LINK:歐科云鏈鏈上衛士：2023年3月安全事件盤點

一、基本信息

2023?年3?月安全事件共造成約2?億1?千萬美元損失，與上個月相比，本月安全事件數量和損失金額均有顯著上升。其中，EulerFinance被黑客攻擊，導致1.97?億美元的加密貨幣被盜，這是今年迄今為止加密貨幣損失金額最大的一次黑客攻擊。不過，攻擊者已經向EulerFinance道歉，并承諾將歸還剩余資金。此外，RugPull數量和損失金額也出現了顯著增長，社交媒體詐騙等事件仍然屢有發生，例如Twitter項目方賬戶偽造和官方Discord被攻擊發布釣魚鏈接等事件仍在持續發生。

1.1REKT盤點

No.1?

3?月1?日，ShataCapital的EFVault合約升級后遭到攻擊，損失約514萬美元，主要原因是合約升級沒有考慮到舊版本的數據存儲結構，在讀取assetDecimal變量時，讀取的數據仍然是代理合約槽，即舊版本maxDeposit變量的值，導致攻擊者的asserts巨大，黑客將獲利資金轉入TornadoCash。

攻擊交易：

https://www.oklink.com/cn/eth/tx/0x?31565843?d5?65?ecab?7?ab?65965?d?180?e?45?a?99?d?4718?fa?19?2c?2?f?2221410?f?65?ea?03743?

https://www.oklink.com/cn/eth/tx/0x?1?fe?5?a?53405?d?00?ce?2?f?3?e?15?b?214?c?7486?c?69?cbc?5?bf?165?cf?9596?e?86?f?797?f?62?e?81914?

EFVault合約地址：https://www.oklink.com/cn/eth/address/0x?f?491?AfE?5101?b?2?eE?8?abC?1272?FA?8?E?2?f?85?d?68828396?

攻擊者地址：https://www.oklink.com/cn/eth/address/0x?8?B?5?A?8333?eC?27?2c?9?Bca?1?E?43?F?4?d?009?E?9?B?2?FA?d5?EFc?9?

No.2?

3?月7?日，Tender.fi疑似遭白帽黑客攻擊，損失159萬美元。黑客利用Tender.fi配置錯誤的預言機僅用一個價值70美元的GMX代幣抵押品借入價值159萬美元的加密資產。3月8日，鏈上數據顯示，攻擊Arbitrum生態借貸協議Tender.fi的黑客已返還了資金，Tender.fi團隊同意向黑客支付62ETH(?96,?500美元)作為賞金。

oracle地址：

https://www.oklink.com/cn/arbitrum/address/0x?614157925?d?4?b?6?f?7396?cde?6434998?bfd?0478927?2d

攻擊交易：

https://www.oklink.com/cn/arbitrum/tx/0x?c?6?e?90441?a?684?f?370?f?0?a?1?cd?845?e?0?d?639088?df?20548?a?5?c?2d?37?f?770?cc?85?ea?7306?f?9?

No.3?

3?月13?日，EulerFinance項目受到攻擊，總損失約為1.97?億美元。造成該攻擊的原因主要是EulerPool合約中的donateToReserve存在漏洞。由于該功能缺乏對調用者倉位健康度的檢查，用戶可以通過自主放棄一部分杠桿存款，使自身倉位失衡，從而使用Euler特色的清算規則清算自己的倉位而獲利。攻擊者回應攻擊行為，并聲稱將歸還被盜資金。

攻擊交易：

https://www.oklink.com/cn/eth/tx/0x?c?310?a?0?affe?2169?d?1?f?6?feec?1?c?6?3d?bc?7?f?7?c?62?a?887?fa?48795?d?327?d?4?d?2d?a?2d?6?b?111?d

No.4?

3?月15?日，PoolzFinance在ETH、BSC和Polygon上的LockedDeal合約遭到攻擊，價值約500,?000美元。攻擊者調用存在漏洞的函數“CreateMassPools”，由于合約版本較低，且合約內未做溢出檢查，導致攻擊者在參數_StartAmount中傳入惡意值觸發整數溢出漏洞。

ETH攻擊交易：https://www.oklink.com/cn/eth/tx/0x?118?a?617?bddd?1?c?14810113?be?81?ce?336?f?28?cc?1?ee?7?a?7?b?538?a?07184?b?93?e?7?c?51?bdc?00?

