🔥 Gate 動態大使專屬發帖福利任務第三期報名正式開啓!🏆 第二期獲獎名單將於6月3日公布!
👉️ 6月3日 — 6月8日期間每日發帖,根據帖子內容評級瓜分 $300獎池
報名即可參與:https://www.gate.com/zh/questionnaire/6761
報名時間:6月3日10:00 - 6月8日 24:00 UTC+8
🎁 獎勵詳情:
一、S級周度排名獎
S級:每週7日均完成發帖且整體帖子內容質量分數>90分可獲S級,挑選2名優質內容大使每人$50手續費返現券。
二、A/B 等級瓜分獎
根據各位動態大使發帖數量及帖子內容質量獲評等級,按評定等級獲獎:
A級:每週至少5日完成發帖且整體帖子內容質量90>分數>80可獲A級,從A級用戶中選出5名大使每人$20手續費返現券
B級:每週至少3日完成發帖且整體帖子內容質量80>分數>60可獲B級,從B級用戶中選出10名大使每人$10手續費返現券
📍 活動規則:
1.每週至少3日完成發帖才有機會獲獎。
2.根據發帖天數和整體發帖內容質量分數給予等級判定,分爲S/A/B等級,在各等級下選擇幸運大使獲獎。
💡 帖子評分標準:
1.每帖不少於30字。
2.內容需原創、有獨立見解,具備深度和邏輯性。
3.鼓勵發布市場行情、交易知識、幣種研究等主題,使用圖例或視頻可提高評分。
4.禁止發布FUD、抄襲或詆毀內容,違規將取
11 月 Web3 安全事件盤點:總損失約 8,624 萬美元
撰文:慢霧安全團隊
概覽
2024 年 11 月,Web3 安全事件總損失約 8,624 萬美元。其中,據慢霧區塊鏈被黑檔案庫 () 統計,共發生 21 起被黑事件,導致損失約 7,686 萬美元,有 2,550 萬美元得到返還,事件原因涉及合約漏洞、賬號被黑和價格操縱等。此外,據 Web3 反詐騙平臺 Scam Sniffer 統計,本月有 9,208 名釣魚事件受害者,損失規模達 938 萬美元。
()
安全大事件
MetaWin
2024 年 11 月 4 日,據鏈上偵探 ZachXBT 監測,加密博彩平臺 MetaWin 疑似遭攻擊,在 Ethereum 和 Solana 鏈上被盜取 400 多萬美元。據 MetaWin CEO Skel 表示,攻擊者是通過平臺的 frictionless withdrawal 系統入侵了 MetaWin 的熱錢包。
DeltaPrime
2024 年 11 月 11 日,DeFi 協議 DeltaPrime 在 Avalanche 和 Arbitrum 上被攻擊,DeltaPrime 初步估計損失為 475 萬美元。此次攻擊的根本原因在於獎勵領取功能缺乏輸入驗證。
()
Thala
2024 年 11 月 15 日,基於 Aptos 的 DeFi 項目 Thala 遭攻擊,導致 2,550 萬美元被盜,攻擊者利用了其智能合約中的漏洞。項目方暫停了相關智能合約並凍結了部分代幣,最終成功凍結約 1,150 萬美元的資產。在與執法部門和多個區塊鏈安全團隊合作後,項目方成功協商追回了資產,並允許攻擊者保留 30 萬美元作為賞金。
()
DEXX
2024 年 11 月 16 日,鏈上交易終端 DEXX 的多名用戶資金被盜。據慢霧安全團隊統計,此次事件的損失規模已達 2,100 萬美元。目前,慢霧安全團隊在協助 DEXX 官方及合作伙伴持續進行分析。11 月 28 日,慢霧安全團隊公佈已收集到的 Solana 鏈上 8,612 個 DEXX 攻擊者地址,EVM 鏈上的攻擊者地址也將在清洗統計完成後公開。
()
Polter Finance
2024 年 11 月 17 日,基於 Fantom 的 DeFi 項目 Polter Finance 遭攻擊,損失約 1,200 萬美元。攻擊者通過閃電貸耗盡了 BOO 的代幣儲備,人為抬高了 BOO 的計算價格。這使其能夠借出遠超抵押品實際價值的代幣,從而獲得了鉅額利潤。該平臺的創始人表示,他們已向新加坡當局提交了報告,並嘗試通過鏈上消息與攻擊者聯繫以協商歸還資金,但尚未收到迴應。
()
特徵分析及安全建議
本月安全事件數和損失規模相較上月有明顯下降,這一變化在一定程度上反映了行業對安全防護措施的持續改進。值得注意的是,無論從攻擊原因分佈還是導致的損失規模來看,合約漏洞都為佔比最高的一項。本月發生的 7 起合約漏洞利用事件造成了約 3,000 萬美元的損失,佔總損失的 39%,慢霧安全團隊建議項目方始終保持警惕並定期進行全面的安全審計,跟蹤和解決新的安全威脅和漏洞,保護項目和資產安全。
此外,慢霧安全團隊注意到,本月發生了針對 Crypto 行業的 AI 投毒真實攻擊案例。這一現象表明,供應鏈攻擊的目標範圍正進一步擴大。一些開發者在追求效率的同時,可能過於依賴 AI 生成的代碼,而忽視了對代碼安全性的審查。因此,慢霧安全團隊提醒開發者和項目方,在使用 AI 生成代碼時,切勿盲目信任輸出結果。所有代碼在投入實際使用前,都應經過嚴格的安全審計與測試,以防範安全隱患,保護項目及用戶的資產安全。與此同時,項目方還應加強供應鏈整體的安全管理,對第三方工具和服務進行全面評估,並持續關注相關領域的安全動態,以及時應對新型威脅。
最後,本文收錄的事件為本月主要安全事件,更多區塊鏈安全事件可在慢霧區塊鏈被黑檔案庫 (/) 查看,點擊閱讀原文可直接跳轉。