

据Beosin EagleEye统计,与8月相比,2022年9月发生的安全事件数量和涉案金额均有所下降,9月发生了14起典型安全事件,其中攻击损失总额约为1.6432亿美元。
9月,Wintermute被盗的1.6亿美元是近年来Web3领域损失最大的一次。本月还发生了一些使用趋势的安全欺诈事件,如伊丽莎白代币和以太坊合并。

DeFi 典型安全事件
9月2日,交易所Kyber Network遭受前端攻击,损失约26.5万美元。
9月2日,ShadowFi遭受攻击,导致SDF代币暴跌,攻击者获利约30万美元。
9月5日,BNBChain上的DAO项目遭遇闪贷攻击,攻击者获利约58万美元。
9月7日,Avalanche链上的Nereus Finance项目遭遇闪贷攻击,攻击者获利约38万美元。
9月8日,New Free Dao项目遭遇闪贷攻击,攻击者获利125万美元。
9月10日,BNBChain上的DPC代币合约遭到黑客攻击,损失约103755美元。
9月18日,ETHW以太合并分叉后,Gnosis Omni Bridge跨链桥项目因合约级重放漏洞遭到攻击,导致攻击者获利约6000美元。
9月20日,加密货币做市商Wintermute因使用Profanity工具生成地址而导致私钥泄露,损失1.6亿美元。
9月27日,一个MEV机器人遭到攻击,损失约140万美元。
9月28日,BXH在上次攻击后更新的合约再次遭到闪贷攻击,损失约4万美元。
欺诈/加密诈骗典型安全事件
9月9日,伊丽莎白代币趁着伊丽莎白女王事件热进行代币发行,并在合约中设置了后门,其存在欺诈风险。
9月15日,随着以太坊合并的临近,油管上出现了更多虚假的欺诈直播。骗子将加密名人的历史视频伪造成带有欺骗性链接的官方直播。
黑客通过加密货币交易所提供虚假的招聘信息,以吸引macOS用户。
其他典型安全事件
dYdX的SDK使用了恶意的第三方组件,可能导致用户凭证泄露。
建议
本月私钥泄露造成的损失是巨大的。项目需要提高安全意识,对钱包、链下系统服务、智能合约等相关模块进行风险评估和安全审计,谨慎使用第三方工具组件或服务。此外,本月仍有50%的攻击是来自漏洞利用,建议项目方在项目上线前找专业的安全公司进行合约审计。
关于
ChinaDeFi – ChinaDeFi.com 是一个研究驱动的DeFi创新组织,同时我们也是区块链开发团队。每天从全球超过500个优质信息源的近900篇内容中,寻找思考更具深度、梳理更为系统的内容,以最快的速度同步到中国市场提供决策辅助材料。
Layer 2道友 – 欢迎对Layer 2感兴趣的区块链技术爱好者、研究分析人与Gavin(微信: chinadefi)联系,共同探讨Layer 2带来的落地机遇。敬请关注我们的微信公众号 “去中心化金融社区”。