歐科云鏈鏈上大師：身份管理或成下一個千億市場:近日，歐科云鏈鏈上大師發布研報《Web 3.0不可或缺的核心組件——身份管理，下一個千億市場？（一）》，從傳統互聯網與Web 3.0 世界的數據安全和身份遺失等問題出發，深度剖析了去中心化身份體系（Decentralized Identifier）的分層結構與場景探索等課題。

報告指出，DID架構通常可以分為標識符標準、基礎設施、憑證、應用程序四大部分。中心化導致的數據濫用、平臺割裂和用戶對數據主權的喪失是孕育出DID的現實土壤。目前來看，與DeFi、NFT、DAO等相比，DID仍是一個被忽視的領域，但鏈游等場景卻又因身份缺失面臨各方面的發展限制。作為Web 3.0不可或缺的組件，DID扮演著基礎設施的角色，未來也將衍生出更豐富的玩法。[2022/2/24 10:12:21]

BSC攻擊交易：

https://www.oklink.com/cn/bsc/tx/0x?39718?b?03?ae?346?dfe?0210?b?1057?cf?9?f?0?c?378?d?9?ab?943512264?f?06249?ae?14030?c?5?d5

Polygon攻擊交易：

https://www.oklink.com/cn/polygon/tx/0x?606?be?0?ac?0?cdba?2c?f?35?b?77?c?3?ccbbd?8450?b?82?e?16603157?facec?482958032558846?

No.5?

3?月16?日，BuggFinance受到攻擊，項目損失約5000?美元,黑客調用0x?Fea?6?aA?4?a?9?d?44137?Ac?7?cA?1?a?288030?A?4161?f?686?df?3?合約的0x?814?b?2047?方法修改合約的slot為攻擊者創建的惡意$XjdgZU代幣地址(0x?616?F?26?C?1394645653?C?74?FEa?49029?DBf?4?d?8119482)，通過構造惡意參數以繞過受害合約swap函數中的檢查并將$XjdgZu交換為BUGG，然后交換為17BNB，完成獲利。

攻擊交易：https://www.oklink.com/cn/bsc/tx/0x?01?e?8?efe?7?b?5?d?791?b?0786?a?23?e?98?dcd?1?af?196863?c?85?d?86?af?2d?e?0?f?9?f?3178?ffb?9903?b

受害者合約：https://www.oklink.com/cn/bsc/address/0x?Fea?6?aA?4?a?9?d?44137?Ac?7?cA?1?a?288030?A?4161?f?686?df?3?

No.6?

3?月17?日，DefinixOfficial項目受到價格操縱攻擊，損失約17?，000?美元。由于Definix的流動性較低，攻擊者首先進行swap去操縱價格，然后調用RebalancePool.rebalance()強制恢復價格，獲利51?BNB。

攻擊交易：https://www.oklink.com/cn/bsc/tx/0x?5?de?8?b?8?ac?186116?ea?7?d?887?b?3366?de?953?f?9?facb?77?ef?694?ddcd?4?a?3?e?4641?c?57217?c?0?

No.7?

3?月17?日，ParaSpace項目受到攻擊，白帽黑客搶先攻擊并歸還相關資產，項目未受資金損失，主要原因是在合約0x?ddde?38696?fbe?5?d?11497?d?7?2d?8801?f?65164?2d?62353?的函數scaledBalanceOf()上，該函數用于通過supply()函數計算用戶的抵押品。然而，通過在函數getPooledApeByShares()中操縱APE代幣的數量可以使scaledBalanceOf()返回一個大額值。用戶可以擁有大量抵押品，并使用它來借更多的資產。

攻擊交易：https://www.oklink.com/cn/eth/tx/0x?e?3?f?0?d?14?cfb?6076?cabdc?9057001?c?3?fafe?28767?a?192?e?88005?bc?37?bd?7?d?385?a?1116?a

No.8?

3?月21?日，BSC鏈上的ASKACRToken受到攻擊，項目損失85?BNB約28,?000?美元，根本原因是在transfer函數中會對lp持有者進行獎勵分配，但是并未驗證transferamount，導致攻擊者先大量添加流動性然后通過批量的零amount轉賬進行獲利。

攻擊交易：https://www.oklink.com/cn/bsc/tx/0x?c?24?a?5705670873?f?21?c?937499?ca?4493?a?1?a?5423?a?9?be?44?b?406?bebfc?6?bd?7726?adca?3?

