原文来源：Beosin
又到了每月安全盘点时刻！据区块链安全审计公司?Beosin?旗下?BeosinEagleEye?安全风险监控、预警与阻断平台监测显示，?2023?年?2?月，各类安全事件数量和涉及金额较?1?月大幅增加。2?月发生较典型安全事件超『?21?』起，各类攻击事件损失总金额约?5688?万美元，较?1?月上涨约?288%?。
本月共发生了?8?起百万美元以上的安全事件，包括?MyAlgo、PlatypusFinance、ShataCapital等。本月约有一半的损失金额来自于针对个人用户的攻击：钱包?MyAlgo?被盗，约?25?个用户地址总计损失超过?920?万美元；NFT钓鱼事件大幅增加，至少有超?2000?万美元的各类?NFT?资产被盗。
Beosin：BSC上项目Swap-LP项目遭受攻击，损失609个ETH，约100万美元:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年5月20日，BSC上项目Swap-LP项目遭受攻击，攻击者地址0xdEAd40082286F7e57a56D6e5EFE242b9AC83B137，累计获利609个ETH，约100万美元。资金仍在攻击者地址。[2023/5/20 15:15:18]
DeFi方面
Polygon链上?BonqDAO?遭受黑客攻击，据官方统计，损失约?185?万美元。
No.22?月?3?日，OrionProtocol项目因合约交换功能没有重入保护而被黑客攻击，攻击者获利约?302?万美元。
Beosin：SnarkJS 0.6.11及之前的版本中存在严重漏洞:金色财经报道，Beosin 安全研究人员在 SnarkJS 0.6.11及之前的版本的库中发现了一个严重漏洞，SnarkJS 是一款用于构建零知识证明的开源 JavaScript 库，广泛应用于 zk-SNARK 技术的实现和优化。Beosin在提了这个漏洞以后，第一时间联系项目方并协助修复，目前该漏洞还处于修复测试中。Beosin提醒所有使用了SnarkJS库的项目方，在SnarkJS 库这个漏洞还没完全修复时，一定要注意安全风险。[2023/5/18 15:11:20]
No.3?2?月?4?日，稳定币项目?SperaxUSD?因多签钱包内部漏洞被攻击，黑客铸造了?97?亿枚?USDs，获利?31?万美元。
Beosin：ULME代币项目遭受黑客攻击事件简析:金色财经报道，10月25日，据Beosin EagleEye 安全预警与监控平台检测显示，ULME代币项目被黑客攻击，目前造成50646 BUSD损失，黑客首先利用闪电贷借出BUSD，由于用户前面给ULME合约授权，攻击者遍历了对合约进行授权的地址，然后批量转出已授权用户的BUSD到合约中,提高价格ULME价格，然后黑客卖掉之前闪电贷借出的ULME，赚取BUSD，归还闪电贷获利离场。Beosin安全团队建议用户用户取消BUSD对ULME合约的授权并及时转移资金减少损失。[2022/10/25 16:38:21]
No.4?2?月?8?日，LianGo?项目方疑似私钥泄露，损失约?126?万美元。
No.5?2?月?10?日，dForce?遭受黑客攻击，损失约?370?万美元。
动态 | 成都链安推出Beosin-AML虚拟资产调查取证和反合规系统:为帮助虚拟资产服务商（VASP）监测交易风险、执行反合规程序，帮助监管部门监督VASP合规流程执行情况，帮助执法部门快速收集虚拟资产犯罪案件证据，为受害者提供技术协助，成都链安科技推出可视化的虚拟资产合规监测和调查取证分析系统Beosin-AML。系统上线技术援助服务，受害者被盗币或不慎参与了跑路盘、资金盘等非法项目后，可在网站提交相关信息，平台开展调查、分析和追踪等取证服务。成都链安Beosin-AML虚拟资产调查取证和反合规系统，采集链上交易数据，分析加密货币犯罪和安全事件，结合机器学习模型综合分析链上交易的合规和安全风险。帮助区块链行业建立合法、合规的应用生态。[2019/12/10]
No.62?月?17?日，Avalanche链上的Platypus项目遭受闪电贷攻击，损失约?850?万美元。
No.7?2?月?17?日，Dexible项目因合约中函数逻辑漏洞遭受攻击，被盗约154?万美元。
No.82?月?21?日，Cosmos生态?Layer?1?公链?Kujira?遭到黑客攻击，损失约?23?万美元。
