DEF:3月區塊鏈生態被盜總金額超7億美元 較典型安全事件超30起

又到了每月安全盤點時刻！據成都鏈安[鏈必應-區塊鏈安全態勢感知平臺]安全輿情監控數據顯示：2022年3月，各類安全事件仍然時有發生，3月發生較典型安全事件超『30』起。

[DeFi方面]暴露出來的安全風險創下2022開年以來的新高。本月發生的跨鏈橋Ronin攻擊事件可能是DeFi歷史上涉及金額最高的一次攻擊，損失超6億美元。其他DeFi協議也屢遭攻擊，其中閃電貸和合約漏洞利用是黑客最青睞的攻擊手段。另外，本月[詐騙跑路/加密騙局方面]相關跑路事件也是層出不窮。本月[NFT/元宇宙方面]安全事件有所增加，其中釣魚攻擊方式需要重點關注。

DeFi方面?

共發生『13』起典型安全事件

No.1? ?3月5日，抵押借貸協議Bacon Protocol遭受閃電貸攻擊，損失約96萬美元。

No.2??3月10日，算法資產協議Fantasm Finance因合約漏洞被攻擊，損失約262萬美元。

金色晨訊 | 3月25日隔夜重要動態一覽:21:00-7:00關鍵詞：富達、美國郵政、高盛、Theta

1.富達向美國SEC提交比特幣ETF申請;

2.美國郵政總局正在審核其執法部門的加密貨幣政策;

3.高盛向美SEC申請新比特幣相關投資產品；

4.Theta將主網3.0發布日期推遲至6月30日;

5.美聯儲威廉姆斯：加密貨幣還未達到交易媒介標準;

6.橋水基金創始人達利歐：比特幣“很有可能”會被取締;

7.比特幣Taproot升級有望于11月進行;

8.USDT總市值突破400億美元;

9.國際清算銀行行長：加密貨幣沒有對法幣構成威脅。[2021/3/25 19:15:48]

No.3??3月15日，DeFi 協議 Hundred Finance 與 Agave 遭遇閃電貸攻擊。黑客利用兩個協議中的可重入漏洞竊取了超1,100萬美元。

Coinbase將于3月8日13:00進行系統升級，持續時間約90分鐘:官方消息，Coinbase將于北京時間3月8日13:00進行系統升級，持續時間約90分鐘。在此期間，Coinbase和Coinbase Pro將處于維護狀態，并且在Web以及它們各自的iOS和Android應用程序上均不可用。[2021/3/6 18:20:59]

No.4??3月15日，多鏈衍生品平臺Deus Finance在Fantom遭遇黑客攻擊，損失或超過300萬美元。

No.5??3月20日，BNB Chain和以太坊上的 Umbrella Network 獎勵池被抽取，黑客從中獲利70萬美元。

No.6??3月20日，跨鏈DEX聚合協議li.finance遭受call注入攻擊，損失約60萬美元。

No.7??3月22日消息，Fantom生態穩定幣收益優化器OneRing發文表示遭到閃電貸攻擊，黑客竊取逾145萬美元。

BBKX交易所2020年3月累計銷毀676萬枚BBK:據BBKX交易所官方消息，平臺使用提幣手續費與交易手續費的80%收入對BBK進行回購銷毀，2020年3月銷毀總量為676萬余枚BBK。截至發稿時間，BBKX累計銷毀6370萬余枚BBK，約占總量的6.3%。

BBKX成立于2019年6月，以“共創未來，共享紅利”為原則，致力于打造專業的衍生品交易平臺，已獲得節點資本和鏈上基金的聯合戰略投資。[2020/3/31]

No.8??3月23日，Solana 鏈上的算法穩定幣 Cashio Dollar遭到黑客攻擊，損失約4800萬美元。

No.9??3月26日，InuSaitama疑似遭遇套利攻擊，共獲利約430個ETH。

No.10??3月29日，期權協議Auctus合約存在漏洞，黑客利用漏洞從未取消授權的用戶中獲利約72萬美元。

No.11??3月30日，Axie Infinity側鏈Ronin遭遇黑客攻擊。攻擊者控制了9個驗證節點中的5個，并使用竊取的私鑰來偽造假提款，最終獲利約6.2億美元。這可能是DeFi歷史上金額最大的一次攻擊。

聲音 | 分析師：去年12月，比特幣月平均波動率降至3月以來最低水平:獨立加密貨幣分析師David Martin提供的數據顯示，去年12月，比特幣的月平均波動率降至2019年3月以來的最低水平。此外，Martin補充稱，“比特幣12月份的平均波動率（48%）遠低于65%的年平均波動率。”（福布斯）[2020/1/10]

No.12?3月30日，以太坊上DeFi 項目BasketDAO的BMIZapper因漏洞遭到攻擊，黑客獲利約120萬美元。

No.13??3月31日，Voltage Finance借貸平臺遭遇攻擊，約400萬美元被盜。

詐騙跑路/加密騙局方面?

