慢雾：上周（2024年4月28日-5月4日）安全事件损失总额超7140万美元
来源 金色财经
2024-5-5 16:05
金色财经报道，据慢雾发布的每周安全报告（2024年4月28日-5月4日），本周总损失：超过71,399,000美元，本周，一个事件导致损失从九位数上升到惊人的十位数。令人惊讶的是，这并不是由于复杂的技术缺陷或复杂的网络钓鱼诈骗，而是一个简单的错误，只需实施白名单就可以轻松避免。多起安全事件包括：
1.Bitfinex数据泄露争议：5月4日，有报道称Bitfinex发生数据泄露，据称泄露的数据包含40万名客户的信息。然而，Bitfinex CTO Paolo Ardoino驳斥了这一说法，称泄露的数据与Bitfinex的数据库不符，经过彻底分析后未发现任何泄露。
2.鲸鱼地址投毒攻击：5月3日，一名鲸鱼遭遇地址投毒攻击，造成1155个WBTC的巨额损失，价值约7000万美元。
3.NOVAMIND_(NMD)疑似存在“地毯式攻击”：5月2日，以太坊网络上的NOVAMIND_(NMD)被指控存在“地毯式攻击”，约41ETH（约12.3万美元）被转移到多重签名，代币价格暴跌约97%。
4.Pike Finance漏洞不断：4月30日，Pike Finance再次遭遇安全漏洞，损失99,970.48枚ARB、64,126枚OP、479.39枚ETH。Pike合约功能安全措施薄弱，导致漏洞被利用。
5.Dune的Twitter帐户被盗：区块链数据分析平台Dune于4月30日遭遇安全事件，其Twitter帐户被盗。一则关于Dune空投的虚假帖子流传了大约15分钟，之后该团队重新控制了该帐户。
6.Yield Protocol的Arbitrum合约被利用：一名黑客利用了Yield Protocol在Arbitrum区块链上的战略合约中的漏洞，导致价值约181,000美元的加密资产被盗。该漏洞涉及池代币余额与总供应量之间的差异，从而导致提取额外的池代币。
7.Ember Sword NFT拍卖再次被利用：未经验证的Ember Sword NFT拍卖中的漏洞再次浮出水面，允许从159名批准合同的受害者那里提取60枚WETH，相当于约195,000美元。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
相关文章
金色财经报道，风险投资公司Greenlite Ventures宣布已与Web3梦幻体育开发公司No Limit Technology签署了收购协议，预计将在30-45天的尽职调查完成后完成收购交易，具体收购金额暂未披露。No Limit Technology开发了梦幻体育平台Daily Fantasy Sports充分利用了区块链效率和加密货币优势，目前去中心化加密钱包和智能合约已集成到其游戏平台中，该公司称其严格遵守境内外合规要求。
金色财经报道，据链上分析师余烬监测，主玩ETH循环贷的鲸鱼从昨晚10点以来已在18个小时里通过循环贷方式累计购买了8,454.3枚ETH（2634万美元），均价约3,079美元。他目前借出的稳定币为1750万USDT，借款健康率为1.24（在不增加抵押品的情况下，ETH价格到达2,364附近他的仓位会产生清算）。
金色午报 | 5月18日午间重要动态一览7:00-12:00关键词：Genesis、华夏、金管局、Coinbase
1.Genesis获准偿还债权人数十亿美元；
2.拜登或重新考虑对推翻SEC SAB 121相关决议行使否决权；
3.天桥资本创始人：机构将在未来几个季度加速比特币采用；
4.华夏2只虚拟资产ETF资产管理规模总额跌破10亿港元关口；
5.香港金管局正与内地着手研究数字人民币P2P转账技术安排；
6.知情人士：多个基金公司预计下周SEC不会批准以太坊现货ETF；
7.Coinbase：本周平台中断由Coinbase Card奖励服务相关的错误引起的；
8.原Gala首席执行官Jason Brink将转为顾问，并成立外部组织LFG帮助Gala Chain发展。
7:00-12:00关键词：Genesis、华夏、金管局、Coinbase
1.Genesis获准偿还债权人数十亿美元；
2.拜登或重新考虑对推翻SEC SAB 121相关决议行使否决权；
3.天桥资本创始人：机构将在未来几个季度加速比特币采用；
4.华夏2只虚拟资产ETF资产管理规模总额跌破10亿港元关口；
5.香港金管局正与内地着手研究数字人民币P2P转账技术安排；
6.知情人士：多个基金公司预计下周SEC不会批准以太坊现货ETF；
7.Coinbase：本周平台中断由Coinbase Card奖励服务相关的错误引起的；
8.原Gala首席执行官Jason Brink将转为顾问，并成立外部组织LFG帮助Gala Chain发展。
