區塊鏈:成都鏈安：3月發生典型安全事件超23起，虛擬貨幣詐騙跑路與加密騙局事件波瀾再起_DEFI

據成都鏈安安全輿情監控數據顯示：2021年3月，據不完全統計，整個區塊鏈生態發生的典型安全事件超23起，整體安全風險評級為。需要引起注意的是，3月與典型安全事件頻發，較2月呈現出明顯增長態勢。

縱觀3月發生的典型安全事件，暴露出來的安全風險依然不容忽視，多個DeFi項目遭到黑客攻擊，所造成的巨額經濟損失嚴重影響著區塊鏈生態的安全和穩定。另外，隨著虛擬貨幣的普及程度和財富效益逐步攀升，本月的相關事件波瀾再起，亟需重點關注。

以下為本月安全月報的詳細事項。

交易所方面，共發生『1』起典型安全事件

01

去中心化資產管理平臺CookProtocol在推特上發布警示稱，目前出現了一些假冒CookProtocol的團體、渠道和流動性池。官方表示，CookProtocol還沒有上線Uniswap，請用戶當心詐騙。?

DeFi方面，共發生『8』起典型安全事件

01

成都鏈安：ApolloX 項目方因簽名系統缺陷被攻擊，損失約160萬美元:金色財經消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，ApolloX 項目遭受攻擊，根據成都鏈安技術團隊分析，發現ApolloX簽名系統存在缺陷，攻擊者利用簽名系統缺陷生成了255個簽名，總共從合約中提取了53,946,802$APX，價值約160萬美元，目前被盜金額通過跨鏈已打入以太坊0x9e532b19abd155ae5ced76ca2a206a732c68f261地址。此前，ApolloX代幣APX在今日19:00左右從0.054美元快速跌至0.019美元，閃跌約60%。[2022/6/9 4:11:35]

社群信息顯示，DeFi項目MeerkatFinance金庫合約遭遇黑客攻擊，黑客利用漏洞盜取了金庫中的全部資金價值約3100萬美元的BNB代幣。目前該項目網站已經無法打開。?

02

去中心化金融應用程序PaidNetwork的合約代幣鑄造功能因漏洞被利用，已錯誤鑄造了6000萬枚PAID代幣。

成都鏈安：國內天穹數藏宣稱遭黑客攻擊，黑客利用虛假余額購買盜取用戶的藏品:5月17日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，天穹數藏宣稱遭黑客攻擊，藏品售價異常高達近千萬元。根據平臺公告稱：平臺數據遭遇大量惡意攻擊，黑客利用虛假余額購買盜取用戶的藏品，導致數據異常，目前已恢復，平臺已第一時間報警處理。成都鏈安安全團隊初步分析，導致本次攻擊的原因猜測為：攻擊者通過傳統網絡安全攻破了平臺方數據庫，惡意篡改賬戶余額，導致大量用戶高價掛單仍可成交，最終導致數據異常。成都鏈安安全團隊建議：

1、 國內數字藏品平臺方在設計、實現和部署的過程中，要關注通信與網絡安全、主機安全、數據庫安全、移動安全等傳統安全領域，做好安全防護；

2、 國內數字藏品平臺方在運維的過程中，要做好金融風控的設計和實施，避免出現大規模資金異動而不自知的情況；

3、 數字藏品消費者在選擇交易平臺時，需要關注平臺合規風險，注意保障自身財產安全；

4、 數字藏品消費者警惕炒作風險和市場泡沫，避免泡沫破裂時造成財產損失。[2022/5/17 3:22:51]

03

QitChain已通過成都鏈安安全審計:據官方消息，分布式搜索引擎項目QitChain已通過區塊鏈安全機構成都鏈安的安全審計。

分布式搜索引擎QitChain是一個基于IPFS的區塊鏈搜索工具，旨在成為Web3.0有效數據信息聚合器，在保障用戶安全隱私的同時帶來更高效、更精準的信息查找。

成都鏈安是領先的區塊鏈安全公司，自成立以來，一直致力于區塊鏈安全的生態建設。[2021/10/25 20:55:41]

