
安士百科|区块链知识问答精选,一文入门区块链(下篇)
**51 什么是加密钱包? 加密钱包本质上是一个用于存储和管理加密资金、账户私钥、跟踪代币余额并签署交易的DAPP。 一个加密钱包是由很多零部件组成的,通常包括:钱包账号、公钥地址(账户)、区块链网络、基础代币、合约代币、发送/接收、交易、应用等。 目前,常见的加密钱包包括Meta Mask(小狐狸)、TokenPocket(TP钱包)、imToken(im钱包)等; **52 加密钱包都有哪些类型? 一、从是否触网络来划分,加密钱包主要有两种形式:冷钱包和热钱包。 冷钱包:助记词或私钥不触网,在一个离线的设备中存储。交易通过扫码签名等方式进行。冷存储也被视为相对最安全的一种加密资产保管方式。冷钱包包括硬件钱包; 热钱包:助记词或私钥会触网,如果存储的设备被黑,有资产被盗风险。手机应用钱包、浏览器插件钱包大多是热钱包。 二、从私钥生成方式来划分,加密钱包主要有两种类型:确定性和非确定性,它们的区别在于是否相互关联。 非确定性钱包具有由随机数生成的私钥,并且这些私钥彼此不相关。确定性钱包具有由单个主私钥(称为种子,也可以称为助记词)生成的私钥。 在确定性钱包中,私钥是相互关联的,并...

SAFEIS:“二舅币”真的是加密骗局吗?
多位用户反馈有人借机利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该进行关注和追溯分析。一、“二舅”事件背景“二舅”火了,火爆全网。短视频《回村三天,二舅治好了我的精神内耗》仅仅在B站上播放量就超过3000万人次,全网相关报道播放量不计其数,包括新华社在内的诸多官媒也纷纷报道此事。二舅相关视频“二舅“是谁?是发布上述短视频的网络博主“衣戈猜想”的二舅,今年已经66岁,在十多岁时因为医疗事故致残,一瘸一拐,但在尔后的漫长岁月里,始终保持乐观豁达,凭借自身手艺自力更生并照顾老母亲。 认清生活的真相后依然对生活心存热爱,“二舅”不仅治好了“我”的精神内耗,更抚慰了公众的内心。 然而,如此正能量的事件,多位用户反馈有人借此利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该事件进行关注和追溯分析。二、“二舅币”事件概况项目方以“旨在通过区块链传递爱心,为二舅养老,让二舅的生命不再有遗憾”为项目宗旨,于7月28日建立了一个自称是“second uncle dao”(“二舅DAO”)的去中心化自治组织,并发行一个名为“second uncle coin”(简称SUC,“二舅币”)的代币,...

SAFEIS安全报告:Curve Finance被黑客攻击事件分析
Curve被黑事件2022年8月10日,去中心化稳定币交易协议Curve Finance突遭DNS劫持攻击,本次事件中共有价值约61.3万美元的稳定币被盗取,被盗资金被攻击者兑换成ETH并分批进行转移。 Curve随即发出警告,提醒用户暂时不要使用Curve.fi域名,并立即解除合约授权。 SAFEIS安全团队第一时间对该事件进行追踪分析。Curve Finance简介Curve Finance是一个基于以太坊的去中心化稳定币交易协议,该平台主要为实现高效的稳定币交易,Curve可以让用户以极其低的滑点和手续费实现稳定币交易,它的算法专门为稳定币设计并以此盈利,目前Curve已经支持多条公链。 Curve创始人Michale Egorov于2019年11月发布了白皮书,并最终在2020年2月10日将该协议重新命名为Curve Finance。攻击事件详情攻击者攻击Curve Finance的Curve.fi域名服务器并重定向到克隆的恶意站点,两个站点的服务器IP分别为5.199.174.238和87.120.37.46。 在克隆的站点上,攻击者注入了恶意代码,要求用户对未经验证的...
SAFEIS是行业先进的区块链安全公司,旨在向全球范围内用户提供广泛的区块链安全服务,保障用户财产安全。团队始终坚持区块链技术的研发与创新,与广大从业者共同打造安全健康的行业生态。Make Trustless - 让信赖无需信赖!

