据成都链安[链必安-区块链安全态势感知平台（Beosin-Eagle Eye）]安全舆情监控数据显示：2021年6月，据不完全统计，整个区块链生态发生的典型安全事件超36起，整体安全风险评级为[高]。本月，[DeFi方面]依然是典型安全事件频发的主要阵地，“闪电贷攻击”依然是黑客采取的主要攻击手段。另外，[跑路/加密局方面]安全态势同样严峻，不可掉以轻心。
较5月而言，DeFi生态的攻击事件不再局限于BSC链上项目，随着DeFi生态趋于繁荣，各类DeFi项目也由于其产品设计与实现上的不同，暴露出了不同的安全风险。例如，xWin Finance被黑事件中，攻击者就利用了项目本身在“推广手段和奖励机制”上存在的漏洞而发动攻击；而在SafeDollar被黑事件中，攻击者则是利用了项目合约在“抵押和计算奖励”上存在的逻辑缺陷。
以下为本月安全月报的详细事项。
交易所方面
共发生『2』起典型安全事件
01
韩国当局新规，交易平台工作人员如果在自己的平台上进行交易，其交易平台将面临最高1亿韩元（约合9万美元）的罚款和暂停交易许可。
02
6月2日比特币Ordinals交易市场单日交易量创历史新高:金色财经报道，数据显示，6月2日比特币Ordinals交易市场单日交易量创历史新高，其中交易量最大的市场为magic eden，其次是unisat。[2023/6/4 11:56:37]
韩国警察因涉嫌违反有关限制非法信用行为的法律和，逮捕了虚拟货币交易平台“V Global”的代表A某和经营人员等4人。
DeFi方面
共发生『11』起典型安全事件
PancakeHunny遭遇黑客攻击，短时间内增发大量的代币并抛向市场。
SushiSwap帮助Alchemix发现了一个能从他们的奖励合约中抽走ALCX的漏洞，从而Alchemix请求SushiSwap禁用他们的“双挖奖励”。
03
收益农场EvoDefi遭到攻击，导致其代币GEN价格从2.1美元/枚跌至0.9美元/枚，跌幅达57%。
04
DeFi固定利率生成协议88mph，发布init( )函数严重漏洞的修复报告。
05
Alchemix alETH池疑似出现漏洞，用户可以在未偿还alETH债务的情况下提出抵押的ETH。目前团队已停止该池的抵押借贷并展开调查。
WBF交易所将于6月18日正式上线ATR:据官方消息，新加坡WBF交易所将于2020年6月18日15:08正式上线ATR，并在开放区上线ATR/ETH交易对。
?ATR，全称ATRONOCOM TOKEN，是基于以太坊的去中心化数字资产。它使用“委托Stake证据”(DPOS)作为协商一致协议，为移动电话和智能手机提供“Sking”功能。由利益相关者选出的代表组成区块网络，每部智能手机代表一个节点，并按照其在令牌上的投资比例，充分获取应得的激励。
?ATRONOCOM是一种用于构建分散式应用程序的公共分布式分类帐本，其目标是改变全球范围内交换价值的方式，简化区块链和加密世界的复杂性，使每个人都可以在智能设备上进行交易。[2020/6/16]
06
DeFi协议Impossible Finance疑似遭到闪电贷攻击。
07
Eleven Finance中与Nerve相关的机池或遭闪电贷攻击。Nerve Finance团队表示资金安全。
08
6月25日，BSC链上DeFi协议xWin Finance遭到闪电贷攻击。
09
布伦特原油跌至1999年6月以来的最低水平 跌幅近14.5%:布伦特原油扩大跌幅至1999年6月以来的最低水平，跌幅近14.5%。（金十）[2020/4/22]
6月28日，SafeDollar疑似遭到黑客攻击，一份未经证实的合约抽走了25万美元的USDC和USDT。
10
THORChain遭受到恶意攻击，该次攻击造成14万美元资金损失，但THORChain表示用户资金不会受到影响，将会用资金库来弥补漏洞资金。
11
收益聚合器Merlin Lab，由于MerlinStrategyAlpacaBNB中存在的逻辑漏洞遭到了黑客的攻击，其漏洞是合约误将收益者转账的WBNB作为挖矿收益，使得合约增发更多的$MERL作为奖励。
Beosin评论?
