作者：歐科云鏈
8 月全網鏈上安全事件累計造成損失約3.16 億美元，環比上升9.3%。
僅釣魚詐騙事件所造成損失占總損失的 93.37%，損失超2.96 億美元。釣魚推文暗藏陷阱，未經驗證的鏈接不要點擊。用戶需學會利用Web3鏈上工具規避風險，建立一套自己的安全操作流程并嚴格遵守，確保資金安全。
點擊視頻查看 防詐 TipsREKT 事件損失占比 5.97%，共計損失約 1,893萬美元。RugPull 事件損失占比 0.19% ，共計損失約59 萬美元。
最大安全事件-釣魚詐騙
8 月 19 日，發生一筆涉及 4,064 枚 BTC 的可疑轉賬，約合 2.38 億美元，隨后該筆資金很快被轉移到 ThorChain、eXch等多個賬戶內。
截至 8 月 27 日，已有 20.5 萬美元被收回。
最大安全事件-私鑰泄漏
8 月 7 日，Nexera 由于合約管理憑證被惡意軟件獲取，導致被盜取 4,720 萬個 NXRA 代幣，損失約 150 萬美元。
最大安全事件-REKT
8 月 6 日，游戲區塊鏈 Ronin 由于橋實現合約升級后未正確初始化遭到攻擊，攻擊者從橋中提取了約 4,000 個 ETH 和 200 萬 USDC，價值約 1,200 萬美元。
截至 8 月 7 日，白帽歸還了 1,200 萬美元的資產，并獲得了項目方額外 50 萬美元的漏洞賞金。
最大安全事件-RugPull
8 月 16 日，Solana 上的 SIGMA 發生 RugPull，部署者通過出售其代幣獲得了 2,381.6 SOL，損失約 33 萬美元。
案例分析
8 月 6 日，游戲區塊鏈 Ronin 疑似遭攻擊，攻擊者從橋中提取了約 4,000 個 ETH 和 200 萬 USDC，價值約 1,200 萬美元。
流程分析：
1)Ronin 團隊錯誤升級Axie Infinity: Ronin Bridge V2 合約，對其合約的實現由 MainchainGatewayV3（舊）升級為 MainchainGatewayV3（新），并調用 MainchainGatewayV3（新）的 initializeV4 方法初始化；
2）攻擊者發現 MainchainGatewayV3（新）的 _totalOperatorWeight 未初始化，當前為 0，則可以繞過提取資金時的簽名驗證。攻擊者傳入任意的簽名數據直接提取了 3,996.09375 ETH；
3）在第二筆攻擊交易中，攻擊者傳入任意簽名，直接提取了 1,998,046 USDC；
4）攻擊者通過 Uniswap 將 1,998,046 USDC兌換成 796 WETH。
OKLink 小貼士
8 月因 釣魚詐騙事件導致巨額損失 。 OKLink 提醒大家， 不要向任何人透露你的私鑰或助記詞。連接錢包前需三思而后行，授權前，使用 OKLink 代幣授權管理工具 防患于未然， 合約風險盡在掌控， 多重保障。以上就是8 月安全月報｜釣魚詐騙狂卷 2.9 億美元，揭秘鏈上安全攻與防的詳細內容，更多請關注本站其它相關文章！
鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。