共發生『7』起典型安全事件

No.1??安全機構監測到$DAOKing-Lucky DAO為詐騙項目，其管理員已將505枚BNB存入Tornado.cash，并事先進行了虛假的智能合約升級。

分析 | TokenInsight：BTC人氣沖高后快速回落，新人增量創近3月新低:據TokenInsight數據顯示，反映區塊鏈行業整體表現的TI指數北京時間12月15日8時報530.9點，較昨日同期下跌9.85點，跌幅為1.82%。此外，在TokenInsight密切關注的10大行業中，24小時內漲幅最高的為其它行業，漲幅為2.75%；24小時內跌幅最高的為娛樂與游戲行業，跌幅為5.22%。

據監測顯示，BTC 24h成交額為$167億， 活躍地址數較前日下降10.46%，轉賬數較前日下降4.43%。Coinwalle分析師Jeffrey認為，BTC人氣沖高后快速回落，新人增量創近3月新低，短期或將延續調整。注：以上內容僅供參考，不構成投資建議[2019/12/15]

No.2? ?NFT項目NFTflow已跑路，目前其官方社交賬號（@NftflowStarkNet）已注銷。

No.3??NFT項目WW3Apes發生Rug Pull，目前已注銷其社交媒體賬號。與 WW3Apes網站使用同一IP地址的GodZape項目同樣發生Rug Pull，并轉移了約20枚ETH的資金。

No.4??NFT項目REALSWAK已跑路，其官方社交賬號（@REALSWAK）已注銷。詐騙者已將1300枚BNB轉移至TornadoCash混幣。

No.5??BNB Chain上DeFi項目BNB DEFI已跑路，項目已關閉其社交媒體群組，并轉移約255枚BNB。

No.6??安全機構監測顯示，@BinanceNFT_BFT系偽造的Binance NFT推特賬戶，正在推廣「貔貅盤」騙局。

No.7??BNB Chain上項目BuccaneerFi已跑路。目前項目社交媒體賬號以及社群已被刪除，約841枚BNB被已轉入Tornado.Cash。

?NFT/元宇宙方面?

共發生『6』起典型安全事件

No.1??3月13日，BNB Chain鏈上的元宇宙金融項目Paraluni遭受黑客攻擊，黑客獲利逾170萬美元。其中約1/3被盜資金（230 ETH）已流入龍卷風。

No.2??基于Arbitrum的TreasureDAO NFT交易市場被曝發現漏洞，黑客以幾乎零成本的價格獲取了100多個NFT。

No.3??3月14日，NFT項目Wizard Pass的Discord社區被詐騙者入侵，詐騙者發送假信息以獲得用戶NFT完全訪問權限，造成多枚NFT被盜。

No.4??3月27日，金融NFT項目Revest Finance被攻擊，黑客盜取大量相關代幣并獲利約200萬美元。

No.5??APECoin空投遭受閃電貸攻擊，攻擊者獲利約82萬美元。

No.6??Defiance Capital創始人Arthur熱錢包被盜，60枚價值約69萬美元的NFT在鏈上被轉移。本次盜竊事件或為電子郵件釣魚攻擊。

?其它方面?

共發生『4』起典型安全事件

No.1??Convex Finance發布博客表示，投票鎖定的CVX（vlCVX）合約存在漏洞，用戶存款是安全的，不存在任何風險。

No.2??3月7日消息，韓國一代幣開發商高管因竊取加密貨幣被判入獄5年，因其非法將用業務資金投資的加密貨幣轉移到自己的私人賬戶。

No.3??三名男子因涉嫌4000萬美元的加密貨幣投資欺詐被美國司法部起訴。

No.4??上海破獲一起涉案金額超1億元虛擬貨幣網絡傳銷犯罪案，抓獲犯罪嫌疑人10余名。

?注意??

鑒于當前區塊鏈安全領域的新形勢，『成都鏈安』在此總結：

從總體上看，2022年3月區塊鏈安全事件較2月份大幅上升，攻擊類安全事件被盜總金額超過7億美元。針對層出不窮的攻擊事件，『成都鏈安』也為開發者提供了如下安全建議。

Ronin跨鏈橋被攻擊事件：1.注意簽名服務器的安全性；2.簽名服務在相關業務下線時，應及時更新策略，關閉對應的服務模塊，并且可以考慮棄用對應的簽名賬戶地址；3.多簽驗證時，多簽服務之間應該邏輯隔離，獨立對簽名內容進行驗證；4.項目方應實時監控項目資金異常情況。

Revest Finance被攻擊事件：建議在合約設計時嚴格按照檢查-生效-交互模式設計，并在ERC1155 token相關DeFi項目中加入防重入的功能。

Paraluni安全事件：合約開發者在開發過程中進行完整的測試以及第三方審計，并養成使用Openzeppelin庫的ReentrancyGuard合約來進行重入攻擊的防范。

TreasureDAO安全事件：建議開發者在開發多種代幣的銷售販賣合約時，需要根據不同代幣的特性來進行不同情況的業務邏輯設計。

Tags：NFTANCNCEDEFINFTGondola FinanceNorse FinanceDeFi Coin

Ethereum