安全月報

OKLink 發佈 2024 年 11 月安全月報，全網鏈上安全事件累計造成損失約 2.03億美元。僅釣魚詐騙事件所造成損失占總損失的 64.80%，共計損失約 1.31 億美元，但未發生一起重大 Rug Pull 事件，REKT 事件損失占比 22.06%，共計損失約 0.45 億美元。11 月 13 日，用戶從受污染的轉帳歷史記錄中複製了錯誤的地址，導致損失了 1.29 億美元，一小時後攻擊者歸還了全部資產。11 月 15 日，Aptos 生態項目 Thala 的 v1 流動性池合約遭安全漏洞攻擊，從而造成價值 2550 萬美元的損失，而後 Thala 與攻擊者協商通過 30 萬美元賞金恢復全部用戶資產。OKLink 提醒大家，在進行鏈上操作時，一定要仔細核對接收地址，有用戶因從受污染的交易記錄複製了錯誤的地址導致損失過億，請務必在進行鏈上操作時仔細核對接收者地址，切不可習慣直接從交易記錄或聊天記錄等地方直接複製地址。此外，學會利用 Web3 鏈上工具規避風險，OKLink 提供鏈上地址查詢、代幣授權查詢、大額轉帳監控等工具，輕鬆保障鏈上安全、第一時間把握市場動向，擺脫鏈上焦慮症。

ChainCatcher 消息，OKLink 發佈 2024 年 10 月安全月報，全網鏈上安全事件累計造成損失約 1.81 億美元。因釣魚詐騙事件所造成損失占總損失的 23.94%，共計約 4,353 萬美元。REKT 事件損失占比 35.92%，共計約 6,532 萬美元。10 月 11 日，Blast 上一位用戶在簽署 "permit" 釣魚簽名後損失了15,079 fwDETH，價值約 3,500 萬美元。10 月 16 日，Radiant Capital 多個多簽錢包被攻擊，攻擊者透過向硬體錢包注入惡意軟體，攻破了多個開發者的硬體錢包。攻擊過程非常隱蔽，以至於 Gnosis Safe 多簽錢包的前端顯示的是合法的交易數據，而後台卻同時在簽署和執行被篡改的交易，最終導致了約 5,800 萬美元的損失。在本月安全事件中，攻擊方式不斷翻新，OKLink 提醒用戶需要特別警惕社交平台上涉及 "permit" 和 "approve" 授權的釣魚攻擊，這類攻擊在本月頻繁發生。在進行鏈上操作時，一定要仔細核對接收地址，不要輕易相信交易記錄中的地址，可能已被黑客替換。對於多重簽名錢包，必須嚴格保護私鑰安全，處理加密資產相關郵件時要認真驗證發件人身份和內容真實性，學會利用 Web3 鏈上工具規避風險。

ChainCatcher 消息，OKLink 發佈 2024 年 8 月安全月報，全網鏈上安全事件累計造成損失約 3.16 億美元。僅釣魚詐騙事件所造成損失占總損失的 93.37%，共計損失約 2.96 億美元，REKT 事件損失占比 5.97%， RugPull 事件損失占比 0.19% 。8 月 19 日，發生一筆涉及 4064 枚 BTC 的可疑轉帳，約合 2.38 億美元，隨後該筆資金很快被轉移到 ThorChain、eXch 等多個帳戶內。截至 8 月 27 日，已有 20.5 萬美元被收回。OKLink 提醒用戶請注意保護個人資訊，不要向任何人透露你的私鑰或助記詞；釣魚推文暗藏陷阱，未經驗證的鏈接不要點擊。學會利用 Web3 鏈上工具規避風險，建立一套自己的安全操作流程並嚴格遵守，確保資金安全。

