PUL:區塊鏈安全8月報：安全事件超42起，損失約2.44億美元_Totally A Rug Pull

*1.前言*

八月，web3.0方面安全事件數量依舊高居不下，沒有下降趨勢。根據知道創宇區塊鏈安全實驗室數據顯示：該月發生的安全事件超42起，和上月基本持平，造成的損失總金額共計約2.44億美元。

通過對8月各類型安全事件的數量和占比分析，騙局跑路類安全事件仍然最為嚴重，這表明大部分投資者在進行項目投資之前還是未對項目的本質進行辨別從而被騙。值得一提的是跨鏈通訊協議Nomad在本月遭到有史以來最混亂的一次黑客攻擊導致近1.9億美元損失。

本月安全事件趨勢相比上月未出現明顯變化，安全事件仍頻頻發生。千里之堤毀于蟻穴，這需要大家和項目方時刻都做好安全準備，避免造成個人損失。

以下是知道創宇區塊鏈安全實驗室對八月各類型安全資訊的總結，并就其暴露出的問題進行探討。

*2.DeFi安全類型事件*

8月2日，知道創宇區塊鏈安全實驗室檢測到，跨鏈通訊協議Nomad遭到攻擊，導致近1.9億美元的加密貨幣被移除。

8月2日，收益聚合器ReaperFarm遭到攻擊，攻擊者已轉移160萬DAI和62枚ETH至Tornado.Cash。

Shamba Records利用區塊鏈等技術改善非洲農業:農業是大多數非洲經濟體的支柱，占用了非洲大陸65%的勞動力。盡管如此，農民們仍然面臨著一些挑戰，包括市場操縱以及無法獲得信貸等。Shamba Records正在使用區塊鏈技術和人工智能來改變這個行業。在接受采訪時，該公司創始人兼首席執行官George Maina透露，該公司正在改變數千名農民的生活。Shamba Records利用區塊鏈和AI“收集農民的生產數據，將他們與市場聯系起來，處理他們的付款，并將小規模農民與信貸服務聯系起來。這家肯尼亞初創企業迎合了農村地區6000多名小規模農民的需求，使他們能夠利用技術增加收入。據稱，這些農民的收入提高了40%。（CoinGeek）[2020/7/10]

8月5日，EtnProduct項目遭到閃電貸攻擊，攻擊者總共獲利約3074美元和一個價值7380美元的NFT。

8月5日，ANCHStakePool項目遭到價格操縱攻擊，攻擊者共獲利106931USDT。

8月8日，BSC上的EGDFinance項目遭到黑客攻擊，導致代幣價格被閃電貸操控從而獲利。黑客共獲利約36000BUSD。

8月14日，Acala因iBTC/aUSD池的漏洞遭到黑客攻擊，團隊正在通過一項緊急投票，暫停Acala上的操作，同時正調查并解決這個問題。

湯道生：騰訊將加大在區塊鏈等各項服務的建設與應用 共同“戰疫”:全球移動互聯網大會(簡稱GMIC)首期峰會在線舉行，騰訊高級執行副總裁、云與智慧產業事業群總裁湯道生在會上表示，騰訊也釋放產業互聯網的連接和技術能力，加大在云、大數據、AI、IoT、區塊鏈等各項服務的建設與應用，攜手各級政府和企業，共同“戰疫”，共建新型基礎設施，保障市民生活和社會經濟的正常運轉。（新京報）[2020/3/13]

8月17日，Stader.Near在其官方社交媒體發文表示，黑客利用了NearX智能合約中的一個漏洞，造成約165,000枚NEAR損失。Stader.Near已暫停其智能合約，用戶在此期間無法質押、解除質押或提款。

8月22日，BNBChain上DeFi借貸協議CreamFinance正面臨流動性危機，造成此次危機的原因主要是協議允許某用戶在無抵押物的情況下最多借貸10.7萬枚BNB。