No.92?月?24?日，多链DeFi协议?FEG?遭到攻击，损失约?20?万美元。该项目?2022?年?5?月也遭受过两次攻击，当时损失分别为?130?万美元和?190?万美元。
No.102?月?24?日，ShataCapital合约在升级后遭受黑客攻击，黑客获利约?510?万美元。
No.112?月?27?日，SwapX?合约因关键函数缺乏鉴权而遭到攻击，多个授权给该合约的代币遭受了损失，涉及金额约?90?万美元。
共发生『?3?』起典型安全事件
No.12?月?22?日，NFT项目?CryptoNinjaWorld合约存在严重漏洞，允许任何人销毁该系列?NFT。
No.22?月?24?日，NFT?工具套件NFTCloud?遭受攻击，损失约?8?万美元。
No.32?月发生了多起?NFT?钓鱼事件，至少有超?2000?万美元的各类?NFT?资产被盗，包括?BAYC、Otherdeed、Doodles、Meebits、mfers?等。
共发生『?1?』起典型安全事件
No.12?月?19?日至?21?日，Algorand生态钱包MyAlgo?遭受攻击，约有?25?个钱包被盗，用户损失资金超过?920?万美元，攻击原因仍在调查中。
共发生『?2?』起典型安全事件
No.12?月?7?日，WOOF?代币通过后门代码发生?rugpull，部署者获利?11?万美元。
No.22?月?21?日，Arbitrum链上?HopeFinance?发生?rugpull，者提取了?180?万美元并转入TornadoCash。
共发生『?4?』起典型安全事件
No.1澳大利亚捣毁一澳大利亚华人集团，查封超?1?亿美元资产中包括加密货币。
No.2韩国?QRC?银行?CEO?因加密投资欺诈罪被判?10?年监禁，涉案金额近?1.6?亿美元。
No.3加密货币交易平台EminiFX的?CEO?因欺诈认罪，面临最高10年监禁。
No.4Forsage的创始人因涉嫌3.4亿美元的DeFi庞氏局而被起诉。
鉴于当前区块链安全领域的新形势，『Beosin』在此总结：
从总体上看，?2023?年?2?月各类区块链安全事件涉及金额较?1?月大幅增加。1?月各类攻击事件损失总金额约?5688?万美元，较?1?月上涨约?288%?。
本月有更多的被盗资金被追回：例如?dForceNetwork?事件，黑客返还了全部盗取的?365?万美元；涉嫌攻击?Platypus?项目的黑客被法国逮捕。可以预见，全球加密货币监管是必然趋势，预计未来会有更多被盗资金被追回的案例。2?月仍然有约?50%?的攻击事件源于合约漏洞利用，建议项目方上线前一定要寻求专业的公司进行审计，用户在与项目交互前也应仔细查看审计报告，避免资金受到损失。
Beosin?作为一家全球领先的区块链安全公司，在全球?10?多个国家和地区设立了分部，业务涵盖项目上线前的代码安全审计、项目运行时的安全风险监控、预警与阻断、虚拟货币被盗资产追回、安全合规?KYT/AML?等“一站式”区块链安全产品服务，目前已为全球?3000?多个区块链企业提供安全技术服务，审计智能合约超过?3000?份，保护客户资产高达?5000?多亿美元。
?FUD阴影挥之不去,这一波小阳春还能持续多久？??「香港概念」炒作降温,谁来接棒下一个热点？??以太坊上海升级渐行渐进,谁是LSD最大赢家？??美国监管大棒挥舞.
随着2月份接近尾声,加密货币市场经历了低迷,抹去了上个月的大部分涨幅。投资者担心通货膨胀和就业数据,美国的监管行动引发了对政府过度干预的担忧.
2023年开年以来,币圈的行情快速复苏,NFT圈也迎来了触底反弹。根据专业数据分析平台DappRadar的报告显示,2023年1月份整个NFT市场的交易总量达到了9.41亿美元,相较去年同期增长.
Gate.io已上線LQTY/USDT永續合約實盤交易,支持1-20倍做多和做空操作,杠杆率可以在下單時自行選擇.
原文标题：《?5under-the-radarNFTfiprojects》??原文作者：WilliamM.Peaster,Bankless原文编译：MarsBit「NFTfi」.
研究正念的人常说：“无论你走到哪里,你都在那里。”无论我们旅行了多少英里或跨越了多少边界,人类都会在每次新的相遇中携带习惯、价值观和偏见——即使这些相遇是数字化的.
链资讯