來源：Beosin
又到了每月安全盤點時刻！據區塊鏈安全審計公司Beosin KYT平台監測顯示，2024年1月，各類安全事件損失金額較2023年12月大幅增加。2024年1月發生較典型安全事件超『28』起，因黑客攻擊、釣魚詐騙和Rug Pull造成的總損失金額約2.09億美元，較去年12月上漲約97%。其中攻擊事件約1.65億美元，增長約76%；釣魚詐騙事件約3331萬美元，增長約247%；Rug Pull事件約1100萬美元，增長約280%。
（注：損失8150萬美元的Orbit Bridge跨鏈橋攻擊事件按照UTC時間計入2023年12月損失。2023年12月攻擊事件金額更正爲9395萬美元；因黑客攻擊、釣魚詐騙和Rug Pull造成的總損失金額更正爲1.06億美元）
本月損失超過千萬美元的攻擊事件包括：Ripple聯合創始人Chris Larsen個人账戶被盜1.12億美元；韓國Web3社交音樂服務SOMESING被攻擊損失1158萬美元。此外，本月釣魚詐騙事件大幅增加，發生了多起個人地址被釣魚損失超過百萬美元的事件，用戶還需多加防範。
No.1 1月2日，Arbitrum鏈上借貸協議Radiant Capital因合約漏洞遭到攻擊，損失約450萬美元。
No.2 1月4日，Arbitrum鏈上Gamma Strategies因合約漏洞遭到攻擊，總損失達618萬美元。
No.3 1月6日，支付平台CoinsPaid遭到黑客攻擊，損失約750萬美元。
No.4 1月6日，Narwhal項目疑似因籤名者私鑰被盜遭到攻擊，損失約150萬美元。
No.5 1月16日，互操作性協議Socket因合約漏洞遭攻擊，損失約330萬美元。事後約230萬美元已追回。
No.6 1月22日，Polygon鏈上GAMEE遊戲項目遭到攻擊，攻擊者通過漏洞訪問了項目方的 GitLab，從而獲取了包含私鑰的舊存儲庫。項目方損失2億枚GMEE代幣（約合700萬美元）。
No.7 1月22日，DeFi協議Concentric.fi遭到社會工程攻擊，損失約170萬美元。
No.8 1月25日，Optimism鏈上Nebula Revelation遊戲項目遭到重入漏洞攻擊，損失約18萬美元。
No.9 1月27日，韓國Web3社交音樂服務SOMESING遭受攻擊，損失了7.3億枚原生代幣SSX，價值1158萬美元。
No.10 1月28日，Conflux鏈上Goledo Finance項目遭到閃電貸攻擊，損失約170萬美元。
No.11 1月29日，Ethereum鏈上Barley Finance項目遭到重入漏洞攻擊，損失約13萬美元。
No.12 1月30日，Ethereum鏈上MIM_Spell項目因合約漏洞遭到攻擊，損失達650萬美元。
No.13 1月30日，Ripple聯合創始人Chris Larsen聲稱個人账戶被盜2.13 億枚 XRP，約合1.12億美元。
No.1 1月1日，某0x3605地址因籤署惡意的ERC20 Permit被盜約130萬美元。
No.2 1月2日，某0xd9b7地址因籤署惡意的'increaseAllowance'交易被盜約247萬美元。
No.3 1月3日，某0x01be地址遭遇地址中毒攻擊，損失約440萬美元。
No.4 1月7日，Solana鏈上MangoFarm項目發生rug pull，部署者獲利約200萬美元。
No.5 1月7日，Arbitrum鏈上XKING項目發生rug pull，部署者獲利約124萬美元。
No.6 1月9日，SEC官方X账戶（推特）被盜，發布「比特幣現貨 ETF 被批准」的不實消息。
No.7 1月15日，Fantom鏈上Hector Network項目發生rug pull，部署者獲利約270萬美元。
No.8 1月21日，某0x1749地址遭遇釣魚詐騙，損失達470萬美元。
No.9 1月24日，某0xf8EB地址因網絡釣魚攻擊損失約130萬美元資產。
No.10 1月25日，某0x0c00地址遭遇釣魚詐騙，損失約266萬美元。
No.11 1月27日，某0xc9f3地址遭遇釣魚詐騙，損失約234萬美元。
No.1 1月19日消息，美國聯邦檢察官對一德國商人提起訴訟，指控他通過加密貨幣欺詐計劃詐騙投資者超過 1.5 億美元。
No.2 1月26日消息，一印度籍人士因暗網販毒罪名在美國地方法院認罪，被沒收 1.5 億美元加密貨幣。
No.3 1月29日消息，美國證券交易委員會（SEC）對涉案17億美元的加密龐氏騙局HyperFund提起訴訟。
No.4 1月30日消息，德國警方在一次打擊網絡盜版的行動中查獲了5萬個比特幣，價值近22億美元。
鑑於當前區塊鏈安全領域的新形勢，『Beosin』在此總結：
從總體上看，2024年1月各類區塊鏈安全事件損失金額較去年12月大幅增加。本月多次發生個人地址被釣魚詐騙事件，建議用戶不要輕易點擊來路不明的鏈接，仔細核對籤名內容，及時取消危險授權。本月仍然有60%的攻擊事件來自合約漏洞利用，如重入漏洞、精度缺失問題、業務邏輯問題等，建議項目方在上线前一定要尋找專業的公司進行安全審計。
鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。
標題：1月典型安全事件造成的總損失超2億美元 Web3生態安全不可忽視
地址：https://www.100economy.com/article/111228.html