2022年至今,Web3.0领域因欺局与漏洞所导致的安全事件已造成约28亿美元的损失,今年共有508起攻击事件记录在案。
9月记录的攻击事件为28起,10月则共记录了40起大型攻击事件,平均损失为724.5万美元,攻击事件数量与上月相比有明显上升,增幅达42.8%。
虽然10月大型攻击事件有所增加,但退出局略见下降,共有25起事件记录,损失总额约为628万美元,而在9月发生了26起退出局,共计损失706万美元。
继4月之后,10月的闪电贷攻击共发生16起,位列本年度闪电贷攻击事件数量第二。虽然攻击数量明显增加,但其所造成的损失金额与其他月份相比有所下降,为156万美元。在过去两个月中,Discord及相关局数量明显减少,10月共记录了35起事件,而8月和9月分别有97起和57起。在10月记录的68起漏洞事件中,25起已确认是退出局,16起为闪电贷攻击,27起被归于其他类别。
NBA Top Shot发布2023季后赛专属数字藏品“Redemptions”:金色财经报道,NBA Top Shot在社交媒体宣布推出2023季后赛专属数字藏品“Redemptions”,用户将有机会持有、兑换球员在第一轮、半决赛、分区决赛和NBA总决赛中的Moment NFT,球队走的越远,持有的“Redemptions” NFT就越稀缺,据悉该藏品系列预计将在美东时间4月17日发布。[2023/4/12 13:58:18]
大型攻击事件
10月发生的大型攻击事件共造成约2.9亿美元损失,比9月增长了61%,也成为了今年第6个因大型攻击事件而损失超2.5亿美元的月份。与前月损失的2.5亿美元一样,10月份的大部分损失来源于损失最大的两起攻击事件。
Ripple支持的MoneyTap将在2021年底前连接到20家银行:1月29日消息,Ripple已完成对日本金融巨头SBI Holdings的子公司MoneyTap的投资。 注入新资金后,两位Ripple董事Eric van Miltenburg和Emi Yoshikawa将加入MoneyTap。除Ripple外,该子公司还有38名其他股东。由RippleNet网络提供支持的MoneyTap应用程序有望在2021年底前连接到20个银行机构。预计到2月底还将有三家银行上线。在春季,该应用程序还将采用基于生物识别的数字身份,引入更严格的“了解您的客户(KYC)”程序。 (U.Today)[2021/1/29 14:19:55]
10月最大的攻击事件是Mango Markets攻击事件。黑客强行操纵了Mango项目价格,并以约合1.16亿美元的价格将其出售。随后黑客利用刚刚获得的MNGO提交了一份提案,以此保留了价值约4000万美元的资产。与其说这是一起智能合约漏洞事件,不如说是一起金融局。
数据:2020年比特币收益是标普500指数16倍:TradingView数据显示,比特币是2020年最赚钱的主流资产,它的回报率是标准普尔500指数回报率的16倍以上,是黄金回报率的近四倍。[2020/10/28]
退出局
10月发生的25起已确认退出局共计造成约628万美元损失,攻击数量与9月持平,但损失金额比9月下降了10.7%。本年度有6个月的退出局损失在600万美元至800万美元之间,因此可以看出10月628万美元的损失金额接近本年度平均值。
其中最大的一起退出局是JumpN事件。JumpN项目跑路卷走了总价值约310万美元资产,其先后在10月8日和11日分别转走了110万美元和200万美元。CertiK曾在今年5月发布一条预警推文,提醒用户注意JumpN可能是蜜罐陷阱,当时已有很多社区报告称其项目资产已很难售出。
动态 | 釜山市将在2020年对区块链等技术投入424亿韩元:2月25日消息,釜山市政府24日表示,为实现“智能城市釜山”目标,已审议确定了2020年信息化实施计划。从实施计划来看,釜山市政府对产业信息化等7个领域的110个事业投入782亿韩元。为22个在第四产业中引领智能技术的项目投入424亿韩元。其中包括区块链,大数据和人工智能(韩联社)[2020/2/25]
与前几个月相似,本月也发现了多起未被计入月度统计的事件,这些日常事件全都具有潜在的成分。
闪电贷攻击
10月事故频发,闪电贷攻击也不例外,其数量达到了本年度最高的16起,其次是4月的12起。然而,10月因闪电贷攻击而造成的损失总金额较低,为156万美元,与9月相比减少了35.5%。所以这也是个总体状况良好的月份,但闪电贷攻击数量的明显增长仍然令人担忧。
分析 | 4chan分析师:比特币价格将在2020年11月达到8.7万美元:据cryptoglobe消息,热门论坛4chan的一名匿名分析师近日对比特币的价格进行了分析预测。根据他的分析,7月份比特币的交易价格将接近9200美元水平,10月份达到1.6万美元,并在2020年2月继续上涨达到2.9万美元,到2020年11月,这一数字将达到8.7万美元。他还表示,届时加密货币的市值将达到1.5万亿美元,占整个加密货币40%至46%的市场份额,这意味着到那时加密货币领域的总市值将远远超过3万亿美元。这位匿名用户曾准确地预测比特币将在2018年12月触底,为3200美元,并成功预测到比特币在4月份的交易价格为5300美元。[2019/7/7]
