加密货币:3月区块链安全报告：典型事件超21起损失总金额约2.18亿美元

作者：

时间：1900/1/1 0:00:00

原文：《3月发生较典型安全事件超21起，各类攻击事件损失总金额约2.18亿美元！》

作者：Beosin

本月损失的主要金额来自于3月13日Euler Finance遭受攻击损失的1.97亿美元，截至目前，攻击者已退还其中1.5亿美元的资金。第二大攻击事件为SafeMoon项目在升级后引入了任意销毁代币的漏洞，损失金额达到了890万美元。

又到了每月安全盘点时刻！据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年3月，各类安全事件数量和涉及金额较2月大幅增加。3月发生较典型安全事件超『21』起，各类攻击事件损失总金额约2.18亿美元，较2月上涨约283%。此外，3月跑路事件涉及金额达到了660万美元。

本月损失的主要金额来自于3月13日Euler Finance遭受攻击损失的1.97亿美元，截至目前，攻击者已退还其中1.5亿美元的资金。第二大攻击事件为SafeMoon项目在升级后引入了任意销毁代币的漏洞，损失金额达到了890万美元。本月发生了两起较为典型的针对个人用户的钓鱼事件，损失金额均在百万美元以上。此外，Optimism上借贷协议Kokomo Finance发生rug pull，部署者卷走400万美元，为近期最大的跑路事件。

3月以太坊链上NFT销售额超5.4亿美元，创2023 Q1新低:4月1日消息，据Cryptoslam最新数据显示，3月以太坊链上NFT销售额达到约541,971,085.63美元，链上交易量为2,171,751笔，其中链上独立买家358,259个，独立卖家216,004个。

历史数据显示，3月以太坊链上NFT销售额创下一季度新低，较1月的803,142,745.60美元和2月的867,863,680.97美元销售额有较大幅度下跌，也低于2022年12月565,955,742.28美元销售额。[2023/4/1 13:38:49]

No.1 3月6日，PeopleDAO 在通过 Google Form收集月度贡献者奖励时，被黑客通过社会工程攻击盗取76枚ETH（约12万美元）。

No.2 3月7日，借贷协议Tender.Fi由于新的预言机合约中存在算法问题遭受攻击，被盗158万美元。

美众议院小组计划于3月29日就SVB、Signature倒闭举行首次听证会:金色财经报道，美国众议院金融服务委员会主席、北卡罗来纳州共和党人Patrick McHenry和来自加利福尼亚州的民主党领袖Maxine Waters周五在一份联合声明中表示，众议院小组计划于3月29日就硅谷银行（Silicon Valley Bank：SVB）、Signature Bank的倒闭举行首次听证会，致力于“查明失败的根源”，出席证人将包括联邦存款保险公司（FDIC）主席Martin Gruenberg和美联储负责监管的副主席Michael Barr。声明表示：“这次听证会将让我们开始了解这些银行失败的原因和方式”。[2023/3/18 13:11:45]

No.3 3月9日，攻击者对 Hedera 主网的智能合约服务代码进行攻击，获利约60万美元。

No.4 3月13日，DeFi借贷协议Euler Finance遭到闪电贷攻击，损失达到了1.97亿美元。截止3月28日，攻击者已退还至少1.5亿美元的资金。

No.5 3月15日，DeFi协议Poolz Finance在ETH、BSC和Polygon链上遭受攻击，损失约50万美元。

CME比特币期货3月合约收报57365美元:金色财经报道，成交量最高的CME比特币期货2021年3月合约今日收跌615美元，收报57365美元。2021年4月、5月及6月合约分别收报58050美元、58805美元和59465元。[2021/3/19 18:59:06]

No.6 3月22日，Nuwa项目遭到Mev机器人的抢跑攻击，损失约11万美元。

No.7 3月29日，BSC链上SafeMoon项目在升级后引入了任意销毁代币的漏洞，遭到Mev机器人的抢跑攻击，损失达到890万美元。

No.8 3月29日，BSC链上UNMS项目受到攻击，损失约10万美元。

No.1 3月1日，大型Monkey Drainer钓鱼团伙宣布停止运营，甚至还向初出茅庐的“年轻网络罪犯”提出建议，称他们不应“为了轻松赚钱而迷失自我”。自2022年底至今，该团伙已累计盗窃至少1600万美元的NFT资产。