港股收盤：歐科云鏈收跌2.15% 火幣科技收跌1.48%:今日港股收盤，恒生指數收盤報24468.93點，收跌0.63%；歐科集團旗下歐科云鏈（01499.HK）報0.182港元，收跌2.15%；火幣科技（01611.HK）報4港元，收跌1.48%。[2020/9/9]

受害者合約：https://www.oklink.com/cn/bsc/address/0x?5?aE?4?b?2?F?92?F?03717?F?3?bdFE?3?B?440?D?14?d?2?f?21?2D?3745?

No.9?

3?月22?日，BSC鏈上項目nuwa受到攻擊，損失約11?萬美元，主要原因是由于外開源的nuwa合約存在后門函數0x?fa?319?eee會將存入的$BUSD換成$nuwa并將合約中的所有$nuwa發送給調用者。值得注意的是原本的攻擊者被MEV機器人0x?286?E?0993?2B?8?D?096?cbA?342?3d?12965042736?b?8?F?850?搶跑，機器人隨后將獲利的nuwa拋售獲利。

攻擊交易：https://www.oklink.com/cn/bsc/tx/0x?4?cd?49?b?9?bf?7?ee?4?d?1?bd?1265?a?0?eaec?2?f?3?c?2?2b?eabbb?91?f?1?dae?1848?f?2c?efe?774?aa?9?2c

受害者合約：

https://www.oklink.com/cn/bsc/address/0x?11?a?31?bb?12?f?57?b?0?f?3d?d?403?f?6?b?73?ea?28?c?64?fdb?5?ccb

No.10?

3?月25?日，BSC鏈上項目BigWinner被攻擊，項目損失2?w美元，主要原因是項目獎勵計算出現錯誤，獎勵是按照用戶當前持有LP的比例，沒有考慮LP轉讓后的多次分紅。攻擊者創建多個子合約，將之前通過增加流動性獲得的LP依次轉移到子合約中，然后子合約質押LP，通過getStaticIncome領取獎勵，通過redemption_lp提取LP。

攻擊交易：

https://www.oklink.com/cn/bsc/tx/0x?99?b?d5?00387?e?8135?c?15?dc?6?c?04?fb?3?cb?5?d?2d?50?ff?8?d?14?2c?2?f?1?bd?3d?8?eca?21?f?80565?3d

No.11?

3?月29?日，safemoon項目受到攻擊，由于項目更新合約時引入了一個publicburn漏洞，導致攻擊者將apir池中代幣進行燃燒拉高價格進行攻擊。

攻擊交易：

https://www.oklink.com/cn/bsc/tx/0x?48?e?52?a?1?2c?b?297354?a?2?a?1?c?54?cbc?897?cf?3772328?e?7?e?71?f?51?c?9889?bb?8?c?5?e?533?a?934?

No.12?

3?月29?日，BSC鏈上項目UNMS受到攻擊，損失約10?萬美元，由于未開源合約0x?5?d?0078?c?31?bc?748?a?25?f?7?b?527?aab?1?fc?04?d?04?fc?7270189691939033423035198192997中的claimMintToken函數是通過該代幣pair的reserve計算要鑄造的代幣數量，攻擊者通過flashloan大量借入pair中的BUSD，導致BUSD和UNMS的比例發生巨大變化，然后從合約中取出189452864815631476477918587UNMS，賣出100?kBUSD。

攻擊交易：

https://www.oklink.com/cn/bsc/tx/0x?5?feb?28?c?35?ddda?566?cf?224714?f?7?f?721?d?093?ab?1?de?964?ea?0420?f?025?dd?44?d?953?a?344?

1.2RugPull盤點

No.1?

3?月2?日，Arbitrum生態DEXArbiSwap疑似RugPull，ArbiSwap部署者在RugPull前鑄造1萬億枚ARBI，然后將ARBI兌換為USDC，導致USDC/ARBI交易對中的ARBI大幅下降，在下一個區塊，機器人通過USDC到ARBI再到ETH的交易進行空間套利，獲利68.47枚ETH約10?萬美元。ArbiSwap已將84枚ETH轉至以太坊主網并發送至TornadoCash。

相關交易：https://www.oklink.com/cn/arbitrum/tx/0x?54?ca?307057?b?38110?f?60?fce?515?ba?35321?fde?8?2b?876?b?4?a?2?abf?77368924903216?e?1?