安士百科|区块链知识问答精选,一文入门区块链(下篇)
**51 什么是加密钱包? 加密钱包本质上是一个用于存储和管理加密资金、账户私钥、跟踪代币余额并签署交易的DAPP。 一个加密钱包是由很多零部件组成的,通常包括:钱包账号、公钥地址(账户)、区块链网络、基础代币、合约代币、发送/接收、交易、应用等。 目前,常见的加密钱包包括Meta Mask(小狐狸)、TokenPocket(TP钱包)、imToken(im钱包)等; **52 加密钱包都有哪些类型? 一、从是否触网络来划分,加密钱包主要有两种形式:冷钱包和热钱包。 冷钱包:助记词或私钥不触网,在一个离线的设备中存储。交易通过扫码签名等方式进行。冷存储也被视为相对最安全的一种加密资产保管方式。冷钱包包括硬件钱包; 热钱包:助记词或私钥会触网,如果存储的设备被黑,有资产被盗风险。手机应用钱包、浏览器插件钱包大多是热钱包。 二、从私钥生成方式来划分,加密钱包主要有两种类型:确定性和非确定性,它们的区别在于是否相互关联。 非确定性钱包具有由随机数生成的私钥,并且这些私钥彼此不相关。确定性钱包具有由单个主私钥(称为种子,也可以称为助记词)生成的私钥。 在确定性钱包中,私钥是相互关联的,并...

SAFEIS:“二舅币”真的是加密骗局吗?
多位用户反馈有人借机利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该进行关注和追溯分析。一、“二舅”事件背景“二舅”火了,火爆全网。短视频《回村三天,二舅治好了我的精神内耗》仅仅在B站上播放量就超过3000万人次,全网相关报道播放量不计其数,包括新华社在内的诸多官媒也纷纷报道此事。二舅相关视频“二舅“是谁?是发布上述短视频的网络博主“衣戈猜想”的二舅,今年已经66岁,在十多岁时因为医疗事故致残,一瘸一拐,但在尔后的漫长岁月里,始终保持乐观豁达,凭借自身手艺自力更生并照顾老母亲。 认清生活的真相后依然对生活心存热爱,“二舅”不仅治好了“我”的精神内耗,更抚慰了公众的内心。 然而,如此正能量的事件,多位用户反馈有人借此利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该事件进行关注和追溯分析。二、“二舅币”事件概况项目方以“旨在通过区块链传递爱心,为二舅养老,让二舅的生命不再有遗憾”为项目宗旨,于7月28日建立了一个自称是“second uncle dao”(“二舅DAO”)的去中心化自治组织,并发行一个名为“second uncle coin”(简称SUC,“二舅币”)的代币,...

SAFEIS安全报告:Curve Finance被黑客攻击事件分析
Curve被黑事件2022年8月10日,去中心化稳定币交易协议Curve Finance突遭DNS劫持攻击,本次事件中共有价值约61.3万美元的稳定币被盗取,被盗资金被攻击者兑换成ETH并分批进行转移。 Curve随即发出警告,提醒用户暂时不要使用Curve.fi域名,并立即解除合约授权。 SAFEIS安全团队第一时间对该事件进行追踪分析。Curve Finance简介Curve Finance是一个基于以太坊的去中心化稳定币交易协议,该平台主要为实现高效的稳定币交易,Curve可以让用户以极其低的滑点和手续费实现稳定币交易,它的算法专门为稳定币设计并以此盈利,目前Curve已经支持多条公链。 Curve创始人Michale Egorov于2019年11月发布了白皮书,并最终在2020年2月10日将该协议重新命名为Curve Finance。攻击事件详情攻击者攻击Curve Finance的Curve.fi域名服务器并重定向到克隆的恶意站点,两个站点的服务器IP分别为5.199.174.238和87.120.37.46。 在克隆的站点上,攻击者注入了恶意代码,要求用户对未经验证的...
SAFEIS是行业先进的区块链安全公司,旨在向全球范围内用户提供广泛的区块链安全服务,保障用户财产安全。团队始终坚持区块链技术的研发与创新,与广大从业者共同打造安全健康的行业生态。Make Trustless - 让信赖无需信赖!

