链资讯 链资讯
Ctrl+D收藏链资讯
首页 > FTT > 正文

?Layer 2 首现黑客事件 欺诈又出新招伪造身份证盗币

作者:

时间:

据 PeckShield 态势感知平台数据显示,过去一个月,整个区块链生态共发生 33 起较为突出的安全事件。涉及 DeFi 相关 12 起、交易所安全 2 起、钱包安全 1 起、智能合约安全 1 起、其他安全事件 6 起、事件 11 起。

从细分赛道来看,据 PeckShield 统计,4 月共计发生 12 件与 DeFi 相关的安全事件,损失金额近 1.25 亿美元,DeFi 攻击呈现爆发趋势。

随着 DeFi 生态的爆发,流动池里的的资金越来越多,黑客攻击也随之进入高发期,任何一个代码漏洞,都可能造成成百上千万美金的损失。

4 月 5 日,DeFi 量化对冲基金 Force DAO 遭受攻击,清算总计 183 枚 ETH(约 36.7 万美元)的 FORCE 代币。

4 月 6 日,Polkatrain 发生黑客攻击,黑客利用类似滑点问题针对 POLT 项目进行恶意攻击,盗取约 5 万枚 DOT。

4 月 7 日,算法稳定币 Fei 在激励计算上出现一个漏洞。项目方表示,将停止 FEI 的所有铸造奖励;Fei 脱锚,一度跌至 0.77 美元。

Cameron Winklevoss:狗狗币的流行和购买是对现代货币垄断的抗议活动:1月31日消息,Gemini联合创始人Cameron Winklevoss将狗狗币(DOGE)的流行和购买等同于一场抗议活动,他说:“人们厌倦了现代的货币垄断,因为它不能提供应有的金融自由。”在Winklevoss发表上述言论之前,DOGE经历了一次巨大的上涨,其源头是WallStreetBets社区联合起来,试图将其推高至1美元。(EWN)[2021/1/31 18:31:55]

4 月 19 日, DeFi 借贷协议 EasyFi 遭到黑客攻击,黑客获取管理员密钥,并从协议池中转移了价值 600 万美元的稳定币 USDT、USDC 和 DAI;同时将 298 万枚 EASY 代币转入其钱包中,损失逾 7,000 万美元。

4 月 21 日,DeFi 收益聚合器 AutoFarm 出现策略错误,损失 1%左右,涉及 USDC 和 USDT Venus 策略池,造成此次损失的原因是 BSC 上最大借贷平台 Venus 正式收取 0.01% 的提款费,但 Belt、Autofarm 等多个机池未及时调整策略。

4 月 28 日,DeFi 项目 Uranium Finance 智能合约代码出现严重漏洞,攻击者卷走 5,000 万美元。

在传统的条件下,黑客们攻击金融系统时所凭借的主要是他们在计算机技术上的优势,而在现有的 DeFi 生态下,由于各链、各应用之间的互通性还并不是那么好,因此跨链、跨应用之间的套利机率可能较大。这时,即使一个计算机本领不那么强的人,只要他有足够的金融知识和足够的市场嗅觉,就也可以成为黑客,对 DeFi 系统进行攻击。

此外,随着 DeFi 的蓬勃发展,资产的打通(内部转移路径畅通)也在迅速扩张,这就需要跨链的辅助,但其中也潜藏风险,即黑客将资产从一条链迅速转移至另一条链,加大了追踪被盗资产的时间和空间成本,以及难度。

PeckShield 「派盾」建议投资者在参与 DeFi 项目前需做好尽调工作,例如,查询、验证项目是否开展过全面和专业的安全审计工作,尽量不参与没有通过任何安全审计的项目,参与通过安全审计的项目时,也不能放松警惕,需时刻怀揣理性。

?Peck?Shield

交易所攻击

据 PeckShield 统计,4 月共发生 2 起典型的交易所安全事件,影响较?的安全事件为 4 月 22日土耳其加密交易所 Thodex 创始人疑似跑路,用户无法取出存在 Thodex 中的加密资产,指控 Thodex 存在欺诈行为,其律师称相关金额或达数亿美元。

据PeckShield 旗下反欺诈态势感知系统 CoinHolmes 统计,4 月共计发生 11 起相关安全事件。

在区块链金融及数字货币蓬勃发展的背景下,虚拟货币欺诈手段更新快、追踪难、易洗白,给全球带来的全新挑战,PeckShield 「派盾」收集、观察到 2 类新型典型案例:

