前言
十一结束，今年只剩最后一个月，经过了FTX的暴雷和之后FTX被黑客攻击事件，市场造成了不小的动荡，攻击事件也下降了不少。据知道创宇区块链安全实验室数据显示：该月发生的安全事件超28起，其中DeFi安全事件虽较上月略有减少，但攻击总数仍然很多，其中FTXUS遭到黑客攻击，损失高达4.77亿美元。局事件虽然发生次数不多，但DeFiAI发生的RugPull让用户损失了近4千万美元。本月安全事件造成的损失总金额共计约5.6亿美元。
数据分析
1、占比分析：
通过对本月各类型安全事件数量占比分析，可以发现DeFi安全仍然是攻击者最擅长的领域，占比54%。
BBC于去中心化社交平台Mastodon开通账号并进行测试:8月1日消息，英国广播公司（BBC）已于去中心化社交平台Mastodon开通账号并将进行为期半年的测试，之后将根据用户参与度情况和成本等方面考量是否继续运营在Mastodon。到目前为止，BBC的Mastodon帐户最多只有几千名粉丝。
BBC研究与发展部的Tristan Ferne在博文中谈到这一举措时表示，他们决定尝试分布式和去中心化的社交媒体，因为它认为去中心化网络更符合BBC的公共服务宗旨。
据悉，Mastodon是一个开源的去中心化的分布式微博客社交网络，允许任何人基于该网络建立实例。[2023/8/1 16:11:51]
2、对比数据分析：
Komodo 的 AtomicDEX 桥将Cosmos连接到其他区块链:金色财经报道，Komodo在 AtomicDEX 上集成了 Cosmos，将Cosmos生态系统连接到其他区块链网络。Komodo 的 AtomicDEX 是一个跨链协议、DEX 和非托管钱包，支持 UTXO 和基于 EVM 的网络。
该集成将为 Cosmos 生态系统提供一种无需许可且安全的解决方案，用于与数百个区块链进行交易，包括比特币、以太坊、Polygon、Avalanche 和 Optimism。（cryptoslate）[2022/9/27 22:31:25]
在上个月安全事件突增后，本月各类安全事件数量下降，应是与FTX暴雷破产有关，市场情绪也随之下降。
3、2022年月安全趋势：
N.Fans 9月23日20:00将在DODO开启流动性池:据官方消息，N.Fans将于9月23日20:00 在DODO上开启流动性池。目前N.Fans自营NFT平台开发完成，首款游戏进入最终测试阶段。将于9月底开启N.Fans平台公测以及首款游戏“忍者夺宝联盟”公测。
据悉，N.Fans致力于打造一个知名动漫IP+GameFi的元宇宙世界。
N.Fans平台集明星影视、知名动漫、游戏等内容，利用智能合约技术构建集IP、产品、数字权益于一体的版权，为流行、娱乐等亚文化实现非同质通证化，并服务粉丝、帮助粉丝的NFT进行流通、确权行权等，以此构建一个面向全球参与者的聚合交易平台。[2021/9/23 17:01:20]
本月较上月，安全事件几乎对半下降，但所造成的金额损失却并未减少，安全方面仍然高风险频发，希望大家提高警惕谨慎面对。
DeFi安全类型事件
GamyFi将于3月29日在BakerySwap、Zendit、DODO和GUMpad进行IDO:3月27日，由社区管理的幻想体育、NFT和游戏平台GamyFi宣布将于UTC时间3月29日中午12点（北京时间20点）在BakerySwap Launchpad（BSC）、Zendit Launchpad、DODO DVM和GUMpad四个平台上进行IDO。[2021/3/27 19:22:32]
11月1日，DODO的USDT/DAI池疑似存在严重的三明治攻击。
11月2日，借贷协议Solend遭到预言机攻击，已产生126万美元坏账。
11月2日，Deribit被盗约6947ETH、691BTC与340万USDC。损失约2800万美元。
11月3日，NEAR链上资产发行平台SkywardFinance遭到漏洞利用，已损失110万枚NEAR代币。
Heroes Chained封闭测试版将于8月5日发布:金色财经报道，Heroes Chained是一款基于Avalanche的动作角色扮演奇幻游戏，玩家在其中成为公会大师并聚集英雄。Heroes Chained的开发者最近在Twitter上发布了游戏的封闭测试预告片，并宣布测试发布日期为2022年8月5日。只有500张门票可以访问测试版。
这些门票可以通过关注Heroes Chained Twitter帐户、喜欢和分享帖子以及标记两个朋友来赢取。Beta票活动将于2022年8月2日结束。较早的Beta票已发放给在Heroes Chained的不和谐频道测验中获胜的玩家。[2022/7/31 2:48:58]
