一、基本信息
2023?年4?月安全事件共造约6000?万美金的损失，与上个月相比，损失金额有所降落，但安全事件数量依旧不减。其中，YearnFinance因参数配置错误，导致了1000?多万美金的损失。同时，有一些已经出现过的漏洞，也出现在Arbitrum链上。此外，RugPull的数量依旧不减。社交媒体等事件依旧高发，Twitter项目方账户伪造与官方Discord被攻击发布钓鱼链接层出不穷。
1.1REKT盘点
No.1?
4?月2?日，Allbridge_io项目被闪电贷攻击，损失约57?w美金，主要原因是通过闪电贷对0x?179?a这个池子的价格进行操纵，从而获利。攻击者通过闪电贷，先存入0x?179?a500?mBUSD,然后通过调用swap，将bsc_usd转化为busd,同时，对0x?179?a池子进行提现，最终将该池子的busd掏空，然后再调用swap，将busd转化为bsc_usd,因该池子被破坏，最终将4?w个busd,转化成78?w个bsc_usd出来。
攻击交易：
?https://www.oklink.com/cn/bsc/tx/0x?7?ff?1364?c?3?b?3?b?296?b?411965339?ed?956?da?5?d?17058?f?3164425?ce?800?d?64?f?1?aef?8210?
攻击者地址：
?https://www.oklink.com/cn/bsc/address/0x?c?578?d?755?c?d5?6255?d?3?ff?6?e?92?e?1?b?6371?ba?945?e?3984?
No.2?
4?月5?日，Sentiment协议被闪电贷攻击，损失约100?w美金，其核心原因是一个重入导致的价格错误。攻击者先执行BalancerValut的joinPool进行了质押，然后调用exitPool进行提币，在exitPool中，会将剩余的ETH转到攻击合约，此时，会调用攻击合约的fallback函数，攻击者在fallback中进行了borrow操作，会导致整个供应减少，从而影响价格。
攻击交易：
?https://www.oklink.com/cn/arbitrum/tx/0x?a?9?ff?2b?587?e?2741575?daf?893864710?a?5?cbb?44?bb?64?ccdc?487?a?100?fa?20741?e?0?f?74?d
攻击者地址：
?https://www.oklink.com/cn/arbitrum/address/0x?dd?0?cdb?4?c?3?b?887?bc?533957?bc?32463977?e?432?e?49?c?3?
No.3?
4?月9?日，SushiSwap中RouteProcessor?2?被攻击，损失约330?w美金，其核心原因是RouteProcessor并没有验证用户提供的route参数，导致攻击者可以指定恶意的pool，然后在恶意的pool中实现了swap接口，并利用uniswap?V3?SwapCallback回调函数，对RouteProcessor?2?的授权用户进行盗币操作。
攻击交易：
?https://www.oklink.com/cn/eth/tx/0x?ea?3480?f?1?f?1?d?1?f?0?b?32283?f?8?f?28?2c?e?16403?fe?22?ede?35?c?0?b?71?a?732193?e?56?c?5?c?45?e?8?
No.4?
4?月10?日，TerraportFinance被攻击，损失约400?w美金。
No.5?
4?月10?日，MetaSkyer(SKYER)被闪电贷攻击，损失2?w美金
攻击交易：
?https://www.oklink.com/cn/bsc/tx/0x?ee?1?bc?3d?0?b?5?b?9?bbbe?3?fa?47730774?a?391491?f?583?a?602?afb?0969?f?53?2d?521975137?d
No.6?
4?月11?日，@paribus_io项目被攻击，损失约10?w美金，其核心原因是一个老版本Compound?V2中的一个重入漏洞。
攻击交易：https://www.oklink.com/cn/arbitrum/tx/0x?0?e?29?dcf?4?e?9?b?211?a?811?caf?00?fc?8294024867?bffe?4?ab?2819?cc?1625?d?2?e?9?d?62390?af
No.7?
4?月12?日，MetaPoint($POT)被攻击，损失约82?w美金，其核心原因是在每次deposit$POT的时候，会创建一个新合约，来存放用户资产，但这个合约中的approve函数是public的，允许任何人转移他们的资产。
攻击交易：https://www.oklink.com/cn/bsc/tx/0x?ccd?12?f?22629?b2c?4?2d?2?b?68036?2d?adbd?1?b?3d?89?cb?4?a?87?a?8?c?9?b?297766?b?4974?c?6?ad?34?
No.8?
