XXKK区块链资讯

首页> XXKK区块链资讯> 正文内容

7月Web3生态安全事件总损失金额达2.86亿美元

发表于 3个月前 (08-02) XXKK区块链资讯 40

来源:Beosin

又到了每月安全盘点时刻!据区块链安全审计公司Beosin Alert监测显示,2024年7月因黑客攻击、钓鱼和Rug Pull造成的总损失金额达2.86亿美元,较6月增长约56.3%。其中攻击事件约2.71亿美元,增长约92.2%;钓鱼事件约1210万美元,下降约67.6%;Rug Pull事件约358万美元,下降约13.1%。

7月黑客攻击最大事件来自于印度交易所WazirX,损失约2.3亿美元,占到了当月攻击事件金额的85%。第二大攻击事件是LI.FI因合约漏洞损失约1160万美元。本月依旧发生多起超过百万美元的钓鱼和rug pull事件,用户还需提高警惕。

黑客攻击方面 

共发生『9』起典型安全事件

No.1 7月2日,Bittensor因软件包恶意程序而遭到黑客攻击,有用户损失约800万美元。

No.2 7月12日,Dough Finance项目因合约漏洞遭到攻击,损失约180万美元。

No.3 7月14日,Mantle链上项目Minterest遭到闪电贷攻击,损失约140万美元。

No.4 7月16日,Li.fi在Ethereum和Arbitrum链上遭到攻击,损失约1160万美元。此次攻击发生在部署新的智能合约后不久,项目方表示这是“监督部署过程中出现的人为错误”。

7月Web3生态安全事件总损失金额达2.86亿美元

No.5 7月18日,印度交易所WazirX被攻击,损失约2.3亿美元。该事件或与朝鲜黑客组织Lazarus Group相关。

No.6 7月19日,Scroll生态借贷平台Rho Markets因预言机问题遭黑客攻击,攻击被Mev bot抢跑,获利的760万美元已归还至项目方。

No.7 7月23日,dydx.exchange域名遭到入侵,有2名用户受到了影响,损失约3.1万美元。

No.8 7月25日,Blast生态的DEX项目MonoSwap遭到攻击,损失约130万美元。攻击源自开发人员被诱骗下载恶意软件所致。

No.9 7月31日,Terra区块链因遭遇IBC hooks相关漏洞攻击,至少约500万美元的代币被盗。

钓鱼诈骗/Rug Pull方面 

共发生『6』起典型安全事件

No.1 7月1日, 0x98f6开头地址遭遇钓鱼诈骗,损失约241万美元。

No.2 7月2日,BNB Chain上的假TRUMP(MAGA)代币发生rug pull,损失约95万美元。

No.3 7月3日,0xD7b2开头地址遭遇钓鱼诈骗,损失6个“无聊猿”NFT和40个Beans(价值约100万美元以上)。

No.4 7月21日,BNB Chain上UPS代币发生rug pull,部署者获利52万美元。

No.5 7月22日,Base链上的ETHTrustFund发生rug pull,诈骗者获利约200万美元并通过Tornado Cash和Railgun进行洗钱。

No.6 7月24日,0x0719开头地址遭遇钓鱼,损失价值469万美元的Pendle。

监管、合规、政策方面

No.1 近日,印度财政部高级官员 Ajay Seth 表示,印度计划在 9 月之前发布一份讨论文件,概述其对加密货币的政策立场。Seth并没有暗示承诺通过全面的立法来监管加密货币,而是基于利益相关者对此事的共识采取的立场。 

No.2 美SEC发布多个现货以太坊ETF S-1申请的有效性通知,美国证券交易委员会分别发布INVESCO & GALAXY现货以太坊ETF、富达现货以太坊ETF、21SHARES现货以太坊ETF、FRANKLIN现货以太坊ETF、贝莱德现货以太坊ETF、灰度现货以太坊迷你ETF的S-1申请的有效性通知。

No.3 近日,希腊政府正计划引入加密货币和数字资产的税收框架,但目前希腊政府并不承认这些税收。一个特别委员会将向国家经济和财政部提交关于加密货币和数字资产的调查结果,预计到2025年1月,加密货币将被纳入税收范围。该文件称,加密货币和数字资产交易的利润将作为证券出售的资本收益按15%的税率征税。委员会的调查结果将分为三类:定义和记录所有加密货币、征税方法和监控过程。

7月Web3生态安全事件总损失金额达2.86亿美元

鉴于当前区块链安全领域的新形势,『Beosin』在此总结:

从总体上看,2024年7月各类区块链安全事件损失金额大幅增长。本月的攻击事件涉及多个链平台,表明黑客正在不同链上寻找机会,建议各生态项目方都应提高安全防护意识。本月的攻击方式也呈现多样性,除了常见的合约漏洞利用和私钥泄露外,还包括软件包恶意程序、诱骗开发人员下载恶意软件、域名劫持、第三方模块利用等,这对项目方提出了更全面的安全防护要求。

标签: XXKK

相关文章

Foresight Ventures:Intent Asset,Web3资产大规模应用入口

原文作者: Mike@Foresight Ventures 闲置资产的革命 2013 年,阿里的余额 […]

VC与Meme币之外:为什么你应该关注$MAX

近期加密市场回暖,比特币重返7万,特朗普也在比特币大会上激情演讲… 在顺风局中,我们又需要去关注新 […]

CATI、HMSTR 代币分析

来源:Token Insight Catizen 和 Hamster Kombat 是 TON 生态系统中最有 […]

加入XXKK区块链,探索元宇宙世界!

探索DeFi,DApps, NFTs 和GameFi的世界,和XXKK一起创造未来!

  • 方便快捷
    方便快捷

    随时随地都可在线赚钱

  • 性能稳定
    性能稳定

    响应速度快,放心有保障

  • 用户体验
    用户体验

    响应式布局,兼容各种设备

  • 持续更新
    持续更新

    不断升级维护,更好服务用户