8月24日，BNBChain上DeFi協議KaoyaSwap遭到交易函數的錯誤邏輯引起的攻擊，攻擊利潤在37294枚BUSD和271.2枚WBNB左右。

8月31日，BNBChain上CUPID代幣合約遭遇閃電貸攻擊，CUPID代幣和VENUS代幣均暴跌，攻擊者獲利78622美元。

動態 | Pundi X區塊鏈手機在CES展出:據新浪財經頭條報道，2019年1月8日，CES在拉斯維加斯舉行，記者在現場看到了一款區塊鏈科技的最新產品，一款來自Pundi X的手機，將于今年晚些時候上市。[2019/1/10]

*3.騙局安全類型事件*

8月3日，加密項目TiFiToken發生RugPull，代幣TiFi價格下跌20%，共獲利約700BNB。

8月7日，加密項目SaxonJamesMusk疑似發生RugPull，代幣SJMUSK下跌逾68%，0x53a開頭的EOA地址不斷賣出，已獲利約1355BNB。

8月8日，Polygon鏈游Dragoma疑似發生RugPull，其代幣DMA從1.8美元暴跌至0.003美元左右，跌幅超99%。損失約為270萬美元。

8月10日，XSTABLE.PROTOCOL發生RugPull，代幣XST價格下跌98.4%，官網xstable.finance疑似已被關閉，推特賬號則已被刪除。

8月10日，DeFi項目BlurFinance疑似發生RugPull，其TokenBLR價格下跌99%。此外，該項目的社交媒體賬號已刪除，并且Polygon和BNB鏈上價值60萬美元資產被轉移。

韓國金融監管局負責人：認同不應對區塊鏈和加密貨幣采用不同的監管手段:據cointelegraph援引韓國當地媒體5月29日的報道，韓國東國大學區塊鏈研究中心負責人Park Sung-joon表示，政府對區塊鏈和加密貨幣采用不同的監管手段是徒勞的。他認為加密貨幣和區塊鏈離開彼此就會變得沒有任何意義。在數字資產交易市場，加密貨幣和區塊鏈不能分開來看，它們需要適當的支付手段。對此，韓國金融監管局(FSS)負責人Lee Geun-woo回應稱，支持Park的看法，會把他的建議傳達給金融當局。[2018/5/30]

8月11日，與五糧液同名的NFT項目Wuliangye疑似發生RugPull，目前官網與Discord社群已關閉。該項目與名酒品牌五糧液無關，僅為同名。項目方共獲利70.5枚ETH。

8月12日，BNBGrowth代幣發生RugPull，合約部署者將代幣以393BNB的價格售出，并發送到外部賬戶(EOA)。

8月12日，GameFi項目DLWorld疑似發生RugPull，GSG價格下跌超97%，約183000美元的資產被轉移。

8月12日，由0xea16地址以400枚BNB資助的詐騙者創建了包括Bitnity、ACKToken等約20個合約發生RugPull，他們抬高價格后抽空合約資金，3900枚BNB被轉移。

金色財經現場報道 寶石：區塊鏈的“安全繩”促進平穩落地:金色財經現場報道，在世界區塊鏈大會·三點鐘峰會投資風口與趨勢探討部分，深創學院院長寶石在“區塊鏈：新構思、新商業、新人才”演講中說，區塊鏈的“安全繩”很重要，可以解決安全、快速發展的問題。安全繩包括政府監管、輿論導向、企業接受、政府監督，讓構想、場景、人才有足夠的空間發展，實現區塊鏈的平穩落地。[2018/4/24]

8月14日，GEMDAO發生RugPull，項目方共卷走322BNB(約105,553.49美元)。

8月14日，BNBChain上項目MMFinance發生RugPull，MMF代幣下跌超過93%。

8月14日，巴西加密借貸平臺BlueBenx禁止其所有22000名用戶提取資金，稱遭遇黑客攻擊損失達3200萬美元。BlueBenx未提供黑客攻擊細節，有投資者質疑黑客攻擊或為騙局。

8月15日，Polygon鏈上項目FIOProtocol發生RugPull，FIOToken價格下跌100%。

8月15日，BNBChain上GoCoin項目疑似發生RugPull，Go代幣下跌95%，合約部署者將費用設置為最高，并將禁止出售的地址列入黑名單。

8月23日，NFT交易平臺sudoswap仿盤SudoRare疑似RugPull，被盜519枚ETH，目前官方社交賬號已注銷。

8月25日，BNBChain上RSHIB項目發生RugPull，RSHIB代幣價格暴跌92%。合約部署者移除流動性并向外部賬戶(EOA)地址發送約47枚BNB。該項目的推特帳戶也已被刪除。