4?月13?日，YearnFinance被攻击，共损失约1153?w美金，其核心原因是yUSDT的合约配置错误，将其配置成了USDC的地址。
相关交易：
?https://www.oklink.com/cn/eth/tx/0x?055?cec?4?fa?4614836?e?54?ea?2?e?5?cd?3d?14247?ff?3d?61?b?85?aa?2?a?41?f?8?cc?876?d?131?e?0328?
?https://www.oklink.com/cn/eth/tx/0?x?d5?5?e?43?c?160?2b?28?d?4?fd?4667?ee?445?d5?70?c?8?f?298?f?5401?cf?04?e?62?ec?329759?ecda?95?d
No.9?
4?月16?日，SwaposV2Contracts被攻击，共损失46.8?w美金，其核心原因是在Swapos合约的swap函数中，有一处k值的判断错误，导致攻击者可将该pair中的钱提走。
欧科云链中期报告：已正式开启合规的信托服务:12月22日，欧科云链控股有限公司（股份代号：1499.HK）发布集团截至2020年9月30日止六个月（期内）之中期报告。期内，欧科云链收入约为2.36亿港元，其中，技术服务分部收入由去年同期约8.1百万港元大幅增长71.6%至13.9百万港元；毛利约为26.4百万港元，较去年同期增加约21.1%；毛利率为11.2%，较去年同期增加3.6个百分点。欧科云链表示，为应对新冠疫情下不明朗的市场环境，集团除审慎开展工程相关业务外，亦正在香港及海外积极物色与信息科技及金融科技相关的各种商机及寻求可持续发展；集团持续致力开展区块链技术和产品研发；集团亦开始提供BTC等链上资料的多维度统计和挖掘分析；公司之间接全资附属公司欧科云链信托有限公司，已在期内正式开始提供合规的信托服务，并预计在下半财年对公司的财务业绩产生贡献；公司将持续积极探索其他新业务模式和收入增长点，在香港及海外金融科技监管框架下积极发展创新型业务，拓宽本集团收入来源，给股东带来更大回报。（慧悦财经）[2020/12/22 16:05:57]
相关交易：
?https://www.oklink.com/cn/eth/tx/0x?78?edc?292?af?51?a?93?f?89?ac?201?a?74?2b?ce?9?fa?9?c?5?d?9?a?7007?f?034?aa?30535?e?3508?2d?50?a
攻击者地址：
?https://www.oklink.com/cn/eth/address/0?x?2d?f?07?c?054138?bf?29348?f?35?a?12?a?22550230?bd?1405?
No.10?
4?月15?日，@HundredFinance被攻击，损失约700?w美金，其核心原因是hToken在redeem的时候，存在一个整数取舍的问题，当这个市场为空的时候会出现。攻击者首先deposit少量WBTC去清空hWBTC的池子，然后donate大量的WBTC到hWBTC的池子，这个会影响并提升hWBTC的价格，然后再借光市场中的所有的资产，之后调用redeemUnderlying,因整数取舍问题，它仅仅会burn掉合约中的一半的hWBTC，从而获利。
相关交易：
?https://www.oklink.com/cn/optimism/tx/0x?6?e?9?ebcdebbabda?04?fa?9?f?2?e?3?bc?21?ea?8?b?2?e?4?fb?4?bf?4?f?4670?cb?8483?e?2?f?0?b?2604?f?451?
No.11?
4?月19?日，@OceanLifeToken被闪电贷攻击，获利32.29?WBNB,约1.1?w美金。OLIFE是reflectiontoken，攻击者通过多次调用transfer函数，以及deliver函数，减少rSupply跟tSupply的数量，从而影响池子中OLIFE的数量，最终将OLIFEswap成WBNB获利。
相关交易：
?https://www.oklink.com/cn/bsc/tx/0x?a?21692?ffb?561767?a?74?a?4?cbd?1?b?78?ad?48151?d?710?efab?723?b?1?efa?5?f?1?e?0147?caab?0?a
No.12?
4?月20?日，TalesofElleria在Arbitrum上的跨链桥合约被攻击，攻击者一共mint出5,?000,?000,?000$ELM(约27?w美金)相关攻击者：
?https://www.oklink.com/cn/arbitrum/address/0x?f?2c?bf?39?e?7668?ebb?113?f?2c?609?bbd?6?ea?1?dfce?5?d?376?
No.13?
4?月20?日，XBN被攻击，攻击者一共获利1?w美金。
相关交易：
?https://www.oklink.com/cn/bsc/tx/0x?3?b?698?ba?37?f?3?3ac?0?f?822?a?0?de?7?e?097126?d?71?e?8216?bf?59?ec?9?b?2?e?6044?df?7?d?4?f?40296?