No.2 3月16日，NFT平台ParaSpace遭到攻击，随后被安全公司阻断并追回了2,909 ETH，协议实际损失约为50 - 150 ETH。

中信证券：预计3月社融增量有望在4.3万亿以上:中信证券指出，结合当前供需环境，同时考虑去年3月再贷款集中投放的因素，预计3月央行口径人民币信贷投放量或在2.5万亿以上（20M3和19M3分别为2.85万亿/1.69万亿）。此外，考虑到地方专项债券提前批额度的下发和使用，预计当月社融增量有望在4.3万亿以上。[2021/3/11 18:34:26]

No.1 3月24日，以太坊上某个人地址遭到ERC20 Permit钓鱼攻击，损失400万美元。

No.2 3月30日，POAP 创始人 Patricio Worthalter 地址遭网络钓鱼攻击，损失约370万美元。

No.1 3月2日，Arbitrum生态DEX ArbiSwap发生Rug Pull，部署者获利13.8万美元。

No.2 3月8日，BSC链上ProTradex项目发生rug pull，部署者获利60万美元并转入Tornado Cash。

No.3 3月13日，BSC链上BCGA代币项目发生rug pull，部署者获利39,092美元。

分析 | 印度加密货币禁令可能会在3月29日的听证会后取消:据CCN消息，此前印度最高法院律师曾表示，对于加密货币的听证会或延期至3月29日，有分析认为，印度加密货币禁令会在此次听证会后消失。在印度，比特币和以太坊等加密货币的使用其实并没有完全被禁，因为只有与印度储备银行合作的本地银行才被禁止与加密货币交易所合作。因此，有些加密货币交易可能处于监管的灰色地带，但只要不涉及本地银行，加密货币交易员通过场外交易(OTC)和使用现金的点对点p2p交易平台买卖比特币并不违法。尽管印度储备银行一直在全面禁止加密货币交易，许多政府官员也同意这一点，但近几个月来，围绕加密货币的情绪似乎已开始发生变化。据称，在财政部长的领导下，经济事务部已就不完全将加密货币视为非法付款达成共识。据《新印度快报》报道，一位不愿透露姓名的官员说:“我们已经开了两次会。人们普遍认为，加密货币不能被视为完全非法。”另一方面，如果政府担心潜在的风险，印度有可能撤销印度储备银行禁止银行从事加密货币交易的禁令。[2019/3/26]

No.4 DeFi协议Harvest_Keeper项目存在恶意转移用户资金，攻击者利用owner权限共获利93万美元。

No.5 3月21日，Thunder Lands发生rug pull，部署者获利7万美元。

No.6 3月27日，Optimism上借贷协议Kokomo Finance (KOKO)发生rug pull，获利约400万美元。

No.1 3月，印度执法局在案件中已缴获了超过1.15亿美元的加密货币。

No.2 3月23日消息，江苏省新沂市检察院对Ubank“炒币”局提起公诉，涉及交易量超100亿元。

No.1 3月17日，比特币 ATM 制造商 General Bytes 透露，黑客利用其 BATM 管理平台中的零日漏洞从该公司及其客户窃取了价值180万美元的加密货币。

鉴于当前区块链安全领域的新形势，『Beosin』在此总结：

从总体上看，2023年3月各类区块链安全事件涉及金额较2月大幅增加。3月各类攻击事件损失总金额达到了2.18亿美元，较2月上涨约283%。

本月跑路事件和金额均较上月大幅增加，建议用户提高警惕，做好项目背景调查。钓鱼事件在本月依然是危害用户安全的主要原因，建议用户在签名或授权之前仔细阅读内容，转账之前逐字验证收款人全部地址。本月有60%的攻击事件源于合约漏洞利用，建议项目方上线前一定要寻求专业的公司进行审计，用户在与项目交互前也应仔细查看审计报告，避免资金受到损失。

分享至微信