本月，DeFi方面典型安全事件突破“10起”关口，安全态势依然严峻。诸如闪电贷攻击、业务逻辑漏洞、项目奖励机制等原因，均成为了黑客发动攻击行为的“裂口”，因此作为项目方而言，切记要注重项目本身的设计和实现。必要时，可借助第三方安全公司的力量，开展项目自查工作，排除可能存在的安全隐患。
政策 | 2020年6月1日起加拿大加密货币交易所需在金融监管机构FINTRAC注册:根据官方7月10日发布的通知，从2020年6月1日起，加拿大的加密货币交易所将被依法要求在加拿大金融交易与报告分析中心(FinTRAC)注册。该要求将与明年加拿大新反(AML)法律的其他修正案一起生效。[2019/7/11]
跑路/加密局方面
共发生『8』起典型安全事件
6月1日，涉嫌通过比特币点对点平台LocalBitcoins进行的2名男子被拘留。在该中，近36人以及约13.6万美元的虚拟货币被。
6月12日，推特用户称收到了来自团队的邮件，其打开了其中附带的Microsoft Word标识的scr文件，随后便遭到攻击。
英国诺丁汉郡一名男子称被虚假的经纪公司在加密局中窃取了20万英镑（约28.2万美元）。
币安智能链（BSC）上稳定币兑换自动做市商StableMagnet Finance，卷走用户2200万美元后跑路。
虚拟货币投资平台Africrypt创始人失联，平台上6.9万枚比特币（约为23亿美元）被转移。
首届全国高校区块链应用创新大赛6月在苏州决赛:“链谷杯”首届全国高校区块链应用创新大赛初赛审评工作于5月19日结束。此次大赛，吸引了来自37所高校的95支参赛队伍报名，获得5000多师生关注和支持，最终经过严格评选15支队伍入围决赛。昨日获悉，6月2日，进入决赛的15支队伍将应邀来到苏州，进行现场展示，最终角逐大奖名次。该活动是全国首届进高校科普区块链的公益性竞赛活动。[2018/5/23]
6月24日，西昌市局在强化打击电信网络犯罪过程中，首次打掉利用虚拟货币为电信网络犯罪“”的团伙。
欧洲刑警组织打击了比利时庞氏局Vitae。在此次行动中，执法人员收回了110万欧元现金和150万欧元的虚拟货币。
有子冒充虚拟货币分析师PlanB的身份，在推特上进行，已有许多人的资金被盗。
Beosin评论
近两个月以来，发生在[跑路/加密局方面]的典型安全事件居高不下，足以见得，虚拟货币已越发成为影响整个区块链安全生态的“害群之马”。日益高发的安全态势不仅严重威胁到用户财产安全，也对区块链整个行业向好发展带来巨大阻力，这值得引起警惕！
勒索软件/挖矿木马方面
共发生『4』起典型安全事件
美国司法部日前指控拉脱维亚公民Alla Witte涉嫌参与一个国际网络犯罪组织，该组织创建并部署了一套名为Trickbot的计算机银行勒索软件，试图消费者、企业和其他组织。
美国追回了之前支付给Colonial?Pipeline勒索软件黑客的数百万的虚拟货币。
巴西肉类加工JBS SA美国子公司JBS USA Holdings首席执行官Andre Nogueira称，公司已向网络犯罪分子支付了1100万美元赎金，以解决勒索软件攻击。
门罗币（Monero）恶意挖掘软件“Crackonosh”已感染22.2万台计算机。
其他方面
6月3日，苹果联合创始人蒂夫·沃兹尼亚克去年7月起诉YouTube，指控该平台放任他人利用自己的的形象发布比特币视频，该诉讼周三被加州一家法院驳回。
韩国虚拟货币交易所Upbit的11名用户对其运营商Dunamu Inc.提起集体诉讼，要求赔偿疑似因技术故障导致的资金损失。
斯里兰卡总理官方网站遭匿名黑客团体入侵，并被重新定向到了另一个名为去中心化虚拟货币比特币的网站。