DeFi門戶網站DeFiBox.com項目監測發現，宣稱上線Heco的Heco.cx使用了虛假的媒體快訊，且項目宣傳中多處夸大失實，其審計報告疑似造假。

04

去中心化交易所DODO上的wCRES/USDT資金池似乎被黑客攻擊，轉移走價值近98萬美元的WrappedCRES和近114萬美元的USDT。

05

ETH和BSC上的跨鏈穩定幣TrueSeigniorageDollar表示，惡意攻擊者利用TSDDAO在其賬戶中鑄造118億枚TSD代幣，并全部在Pancakeswap出售。?

動態 | 成都鏈安獲得前海母基金新一輪融資:金色財經報道，2020年2月，成都鏈安科技有限公司正式宣布，獲得前海母基金新一輪融資，以推動區塊鏈安全事業健康有序發展。此前，成都鏈安已在2019年12月獲得由聯想創投、復星高科領投，成創投、任子行戰略投資的數千萬元融資，以及在2018年3月獲得分布式資本的種子輪投資，在2018年9月獲得界石資本、盤古創富的天使輪投資。據了解，前海母基金是目前國內商業化募集母基金，截至目前已完成募集規模285億元。[2020/2/25]

06

北京時間3月15日晚，大量BSC項目前端遭到攻擊，推特上開始提醒用戶請勿進行合約操作。CreamFinance表示DNS已經被第三方破壞，請不要在網頁上輸入任何詞句；Pancake也表示，遭到了與Cream類似的DNS劫持，請不要使用該網站。

07

Filecoin出現“雙花交易”，多家交易所關閉FIL充值通道。此次攻擊方法更加隱蔽，是由于Filecoin節點特性所引起。

聲音 | 成都鏈安創始人：區塊鏈領域存在六大安全漏洞，全球共損失90億美元:在2019上海區塊鏈國際周現場，成都鏈安科技有限公司創始人、電子科技大學副教授楊霞詳細分析了行業的六大安全問題。即系統漏洞引起的損失、用戶使用不當引起的問題、網絡犯罪、暗網黑市交易、洗錢，傳銷盤和資金盤。根據數據來看，系統漏洞引起的損失，今年以來，由區塊鏈漏洞引起的損失高達30多億美元。從2011年到2018年損失高達90多億美元。（華夏時報）[2019/9/17]

08

DeFi聚合理財服務SIL.Finance發文稱，在發現智能合約因存在高危漏洞而無法提現后，經過多方36小時的努力，已經追回1215萬美元，并且挽救一個多簽錢包地址。?

Beosin評論：?

全球范圍內，百放齊放的各類DeFi項目正在蓬勃發展，而這些DeFi項目同時又鎖著超過百億的虛擬貨幣資產，無疑將成為黑客開展各類攻擊的重災區。成都鏈安認為，DeFi領域目前尚處于發展階段，各大項目方一定要確保上線前做好代碼審計工作，防微杜漸。

MaticNetwork）在推特上發布警告稱，谷歌Play商店提供了一款假冒的“MaticWallet”應用程序。此惡意應用程序與MaticNetwork或Polygon無關。

02

3月2日，有人向一個名為“ElonMusk”的詐騙錢包地址發送了5枚BTC，價值約24.3萬美元。

03

美國司法部宣布瑞典公民RogerNils-JonasKarlsson對證券欺詐，電匯欺詐和洗錢指控表示認罪。他因電匯欺詐和證券欺詐指控而面臨最高20年的監禁，而對洗錢指控則面臨20年的最高刑期。

04

印度班加羅爾一名38歲的私立大學講師RameshJ向報告稱，自己在加密交易平臺CoinSwitchKuber遭遇加密詐騙，損失了價值100萬盧比的比特幣。

05

英國英格蘭蘭開夏郡表示，五名犯罪嫌疑人利用由澳大利亞CaseyBlockServices運營的名為Coinspot的公司的漏洞進行虛擬貨幣詐騙，詐騙金額2000萬英鎊。?