ChainCatcher 消息，OKLink 發佈 2024 年 7 月安全月報，全網鏈上安全事件累計造成損失約 2.9 億美元。因私鑰洩露所造成損失占總損失的 88.31%，釣魚事件損失占比為 3.03%，REKT 事件損失占比 7.33%，RugPull 事件損失占比 1.31%。7 月 18 日，WazirX 交易所多簽錢包私鑰洩露，導致損失約 2.35 億美元，為 7 月最大安全事件。7 月 16 日，LiFi Protocol 跨鏈橋聚合協議被攻擊，導致損失約 1 千萬美元，攻擊者利用了任意調用漏洞，從而盜取授權了此合約用戶的資產。此外，官方社媒遭受詐騙與釣魚事件共發生 14 起，損失約 389 萬美元，環比 6 月下降 81.34%。OKLink 提醒用戶不要向任何人透露你的私鑰或助記詞，未經驗證的鏈接不要點擊，學會利用 Web3 鏈上工具規避風險，這是在 Web3 世界中保護自己的重要防線。

ChainCatcher 消息，OKLink 發佈 2024 年 6 月安全月報，全網鏈上安全事件累計造成損失約 2.1 億美元。其中釣魚事件損失占比為 9.91%，REKT 事件損失占比 20.83%，RugPull 事件損失占比 3.53%。REKT 損失最大安全事件為 6 月 10 日 UwU Lend 遭到攻擊，損失約 2270 萬美元，攻擊者利用合約存在預言機價格操縱的漏洞造成損失約 1900 萬美元，並在 6 月 13 日再次利用項方對合約治理操作失誤進行攻擊，獲利 370 萬美元。此外，官方社媒遭受詐騙與釣魚事件共發生 31 起，主要集中在 X、Discord 及各類釣魚網站等渠道。OKLink 提醒用戶不要點擊未經驗證的鏈接，不要向任何人透露你的私鑰或助記詞，對於承諾異常高回報的項目要保持懷疑態度，投資前，務必對項目和團隊進行深入研究。安全意識是您在 Web3 世界中最強大的盾牌。

ChainCatcher 消息，OKLink 發佈 2024 年 5 月安全月報，全網 5 月鏈上安全事件全網累計造成損失約 1.4 億美元。其中釣魚事件損失占比為 60.08%，REKT 事件損失占比 16.89%，RugPull 事件損失占比 1.37%。本月 REKT 損失最大安全事件為 Sonne Finance 遭到攻擊，損失約 2000 萬美元，原因在於協議通過投票添加新的 VELO 市場，但項目方未及時向 VELO 市場添加初始資金，導致黑客利用經典 rounding issue 操縱 VELO 市場的抵押率而獲利。此外，官方社媒遭受詐騙與釣魚事件共發生 27 起，主要集中在 X、Discord 及各類釣魚網站等渠道。本月的安全事件造成的損失環比上升 27.27%，OKLink 提醒用戶請注意個人信息的保護，切勿透露您的私鑰或助記詞，也不要簡單地以截圖等方式存儲。此外，在進行資金轉帳時務必仔細核對接收者地址，從交易記錄或聊天記錄等地直接拷貝地址需確認準確。安全意識是在 Web3 世界中最強大的盾牌。

ChainCatcher 消息，据歐科雲鏈發布的 2024 年 3 月安全事件盤點分析稱，全網 3 月安全事件全網累計造成損失約 1.9億美元。其中釣魚事件損失占比為 16.72%，REKT 事件占比 25.11%，RugPull 事件損失占比 9.64% 。本月 REKT 損失最大安全事件為 Curio Ecosystem 遭到攻擊，損失約 1600 萬美元；RugPull 損失最大安全事件為 OrdiZK跨鏈橋接協議發生 Rugpull，造成的損失約140萬美金。此外，官方社媒遭受詐騙與釣魚事件共發生 50 起，主要集中在 X、Discord 及各類釣魚網站等渠道。歐科雲鏈提醒用戶警惕詐騙與釣魚事件，謹慎點擊未經驗證的鏈接，切勿洩漏私鑰或助記詞等個人信息，安全意識是在Web3世界中最重要的盾牌。