10月份与今年其他月份之间的差异在于其是今年迄今为止唯一一个所有攻击事件的平均损失金额低于10万美元的月份,为9.8万美元。从整年度所发生的闪电贷攻击状况来看,2021年共记录约48起闪电贷攻击事件,如今2022年还剩下两个月,却已经记录了82起事件。
最主要的闪电贷攻击发生在EFLever Vault。2022年10月14日,黑客向EFLever Vault合约中存入了0.1枚ETH,随后从Balancer Vault借入一笔闪电贷至EFLever。接着黑客试图提取这笔微小存款并清空了EFLever的全部余额,包括560枚ETH闪电贷。最终损失约为268枚ETH,当时价值约34.8万美元。
闪电贷攻击仍然是2022年总攻击损失的最大元凶,将可能导致1.82亿美元以上的损失,Beanstalk Farms所遭受的闪电贷攻击有目共睹,因此必须对此保持警惕。从现有趋势来看,损失金额正在减少,但攻击数量明显增加了。
根据目前数据,2022年由于闪电贷攻击造成的损失总额预计为4.1亿美元。自上次9月份的预测以来下降了4.3万美元(约9.5%),这也显示出了闪存贷攻击的获利速度正在持续减缓。
Discord及相关局
10月的Discord服务器遭攻击的事件记录继续呈下降趋势。9月记录在案的Discord攻击事件为57个,与8月的97个相比已有显著下降,如今在10月只有35个。
这一现象的部分原因是在10月12日,五名法国犯成功被捕。其中名为“Mathys”和“Camille”的两名子涉嫌参与了价值数百万美元的非同质化Token盗窃案,其中包括大量Bored Ape非同质化Token。
另外值得注意的是,在钓鱼局中,非同质化Token批准转账的方法发生了轻微改变。在Metamask更新之前,对于批准交易的授权非常明确,钓鱼网站会直接要求用户批准一项交易,从而允许子转移资产。在这些交易中,子的钱包会被清楚显示出来。
但在过去两个月内发生了转变,因为Metamask不提供任何关于用户签名的详细信息,所以如今钓鱼网站转而要求用户批准签名。
这一变化使得子的钱包地址得到保密,用户也更难识别钓鱼钱包了。虽然Discord攻击事件总体有所下降,但很多规模较大的钓鱼局仍时有出现。10月25日,一个名为“Monkey Drainer”的者通过在Twitter发布的钓鱼链接,成功从受害者身上取了700多枚ETH。
写在最后
总体而言,10月是今年大型攻击事件发生率中排名第五高的月份,损失总额约为2.9亿,占2022年总损失的10.2%。
如Mango Market、Transit Finance、JumpN和Moola Market这类大型局以及其他漏洞事件占据了其中的绝大部分损失。
如今保卫Web3.0领域的安全比以往任何时候都更为重要,CertiK智能安全审计和KYC服务不仅有助于确保协议的安全,还能将普通投资者们引向更加安全可信的项目。
CertiK中文社区
企业专栏
阅读更多
1435Crypto
金色财经
硅星人
文章汇
Sui World
深潮TechFlow
Yam
CT中文
达瓴智库
比推BitpushNews
DeFi之道
标签:比特币PPLPLEORD比特币最新价格美元实时kepple币最新价格people币有可能成为百倍币吗HORDE价格
作者:Chloe苏富比今年2月原先要拍卖一组被分割成104份的CryptoPunks NFT,估价高达2-3千万美元,但后来买家突然反悔导致这场交易失败.
1900/1/1 0:00:00作者:237 2022年10月14日,D/Bond CPO、EIP-3475主作者Liu Yu和Solv Protocol联合创始人、EIP-3525主作者Will共同举行了一场以ERC-347.
1900/1/1 0:00:00【1023 - 1029】周报概要:1、上周NFT总交易额:178,277,367(美元)2、上周NFT总交易笔数:657,4283、上周NFT总用户数:322.
1900/1/1 0:00:00【1002 - 1008】周报概要:1、上周NFT总交易额:208,532,583(美元)2、上周NFT总交易笔数:998,6263、上周NFT总用户数280.
1900/1/1 0:00:00撰文:pseudotheos编译:DeFi 之道Domothy 和我合著了这篇文章。PBS (区块提议者-构建者分离) 仍然是一个活跃的研究领域,但这篇综合性文章旨在汇总迄今为止的研究进展以及研.
1900/1/1 0:00:00推特用户/img/20221111225128/0.jpg" />英格兰银行正在探讨如何将CBDC引入现有市场:英格兰银行(BoE)正在权衡发行以英镑为单位的央行数字货币(CBDC)的利弊.
1900/1/1 0:00:00