8 月安全月报｜钓鱼诈骗狂卷 2.9 亿美元，揭秘链上安全攻与防
2025-01-10 12:11 loading...
作者：欧科云链
8 月全网链上安全事件累计造成损失约3.16 亿美元，环比上升9.3%。
仅钓鱼诈骗事件所造成损失占总损失的 93.37%，损失超2.96 亿美元。钓鱼推文暗藏陷阱，未经验证的链接不要点击。用户需学会利用Web3链上工具规避风险，建立一套自己的安全操作流程并严格遵守，确保资金安全。
REKT 事件损失占比 5.97%，共计损失约 1,893万美元。RugPull 事件损失占比 0.19% ，共计损失约59 万美元。
最大安全事件-钓鱼诈骗
8 月 19 日，发生一笔涉及 4,064 枚 BTC 的可疑转账，约合 2.38 亿美元，随后该笔资金很快被转移到 ThorChain、eXch等多个账户内。
截至 8 月 27 日，已有 20.5 万美元被收回。
最大安全事件-私钥泄漏
8 月 7 日，Nexera 由于合约管理凭证被恶意软件获取，导致被盗取 4,720 万个 NXRA 代币，损失约 150 万美元。
最大安全事件-REKT
8 月 6 日，游戏区块链 Ronin 由于桥实现合约升级后未正确初始化遭到攻击，攻击者从桥中提取了约 4,000 个 ETH 和 200 万 USDC，价值约 1,200 万美元。
截至 8 月 7 日，白帽归还了 1,200 万美元的资产，并获得了项目方额外 50 万美元的漏洞赏金。
最大安全事件-RugPull
8 月 16 日，Solana 上的 SIGMA 发生 RugPull，部署者通过出售其代币获得了 2,381.6 SOL，损失约 33 万美元。
案例分析
8 月 6 日，游戏区块链 Ronin 疑似遭攻击，攻击者从桥中提取了约 4,000 个 ETH 和 200 万 USDC，价值约 1,200 万美元。
流程分析：
1)Ronin 团队错误升级Axie Infinity: Ronin Bridge V2 合约，对其合约的实现由 MainchainGatewayV3（旧）升级为 MainchainGatewayV3（新），并调用 MainchainGatewayV3（新）的 initializeV4 方法初始化；
2）攻击者发现 MainchainGatewayV3（新）的 _totalOperatorWeight 未初始化，当前为 0，则可以绕过提取资金时的签名验证。攻击者传入任意的签名数据直接提取了 3,996.09375 ETH；
3）在第二笔攻击交易中，攻击者传入任意签名，直接提取了 1,998,046 USDC；
4）攻击者通过 Uniswap 将 1,998,046 USDC兑换成 796 WETH。
OKLink 小贴士
分享至
相关阅读
-
Ripple 面临 10 亿美元 XRP 解锁、币安暴跌和 SWIFT 攻击区块链资讯 2025-09-03 05:28
-
代币化黄金价值突破25亿美元！——投资者为何热衷于黄金投资区块链资讯 2025-09-03 05:28
-
Arbitrum 价格预测：ARB 在活动激增后能否达到 0.75 美元？区块链资讯 2025-09-03 04:28
-
对冲基金 Elliot Management 斥资 40 亿美元投资一家标志性美国公司区块链资讯 2025-09-03 04:28
-
BitMine 将以太坊储备量提升至 80 亿美元以上，目前占 ETH 供应量的 1.5%区块链资讯 2025-09-03 03:28
-
鲸鱼抛售 3000 万 ADA，Cardano 为何面临 0.70 美元风险区块链资讯 2025-09-03 02:28
-
以太坊金库 SharpLink 增持 1.76 亿美元 ETH区块链资讯 2025-09-03 02:28
-
Strategy斥资4.5亿美元购入比特币，Benchmark维持“买入”评级比特币资讯 2025-09-03 02:15
-
这就是为什么比特币在三次反弹失败后面临 10 万美元下跌的风险比特币资讯 2025-09-03 00:31
-
Strategy 向比特币投入 4.5 亿美元，Benchmark 重申“买入”评级比特币资讯 2025-09-03 00:31
热门资讯