原文标题:《PeckShield:欺诈手段日新月异 蔓延至 DeFi 领域》 八月共发生 35 起安全事件,DeFi 安全事件 22 起,交易所重大安全事件 3 起,智能合约安全事件 2 起,重大勒索事件 1 起,欺诈事件 7 起。 总损失金额达到 4.13 亿美元,其中 DeFi 安全事件造成损失达到 7,779 万美元(未计入 Poly Network 损失),交易所被盗金额至少 9,500 万美元,欺诈损失金额逾 2.4 亿美元。 欺诈事件高发 手段日新月异涉及虚拟货币的欺诈事件造成损失达到 2.4 亿美元,占所有重大安全事件造成损失的 58%。 全球执法部门加速打击挂靠「虚拟货币」的资金盘、庞氏骗局。 8 月 14 日,俄罗斯警方官员称正在调查该国最大的涉及加密货币的庞氏骗局之一,损失金额可能高达 9500 万美元。 8 月 29 日,据中国青年报报道,警方破获「神话币」1.2 亿元骗局。犯罪团队诱使受害人通过虚假交易 App 注入资金炒比特币、「神话币」,最后毁灭证据,卷款走人。波及人数达到 500 人。 但随着 DeFi 的兴起,欺诈开始蔓延至 NFT、GameFi 等新兴领域,即使是「老兵」也难逃其害。 8 月 2 日,一个名为「cryptopunksbot」的骗子在 CryptoPunks 的 Discord 服务器上发布,为 NFT 投资者提供赢得 10 个 NFT 头像的机会。NFT 项目创始人 Stazie 因接受了虚假报价的海报,而失去了 16 个 CryptoPunks,价值至少 100 万美元。随后欺诈者以 149 ETH (385,000 美元)的价格出售了 5 个 CryptoPunks。 除此之外,PeckShield「派盾」在追踪中发现,有欺诈者通过诱导投资者 Approve 其钱包权限获取空投,转走投资者钱包中的虚拟资产。 随着区块链领域的玩法愈发多样化,欺诈花招也日新月异、层出不穷,新型虚拟货币的监管⼯具和技术⼿段亟需普及,投资者在参与项目时需要擦亮眼睛,谨防被骗。 交易所安全危机未间断虽然近一年来交易所安全事件的发生率有多下降,但由于交易所聚集大量资金,加上追回被盗资产难度大,一些交易所对安全方面有所松懈,交易平台一直是黑客们觊觎的对象。一旦交易所遭到攻击,单笔造成损失十分庞大, 8 月 19 日,日本交易所 Liquid 的热钱包遭到攻击,损失 7,400 万美元。 8 月 29 日,香港交易所 Bilaxy 的热钱包遭到攻击,损失 2,100 万美元。 从这两起交易所安全事件来看,安全问题集中在热钱包的安全上,需引入风控系统,冷热分离、三方多签等技术来加强对加密资产的安全保障。 (责任编辑:admin) |