No.14?
4?月21?日，WEDEXRewardtoken(APP)遭遇闪电贷攻击，攻击者获利约1171?美金。
相关交易：
?https://www.oklink.com/cn/bsc/tx/0x?b?9217?a?608?da?161803977?dfcf?3?edfd?7?e?7323?bb?942?f?71?f?5?cae?6?da?5?e?1900?e?91174?d
No.15?
4?月21?日，UnlockDiscountToken$UDT被攻击，攻击者获利约3.4?w美金。
攻击者地址：
?https://www.oklink.com/cn/eth/address/0x?43?ee?4169?d?9?ff?5?e?5?b?10?ca?42923?b?1?e?5?d?07?a?157?bb?71?
No.16?
4?月22?日，MutualAidVCC被攻击，该项目存在一个后门函数，可将VCC代币转到指定的地址。攻击者获利70?个WBNB,约2.27?w美金。
相关交易：
?https://www.oklink.com/cn/bsc/tx/0x?ef?1746520086?c?224?da?86?c?92?ee?9631366?ddf?883?e?4?ab?1?d?35?e?8958?c?095?f?5?eb?80?ebe
No.17?
4?月23?日，FilDA宣告在ElastosSmartChain跟REI网络上被攻击，共损失70?w美金，攻击者通过跨链将80?k$ELA,转化为326?个BNB,并将200?kELA转化为17?个ETH。
No.18?
4?月24?日，Axioma项目被攻击，最终获利约20?个WBNB。攻击者通过闪电贷，先在合约AxiomaPresale中购买AXT，然后通过pancake，将购买的AXT换成WBNB，因AxiomaPresale中AXT的价格是固定公式计算得到，跟pancake中的价格存在差价，从而使得攻击者能够从中获利。
相关交易：
?https://www.oklink.com/cn/bsc/tx/0x?05?eabbb?665?a?5?b?99490510?d?0?b?3?f?93565?f?394914294?ab?4?d?609895?e?525?b?43?ff?16?f?2?
港股收盘：欧科云链收涨1.32%，火币科技收跌4.88%:今日港股收盘，恒生指数收盘报26894.680点，收涨0.28%；欧科集团旗下欧科云链（01499.HK）报0.153港元，收涨1.32%；火币科技（01611.HK）报3.900港元，收跌4.88%。[2020/11/27 22:20:54]
No.19?
4?月25?日，@SASHIMISASHIMI?5?被闪电贷攻击，共损失37.35?BNB&6.58?ETH,合计24.2?w美金。
合约地址：https://www.oklink.com/cn/bsc/address/0x?c?28?e?27870558?cf?22?add?83540?d?2126?da?2?e?4?b?464?c?2?
No.20?
4?月28?日，@?0?vixProtocol被闪电贷攻击，共损失约200?w美金，其核心原因在于VGHOSTOracle，VGHOSTOracle通过vGHST合约中的convertVGHST函数来计算价格，该计算过程依赖该合约中$GHST代币的数量。攻击者通过闪电贷获取大量资产，然后将1656000?转到vGHST合约中，进行价格操纵，最终进行清算获利。
攻击交易：
?https://www.oklink.com/cn/polygon/tx/0x?10?f?2c?28?f?5?d?6?cd?8?d?7?b?56210?b?4?d5?e?0?cece?27?e?45?a?30808?cd?3d?3443?c?05?d?4275?bb?008?
1.2RugPull盘点
No.1?
4?月1?日，@Chain_Relay_(CRLN)项目疑似RugPull,价格下跌97.7%?,约1.32?w美元被两个不同的EOA拿走。
合约地址：https://www.oklink.com/cn/bsc/address/0x?5838?b?43?ede?809?dd?39?e?547?ba?09?ee?5?d?0?d5?a?644846?b
No.2?
4?月1?日，一个假的ArbitrumToken疑似RugPull,合约部署者移除了所有的流动性。合约地址：https://www.oklink.com/cn/bsc/address/0x?6?2d?fdb?6?e?54?b?4?e?876?e?5?e?7003?a?71097?dd?d5?affaa?05?
No.3?
4?月2?日，KokomoFinance($KOKO)通过修改逻辑合约，Rug了剩下的1.5?millon美元，这使得总Rug金额达到5.5Million.
No.4?
4?月2?日，AYWToken(AYW)疑似Rugpull,价格下跌了91%?。相关合约：https://www.oklink.com/cn/bsc/address/0x?8?ec?798657?f?574?d?6?b?0?d5?3461870?a?0709230?cf?6?f?7?f
No.5?
