Web3 安全事件每月盤點。
作者：慢霧安全團隊
概覽
據慢霧區塊鏈被黑檔案庫（https://hacked.slowmist.io）統計，2024 年 3 月，共發生安全事件 33 起，總損失約 1.39 億美元，原因涉及合約漏洞、內部作惡、閃電貸攻擊、私鑰洩露和帳號被盜等。
主要事件
WOOFi
2024 年 3 月 5 日，DEX WOOFi 在 Arbitrum 上控制 WOOFi 交易定價的 sPMM 演算法遭利用。 這次利用是由一系列閃電貸組成的，攻擊者利用低流動性操縱 WOO 的價格，然後以更低的價格償還閃電貸。 攻擊者在極短的時間內重複攻擊 3 次，償還閃電貸后獲利約 875 萬美元。
Unizen
2024 年 3 月 9 日，DeFi 交易平臺 Unizen 在一次攻擊中損失了約 210 萬美元的 USDT，攻擊利用了專案智慧合約的外部調用漏洞。 3 月 12 日，Unizen 的 CTO Martin Granström 發推表示已從四名駭客那裡追回了價值 18.5 萬美元的被盜資金。
Mozaic
2024 年 3 月 15 日，DeFi 專案 Mozaic 遭攻擊，攻擊者從該專案中竊取了約 200 萬美元。 據 Mozaic 稱，這次盜竊是由一名開發人員實施的，該開發人員成功獲取了核心團隊成員持有的私鑰。 Mozaic 還表示，約 90% 的被盜資金已在 MEXC 上凍結。
Remilia
2024 年 3 月 17 日，Milady 的母公司 Remilia 的熱錢包及其多簽金庫被盜，多個 Remilia 官方錢包的資產被轉移並出售。 Milady 創始人 Charlotte Fang 發推表示自己被駭客攻擊。 儘管該專案的財務部門採用了多重簽名模式，但私鑰存儲在一個密碼管理器中，Fang 稱該密碼管理員已被攻破。 攻擊者竊取了大約 490 個乙太幣（約 180 萬美元）、5.8 萬美元的 USDC、130 多個 Milady NFTs、320 個 Remilio NFTs 和數百個在 NFTX 平臺上發行的衍生代幣。 根據最低價格，這些資產的價值超 600 萬美元。
Dolomite
2024 年 3 月 20 日，Arbitrum 生態中的去中心化交易協定 Dolomite 在乙太坊主網上的舊合約因存在漏洞被攻擊，大約 187 名受害者遭受了資產損失，具體損失為 1,245,271 USDC、94,423 DAI 和 165.9 WETH（總計約 180 萬美元）。 截至 3 月 24 日，在慢霧安全團隊與其他夥伴的協助下，Dolomite 已恢復了 90% 的被盜資金。 同時，Dolomite 團隊對慢霧安全團隊表達了致謝。
Super Sushi Samurai
2024 年 3 月 22 日，基於 Blast Layer 2 的新型區塊鏈遊戲 Super Sushi Samurai 因代幣合約存在漏洞被攻擊，損失約 460 萬美元。 盜竊后不久，攻擊者聯繫了該專案，聲稱自己是白帽。 隨後，Super Sushi Samurai 確認資金已經歸還，其中的 5% 作為賞金。
Curio Ecosystem
2024 年 3 月 24 日，RWA 基礎設施 Curio Ecosystem 遭遇攻擊，損失約 1600 萬美元，涉及其生態系統內基於 MakerDAO 的智能合約。 攻擊原因疑為許可權訪問邏輯漏洞，攻擊者利用該漏洞，鑄造了額外的 10 億枚 CGT。
Munchables
2024 年 3 月 27 日，Blast 生態專案 Munchables 遭攻擊，損失約 6250 萬美元。 同日，Blast 創始人 Pacman 發推表示：“Blast 核心貢獻者已通過多重簽名獲得 9700 萬美元的資金。 感謝前 Munchables 開發者選擇最終退還所有資金，且不需要任何贖金。 ”
Prisma Finance
2024 年 3 月 28 日，去中心化借貸協定 Prisma Finance 遭攻擊，總損失約 3257.7 枚 ETH（約 1160 萬美元）。 攻擊原因在於 MigrateTroveZap 合約的 onFlashloan 函數缺乏輸入驗證，使得攻擊者能夠偽造遷移數據，從而實現未經授權的抵押品轉移，導致合法的 Prisma Finance 用戶受損。
同日，被標記為 Prisma Finance 攻擊者之一的 0x2d4 開頭位址向專案方發消息稱 “本次行動是一次白帽救援，我可以聯繫誰來退款？” 然而雙方隨後的溝通似乎不太順利。
Solana
近期，Solana 生態正在應對一系列錢包被盜問題。 儘管尚未確定確切的原因，但一些盜竊與類似 Solareum 的交易機器人有關。 據安全研究員 Plum 消息，Solareum Telegram 交易機器人漏洞導致了約 100 萬美元的 SOL 損失。
總結
本月 33 起安全事件中，有 4 個專案（Munchables， Super Sushi Samurai， Dolomite 和 Unizen）共計追回約 6846 萬美元的被盜資金;
本月 3 起內部作惡事件導致的損失達 6540 萬美元，占本月總被盜金額的 46.9%，慢霧安全團隊建議專案方仔細審查內部安全措施，並加強對敏感資訊和資產的訪問控制;
本月 8 起合約漏洞利用事件導致約 3689 萬美元的損失，慢霧安全團隊建議專案方始終保持警惕並定期進行安全審計，跟蹤和解決新的安全威脅和漏洞，最大程度地保護專案和資產安全;
最後，本文收錄的事件為本月主要安全事件，個人使用者被盜事件未納入統計。 更多區塊鏈安全事件可在慢霧區塊鏈被黑檔案庫（https://hacked.slowmist.io/）查看，點擊閱讀原文可直接跳轉。
免責聲明：作為區塊鏈資訊平臺，本站所發佈文章僅代表作者及嘉賓個人觀點，與 Web3Caff 立場無關。 文章內的資訊僅供參考，均不構成任何投資建議及要約，並請您遵守所在國家或地區的相關法律法規。
