慢霧：上週（2024年4月28日-5月4日）安全事件損失總額超7140萬美元

金色財經報道，據慢霧發佈的每週安全報告（2024年4月28日-5月4日），本週總損失：超過71,399,000美元，本週，一個事件導致損失從九位數上升到驚人的十位數。令人驚訝的是，這並不是由於複雜的技術缺陷或複雜的網絡釣魚詐騙，而是一個簡單的錯誤，只需實施白名單就可以輕鬆避免。多起安全事件包括： 1.Bitfinex數據泄露爭議：5月4日，有報道稱Bitfinex發生數據泄露，據稱泄露的數據包含40萬名客戶的信息。然而，Bitfinex CTO Paolo Ardoino駁斥了這一說法，稱泄露的數據與Bitfinex的數據庫不符，經過徹底分析後未發現任何泄露。 2.鯨魚地址投毒攻擊：5月3日，一名鯨魚遭遇地址投毒攻擊，造成1155個WBTC的鉅額損失，價值約7000萬美元。 3.NOVAMIND_(NMD)疑似存在“地毯式攻擊”：5月2日，以太坊網絡上的NOVAMIND_(NMD)被指控存在“地毯式攻擊”，約41ETH（約12.3萬美元）被轉移到多重簽名，代幣價格暴跌約97%。 4.Pike Finance漏洞不斷：4月30日，Pike Finance再次遭遇安全漏洞，損失99,970.48枚ARB、64,126枚OP、479.39枚ETH。Pike合約功能安全措施薄弱，導致漏洞被利用。 5.Dune的Twitter帳戶被盜：區塊鏈數據分析平臺Dune於4月30日遭遇安全事件，其Twitter帳戶被盜。一則關於Dune空投的虛假帖子流傳了大約15分鐘，之後該團隊重新控制了該帳戶。 6.Yield Protocol的Arbitrum合約被利用：一名黑客利用了Yield Protocol在Arbitrum區塊鏈上的戰略合約中的漏洞，導致價值約181,000美元的加密資產被盜。該漏洞涉及池代幣餘額與總供應量之間的差異，從而導致提取額外的池代幣。 7.Ember Sword NFT拍賣再次被利用：未經驗證的Ember Sword NFT拍賣中的漏洞再次浮出水面，允許從159名批准合同的受害者那裏提取60枚WETH，相當於約195,000美元。