Subscribe to SAFEIS

Subscribe to SAFEIS
Share Dialog
Share Dialog
<100 subscribers
<100 subscribers


SAFEIS数据显示,8月安全事件数量较7月小幅回落,虽然数量呈现趋稳形态,但仍然延续之前的高发态势;值得警惕的是,8月攻击事件损失金额同比急剧增长,区块链安全风险形势严峻。
8月份,安全事件总计32起,其中,骗局事件13起,攻击事件17起,危机&暴雷事件2起。
8月份,攻击事件损失总金额超过2.3亿美元,相较于7月份大幅增长约94%,仅仅跨链通讯协议Nomad被黑事件损失金额就超过1.9亿美元,安全形势不容乐观。

🛡8月2日,美国证券交易委员会(SEC)指控11人参与创建和推广加密庞氏骗局项目Forsage,涉案资金超3亿美元;
🛡8月3日,巴西的一名宪兵因涉嫌以加密资产为主题的计划诈骗同事受到审判,受骗者为23 名宪兵,涉案金额超过19.2万美元;
🛡8月7日,加密项目Saxon James Musk发生Rug Pull,项目方已获利超过1355 BNB(约42 万美元),其代币SJMUSK价格跌幅超68%;
🛡8月8日,Polygon链上的链游项目Dragoma(龙蛋)发生Rug Pull,其代币DMA价格跌幅超过99%;
🛡8月13日,美国商品期货交易委员会(CFTC)本周对一名俄亥俄州男子提起民事执法诉讼,指控他通过加密庞氏骗局向客户索取超过1200万美元和至少10个比特币;
🛡8月14日,广东清远警方成功侦破一起利用虚拟货币专骗外国人的诈骗案,涉案金额54.6万美元,一举捣毁4个「杀洋盘」诈骗窝点,抓获25名犯罪嫌疑人;
🛡8月14日,BNB Chain去中心化组织GEMDAO发生Rug Pull,项目方共计卷走322枚BNB(约合10.6万美元),其代币GemDao价格跌幅超过62%;
🛡8月14日,澳大利亚一家小型外汇券商平台HDG Markets发生Rug Pull,大量在该平台交易外汇、加密货币的用户无法出金;
🛡8月16日,貔貅盘骗局E4C GAME项目发生Rug Pull,项目方卷走流动性中的代币价值约228枚BNB(约合7.2万美元),其代币E4C价格跌幅超80%;
🛡8月21日,包括硅谷技术人员在内的两名受害者遭受恶意软件加密骗局,共计损失约250万美元;
🛡8月23日,NFT交易平台SudoRare(Sudoswap 仿盘 )发生Rug Pull,损失共计约 519.5 ETH(约 80 万美元),其代币SOR价格跌幅达80%;
🛡8月28日,Marvel Metauniverse项目发生Rug Pull,其代币MRV价格跌幅高达**92%**以上;
🛡8月30日,海南省海口市公安局琼山分局成功侦破一起投资虚拟货币(维卡币)养老诈骗案,抓获涉案人员9名,涉案金额高达2000余万元。

🛡8月2日,跨链通讯协议Nomad遭受黑客攻击,损失共计约1.9亿美元;
🛡8月2日,收益聚合器Reaper Farm遭受黑客攻击,损失共计约170万美元,黑客当日即将盗取的160万枚DAI和62枚ETH转入Tornado Cash进行混币;
🛡8月3日,Solana生态钱包遭受大规模攻击,被攻击的钱包数量超过1.5万个,损失约450万美元;
🛡8月3日,加密中心化交易所ZB的热钱包遭受黑客攻击,损失总计2224枚ETH,价值约为368万美元;
🛡8月3日,Github遭受大规模恶意软件攻击,受此次事件影响的代码库超过3.5万个,其中包括大量加密项目代码库;
🛡8月4日,The Sandbox官方Instagram帐户遭受黑客攻击,黑客随即发布了钓鱼链接,共盗取4枚NFT;
🛡8月5日,ANCHStakePool项目遭受闪电贷攻击,损失共计约10.7万美元;
🛡8月5日,EtnProduct项目遭受闪电贷攻击,损失共计约1万美元;
🛡8月8日,BNB Chain上的EGD_Finance遭受闪电贷攻击,损失共计3.6万枚BUSD,价值为3.6万美元;
🛡8月10日,去中心化稳定币交易协议Curve Finance突遭DNS劫持攻击,本次事件中共有价值约61.3万美元的稳定币被盗取;
🛡8月14日,Polkadot(波卡)链Acala因iBTC/aUSD池的配置错误遭到黑客攻击,攻击者通过漏洞增发超过12.9亿枚稳定币aUSD并转移走,Acala官方发起销毁这些不当增发aUSD代币的提案并已通过;
🛡8月16日,巴西加密借贷平台BlueBenx声称遭受黑客攻击,损失达3200万美元,但有部分投资者认为这是一场由平台方自导自演的骗局;
🛡8月17日,NEAR链多链流动质押合约基础设施平台Stader NearX疑似遭漏洞利用,损失共计约165,000枚NEAR(约合88万美元),受此事件影响,其代币NEARx价格跌幅高达99.8%;
🛡8月18日,Celer Network推出的跨链桥cBridge遭受DNS劫持攻击,损失共计约23.8万美元,黑客将盗取的多种加密货币兑换为128.4枚ETH,并随即将所有ETH转入Tornado Cash进行混币;
🛡8月21日,黑客通过伪造NEAR区块尝试对彩虹桥发起攻击,但看门狗发挥安全保护作用,导致黑客自身损失了5枚ETH;
🛡8月24日,BNB Chain上去中心化交易协议KaoyaSwap因交易函数的错误逻辑遭受黑客攻击,黑客盗取了约3.7万枚BUSD和271.2枚WBNB,损失共计11.7万美元。
🛡BSC链上Cupid代币合约遭受闪电贷攻击,黑客获利总计约为7.9万美元;

