BNB:安全月報｜國內首起虛擬幣“殺洋盤”案件審結，1月安全事件共32起

SAFEIS數據顯示，1月安全事件數量環比有所回落，降幅約20%，安全態勢有所改觀，其中，國內涉數字貨幣案件大幅回落；騙局事件和攻擊事件和上個月基本保持一致，前者仍占據最大比重，占比高達50%；危機&暴雷事件延續上個月良好態勢。

具體來看，1月份安全事件總計發生32起，其中，國內涉虛擬貨幣案件1起，騙局事件16起，攻擊事件15起，危機&暴雷事件0起。

1月份，攻擊事件受影響的資產總金額約1382萬美元，環比下降約63%；騙局事件損失總金額超過895萬美元，環比降幅約51%。

總體而言，安全形勢穩中向好。

報告：機密計算通過為熱錢包中處理的數據提供額外的安全層來為熱錢包提供解決方案:金色財經報道，在最近的FTX崩潰之后，The Decentralized Think Tank 發布了有關加密貨幣交易所網絡安全主題的行業更新。該報告探討了機密計算在保護加密貨幣交易所未來安全方面的重要性。報告顯示，加密貨幣交易所面臨的一大挑戰是熱錢包的脆弱性。這些是連接到互聯網并用于交易的在線錢包。由于熱錢包的可訪問性，黑客經常將其作為目標，過去曾導致交易所遭受重大損失。機密計算通過為熱錢包中處理的數據提供額外的安全層來提供解決方案。它涉及使用硬件和軟件技術來創建一個安全的執行環境或“飛地”，敏感數據可以在其中處理而不會暴露給系統的其余部分。[2023/1/3 22:21:48]

國內涉數字貨幣案件

1月7日，大亞灣區法院審結國內首起虛擬貨幣“殺洋盤”案件，目前被告人許某、李某以詐騙罪分別被判有期徒刑3年至3年1個月不等刑罰。

安全公司：NFT項目方 Akutar項目存在兩個漏洞，導致項目方3400 萬美元被永久鎖定:金色財經消息，4月23日消息，BlockSec發推表示，經過分析后發現，該項目存在兩個漏洞。第一個漏洞是在ProcessRefunds的時候，攻擊者可以利用惡意合約對項目進行拒絕服務，所有用戶的退款都會被拒絕。幸運的是這個漏洞沒有被利用。第二個漏洞是在項目方取款的時候，由于一個變量名寫錯，導致項目方取款的條件永遠不會滿足，而該合約是不可以升級合約，因此項目方價值3400萬美金的資金被永遠鎖定。[2022/4/23 14:43:44]

騙局事件

1月1日，BNBChain加密項目Recycle-X發生Rugpull，其代幣RCX幣價最大跌幅高達95%，詐騙者獲利約753枚BNB；

奧拓電子：奧拓存證鏈將為金融機構、政府等提供更安全高效的分布式存儲服務:奧拓電子（002587.SZ）回復投資者提問表示，奧拓金融信息服務鏈是奧拓電子與MOAC科技合作研發的基于區塊鏈技術和IPFS（InterPlanetary File System，星際文件系統）的支持金融行業應用專有鏈，計劃推出的第一個應用服務是基于分布式電子存證解決方案產品——奧拓存證鏈（AEC），該產品可以為金融機構、政府及企業提供更安全、更高效的分布式存儲服務。奧拓存證鏈（AEC）還為客戶及第三方合作機構開放平臺接口，提供基于存證鏈的存儲及智能履約服務。（互動易）[2020/4/28]

1月3日，Polygon加密項目PiNetwork發生Rugpull，其代幣PI幣價最大跌幅高達100%，詐騙者獲利約6萬美元；

動態 | 中國人民銀行正式發布《金融分布式賬本技術安全規范》:近日，《金融分布式賬本技術安全規范》（JR/T 0184—2020）金融行業標準由中國人民銀行正式發布。標準規定了金融分布式賬本技術的安全體系，包括基礎硬件、基礎軟件、密碼算法、節點通信、賬本數據、共識協議、智能合約、身份管理、隱私保護、監管支撐、運維要求和治理機制等方面。標準適用于在金融領域從事分布式賬本系統建設或服務運營的機構。

本標準由全國金融標準化技術委員會歸口管理，由中國人民銀行數字貨幣研究所提出并負責起草，中國人民銀行科技司、中國工商銀行、中國農業銀行、中國銀行、中國建設銀行、國家開發銀行等單位共同參與起草。標準經過廣泛征求意見和論證，并通過了全國金融標準化技術委員會審查。[2020/2/23]

