链捕手消息，据成都链安技术团队分析，目前 PREMINT 攻击者 6 个黑地址中，仅 0x99AeB028E43F102C5776F6B652952BE540826bf4 地址剩余 84.5 ETH，成都链安链必追平台监测到攻击者目前已将被盗资金陆续转移到 Tornado Cash。 此前消息，黑客在PREMINT网站中通过植入恶意的JS文件实施钓鱼攻击，PREMINT官方提醒用户不要签署任何设置批准所有的交易。

链捕手消息，据成都链安安全舆情监控数据显示，2022年6月，各类安全事件数量较5月有所下降。6月发生较典型安全事件超21起，其中攻击类安全事件损失总金额约1亿3706万美元，较5月上升约37%。 6月DeFi方面因攻击而损失的金额较5月有所上升，半数以上攻击方式为合约漏洞利用，建议项目方在上线前寻求专业的安全公司进行审计，可规避上线后因合约漏洞带来的大部分风险。此外，本月跨链桥Harmony因私钥泄露遭受攻击损失1亿美元，至此今年跨链桥被盗金额已累计超10亿美元，其安全问题不容忽视。本月各类诈骗跑路事件依旧频发，用户需提高警惕。

链捕手消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，whaleswap.finance项目遭受攻击，成都链安技术团队分析发现原因可能是因为whaleswap.finance Pair合约的K值校验存在问题。每当用户在进行交换时，K值校验中传入的参数量级存在问题，造成K值校验失效。攻击者先通过闪电贷借一笔BSC-USD，之后归还闪电贷时K值校验参数量级为10000^4。而K值校验时采取的参数校验量级为10000^2，导致K校验失效。

链捕手消息，据成都链安监控数据显示，Fswap项目遭受闪电贷攻击，损失 1751.6293 BNB（价值约 39 万美元），原因可能是因为Fswap pair合约的手续费收取存在问题。

链捕手消息，据成都链安监控数据显示，BAYC项目具有被无限铸币的风险。成都链安安全团队分析发现，合约的拥有者并非多签钱包，合约拥有者可以任意调用reserveApes()函数进行铸币，每次调用函数可以直接铸造30枚无聊猿NFT，如果合约所有者遭到钓鱼攻击或私钥泄露等，可能会导致大量无聊猿NFT被铸造并售卖。后面成都链安会持续监控该合约拥有者的动向。

链捕手消息，据成都链安监控数据显示，以太坊和BNB Chain上FEGtoken项目均遭受闪电贷攻击。攻击者通过闪电贷借贷FEG、WBNB以及WETH代币，利用FEGexPRO合约中swapToSwap函数的path地址可控的漏洞，让FEGexPRO合约给攻击者控制的合约授权FEG、fBNB以及fETH代币，从而利用transferFrom函数将合约中FEG、fBNB以及fETH代币盗取出来。本次攻击约损失代币3280 BNB和144 ETH，价值$1,293,096.88。

链捕手消息，据成都链安舆情监控数据显示，3月发生较典型安全事件超30起。DeFi方面共发生13起，其暴露出来的安全风险创下2022开年以来的新高，本月发生的跨链桥Ronin攻击事件损失超6亿美元，其他DeFi协议也屡遭攻击，其中闪电贷和合约漏洞利用是黑客最青睐的攻击手段。 另外，本月诈骗跑路/加密骗局方面共发生7起安全事件。NFT/元宇宙方面共发生6起安全事件，其中钓鱼攻击方式需要重点关注，其它方面共发生4起安全事件。

链捕手消息，据成都链安监测显示，以太坊上 DeFi 项目 BasketDAO 的 BMIZapper 存在漏洞，已遭到攻击，用户损失约 120 万美元，目前大部分被盗资金都被存入了 Tornado.cash。

链捕手消息，据成都链安技术团队分析，InuSaitama疑似遭遇套利攻击，攻击者（0xAd0C834315Abfa7A800bBBB5d776A0B07b672614）在 Saitamask（0x00480b0abBd14F2d61Aa2E801d483132e917C18B）中通过swap交换出了几乎10倍价值的SAITAMA Token，之后再通过uniswap交换回ETH，将其转移到0x63493e679155c2f0aAd5Bf96d65725AD6427faC4，共获利约430个ETH。

链捕手消息，据成都链安监控数据显示，12月发生较典型安全事件超 22 起 。DeFi方面共发生8起典型安全事件；诈骗跑路/加密骗局方面共发生5起典型安全事件；勒索软件/挖矿木马方面共发生2起典型安全事件；其它方面共发生7起典型安全事件。 本月安全事件依旧集中于DeFi与加密骗局两个领域，并且DeFi领域安全事件较11月份有所增加。

链捕手消息，成都链安舆情监测显示，稳定币协议Brinc Finance疑似私钥泄露导致被攻击，共计损失290个ETH（约合110多万美元）。据悉，BRC 是一种建立在联合曲线上的稳定币。 技术团队通过分析发现，攻击者通过权限转移函数获取了合约的owner权限，之后通过合约里“rescueTokens”函数提取了14,308,348抵押代币（BRC）和3,202,933奖励代币（gBRC）,之后通过swap，将上述代币兑换为290个ETH。 成都链安总结事故原因称，一方面，上述项目合约中的“rescueTokens”函数存在权限过大，这一函数一般而言应该只能提取误发送到合约里的其他代币，不可提用于取抵押代币和奖励代币；另一方面，项目方需要妥善保管私钥，防止泄露。

链捕手消息，据成都链安链必应-区块链安全态势感知平台舆情监测显示，8ight Finance项目方疑似私钥泄露导致被攻击，资金已从tornado转移出去，资金总损失：868587 DAI，123621 1USDT，10843 EIGHT，80 ONE。

链捕手消息，据成都链安区块链安全态势感知平台监控数据显示：2021年11月，发生较典型安全事件超21起。DeFi方面共发生5起典型安全事件， 诈骗跑路/加密骗局方面共发生5起典型安全事件，勒索软件/挖矿木马方面共发生2起典型安全事件，暗网和其它方面共发生9起典型安全事件。（来源链接）

链捕手消息，据成都链安【链必安-区块链安全态势感知平台】安全舆情监控数据显示：2021年10月，各类安全事件仍然时有发生，本月发生较典型安全事件超22起。从总体上看，10月区块链安全事件较9月份略有下降，本月安全依旧集中于DeFi与加密骗局两个领域。DeFi方面依然是典型安全事件频发的主要阵地，“闪电贷攻击”依然是黑客采取的主要攻击手段。 另外，诈骗跑路/加密骗局方面安全态势同样严峻，不可掉以轻心。随着DeFi生态趋于繁荣，各类DeFi项目也由于其产品设计与实现上的不同，暴露出了不同的安全风险。本月，尽管安全风险指数偏低，但各细分领域的典型安全事件均有发生，因此依然不可掉以轻心。