歐科云鏈OKLink：比特幣網絡難度上調3.6%至17.56T:據歐科云鏈 OKLink 數據顯示，08月24日16:35，比特幣網絡在645120高度迎來難度調整，此次難度調整至17.56T，上升幅度達3.6%。當前比特幣全網未確認交易筆數約合8051筆，近一周平均出塊時間約為9.95分鐘。[2020/8/24]

合約地址：

https://www.oklink.com/cn/arbitrum/address/0x?9?dB?8?a?10?C?7?FE?60?d?84397860?b?3?aF?2?E?686?D?4?F?90?C?2b?7?

No.2?

3?月2?日，HexTrustToken項目，疑似RugPull，670BNB已轉移到TornadoCash

合約地址：https://www.oklink.com/cn/bsc/address/0x?0003018?BA?0?2B?acafC?28?cd?8926?D?4?a?46?A?4?bb?20?d?76?A#code

No.3?

3?月3?日，OceanVentureNFT項目，疑似RugPull，代幣價格下降98%?，50?個錢包以~?588?k美元的價格出售代幣。代幣由EOA0x?e?7?e分發。

合約地址：https://www.oklink.com/cn/bsc/address/0x?A?592581?FC?325?a?368?f?17?D?0?B?3?B?82854?f?4?c?9?f?3?E?4400?

No.4?

3?月5?日，虛假的ChatGPT項目，疑似RugPull，合約部署者移6.28?萬美元除流動性，并刪除了他們的社交媒體帳戶。

合約地址：https://www.oklink.com/cn/bsc/address/0x?C?73126?E?7?f?0?b?24?Eba?8?f?5430768650?C?8233?c?875985?

No.5?

3?月7?日，Molex_finance項目，疑似RugPull，合約部署者移了除流動性，并將42.8BNB存入TornadoCash。

合約地址：https://www.oklink.com/cn/bsc/address/0x?d?6?F?71?D5?9?bC?11221733637?3d?03245?Cc?59?E?50?2C?DCd

No.6?

3?月8?日，prvt_data項目，疑似RugPull，價格下降87%?。

合約地址：https://www.oklink.com/cn/bsc/address/0x?2578?F?9?Dc?1?a?9?F?3?C?4784?BD?6?D?9?D?69?A?1070607?DC?898?c

No.7?

3?月9?日，CryptogerClub項目，疑似RugPull，合約部署者移除了105BNB流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?910?b?0?Cb?55121190?d?9?E?4176?D?449?E?26?EE?3?BBbBff?1?F

No.8?

3?月9?日，虛假GIGCO代幣項目，疑似RugPull，合約部署者移除了3.57?萬美元流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?7?A?51?D?02?aba?1751?B?4917?E?9?D5?a?21?bB?6?A?179?ef?8?B?791?

No.9?

3?月9?日，PJT項目，合約部署者移除了5.28?萬美元流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?d?6?B?51?f?9017?fe?83?c?636?b?1?d?769?DA?9?Bd?61?C?27?AdD?018?

No.10?

3?月10?日，aptos鏈上Mosquitos_fin價格下跌99%?，管理員鑄造大量代幣進行拋售。

合約地址：https://www.oklink.com/cn/aptos/address/0x?4?db?735?a?9?d5?7?f?0?ed?393?e?44638540?efc?8?e?2?ef?2d?ccca?3?bd?30?c?29?bd?09353?b?6285832?

No.11?

3?月10?日，FS項目，合約部署者移除了4.34?萬美元流動性。

獨家 | 歐科云鏈李煉炫：基于區塊鏈的股權交易能解決腐敗孳生等問題:金色財經報道，對于“北京股權交易中心獲得首批開展區塊鏈試點建設資格對于區塊鏈行業發展和股權交易會帶來哪些影響？”記者提問，歐科云鏈研究院首席研究員李煉炫接受采訪時表示，這對區塊鏈行業和股權交易市場都有好處。目前傳統的股權交易中存在這腐敗孳生，不公開透明以及無法實時結算的風險等問題，而基于區塊鏈技術的股權交易能較好地解決這些問題。此外，區塊鏈技術的最大應用價值正是在清結算領域，鼓勵區域性股權市場參與區塊鏈建設，有利于推動國內區塊鏈技術和產業創新發展，推進區塊鏈和經濟社會融合發展。[2020/7/22]

合約地址：https://www.oklink.com/cn/bsc/address/0x?e?3?a?19?e?70987?b?5?aa?6643343729?cC?0?B?327?d?76?dE?70?A

No.12?

