2024 年 1 月各类区块链安全事件损失金额较去年 12 月大幅增加。本月多次发生个人地址被钓鱼诈骗事件，建议用户不要轻易点击来路不明的链接，仔细核对签名内容，及时取消危险授权。
封面：Photo by Mika Baumeister on Unsplash
又到了每月安全盘点时刻！据区块链安全审计公司 Beosin KYT 平台监测显示，2024 年 1 月，各类安全事件损失金额较 2023 年 12 月大幅增加。2024 年 1 月发生较典型安全事件超『28』起，因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额约 2.09 亿美元，较去年 12 月上涨约 97%。其中攻击事件约 1.65 亿美元，增长约 76%；钓鱼诈骗事件约 3331 万美元，增长约 247%；Rug Pull 事件约 1100 万美元，增长约 280%。
（注：损失 8150 万美元的 Orbit Bridge 跨链桥攻击事件按照 UTC 时间计入 2023 年 12 月损失。2023 年 12 月攻击事件金额更正为 9395 万美元；因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额更正为 1.06 亿美元）
本月损失超过千万美元的攻击事件包括：Ripple 联合创始人 Chris Larsen 个人账户被盗 1.12 亿美元；韩国 Web3 社交音乐服务 SOMESING 被攻击损失 1158 万美元。此外，本月钓鱼诈骗事件大幅增加，发生了多起个人地址被钓鱼损失超过百万美元的事件，用户还需多加防范。
黑客攻击方面 共发生『13』起典型安全事件
No.1 1 月 2 日，Arbitrum 链上借贷协议 Radiant Capital 因合约漏洞遭到攻击，损失约 450 万美元。
No.2 1 月 4 日，Arbitrum 链上 Gamma Strategies 因合约漏洞遭到攻击，总损失达 618 万美元。
No.3 1 月 6 日，支付平台 CoinsPaid 遭到黑客攻击，损失约 750 万美元。
No.4 1 月 6 日，Narwhal 项目疑似因签名者私钥被盗遭到攻击，损失约 150 万美元。
No.5 1 月 16 日，互操作性协议 Socket 因合约漏洞遭攻击，损失约 330 万美元。事后约 230 万美元已追回。
No.6 1 月 22 日，Polygon 链上 GAMEE 游戏项目遭到攻击，攻击者通过漏洞访问了项目方的 GitLab，从而获取了包含私钥的旧存储库。项目方损失 2 亿枚 GMEE 代币（约合 700 万美元）。
No.7 1 月 22 日，DeFi 协议 Concentric.fi 遭到社会工程攻击，损失约 170 万美元。
No.8 1 月 25 日，Optimism 链上 Nebula Revelation 游戏项目遭到重入漏洞攻击，损失约 18 万美元。
No.9 1 月 27 日，韩国 Web3 社交音乐服务 SOMESING 遭受攻击，损失了 7.3 亿枚原生代币 SSX，价值 1158 万美元。
No.10 1 月 28 日，Conflux 链上 Goledo Finance 项目遭到闪电贷攻击，损失约 170 万美元。
No.11 1 月 29 日，Ethereum 链上 Barley Finance 项目遭到重入漏洞攻击，损失约 13 万美元。
No.12 1 月 30 日，Ethereum 链上 MIM_Spell 项目因合约漏洞遭到攻击，损失达 650 万美元。
No.13 1 月 30 日，Ripple 联合创始人 Chris Larsen 声称个人账户被盗 2.13 亿枚 XRP，约合 1.12 亿美元。
钓鱼诈骗/Rug Pull 方面 共发生『11』起典型安全事件
No.1 1 月 1 日，某 0x3605 地址因签署恶意的 ERC20 Permit 被盗约 130 万美元。
No.2 1 月 2 日，某 0xd9b7 地址因签署恶意的'increaseAllowance'交易被盗约 247 万美元。
No.3 1 月 3 日，某 0x01be 地址遭遇地址中毒攻击，损失约 440 万美元。
No.4 1 月 7 日，Solana 链上 MangoFarm 项目发生 rug pull，部署者获利约 200 万美元。
No.5 1 月 7 日，Arbitrum 链上 XKING 项目发生 rug pull，部署者获利约 124 万美元。
No.6 1 月 9 日，SEC 官方 X 账户（推特）被盗，发布「比特币现货 ETF 被批准」的不实消息。
No.7 1 月 15 日，Fantom 链上 Hector Network 项目发生 rug pull，部署者获利约 270 万美元。
No.8 1 月 21 日，某 0x1749 地址遭遇钓鱼诈骗，损失达 470 万美元。
No.9 1 月 24 日，某 0xf8EB 地址因网络钓鱼攻击损失约 130 万美元资产。
No.10 1 月 25 日，某 0x0c00 地址遭遇钓鱼诈骗，损失约 266 万美元。
No.11 1 月 27 日，某 0xc9f3 地址遭遇钓鱼诈骗，损失约 234 万美元。
加密犯罪/案件监管方面共发生『4』起典型安全事件
No.1 1 月 19 日消息，美国联邦检察官对一德国商人提起诉讼，指控他通过加密货币欺诈计划诈骗投资者超过 1.5 亿美元。
No.2 1 月 26 日消息，一印度籍人士因暗网贩毒罪名在美国地方法院认罪，被没收 1.5 亿美元加密货币。
No.3 1 月 29 日消息，美国证券交易委员会（SEC）对涉案 17 亿美元的加密庞氏骗局 HyperFund 提起诉讼。
No.4 1 月 30 日消息，德国警方在一次打击网络盗版的行动中查获了 5 万个比特币，价值近 22 亿美元。
鉴于当前区块链安全领域的新形势，『Beosin』在此总结：
从总体上看，2024 年 1 月各类区块链安全事件损失金额较去年 12 月大幅增加。本月多次发生个人地址被钓鱼诈骗事件，建议用户不要轻易点击来路不明的链接，仔细核对签名内容，及时取消危险授权。本月仍然有 60% 的攻击事件来自合约漏洞利用，如重入漏洞、精度缺失问题、业务逻辑问题等，建议项目方在上线前一定要寻找专业的公司进行安全审计。
免责声明：作为区块链信息平台，本站所发布文章仅代表作者及嘉宾个人观点，与 Web3Caff 立场无关。文章内的信息仅供参考，均不构成任何投资建议及要约，并请您遵守所在国家或地区的相关法律法规。