8月27日，BNBChain上項目ArcadeEarn發生RugPull，代幣價格下跌超過59%。部署者將40000枚ArcadeEarn代幣發送至一個外部賬戶(EOA)，并以約15300美元的價格出售。

*4.網絡釣魚安全類型事件*

8月2日，GasGuzzlers項目Discord服務器遭到攻擊。請用戶不要點擊鏈接、鑄造或批準任何交易。

8月2日，CyberCrew項目Discord服務器遭到攻擊。請用戶不要點擊鏈接、鑄造或批準任何交易。

8月2日，Miningverse項目Discord服務器遭到攻擊。請用戶不要點擊鏈接、鑄造或批準任何交易。

8月3日，NFT項目dTweenies的Discord服務器遭到攻擊，請用戶不要點擊鏈接、鑄造或批準任何交易。

8月5日，DogeCapital項目Discord服務器遭到攻擊。請用戶不要點擊鏈接、鑄造或批準任何交易。

8月11日，MogulProductions項目的Discord服務器遭到攻擊，請用戶不要點擊鏈接、鑄造或批準任何交易。

8月15日，NFT項目PirateApes的Discord服務器遭到攻擊，請用戶不要點擊鏈接、鑄造或批準任何交易。

8月29日，Floaties項目Discord服務器遭到攻擊。請用戶不要點擊鏈接、鑄造或批準任何交易。

8月31日，推特帳戶@WJahitucker被黑客劫持，黑客使用其冒充NFT交易市場LooksRare的帳戶，并發布了空投騙局。

*5.其他安全事件類型*

8月3日，Solana錢包Phantom疑似遭到黑客攻擊，估計損失為800萬美元。

8月3日，加密交易平臺中幣的熱錢包似乎因私鑰泄露而被黑客攻擊，黑客共計獲利約合480萬美元。

8月4日，SlopeWallet(Android,Version:2.2.2)的sentry服務存在私鑰泄露。

8月10日，去中心化交易平臺CurveFinance在社交媒體表示其網站前端被攻擊，提醒用戶如果在數小時內使用過Curve請立即解除授權。此次攻擊黑客已竊取價值570,000美元的ETH，并已轉移到FixedFloat。

8月18日，CelerNetwork推出的跨鏈橋cBridge遭到DNS劫持攻擊，重定向用戶操作與惡意合約進行交互從而盜取用戶資產。目前該攻擊者，已經將攻擊獲取的加密資產對換成127ETH，并且已轉入TornadoCash。

8月21日，黑客利用GeneralBytes旗下比特幣ATM服務器中的零日漏洞(zero-dayvulnerability)從客戶那里竊取加密貨幣。當用戶通過ATM存款或購買加密貨幣時，資金反而會被黑客竊取。

*6.總結*

從DeFi安全形勢來看，本月安全事件中閃電貸攻擊和邏輯漏洞最為頻繁，其他安全事件攻擊類型形式也變得更加多樣化。縱觀今年的DeFi形式，跨鏈項目越來越受到黑客的青睞，同時每次跨鏈安全事件所造成的損失也是極為嚴重，所以我們需要深思如何安全的利用跨鏈。知道創宇區塊鏈安全實驗室在此提醒大家，合約安全對于安全來說有必要進行常規審計和復合審計，以此來保障合約免受其他攻擊影響，同時也要高度重視授權問題，對于授權要有明確的時間限制。

從網絡釣魚以及騙局跑路來看，這兩種類型的安全事件之所以一直很多，一方面是攻擊手法簡單容易操作，另一方面是所涉及的用戶幾乎沒有技術背景因此更加容易被騙。希望用戶在進行投資和項目考察的過程中也要多學習區塊鏈相關知識，盡可能減少自己的潛在損失；當然用戶也可以借助一些工具來減少被釣魚的風險，比如FishAlert插件，遇到陌生的域名，先問一問「它」，就可以極大減少風險。

Tags：區塊鏈BNBPULRUG區塊鏈幣圈大佬排行榜BNB任務劇情全攻略METAPULTotally A Rug Pull

TRX