1月4日，BNBChain加密項目FUT發生Rugpull，其代幣FUT幣價最大跌幅超過99%，詐騙者獲利超250萬美元；

聲音 | 美國科學院院士：區塊鏈并非完全安全 但恢復力很強:美國科學院院士Moshe Vardi近日公開表示，區塊鏈是一個全局可信的分布式賬本協議，它并不是百分之百的安全，仍然會有一些黑客會去對它進行攻擊，但是它的彈性和恢復力是非常之強的。[2018/9/9]

1月4日，BNBChain加密項目Philcoin發生Rugpull，其代幣PHL幣價最大跌幅超過73%，詐騙者獲利約10萬美元；

1月5日，BNBChain加密項目SSPF發生Rugpull，其代幣SSPF幣價最大跌幅超過90%，詐騙者獲利約13萬美元；

1月6日，MutantApePlanet系列NFT開發者AurelienMichel因涉嫌詐騙290萬美元被捕；

1月7日，BNBChain加密項目Sandys發生Rugpull，其代幣SDS幣價最大跌幅超過92%，詐騙者獲利約14萬美元；

1月10日，BNBChain加密項目BRA發生Rugpull，其代幣BRA幣價最大跌幅超過96%，詐騙者獲利約18萬美元；

1月12日，加密項目CirculateBUSD發生Rugpull，詐騙者獲利約200萬美元；

1月15日，BNBChain加密項目LLT發生Rugpull，其代幣LLT幣價最大跌幅超過95%，詐騙者獲利約28萬美元；

1月15日，BNBChain加密項目ETXInfinity發生Rugpull，其代幣ETX幣價最大跌幅超過91%，詐騙者獲利約6萬美元；

1月16日，BNBChain加密項目ChinaRabbit發生Rugpull，其代幣ChinaRabbit幣價最大跌幅超過95%，詐騙者獲利約9萬美元；

1月18日，BNBChain加密項目ETHERPOS發生Rugpull，其代幣ETPOS幣價跌幅高達100%，詐騙者獲利約7萬美元；

1月20日，BNBChain加密項目FristFreeFinance發生Rugpull，其代幣FFF幣價最大跌幅超過98%，詐騙者獲利約6萬美元；

1月21日，DogeChain加密項目DoglandsDC發生Rugpull，詐騙者移除了流動性并拋售代幣，獲利約20萬美元；

1月29日，BNBChain加密項目HappyNewYear發生Rugpull，其代幣HNY幣價最大跌幅超過82%，詐騙者移除了流動性并拋售代幣。

攻擊事件

1月3日，公鏈GDSChain遭受黑客攻擊，損失約4萬美元；

1月4日，出現多起針對CryptoPunk、BAYC等藍籌NFT的黑客攻擊事件，多名加密用戶被盜取的NFT價值超600ETH；

1月4日，GMX一巨鯨用戶遭受黑客攻擊，黑客共盜取82519枚GMX；

1月9日，RTFKT首席運營官NikhilGopalani遭受網絡釣魚攻擊，被盜的NFT價值超過30萬美元；

1月12日，加密項目ROEFinance遭受閃電貸攻擊，攻擊者獲利約8萬美元；

1月13日，HECO生態跨鏈借貸平臺LendHub遭受黑客攻擊，損失近600萬美元，1100枚ETH已轉移到混幣器TornadoCash；

1月16日，Polygon上跨鏈貨幣市場解決方案MidasCapital遭受黑客攻擊，損失約66萬美元；

1月17日，BNBChain加密項目OMNIRealEstateToken(ORT)項?因合約漏洞遭受黑客攻擊，攻擊者獲利超236枚BNB；

1月18日，UpSwingFinance項目遭到閃電貸攻擊，共計損失約22枚ETH；

1月19日，ThoreumFinance項目因合約漏洞而遭受黑客攻擊，攻擊者獲利約58萬美元；

1月19日，DeFi基礎設施2PiNetwork遭受閃電貸攻擊，損失約5萬美元；

1月19日，加密項目MEVBot遭受閃電貸攻擊，攻擊者獲利約11萬美元；

1月26日，Moonbirds創始人KevinRose個人錢包遭受黑客攻擊，損失或超100萬美元；

1月27日，NFT系列Azuki官方推特賬號遭到黑客攻擊，攻擊者短時間獲利就超過75萬美元；

1月28日，PayPal通報其遭受黑客攻擊事件，約3.5萬名用戶資料或已泄露。

危機&暴雷事件

無

結語

1月份，安全事件數量和涉事金額雙雙下降，安全形勢顯著好轉。危機&暴雷事件本月未再出現，反映FTX崩盤事件對加密行業的沖擊極為有限，結構性、系統性風險基本解除；但值得注意的是，攻擊事件中閃電貸攻擊事件飆升，呈現集中爆發的態勢。

Tags：BNBChainNBCbnb是什么牌子衣服手機直接玩togetherbnbtogetherbnb游戲v1.0.0Chain幣是什么幣NBC幣NBC價格

萊特幣