注意安全防范！

封面：Photo by Mika Baumeister on Unsplash

又到了每月安全盘点时刻！据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2023 年 12 月，各类安全事件损失金额较 11 月大幅下降。12 月发生较典型安全事件超『21』起，因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额约 2494 万美元，较 11 月下降约 93%。其中攻击事件约 1245 万美元，钓鱼诈骗事件约 960 万美元，Rug Pull 事件约 289 万美元。

本月没有发生损失金额超过千万美元的大型黑客攻击事件。本月发生了两起影响范围较大的安全事件：Web3 开发平台 Thirdweb 安全漏洞影响多份智能合约；Web3 项目常用的代码库 Ledger Connect Kit 遭受供应链攻击。所幸这两起事件造成的损失金额均未超过百万美元。此外，本月钓鱼诈骗事件依旧不减，发生多起单个地址被盗百万美元以上的事件，用户还需提高警惕。

黑客攻击方面  共发生『12』起典型安全事件

No.1 12 月 5 日，Web3 开发平台 Thirdweb 存在安全漏洞，影响多份智能合约，至少 3 个项目因漏洞影响被攻击，损失约 21 万美元。

No.2 12 月 6 日，DeFi 协议 BEARNDAO 遭攻击，攻击者获利超 70 万美元。

No.3 12 月 10 日，DeFi 协议 Venus Protocol 遭到因预言机问题遭到攻击，损失约 20 万美元。

No.4 12 月 12 日，OKX 废弃的 DEX 做市商合约管理权限被盗，损失约 270 万美元。

No.5 12 月 14 日，Web3 项目常用的代码库 Ledger Connect Kit 遭受供应链攻击，攻击者获利约 60 万美元。

No.6 12 月 17 日，NFT Trader 遭到重入漏洞攻击，损失约 300 万美元，盗取资产已被攻击者归还，攻击者保留了 10% 作为赏金。

No.7 12 月 17 日，NFT 交易市场 Flooring Protocol 遭到黑客攻击，损失约 160 万美元。

No.8 12 月 22 日，DeFi 协议 Transit Finance 遭到黑客攻击，损失约 11 万美元。

No.9 12 月 23 日，DEX 项目 Paraluni 遭到价格操控攻击，损失约 33 万美元。

No.10 Osmosis 区块链上永续交易协议 Levana Protocol 在 12 月 13 日至 26 日期间遭到攻击，损失超过 110 万美元。

No.11 12 月 26 日，Telcoin 钱包遭到攻击，损失约 120 万美元。

No.12 12 月 30 日，BSC 上的 Channels Finance 受到黑客攻击，损失超过 32 万美元。

钓鱼诈骗/Rug Pull 方面  共发生『4』起典型安全事件

No.1 12 月 5 日，BNB Chain 上 CKD 代币发生 rug pull，部署者获利约 54 万美元。

No.2 12 月 26 日，MegabotETH 发生 rug pull，部署者获利约 74 万美元。

No.3 12 月 26 日，两名受害者因网络钓鱼诈骗损失约 150 余万美元的资产。

No.4 12 月 29 日，一个以 0xea696 开头的地址因网络钓鱼诈骗损失了价值 440 万美元的 LINK 代币。

加密犯罪/案件监管方面共发生『5』起典型安全事件

No.1 12 月 5 日消息，河南检察院披露大型虚拟货币传销案，涉案金额超 1.2 亿人民币。

No.2 12 月 6 日消息，加密交易所 Bitzlato 联创承认 7 亿美元洗钱罪。

No.3 12 月 10 日消息，香港警方破获通过虚拟货币洗钱 3000 万港元的犯罪团伙。

No.4 12 月 13 日消息，美国司法部指控两名男子经营 2500 万美元的加密庞氏骗局。

No.5 12 月 15 日消息，美国司法部披露四人因加密货币诈骗和洗钱被指控，造成超 8000 万美元损失。

鉴于当前区块链安全领域的新形势，『Beosin』在此总结：

从总体上看，2023 年 12 月各类区块链安全事件损失金额较 11 月大幅下降。和 11 月相比，本月被攻击的项目类型新增了开发工具、代码库、NFT 等，这表明黑客正在扩大其攻击目标范围，整个 Web3 生态都应加强安全意识以积极应对这一趋势。本月仍然有 50% 的攻击事件来自合约漏洞利用，如重入漏洞等，建议项目方在上线前一定要寻找专业的公司进行安全审计。

免责声明：作为区块链信息平台，本站所发布文章仅代表作者及嘉宾个人观点，与 Web3Caff 立场无关。文章内的信息仅供参考，均不构成任何投资建议及要约，并请您遵守所在国家或地区的相关法律法规。