11月4日，pGALA合约遭到黑客攻击，黑客已将大部分GALA兑换成13,000枚BNB，获利超430万美元，该地址仍有450亿枚Gala，但不太可能兑现，因为资金池基本已耗尽。
11月7日，MooCakeCTX项目遭到黑客攻击，黑客获利约143921美元。
11月10日，ETH链上的BrahmaTopGear项目由于任意外部调用的风险遭到攻击，攻击者获利约89879美元。
11月11日，针对稳定币的去中心化外汇交易初创公司DFXFinanceDEX池由于缺乏适当的重入保护疑似被攻击，损失约3000ETH，约合400万美元。
11月11日，一MEV机器人花费31.06枚以太坊的交易费用对一笔约2500万美元的交易发动「三明治攻击」，使得打包该区块的验证者总共获得了32.09枚以太坊的奖励。
11月13日，FTXUS遭到黑客攻击，据估算损失约为4.77亿美元。
11月16日，SheepFarm项目遭到黑客攻击，目前损失约7.2万美元。
11月21日，sDAO合约业务逻辑存在漏洞，攻击者获利超1.3万BUSD。
11月23日，AurumNodePool合约遭到漏洞攻击，攻击者通过该漏洞获得约50个BNB($14,538.04)。
11月23日，ETH链上的NumbersProtocol(NUM)代币项目遭到攻击，攻击者获利约13,836美元。
11月29日，SEAMAN项目遭闪电贷攻击，攻击者获利约7781美元。
局安全类型事件
11月1日，FITE(FTE)项目疑似RugPull，其网站fit.app已关闭，社交媒体已被删除。者已将1900枚BNB转入TornadoCash。
11月3日，BSC链上MetFX项目疑似发生RugPull，MFX代币暴跌97%。MetFX部署者已将10000枚MFX交换为402枚BNB。
11月7日，ETHPoW上稳定币交易协议MinerSwap疑似发生RugPull，获利资金已从ETHPoW跨链至以太坊，其中已有约308枚ETH被转入TornadoCash。
11月14日，DeFiAI项目发生RugPull，合约部署者获利约4000万美元。
网络钓鱼安全类型事件
11月1日，Generativemasks项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。
11月2日，NFT项目ArtGobblers出现伪造账号并发布假的Gobblers公共铸造抽奖活动。
11月3日，DigiDaigakuCEO推特账户疑似被盗，谨防钓鱼链接。
11月4日，网络钓鱼团伙MonkeyDrainer再度盗取价值80万美元的NFT，包括7枚CryptoPunks系列NFT以及20枚Otherdeed系列NFT。
11月23日，SenseiLabs项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。
11月28日，ShamanzsNFT项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。
其他安全事件类型
11月1日，KUMALEON项目的Discord遭黑客入侵，目前已有111枚NFT被盗，包括BAYC#5313、ENS、ALIENFRENS和ArtBlocks。参与该项目用户需撤销钱包权限，并将资金转移至新钱包。
11月2日，链兑换协议Rubic发推称，管理员地址私钥疑被泄露，攻击者已出售约3400万RBC/BRBC。损失约100万美元。
11月6日，Loopring称11月5日遭到DDoS攻击，服务曾宕机11小时。
总结
本月因中心化交易所暴雷，大部分用户对其失去信任，用户对于中心化交易所失去信任，而各大中心化交易所为了挽回用户的信任，纷纷开始进行了默克尔树储备金证明。如果您对自己的资金有所疑问，建议去用官方的文档去验证下自己的资金是否安全。
从DeFi的角度来看，所涉及的安全事件中，除最常见的闪电贷攻击外，很多攻击事件都源于合约本身的逻辑问题，这也说明了合约审计的必要性。知道创宇区块链安全实验室在此提醒，对合约安全有必要做到常规审计和复合审计，保障合约免受其他攻击影响，同时高度重视闪电贷和合约逻辑问题。
从网络钓鱼以及局跑路角度来看，跑路局本月发生的次数并不多，但是跑路局所涉及的金额都不少，投资者仍然不能对项目发送警惕，在投资之前一定要做好相应的考察；网络钓鱼相比于上月减少一半，攻击者一般都是伪造成项目方或者攻击项目方Discord获得权限，之后攻击者会发布链接等，所以用户一定不要点击、铸造或批准任何交易。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。