據 PeckShield 態勢感知平臺數據顯示,過去一個月,整個區塊鏈生態共發生 33 起較為突出的安全事件。涉及 DeFi 相關 12 起、交易所安全 2 起、錢包安全 1 起、智能合約安全 1 起、其他安全事件 6 起、詐騙事件 11 起。
從細分賽道來看,據 PeckShield 統計,4 月共計發生 12 件與 DeFi 相關的安全事件,損失金額近 1.25 億美元,DeFi 攻擊呈現爆發趨勢。
隨著 DeFi 生態的爆發,流動池里的的資金越來越多,黑客攻擊也隨之進入高發期,任何一個代碼漏洞,都可能造成成百上千萬美金的損失。
Jubi?Labs戰略投資的Qredo即將在Coinlist公募:據官方消息,Jubi?Labs戰略投資的layer2?DeFi項目Qredo將于7月8日在Coinlist平臺進行公募。其種子輪由G1、Gumi Cryptos、Maven 11、Spartan Group、1kx和Kenetic領投。并于今年六月完成由Coinbase、Jubi labs、Nexo、Figment、Vector Capital等十幾家機構參與的1600萬美金融資。據悉,Qredo是一個去中心化的數字資產管理基礎設施和產品套件,利用二層網絡將MPC(多方計算)與自己的區塊鏈相結合,為數字資產提供去中心化托管解決方案,降低私鑰和集中存儲解決方案的風險。[2021/7/9 0:37:57]
4 月 5 日,DeFi 量化對沖基金 Force DAO 遭受攻擊,清算總計 183 枚 ETH(約 36.7 萬美元)的 FORCE 代幣。
加密貨幣數據平臺?LunarCRUSH上線MANTRA DAO項目:據官方消息,加密貨幣數據平臺?LunarCRUSH上線MANTRA DAO項目,雙方將在探索DEFI領域發展上共同成長。
LunarCRUSH 是社區驅動的加密貨幣市場見解。學習社交指標如何影響加密貨幣市場的走勢。 其使用人工智能和機器學習,分析數十種渠道來源的數據,以發現有價值的見解,你可以使用這些見解,輔助由數據驅動的交易決策。
MANTRA DAO是一種基于去中心化社區自治(DAO)并專注于跨鏈資產的配資,質押和借貸的新金融理念,來打造的易用和安全的DeFi產品。[2020/8/24]
4 月 6 日,Polkatrain 發生黑客攻擊,黑客利用類似滑點問題針對 POLT 項目進行惡意攻擊,盜取約 5 萬枚 DOT。
金色微訪談|對話Maggie?Lin:市場對Filecoin的高期待是否會變成一種傷害?:近期隨著Filecoin的期貨價格不斷攀升,IPFS熱度水漲船高,被各大平臺及投資者視為2020年下半年最吸金的機會!Filecoin高期待的背后是危還是機?IPFS的最佳投資時機在什么時候?該以何種方式切入分Filecoin頭礦的一杯羹?
7月21日20:00,金色算力云副總裁Maggie Lin將做客金色微訪談直播間,全方位解讀Filecoin背后的投資邏輯、投資時機及投資策略。
此外,金色算力云也為此次直播,空投了眾多Filecoin的投資福利,快來掃碼搶占領取吧![2020/7/21]
4 月 7 日,算法穩定幣 Fei 在激勵計算上出現一個漏洞。項目方表示,將停止 FEI 的所有鑄造獎勵;Fei 脫錨,一度跌至 0.77 美元。
聲音 | 著名法國網球選手Ga?l Monfils談數字貨幣投資:據CoinSpeaker今日消息,著名法國網球選手Ga?l Monfils此前接受采訪稱自己在2017年的投資重點在數字貨幣上,包括ETH、LTC、XRP和BTC,但是目前已基本梭哈,只保留了部分做長線投資。Ga?l?Monfils本人也是數字貨幣交易社交投資平臺eToro的全球大使。[2018/7/12]
4 月 19 日, DeFi 借貸協議 EasyFi 遭到黑客攻擊,黑客獲取管理員密鑰,并從協議池中轉移了價值 600 萬美元的穩定幣 USDT、USDC 和 DAI;同時將 298 萬枚 EASY 代幣轉入其錢包中,損失逾 7,000 萬美元。
4 月 21 日,DeFi 收益聚合器 AutoFarm 出現策略錯誤,損失 1%左右,涉及 USDC 和 USDT Venus 策略池,造成此次損失的原因是 BSC 上最大借貸平臺 Venus 正式收取 0.01% 的提款費,但 Belt、Autofarm 等多個機槍池未及時調整策略。
4 月 28 日,DeFi 項目 Uranium Finance 智能合約代碼出現嚴重漏洞,攻擊者卷走 5,000 萬美元。