3?月10?日，HBT項目，合約部署者移除了4.34?萬美元流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?e?3?a?19?e?70987?b?5?aa?6643343729?cC?0?B?327?d?76?dE?70?A

No.13?

3?月13?日，bsc鏈上BCGA項目RugPull，owner?0x?44?f?2526?bca?61?fb?789?fef?81?c?3?a?36?bee?2?fdecf?8?acb調用0x?25?bbb?5?ae鑄造了大量$BCGA，然后立即換成128.45BNB，獲利約39,?092?美元。

攻擊交易：https://www.oklink.com/cn/bsc/tx/0x?59367?a?104?e?d5?737?fc?61691?dd?7?a?09?c?4?a?34?e?590?aa?5?a?7?f?340?d?06?c?3592?e?66004355?c

No.14?

3?月16?日，DofferingDoc項目，代幣價格下降83%?以上。

合約地址：https://www.oklink.com/cn/bsc/address/0x?f?9?d5?01495055?E?17?F?681?D?7?Cd?858?Ef?6628?dFF?71823?

No.15?

3?月18?日，LightLink項目，合約部署者移除了6.5?萬美元流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?44?CE?3?a?2?e?98125?c?1?C?370?Beb?6?fbA?6?E?8?Bc?19?CaB?3?fD?9?

No.16?

3?月18?日，ChainGPT項目，合約部署者移除了4.34?萬美元流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?6?e?70?ee?54564298?e?7?F?1?dc?0523?f?8190?aEf?8529?eBBF

No.17?

3?月18?日，SlothClimb項目，價值9.35?萬美元的流動性被EOA0x?e?9?b?7?d移除。

合約地址：https://www.oklink.com/cn/bsc/address/0x?BCC?1?AE?526?d?8?BeBAB?02?af?19945?A?866?dDC?0?DF?80?F?37?

No.18?

3?月19?日，APPLE代幣項目，合約部署者移除了3?萬美元流動性，價格下降95%?。

合約地址：https://www.oklink.com/cn/bsc/address/0x?8?F?81?bbC?8?Cd?2484?b?252?e?8288528?cf?2?ec?903619369?

No.19?

3?月19?日，SpaceID項目，合約部署者移除了96.5BNB流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?8993?bb?14?2c?1?be?4?dd?2?2c?1?f?79?b?3?a?68?b?1885?2b?55?aad

No.20?

3?月20?日，FlyghtLite項目，合約部署者移除了95BNB流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?8993?bb?14?2c?1?be?4?dd?2?2c?1?f?79?b?3?a?68?b?1885?2b?55?aad

港股收盤：火幣科技收漲1.58% 歐科云鏈收跌4.91%:今日港股收盤，恒生指數報26129.18點，收漲0.59%；歐科集團旗下歐科云鏈（01499.HK）報0.213點，收跌4.91%；火幣科技（01611.HK）報3.21點，收漲1.58%；雄岸科技（01647.HK）報0.233點，收跌1.69%。[2020/7/8]

No.21?

3?月21?日，bsc鏈上BNQ項目RugPull，合約owner調用合約后門，獲取大量代幣進行拋售，獲利7.1?萬美元。

相關交易：https://www.oklink.com/cn/bsc/tx/0x?97824224?c?549?a?5?a?5158?d?7?2c?34166?ae?88?f?538?fecb?491?dfb?4?bff?548?efabb?624?b?28?

No.22?

3?月21?日，BELE_GameFi項目，移除了6.66?萬美元流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?6?e?3d?2986?a?5?dea?289?d?2682?acbba?684814?d?63?e?9?eb?9?

No.23?

3?月21?日，culs項目，移除了2.78?萬美元流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?c?31?AbB?4?BE?8?d?3877?2b?90?b?46?BE?7?e?88?f?84?Cfe?08?cef?9?

No.24?

3?月22?日，假的SpaceID項目，移除了19.1?萬美元流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?1472?a?65?DdB?95?d?3575?A?38?adf?55?b?0?c?38?E?6?adD?22278?

No.25?

3?月22?日，另一假的SpaceID項目，移除了3.3?萬美元流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?42837?f?96?2d?add?0951235?d?7694451?f?6?ed?68072?ece

No.26?

3?月23?日，DEAT代幣項目，移除了6.38?萬美元流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?6?A?187?2c?88?d?45?e?1?e?38045582133?a?77?f?021?A?14184?d

No.27?