伪造身份证件 千万虚拟货币被盗

“黑客团伙”入侵虚拟货币平台,盗取用户信息后伪造证件,在营业厅补办手机卡,盗走账户内价值1000万的雷达币。日前,这一犯罪团伙被大庆市局龙岗分局抓获,据介绍,此类犯罪手段在全国都很罕见,系黑龙江破获的首例此类案件。

据悉,这个“黑客团伙”主要以伪造证件补办别人的手机卡获利,以张某为首,李某、林某某、唐某、邝某、李某某为下线,张某还有一个上线,为他提供目标人物手机号。

案发前,张某从线上获取了刘某的手机号,先联系下线邝某,通过手机号查询机主身份信息,随后办理假证件;接着联系下线李某某,称需要找人去手机号所在地补卡。邝某获得李某免冠照后,制出了假证件,张某又联系唐某,让其带领李某拿着假证件进行补卡。

另外,张某的上线张某杰,负责给他提供需要补办的手机号码,补办成功的话,这个手机卡号内绑定的虚拟货币,按照等价人民币30%提成给他。“张某杰和我说,这次赚了几十万。”此案中,张某从张某杰那里获利 17 万元,然后再进行分配。

自学编程“黑客”盗走 5000 万虚拟货币资产

购入数千枚以太坊(ETH)虚拟货币资产后,四川内江的张某将其存在手机中并贴身保管私钥,希望投资增值。去年 9 月 25 日,他发现这些以太坊全被转走了。今年 4 月 14 日,据内江市局的信息,他的以太坊是被一名自学黑客技术的男子盗走的。以当前市场价估算,其被盗区块链资产价值约 5500 万元。目前,犯罪嫌疑人已被执行逮捕。

标签:UNIUniswapSWAPETHLUNIuniswap币排行GSWAP币Monetha

FTT热门资讯
Xcademy:加密经济与视频博主的养成

视频博主是当前受欢迎的自由职业 视频在如今社交媒体的普及度方面无须多言,已经是最受欢迎的消费媒体之一,同时也催生了社交视频创作这样的内容创作产业。有不少人想成为视频博主,成为下一个李子染,成为各种社交媒体的大V。 根据调查资料,目前在美国和英国,成为油管博主是最具有吸引力的职业路径之一。

技术周刊 | Kusama正式启动平行链拍卖 以太坊2.0测试网Nocturne完成第一笔转账

本周技术周刊包含以太坊、波卡、EOS、Filecoin等网络的技术类消息。 以太坊网络 ▌以太坊2.0客户端Teku发布v21.5.0,新数据库使用LevelDB来减少内存使用并提高可靠性 官方消息,以太坊2.0客户端Teku发布v21.5.0,关键更改包括:新数据库现在使用LevelDB来减少内存使用并提高可靠性,现有数据库不受影响;支持eth1端点。

数据不会说谎:Uniswap V3 表现到底如何?

为了回答这个问题,我分别按照总交易量和总美元交易额,对比分析了 Uniswap V2 和 Uniswap V3 的交易情况。

市场结构正在转向山寨币

价格变动:以太坊在一周内继续飙升至历史新高,值得着眼的是明显的机构投资者的发展。 成交量动态:在短短一年的时间里,币安的BTC-USDT交易对从占总交易量的40%以上上升到仅占6%。 订单簿流动性:过去两周ETH-USD订单簿上的请求量大于投标量,这意味着获利回撤。 波动性和相关性:比特币和美元指数不再反向交易。

集锦攻略:“动物”风袭来 一文带你概览动物园中的珍奇异兽

忽如一夜春风来,动物园萌宠争先来。最近,在狗狗币疯涨出圈的带领下,一众以小动物命名的项目开始涌现,并纷纷推出项目代币,一举成为加密领域的热门板块,这一系列项目也被统称为动物园系列。那么,现在动物园里都有哪些“珍奇异兽”?他们的热度几何?我们可以通过基本项目信息来了解动物园基础全貌。

创建NFT所需的知识:为什么创建?选什么平台?

原文标题:《创建NFT所需的知识》 与DeFi代币和初始代币发行(ICO)一样,不可替代的代币或NFT是新的加密热潮。尽管短期内大肆宣传,但一些艺术家和评论家认为NFT确实具有长期可行性。 实际上,NFT具有广泛的令人兴奋的应用。实际上,NFT被描述为创意经济的未来。