在傳統的條件下,黑客們攻擊金融系統時所憑借的主要是他們在計算機技術上的優勢,而在現有的 DeFi 生態下,由于各鏈、各應用之間的互通性還并不是那么好,因此跨鏈、跨應用之間的套利機率可能較大。這時,即使一個計算機本領不那么強的人,只要他有足夠的金融知識和足夠的市場嗅覺,就也可以成為黑客,對 DeFi 系統進行攻擊。
此外,隨著 DeFi 的蓬勃發展,資產的打通(內部轉移路徑暢通)也在迅速擴張,這就需要跨鏈的輔助,但其中也潛藏風險,即黑客將資產從一條鏈迅速轉移至另一條鏈,加大了追蹤被盜資產的時間和空間成本,以及難度。
PeckShield 「派盾」建議投資者在參與 DeFi 項目前需做好盡調工作,例如,查詢、驗證項目是否開展過全面和專業的安全審計工作,盡量不參與沒有通過任何安全審計的項目,參與通過安全審計的項目時,也不能放松警惕,需時刻懷揣理性。
?Peck?Shield
交易所攻擊
據 PeckShield 統計,4 月共發生 2 起典型的交易所安全事件,影響較?的安全事件為 4 月 22日土耳其加密交易所 Thodex 創始人疑似跑路,用戶無法取出存在 Thodex 中的加密資產,指控 Thodex 存在欺詐行為,其律師稱相關金額或達數億美元。
詐騙
據PeckShield 旗下反欺詐態勢感知系統 CoinHolmes 統計,4 月共計發生 11 起詐騙相關安全事件。
在區塊鏈金融及數字貨幣蓬勃發展的背景下,虛擬貨幣欺詐手段更新快、追蹤難、易洗白,給全球帶來的全新挑戰,PeckShield 「派盾」收集、觀察到 2 類新型典型案例:
偽造身份證件 千萬虛擬貨幣被盜
“黑客團伙”入侵虛擬貨幣平臺,盜取用戶信息后偽造證件,在營業廳補辦手機卡,盜走賬戶內價值1000萬的雷達幣。日前,這一犯罪團伙被大慶市局龍崗分局抓獲,據介紹,此類犯罪手段在全國都很罕見,系黑龍江破獲的首例此類案件。
據悉,這個“黑客團伙”主要以偽造證件補辦別人的手機卡獲利,以張某為首,李某、林某某、唐某、鄺某、李某某為下線,張某還有一個上線,為他提供目標人物手機號。
案發前,張某從線上獲取了劉某的手機號,先聯系下線鄺某,通過手機號查詢機主身份信息,隨后辦理假證件;接著聯系下線李某某,稱需要找人去手機號所在地補卡。鄺某獲得李某免冠照后,制出了假證件,張某又聯系唐某,讓其帶領李某拿著假證件進行補卡。
另外,張某的上線張某杰,負責給他提供需要補辦的手機號碼,補辦成功的話,這個手機卡號內綁定的虛擬貨幣,按照等價人民幣30%提成給他。“張某杰和我說,這次賺了幾十萬。”此案中,張某從張某杰那里獲利 17 萬元,然后再進行分配。
自學編程“黑客”盜走 5000 萬虛擬貨幣資產
購入數千枚以太坊(ETH)虛擬貨幣資產后,四川內江的張某將其存在手機中并貼身保管私鑰,希望投資增值。去年 9 月 25 日,他發現這些以太坊全被轉走了。今年 4 月 14 日,據內江市局的信息,他的以太坊是被一名自學黑客技術的男子盜走的。以當前市場價估算,其被盜區塊鏈資產價值約 5500 萬元。目前,犯罪嫌疑人已被執行逮捕。
Tags:DEFIEFIDEFOINBlaze DeFiDefilancer tokenPi Network DeFi比特幣行情軟件aicoin
由Decrypt舉辦的2021以太坊虛擬峰會與5月6日舉行,在峰會上,許多嘉賓進行了精彩的發言.
1900/1/1 0:00:00最近這幾天,加密資產連續跳水,牛市搖搖欲墜。對于投資者來說,眼下最關心的問題是“牛還在嗎”。合約帝數據顯示,4月18日,比特幣暴跌超1萬美元,全網合約爆倉金額超69億美元,爆倉賬戶達50萬個之多.
1900/1/1 0:00:00在幫助信息網絡犯罪活動罪的案件量激增的當下,技術人員正處在刑事犯罪的風口浪尖,一步踏錯便是深不見底的萬丈深淵,故分享真實案例一則,供讀者學習,掃除知識盲區.
1900/1/1 0:00:00波卡一周觀察,是我們針對波卡整個生態在上一周所發生的事情的一個梳理,同時也會以白話的形式分享一些我們對這些事件的觀察。本文旨在提供信息和觀點,不為任何項目作背書.
1900/1/1 0:00:00PayPal首席執行官認為,加密資產正在打造一個更加公平和包容的金融體系。在PayPal 2021年第1季度的投資者更新電話會議上,PayPal總裁兼首席執行官Dan Schulman表示,數字.
1900/1/1 0:00:00金色采集 區塊鏈4月27日訊? 2021年4月,整個加密貨幣市場一路從容向暖。比特幣擊穿6萬美元、DeFi鎖倉量逼近千億美元、NFT熱潮涌動、Coinbase成功登陸納斯達克等一系列事件,令加密.
1900/1/1 0:00:00