3?月23?日，一個假的Arbitrum代幣代幣項目，移除了5.9?萬美元流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?C?7?Ecf?9?dc?57076?eFEa?7009?a?24?c?7155968?CbEB?7500?

No.28?

3?月24?日，EC代幣項目，移除了4.3?萬美元流動性，價格下降98%?。

合約地址：https://www.oklink.com/cn/bsc/address/0x?E?7?a?4?d?4669?Ad?6?b?445?F?213?e?213768?d?0673?c?2637795?

No.29?

3?月24?日，DESTINY項目，移除了12?萬美元流動性，價格下降98%?。

合約地址：https://www.oklink.com/cn/bsc/address/0x?673246?c?704?b?6?ba?3982549230?e?9?b?05?acf?07?c?255?b?6?

No.30?

3?月25?日，EDAO項目，移除了3.93?萬美元流動性，價格下降99%?。

合約地址：https://www.oklink.com/cn/bsc/address/0x?90088?2B?e?74?c?5?Cb?53?eF?0?2D?603?fCF?006?CDEf?0495?c?9?

No.31?

3?月26?日，KOKO項目，價格下降99%?。

合約地址：https://www.oklink.com/cn/optimism/address/0x?7?da?25?bc?4?cfaed?3?f?29414?c?6779676?e?53?b?19?a?356?f?5?

No.32?

3?月27?日，ARKEN項目，移除了8.1?萬美元流動性，價格下降99%?。

合約地址：https://www.oklink.com/cn/bsc/address/0x?636?cc?5?d?886?F?928?c?2?E?3?3d?0?d5?2?b?0?fcAe?0155?CbCE?25?

No.33?

3?月27?日，AGD項目，移除了4.9?萬美元流動性，價格下降99%?。

合約地址：https://www.oklink.com/cn/bsc/address/0x?6?d?04?B?585?eC?4?b?3?fE?27?d5?356?ca?270?fD?6?bd?4?3d?0?Af?47?

No.34?

3?月28?日，MYSL項目，移除了3.83?萬美元流動性，價格下降99%?。

合約地址：https://www.oklink.com/cn/bsc/address/0x?3?Ec?8?e?938?C?7?EFb?109?B?60?D?27?e?754?2D?B?283?e?297378?f

No.35?

3?月29?日，BWR代幣項目，移除了4.7?萬美元流動性。

合約地址：https://www.oklink.com/cn/bsc/address/0x?0725?A?39120?e?3987?dC?88856800?c?409260286616?c?2?

1.3社媒詐騙與釣魚盤點

No.1?

3?月1?日，WickensNFT項目Discord服務器遭攻擊，攻擊者發布釣魚消息。

No.2?

3?月1?日，TheDogePoundNFT項目Discord遭攻擊，攻擊者發布釣魚消息。

No.3?

3?月1?日，aliquoxyz項目Discord服務器遭攻擊，攻擊者發布釣魚消息。

No.4?

3?月2?日，MetaclubSociety項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.5?

3?月3?日，@CetsB?00?bs推特帳戶發布了一個網絡釣魚鏈接hxxps://launclnmynft.io,不要與網站交互或批準任何交易。

No.6?

3?月4?日，@arbitrum推特帳戶發布了一個網絡釣魚鏈接。不要與hxxps://arbitrum-live.com/交互。

No.7?

3?月4?日，@FractonProtocol推特帳戶發布了一個網絡釣魚鏈接。不要與hxxps://fratcon.cool/交互。

No.8?

3?月4?日，@LegendsYokai推特帳戶發布了一個網絡釣魚鏈接。不要與hxxps://legendyokai.com/交互。

No.9?

3?月4?日，FiHPnft項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.10?

3?月5?日，虛假的@Uniswap推特帳戶發布了一個網絡釣魚鏈接。不要與hxxps://app.connectify-web3.com/交互

No.11?

3?月5?日，GGMC_nft項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.12?

3?月6?日，zkboredapes項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.13?

3?月5?日，一個虛假的@arbitrum推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://arbiitrum-bridge.club/交互。

No.14?

3?月8?日，DumpiesNFT項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.15?

3?月9?日，CasualSloths項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.16?

3?月9?日，一個虛假的@quant_network推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://stake-quant.com/交互。

No.17?

3?月9?日，一個虛假的@apecoin推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://apescoineth.com/交互。

No.18?

