据区块链安全审计公司Beosin旗下Beosin EagleEye监测显示，2023年8月发生较典型安全事件超25起，攻击事件损失总金额约1743万美元，较7月下降约90%；Rug Pull总金额达2885万美元，较7月上涨约18%。本月最大的攻击事件为Optimism链上Exactly Protocol遭受攻击，损失约730万美元。本月诈骗跑路事件有所增加，涉及较大的事件有：PEPE多签钱包流出1550万美元；Base链上Magnate Finance项目Rug Pull，损失约650万美元。
Beosin：8月攻击事件损失总金额约1743万美元
-
微信扫一扫分享
推荐阅读
-
余弦：某用户用GPT给出带后门的代码写bot后，私钥被发送至钓鱼网站
据慢雾余弦在 X 平台发文称，某用户用 GPT 给出代码写 bot 后将将私钥发给钓鱼网站，私钥被盗的原因是因为私钥在 HTTP 请求 body 里被直接发送给钓鱼网站了。余弦提醒，使用 GPT/Claude 等 LLM 时一定要注意这些 LLM 存在普遍性欺骗行为，之前提过 AI 投毒攻击，现在这起算是针对 Crypto 行业的真实攻击案例。 -
预测市场平台 Polymarket 因监管调查暂停法国用户访问
去中心化预测市场平台 Polymarket 宣布暂停法国用户访问其平台。此举发生在法国国家博彩管理局（ANJ）对该平台展开博彩合规调查数周之后。 据悉，此次调查源于一名法国交易者在平台上对 2024 年美国总统大选特朗普胜选进行了大额押注。虽然 Polymarket 已实施 IP 封禁，但据法国加密货币新闻网站 The Big Whale 报道，用户仍可通过 VPN 访问该平台。截至发稿时，Polymarket 服务条款尚未更新相关限制内容。 -
XRP 领涨，老牌币种复苏：山寨季回归信号？
相对于热火朝天的 Meme 市场，老牌山寨币似乎都在悄然拉涨，不像 Meme 币那样吸引眼球，却以稳健的涨幅积累着市场的关注。
-
Scam Sniffer：加密恶意软件“Meeten”更名为“Meetio”，提醒社区警惕
Scam Sniffer 在 X 平台发文称，加密会议恶意软件“Meeten”已更名为“Meetio”，提醒社区警惕，更名后应用只是换了一个“马甲”，同样具有安全威胁。 -
某区块链工程师借职务之便获取虚拟货币牟利，获刑 3 年半
11月21日消息，据工人日报报道，北京市昌平区人民法院日前发布一则案例，员工利用职务之便获取虚拟货币牟利，构成非法获取计算机信息系统数据罪。张某是某网络公司的区块链工程师，在参与项目开发时得知账户内存有大量以太坊，便计划攻击公司账户获取。他借工作之便，向同事索要超出权限的程序代码和私钥，并分享至某 “技术交流群”，邀请群成员破解并攻击公司账户，成功获取 106.15 个以太坊，非法获利 38329.76 元人民币。 法院审理认为，张某违反规定，非法获取公司计算机系统中以太坊信息并交易获利，构成非法获取计算机信息系统数据罪。尽管公司管理存在漏洞，但这并非张某犯罪的免责理由。最终，张某被判处有期徒刑 3 年 6 个月，罚金 6 万元，追缴违法所得 38329.76 元。二审裁定驳回上诉，维持原判。 -
中国证监会科技监管司原司长姚前被开除党籍和公职，涉嫌利用虚拟货币等进行权钱交易
据中央纪委国家监委驻中国证券监督管理委员会纪检监察组、广东省纪委监委消息：日前，经中央纪委国家监委批准，中央纪委国家监委驻中国证券监督管理委员会纪检监察组与广东省汕尾市监委对中国证监会科技监管司原司长、信息中心原主任姚前严重违纪违法问题进行了纪律审查和监察调查。 经查，姚前背弃初心使命，不讲政治，贪图虚名，以金融科技专家自居，为一己之私不遗余力扶持特定科技服务商，甘做围猎者的“重点培养对象”。滥用政策建议权、制定权、执行权等监管权力，弃守科技监管职责，在信息技术系统服务机构拓展业务、软硬件采购等方面为他人谋取不当利益，利用虚拟货币等进行权钱交易。搞迷信活动；无视中央八项规定精神，违规收受茅台酒等贵重物品和接受宴请；违反组织原则，在职工录用中为他人谋取利益；违反廉洁纪律，将应当由个人支付的租车等费用交由监管对象支付，违规借用监管对象大额钱款，违规投资入股企业。非法收受财物，数额特别巨大。 -
流动性协议Lena Network发生Rug Pull导致Candy代币下跌超87%
流动性协议 Lena Network 今日发生 Rug Pull，据悉 Lena Network Deployer 地址于今日 10 时将 753.11 ETH（价值约 290 万美元）转移到与 OKX 平台相关的地址，随后 Candy 代币下跌，从日高点 3.08 美元下跌 87%至 0.38 美元，跌幅达到 87%以上。根据 Lena Network 协议此前公告，Candy 代币发行共筹集了超过 850 ETH（价值 320 万美元）。 -
Blast生态Risk的Rug资金大部分已转至交易所
PeckShield监测显示，已Rug的Blast生态游戏Risk的被盗资金大部分已转移至交易所ChangeNow、Bybit、MEXC和SideShift，一小部分被盗资金已跨链至Arbitrum和Cosmos。 此前报道，Blast生态游戏Risk（@riskonblast）发生Rug，损失约500枚ETH，官方推特账号已显示此账号不存在。 -
派盾：BNB Chain 上 XAI 同名代币发生 Rug Pull，部署者获利约 22 万美元
据 PeckShield 监测，BNB Chain 上 XAI 同名代币发生 Rug Pull，部署者将 20779 亿枚 XAI 抛售，获利约 22 万美元。此 Rug Pull 代币与官方代币名称相同。
所有评论