1月典型安全事件造成的總損失超2億美元 Web3生態安全不可忽視

來源：Beosin

又到了每月安全盤點時刻！據區塊鏈安全審計公司Beosin KYT平臺監測顯示，2024年1月，各類安全事件損失金額較2023年12月大幅增加。 2024年1月發生較典型安全事件超『28』起，因黑客攻擊、釣魚詐騙和Rug Pull造成的總損失金額約2.09億美元，較去年12月上漲約97%。 其中攻擊事件約1.65億美元，增長約76%；釣魚詐騙事件約3331萬美元，增長約247%；Rug Pull事件約1100萬美元，增長約280%。

（注：損失8150萬美元的Orbit Bridge跨鏈橋攻擊事件按照UTC時間計入2023年12月損失。2023年12月攻擊事件金額更正為9395萬美元；因黑客攻擊、釣魚詐騙和Rug Pull造成的總損失金額更正為1.06億美元）

本月損失超過千萬美元的攻擊事件包括： Ripple聯合創始人Chris Larsen個人账戶被盜1.12億美元；韓國Web3社交音樂服務SOMESING被攻擊損失1158萬美元。 此外，本月釣魚詐騙事件大幅增加，發生了多起個人地址被釣魚損失超過百萬美元的事件，用戶還需多加防範。

黑客攻擊方面

共發生『13』起典型安全事件

No.1 1月2日，Arbitrum鏈上借貸協議Radiant Capital因合約漏洞遭到攻擊，損失約450萬美元。

No.2 1月4日，Arbitrum鏈上Gamma Strategies因合約漏洞遭到攻擊，總損失達618萬美元。

No.3 1月6日，支付平臺CoinsPaid遭到黑客攻擊，損失約750萬美元。

No.4 1月6日，Narwhal項目疑似因籤名者私鑰被盜遭到攻擊，損失約150萬美元。

No.5 1月16日，互操作性協議Socket因合約漏洞遭攻擊，損失約330萬美元。事後約230萬美元已追回。

No.6 1月22日，Polygon鏈上GAMEE遊戲項目遭到攻擊，攻擊者通過漏洞訪問了項目方的 GitLab，從而獲取了包含私鑰的舊存儲庫。項目方損失2億枚GMEE代幣（約合700萬美元）。

No.7 1月22日，DeFi協議Concentric.fi遭到社會工程攻擊，損失約170萬美元。

No.8 1月25日，Optimism鏈上Nebula Revelation遊戲項目遭到重入漏洞攻擊，損失約18萬美元。

No.9 1月27日，韓國Web3社交音樂服務SOMESING遭受攻擊，損失了7.3億枚原生代幣SSX，價值1158萬美元。

No.10 1月28日，Conflux鏈上Goledo Finance項目遭到閃電貸攻擊，損失約170萬美元。

No.11 1月29日，Ethereum鏈上Barley Finance項目遭到重入漏洞攻擊，損失約13萬美元。

No.12 1月30日，Ethereum鏈上MIM_Spell項目因合約漏洞遭到攻擊，損失達650萬美元。

No.13 1月30日，Ripple聯合創始人Chris Larsen聲稱個人账戶被盜2.13 億枚 XRP，約合1.12億美元。

釣魚詐騙/Rug Pull方面

共發生『11』起典型安全事件

No.1 1月1日，某0x3605地址因籤署惡意的ERC20 Permit被盜約130萬美元。

No.2 1月2日，某0xd9b7地址因籤署惡意的'increaseAllowance'交易被盜約247萬美元。

No.3 1月3日，某0x01be地址遭遇地址中毒攻擊，損失約440萬美元。

No.4 1月7日，Solana鏈上MangoFarm項目發生rug pull，部署者獲利約200萬美元。

No.5 1月7日，Arbitrum鏈上XKING項目發生rug pull，部署者獲利約124萬美元。

No.6 1月9日，SEC官方X账戶（推特）被盜，發布「比特幣現貨 ETF 被批准」的不實消息。

No.7 1月15日，Fantom鏈上Hector Network項目發生rug pull，部署者獲利約270萬美元。

No.8 1月21日，某0x1749地址遭遇釣魚詐騙，損失達470萬美元。

No.9 1月24日，某0xf8EB地址因網絡釣魚攻擊損失約130萬美元資產。

No.10 1月25日，某0x0c00地址遭遇釣魚詐騙，損失約266萬美元。

No.11 1月27日，某0xc9f3地址遭遇釣魚詐騙，損失約234萬美元。

加密犯罪/案件監管方面

共發生『4』起典型安全事件

No.1 1月19日消息，美國聯邦檢察官對一德國商人提起訴訟，指控他通過加密貨幣欺詐計劃詐騙投資者超過 1.5 億美元。

No.2 1月26日消息，一印度籍人士因暗網販毒罪名在美國地方法院認罪，被沒收 1.5 億美元加密貨幣。

No.3 1月29日消息，美國證券交易委員會（SEC）對涉案17億美元的加密龐氏騙局HyperFund提起訴訟。

No.4 1月30日消息，德國警方在一次打擊網絡盜版的行動中查獲了5萬個比特幣，價值近22億美元。

鑑於當前區塊鏈安全領域的新形勢，『Beosin』在此總結：

從總體上看，2024年1月各類區塊鏈安全事件損失金額較去年12月大幅增加。 本月多次發生個人地址被釣魚詐騙事件，建議用戶不要輕易點擊來路不明的鏈接，仔細核對籤名內容，及時取消危險授權。本月仍然有60%的攻擊事件來自合約漏洞利用，如重入漏洞、精度缺失問題、業務邏輯問題等，建議項目方在上线前一定要尋找專業的公司進行安全審計。