3?月9?日，generative_xyz項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.19?

3?月9?日，一個虛假的@Polkadot推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://claim.polkapot.network/交互。

No.20?

3?月10?日，一個虛假的@SingularityNET推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://singularitynet-airdrop.org/交互。

No.21?

3?月11?日，Theta_Network項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.22?

3?月11?日，DanketsuNFT項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.23?

3?月10?日，由于EulerFinance最近受到攻擊，釣魚者創建釣魚網站，請不要與hxxps://eulerrefunds.com交互。

No.24?

3?月14?日，一個虛假的@Gamiumcorp推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://gamium-airdrop.com交互。

No.25?

3?月15?日，一個虛假的@FEGtoken推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://fegtokens.in/交互。

No.26?

3?月16?日，EchelonFND項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.27?

3?月16?日，一個虛假的@abraCATabranft推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://mint-page.github.io/-abraCATabra/交互。

No.28?

3?月17?日，該釣魚網站hxxps://maroon-golden-trackglitchme/indcoinhhtml，被宣傳為假的coinbase恢復頁面。

No.29?

3?月18?日，一個虛假的@BoredApeYC推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://mdvmm-summon.xyz/交互。

No.30?

3?月18?日，一個虛假的@arbitrum推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://arbitrum?l2.io/airdrop/交互。

No.31?

3?月19?日，DreamlandGEN項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.32?

3?月19?日，一個虛假的@avalancheavax推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://avax-v2.xyz/交互。

No.33?

3?月20?日，bobanetwork項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.34?

3?月21?日，theartbankers項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.35?

3?月21?日，一個虛假的@arbitrum推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://claim.arbltrum.foundation/交互。

No.36?

3?月22?日，一個企圖用arb空投進行釣魚的網址hxxps://airdrop.arbitram.io/AbJJ，已成功詐騙9.7?萬美元，請不要與之交互。

No.37?

3?月23?日，一個假的opensea空投釣魚網站hxxps://aidropopensea.com/，請不要與之交互。

No.38?

3?月23?日，一個假的blur空投釣魚網站hxxps://blur-airdrop.top/，請不要與之交互。

No.39?

3?月24?日，KaspaCurrency項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.40?

3?月24?日，一個假的zkSync空投釣魚網站hxxps://zsync.cc/，請不要與之交互。

No.41?

3?月25?日，arbitrum項目Discord服務器遭受攻擊，攻擊者發布虛假消息。

No.42?

3?月27?日，一個虛假的@VelaExchange推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://vela-exchance.in/交互。

No.42?

3?月29?日，一個虛假的@arbitnum推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://arbirutum.com/交互。

1.4其他

No.1?

3?月6?日，PeopleDAO在數字資產管理平臺Safe上的社區金庫多簽錢包在3月6日發放月度貢獻者獎勵時，被黑客通過社會工程攻擊盜取76枚ETH。PeopleDAO通過GoogleForm收集每月貢獻者獎勵信息，會計負責人在Discord公共頻道中錯誤共享了一個具有編輯權限的鏈接，黑客通過該鏈接獲得編輯權限后，在表格中插入一筆支付76枚ETH給自己地址的付款，并將其設置為不可見。由于該惡意隱藏，團隊領導在復查時沒有發現，在下載帶有insertef數據的csv文件后提交到Safe的CSVAirdrop工具進行獎勵發放。

No.2?

3?月20?日，Harvest_Keeper項目方特權賬戶通過調用getAmount函數轉移用戶在HarvestKeeper合約中質押的USDT，特權賬戶獲利71.4萬美元。

二、安全總結

2023?年3?月，DeFi領域發生了多起安全事件，包括涉及資金近2?億美元的攻擊事件，這些事件主要是由于智能合約中存在漏洞和錯誤配置導致黑客攻擊，造成了重大的財務損失。為了避免類似事件再次發生，開發者需要采取行動，包括在編寫安全代碼時實施最佳實踐、定期審計智能合約以及漏洞賞金計劃。此外，投資者和用戶必須在投資DeFi協議前謹慎行事，充分研究和分析風險。本月社媒詐騙釣魚項目多發，數個項目官方discord被攻擊發布釣魚鏈接，用戶參與相關項目時，需要時刻保持警惕，請不要隨意點擊可疑鏈接，以防止資產損失。

Tags：COMLINKINKWWWCOMBOFoglinkchainlink幣潛力WWW幣

以太坊