06

美國紐約聯邦法官MaryKayVyskocil已同意美國CFTC關于加密詐騙計劃Control-Finance創始人BenjaminReynolds存在欺詐行為的裁決，并命令他支付4.29億美元的罰款和1.43億美元的賠償金，總計5.72億美元。

07

3月31日，一款設計得像正版應用的比特幣詐騙應用被蘋果的應用商店審核團隊接受，最終讓iPhone用戶PhillipeChristodoulou損失了17.1個比特幣，被盜時價值高達60多萬美元。?

Beosin評論：

區塊鏈技術及虛擬貨幣日益普及，推動了越來越多的人對新興領域的關注，也讓詐騙者和投機者萌生出新型犯罪方式，各類基于區塊鏈技術和虛擬貨幣的騙局應運而生。成都鏈安在此提醒，時刻提供警惕，不要盲目輕信和跟風。

勒索軟件/挖礦木馬方面，共發生『2』起典型安全事件

01

NiceHash警告該平臺的礦工立刻停止使用Phoenix挖礦插件。NiceHash風險控制團隊發現，Phoenix挖礦軟件已經無法正常地從其原來的下載地址進行下載，來自新下載地址的Controlshasum與開發者在其頻道發布的值不一致。

02

知名電腦廠商宏碁遭遇勒索軟件團伙REvil的攻擊，要求支付高達5000萬美元的XMR，以解密公司的電腦，并且不在暗網上泄露數據。

暗網方面，共發生『1』起典型安全事件

01

美國司法部宣布，經營DeepDotWeb的TalPrihar對串謀實施洗錢活動認罪。根據司法部的指控，Prihar使用新聞網站DeepDotWeb投放廣告，將讀者定向到各種暗網市場。他們說，Prihar根據點擊進入市場的客戶，在此類廣告的回扣中賺了大約8155枚比特幣。?

其他方面，共發生『4』起典型安全事件

01

3月1日，支持比特幣的社交網絡平臺Gab的70GB數據遭黑客入侵，被黑客入侵的數據包含公共帖子、個人資料和密碼、以及私人賬戶的帖子和消息。

02

白帽黑客TahaKarim檢測到比特幣錢包Electrum的macOS版本被入侵。攻擊者向Electrum/util.py和Electrum/storage.py存儲庫中注入了惡意代碼，Electrum的Windows版本也存在同樣的問題。

03

NFT指數基金NFTX發起新提案XIP#2，提議向獨立安全研究員Samczsun支付50000美元的漏洞賞金，因為Samczsun在NFTX的vault創建合約中發現了一個嚴重的漏洞。?

04

3月10日，跨鏈項目Cosmos官方發推文表示，所有CosmosHub驗證節點請注意，在Gaiav4.0.x中發現一個嚴重的安全漏洞，但用戶資金沒有風險。

鑒于當前區塊鏈生態的安全態勢，『成都鏈安』在此總結：

從總體上來看，3月所發生的典型安全事件總數雖然與2月持平，整體安全風險評級都由成都鏈安安全團隊定級為，但區塊鏈生態中較為關鍵的兩個方面，與，整體安全風險依然嚴峻。?

不難看出，DeFi的典型安全事件居高不下，DeFi項目仍舊是黑客眼中的重點攻擊靶子。在此，我們建議廣大項目方一方面要在合約或項目上線之前開展全面和專業的安全審計工作，另一方面也需要聯動行業各方力量，搭建一套完善的安全防護和資產追蹤機制。

針對詐騙跑路/加密騙局方面，我們建議廣大投資者在甄選投資理財產品時，一定要盡可能做好盡調工作，不要盲目跟風，也不要聽信所謂的“內幕消息”，或者宣稱穩賺不賠的“理財專家”。

Tags：區塊鏈DEFEFIDEFI數字人民幣與區塊鏈99DEFI.NETWORKZEFI幣IDEFI

AVAX