SiaStats发推称Sia网络在最近48小时内一直受到DDoS攻击，最大的目标是网络主机、存储供应商，大约30%遭遇停电。
DeFi资产管理平台Zapper发推称，其在旧版“Polygon Bridge”智能合约中发现了一个漏洞，该漏洞允许攻击者窃取无限批准的资金。
有Twitter用户表示Curve上100万美元USDC/ETH的交易比1000万美元的USDC/ETH交易的滑点更高，疑似是路由选择错误导致。目前该漏洞已被修复。
孟买居民Makarand Pardeep Adivirkar被印度禁局（NCB）逮捕，他被称为该国地下循环中的“加密王”，印度虚拟货币交易所Wazirx表示，被告不是其客户。
算法稳定币协议Malt Protocol公布了一项计划，以补偿受到漏洞影响的投资者，这些漏洞阻碍了该协议的推出，并锁定了流动性提供者。
一位名叫Hwang Byung-gwang的税务官员，凭借敏锐的调查技巧成功追回了高达3200万美元的税款资金，国家税务局决定表彰并授予他“优秀公务员”的称号。
安全公司Fireblocks回应StakeHound价值7500万美元以太坊丢失事件，称其事件是因为StakeHound未按照要求使用第三方容灾服务备份BLS密钥导致，而该要求在双方签订协议时已通过书面传达。
6月29日，英国Natwest银行出于对投资和欺诈的担忧，限制了客户每天可以发送给虚拟货币交易所（包括币安）的金额。
鉴于当前区块链生态的安全态势，『成都链安』在此总结：
从总体上来看，6月典型安全事件较5月略微上升，整个区块链生态的安全态势依然处于[高风险水平]。不难看出，在6月的安全事件类型分布上，[DeFi方面]以及[跑路/加密局方面]依然需要区块链各方从业者引起重视。
就[DeFi方面]而言，随着DeFi生态的持续发展，各类五花八门的DeFi项目如雨后春笋般不断涌入，其链上资产集聚程度越高，用户覆盖程度越广，自然就越发会成为黑客的攻击目标。成都链安·安全团队建议各大DeFi项目方一定要做好安全审计和安全防范工作。
就[跑路/加密局方面]而言，随着虚拟货币市场的高速扩张，各类、跑路犯罪活动也日益猖獗。成都链安·七星实验室注意到，近期有越来越多的不法分子开始利用虚拟货币进行着诸如、、、网络等违法犯罪活动，建议投资者勿盲从、勿轻信，避免掉进不法分子“精心炮制”的陷阱。
一直以来,区块链锁定的资金,本质上是只停留在区块链上运行的,这无非是单一资本间的相互游戏,并不能与现实经济产生联系。因此,基于传统估值模型下的定价,是不能作用在区块链项目中的.
1900/1/1 0:00:00移动支付网消息：6月28日,北京地铁官方App亿通行进行了更新,新增加了“亿通行Pay?秒通卡”功能,据悉其作为一张“免充值”的手机NFC交通卡,可以实现锁屏过闸的刷手机体验.
1900/1/1 0:00:00挖矿难度下降后,比特币矿工收入在4天内增长了50％以上。7月2日,也就是难度调整的前一天,比特币矿工每日挖矿收入约为2070万美元.
1900/1/1 0:00:00“矿圈和币圈的从业者无需再抱有任何侥幸心理。”矿圈从业人士吕不凡告诉「鞭牛士」：“比特币挖矿从中国境内退出已成定局,当下,焦虑不安,忐忑迷茫,可能是矿圈从业者最普遍的感受.
1900/1/1 0:00:00本文将涵盖10个不同的比特币指标数据,大部分被证明是有效的,曾正确预测过上一轮牛市高峰。下面我们将对比过去和现在的数据,进一步帮助我们深入剖析当下行情走到何种阶段.
1900/1/1 0:00:00金色财经 区块链6月28日讯 如何使用加密货币和去中心化金融来影响世界已经成为人们热议的话题,对此.
1900/1/1 0:00:00
木星链