🛡8月14日,NFT流动性协议BendDAO爆发流动性危机,其贷款利率已突破100%,包括BAYC在内的诸多NFT已被清算,近日,BendDAO发起的关于通过调整清算门槛、拍卖周期、利率等参数来解决流动性危机的提案现已获得通过;
🛡8月22日,BNB Chain上DeFi借贷协议Cream Finance爆发流动性危机,Cream Finance官方回应称流动性危机是由于去年启动的BNB Boosted Savings计划所致,目前正在取消该计划以恢复协议健康。
8月份,骗局事件数量下降幅度最大,Rug Pull事件较7月月有了明显趋缓向好趋势,但骗局形式更为多变复杂,诈骗手段不断革新,广大用户更应该持续学习安全知识,提升防骗能力。
危机&暴雷事件延续7月稳中向好态势,TERRA生态崩塌引起的系统性风险已基本得到有效遏制,但值得注意的是,之前的危机&暴雷主要发生于DeFi领域和投资机构,而8月却延伸到NFT领域,这需要加密市场有所警惕!
SAFEIS,Make Trustless-让信赖无须信赖!

SAFEIS数据显示,8月安全事件数量较7月小幅回落,虽然数量呈现趋稳形态,但仍然延续之前的高发态势;值得警惕的是,8月攻击事件损失金额同比急剧增长,区块链安全风险形势严峻。
8月份,安全事件总计32起,其中,骗局事件13起,攻击事件17起,危机&暴雷事件2起。
8月份,攻击事件损失总金额超过2.3亿美元,相较于7月份大幅增长约94%,仅仅跨链通讯协议Nomad被黑事件损失金额就超过1.9亿美元,安全形势不容乐观。

🛡8月2日,美国证券交易委员会(SEC)指控11人参与创建和推广加密庞氏骗局项目Forsage,涉案资金超3亿美元;
🛡8月3日,巴西的一名宪兵因涉嫌以加密资产为主题的计划诈骗同事受到审判,受骗者为23 名宪兵,涉案金额超过19.2万美元;
🛡8月7日,加密项目Saxon James Musk发生Rug Pull,项目方已获利超过1355 BNB(约42 万美元),其代币SJMUSK价格跌幅超68%;
🛡8月8日,Polygon链上的链游项目Dragoma(龙蛋)发生Rug Pull,其代币DMA价格跌幅超过99%;
🛡8月13日,美国商品期货交易委员会(CFTC)本周对一名俄亥俄州男子提起民事执法诉讼,指控他通过加密庞氏骗局向客户索取超过1200万美元和至少10个比特币;
🛡8月14日,广东清远警方成功侦破一起利用虚拟货币专骗外国人的诈骗案,涉案金额54.6万美元,一举捣毁4个「杀洋盘」诈骗窝点,抓获25名犯罪嫌疑人;
🛡8月14日,BNB Chain去中心化组织GEMDAO发生Rug Pull,项目方共计卷走322枚BNB(约合10.6万美元),其代币GemDao价格跌幅超过62%;
🛡8月14日,澳大利亚一家小型外汇券商平台HDG Markets发生Rug Pull,大量在该平台交易外汇、加密货币的用户无法出金;
🛡8月16日,貔貅盘骗局E4C GAME项目发生Rug Pull,项目方卷走流动性中的代币价值约228枚BNB(约合7.2万美元),其代币E4C价格跌幅超80%;
🛡8月21日,包括硅谷技术人员在内的两名受害者遭受恶意软件加密骗局,共计损失约250万美元;
🛡8月23日,NFT交易平台SudoRare(Sudoswap 仿盘 )发生Rug Pull,损失共计约 519.5 ETH(约 80 万美元),其代币SOR价格跌幅达80%;
🛡8月28日,Marvel Metauniverse项目发生Rug Pull,其代币MRV价格跌幅高达**92%**以上;
🛡8月30日,海南省海口市公安局琼山分局成功侦破一起投资虚拟货币(维卡币)养老诈骗案,抓获涉案人员9名,涉案金额高达2000余万元。

