用。
No.13?8月30日,抵押借贷平台CreamFinance遭遇闪电贷攻击,损失1800万美元。
Beosin评论?
本月,年度最大DeFi黑客事件发生!对于本次事件,项目方在黑客面前也是束手无策,庆幸这位白帽黑客最终归还盗走资产。此外,对于普通人而言,做好自身数字资产的安全防范同样非常重要。
跑路/加密局方面?
共发生『14』起典型安全事件
No.1??加州男子因参与与两家加密公司有关证券欺诈计划面临5年监禁,涉及金额达数百万美元。
No.2??湖北省洪湖市局乌林派出所着力落实“断卡”专项行动工作部署,成功抓获2名嫌疑人,破获1起帮助信息网络犯罪活动案。
No.3??以色列一居民因盗用其朋友75000枚DASH,约680万美元加密货币,而被判处八年监禁。
No.4??美国司法部表示,区块链技术公司AlchemyCoin的CEO因救济贷款欺诈及ICO欺诈等被判处6年徒刑。
No.5??俄罗斯官员正在调查该国最大的涉及加密货币的庞氏局之一。其中一名创始人被捕,据报道其他人已离开俄罗斯。受害者的损失可能高达9500万美元。
No.6??暗网贩者RyanFarace被指控,涉及价值1.36亿美元的比特币。
No.7??英国的警探查获了一个装有950万美元以太坊的U盘,该U盘是通过一个加密货币局被盗。
No.8??北京时间8月16日15时14分,KuCoin黑客开始集中转币。超43万美元从KuCoin黑客地址转出。
No.9??比特币混合器Helix创始人已承认共谋罪,涉嫌逾35万枚比特币。
No.10??曼联前中场球员安德森因涉嫌参与使用加密货币470万英镑,正在接受的调查。
No.11?澳大利亚在暗网上调查贩活动,同时查获了创纪录的849万美元的加密货币。
No.12??8月26日消息,巴西查获了2880万美元的加密货币,并逮捕了5人。
No.13??8月29日消息,破获“神话币”1.2亿元局。犯罪团队诱使受害人通过虚假交易App注入资金炒比特币、“神话币”,使全国500名受害者的1.2亿元迅速“蒸发”。
No.14??武汉市机关依法查抄了一个虚拟币交易平台,这家为投资型团伙提供线上交易渠道的“晟昌科技公司”被“一锅端”。
Beosin评论?
收割韭菜的镰刀已经举起!有利益的地方就会有犯罪,幻想一夜暴富,往往就会陷进子的套路。如果你发现自己被的话,应当及时的保留相关证据,把资金转出来,减少损失,然后向当地机关尽快报案。成都链安在此提醒大家,一定要注意虚拟货币!
勒索软件/挖矿木马方面?
共发生『7』起典型安全事件
No.1??波兰最近在其位于华沙的总部发现了非法比特币挖矿活动。
No.2??08月18日讯,成都市局发布通报,对杨某某、陈某某等人涉嫌利用“GUCS”“麒麟矿机”虚拟货币实施犯罪活动进行立案侦查,已对6名主要犯罪嫌疑人采取刑事拘留强制措施。
No.3??玻利瓦尔国家警察(PNB)于8月20日在委内瑞拉首都加拉加斯市以西的LaPastora教区查获了17台用于开采比特币的设备,一名比特币矿工因涉嫌走私指控被捕。
No.4??西班牙于8月20日查获一起非法挖取加密货币的矿场。
No.5??8月27日消息,土耳其当局正在调查涉嫌1.19亿美元的Dogecoin挖矿局。
No.6??财富500强、咨询公司埃森哲遭遇了黑客组织Lockbit的比特币勒索软件攻击,数据已在暗网泄露。
No.7??8月30日消息,马来西亚与当地电力公司SarawakEnergy采取联合行动,查获了1069台比特币挖矿机。
?其它方面?
共发生『4』起典型安全事件
No.?1??点对点比特币借贷和交易平台HodlHodl表示,在最近的内部和外部审计中发现部分用户的支付密码可能已被泄露,目前正在采取措施确保用户资金安全。
No.2??区块链安全公司警告称,识别了若干个代币钓鱼网站,包括ShibaDropio($SHIB);AAExchangeio($AAE),;BSCTOKENIO($BSCTOKEN);BestAirio($AIR);AirStacknet($AIR);以及BNBwme($BNBW)。请注意防范风险。
No.3??旧版本以太坊客户端Geth出现bug,BSC、Polygon等链受影响。该bug可能导致双花攻击。
No.4??委内瑞拉一男子为偷取价值115万美元的比特币,策划了自己遭虚假绑架的案件。
注意?
鉴于当前区块链安全领域的新形势,『成都链安』在此总结:
从总体上看,8月区块链整体安全事件发生数量仍然处于高风险水平。成都链安再次建议广大项目方一定要做好相应的安全防护建设,避免造成严重损失。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。