🛡8月2日,跨链通讯协议Nomad遭受黑客攻击,损失共计约1.9亿美元;
🛡8月2日,收益聚合器Reaper Farm遭受黑客攻击,损失共计约170万美元,黑客当日即将盗取的160万枚DAI和62枚ETH转入Tornado Cash进行混币;
🛡8月3日,Solana生态钱包遭受大规模攻击,被攻击的钱包数量超过1.5万个,损失约450万美元;
🛡8月3日,加密中心化交易所ZB的热钱包遭受黑客攻击,损失总计2224枚ETH,价值约为368万美元;
🛡8月3日,Github遭受大规模恶意软件攻击,受此次事件影响的代码库超过3.5万个,其中包括大量加密项目代码库;
🛡8月4日,The Sandbox官方Instagram帐户遭受黑客攻击,黑客随即发布了钓鱼链接,共盗取4枚NFT;
🛡8月5日,ANCHStakePool项目遭受闪电贷攻击,损失共计约10.7万美元;
🛡8月5日,EtnProduct项目遭受闪电贷攻击,损失共计约1万美元;
🛡8月8日,BNB Chain上的EGD_Finance遭受闪电贷攻击,损失共计3.6万枚BUSD,价值为3.6万美元;
🛡8月10日,去中心化稳定币交易协议Curve Finance突遭DNS劫持攻击,本次事件中共有价值约61.3万美元的稳定币被盗取;
🛡8月14日,Polkadot(波卡)链Acala因iBTC/aUSD池的配置错误遭到黑客攻击,攻击者通过漏洞增发超过12.9亿枚稳定币aUSD并转移走,Acala官方发起销毁这些不当增发aUSD代币的提案并已通过;
🛡8月16日,巴西加密借贷平台BlueBenx声称遭受黑客攻击,损失达3200万美元,但有部分投资者认为这是一场由平台方自导自演的骗局;
🛡8月17日,NEAR链多链流动质押合约基础设施平台Stader NearX疑似遭漏洞利用,损失共计约165,000枚NEAR(约合88万美元),受此事件影响,其代币NEARx价格跌幅高达99.8%;
🛡8月18日,Celer Network推出的跨链桥cBridge遭受DNS劫持攻击,损失共计约23.8万美元,黑客将盗取的多种加密货币兑换为128.4枚ETH,并随即将所有ETH转入Tornado Cash进行混币;
🛡8月21日,黑客通过伪造NEAR区块尝试对彩虹桥发起攻击,但看门狗发挥安全保护作用,导致黑客自身损失了5枚ETH;
🛡8月24日,BNB Chain上去中心化交易协议KaoyaSwap因交易函数的错误逻辑遭受黑客攻击,黑客盗取了约3.7万枚BUSD和271.2枚WBNB,损失共计11.7万美元。
🛡BSC链上Cupid代币合约遭受闪电贷攻击,黑客获利总计约为7.9万美元;

🛡8月14日,NFT流动性协议BendDAO爆发流动性危机,其贷款利率已突破100%,包括BAYC在内的诸多NFT已被清算,近日,BendDAO发起的关于通过调整清算门槛、拍卖周期、利率等参数来解决流动性危机的提案现已获得通过;
🛡8月22日,BNB Chain上DeFi借贷协议Cream Finance爆发流动性危机,Cream Finance官方回应称流动性危机是由于去年启动的BNB Boosted Savings计划所致,目前正在取消该计划以恢复协议健康。
8月份,骗局事件数量下降幅度最大,Rug Pull事件较7月月有了明显趋缓向好趋势,但骗局形式更为多变复杂,诈骗手段不断革新,广大用户更应该持续学习安全知识,提升防骗能力。
危机&暴雷事件延续7月稳中向好态势,TERRA生态崩塌引起的系统性风险已基本得到有效遏制,但值得注意的是,之前的危机&暴雷主要发生于DeFi领域和投资机构,而8月却延伸到NFT领域,这需要加密市场有所警惕!
SAFEIS,Make Trustless-让信赖无须信赖!

No activity yet