4?月2?日，Script(SCPT)疑似Rugpull,合约部署者移除流动性，造成13.3?万美金的损失。
相关合约：https://www.oklink.com/cn/bsc/address/0x?d?4?ac?227?eb?1?a?4?c?0384?aae?06?f?7808?f?08?bb?8?f?516?ebf
No.6?
4?月2?日，OBB(OBB)价格下跌了91%?，合约部署者移除流动性，获利9.6?w美金。合约地址：https://www.oklink.com/cn/bsc/address/0x?c?7654?db?2271194632?e?70310?f?8?adc?925?d?1?2b?f?5246?
No.6?
4?月4?日，MOL(MOL)疑似Rugpull,合约部署者移除19.2?w美金的流动性。
合约地址：https://www.oklink.com/cn/bsc/address/0x?87?f?2d?f?6?f?85?b?5833?f?058?abd?7?d?7?eb?41249084?c?2380?
No.7?
4?月4?日，一个假的GameFitoken(GAFI)疑似Rugpull,合约部署者移除流动性，获利7.3?w美金。
合约地址：https://www.oklink.com/cn/bsc/address/0x?ad?3396360?beebc?5?c?3d?3?cb?4?c?036?c?370?f?2891?d?8673?
No.8?
4?月5?日，TRTtoken(TRT)疑似Rugpull，价格下跌了99%?，合约部署者移除流动性获利9.3?w美金
合约地址：https://www.oklink.com/cn/bsc/address/0x?52?f?56100?bba?2c?be?268?e?32512388811630?2c?4?f?668?
No.9?
4?月6?日，CBCtoken(CBC)疑似Rugpull，合约部署者移除了11.3?w美金的流动性，并获利8.1?w美金
合约地址：https://www.oklink.com/cn/bsc/address/0x?9?e?10?cf?57?c?90?c?937?c?6?ab?51?f?4?b?98?ec?1?d5?bfcaf?4804?
No.10?
4?月7?日，@bigfinancetech(BIGFI)疑似Rugpull，合约部署者移除了18.5?w美金的流动性。
合约地址：https://www.oklink.com/cn/bsc/address/0x?4?a?45?a?331930?ee?997?f?7382?e?9?f?001359?e?1?f?2981?a?71?
No.11?
4?月7?日，PCOREtoken(PCORE)疑似Rugpull,合约部署者移除了流动性并获利3.75?w美金。
合约地址：https://www.oklink.com/cn/bsc/address/0x?76?d?44?d?2d?4056?b?48?c?30?a?2?eeacbd?158?3d?3?c?7087?a?6?d
港股收盘：火币科技收涨8%，欧科云链收涨7.25%:今日港股收盘，恒生指数收盘报24772.76点，涨幅0.69%。欧科集团旗下欧科云链（01499.HK）报0.222港元，收涨7.25%；火币科技（01611.HK）报4.32港元点，收涨8%。[2020/7/28]
No.12?
4?月7?日，MorganCoin(MORGAN)疑似Rugpull,合约部署者移除了1.38?w美金的流动性并获利0.58?w美金。
合约地址：https://www.oklink.com/cn/bsc/address/0x?e?0?e?058?a?2b?ca?2?a?9974?e?3?be?579?c?19?ac?040?e?84?d?2?e?3?c
No.13?
4?月8?日，PervasiveInformationCommunityOrganization(PICO)疑似Rugpull，合约部署者移除了11.19?w美金的流动性。
合约地址：https://www.oklink.com/cn/bsc/address/0x?e?455228?ead?628?c?6?cade?249929?de?58?d?7?cf?41130?cf
No.14?
4?月8?日，OpenAILASA(LASA)疑似Rugpull,合约部署者移除流动性并获利11.19?w美金。
合约地址：https://www.oklink.com/cn/bsc/address/0?x?2d?4256?b?0?ee?0?f?359?ed?3?ab?39148?dceb?56?3d?e?1?a?1?e?08?
No.15?
4?月8?日，OpenAIATF(ATF)疑似Rugpull,合约部署者移除流动性并获利33.96?w美金。
合约地址：https://www.oklink.com/cn/bsc/address/0x?f?830423378?d?0?bad?39?f?8?d?03?2c?f?5?df?7187?abe?7?2c?1?c
No.16?
4?月9?日，ZodiacCredit-ZOC(ZOC)疑似Rugpull,合约部署者移除流动性并获利7.7?w美金。
合约地址：https://www.oklink.com/cn/bsc/address/0x?76401604?de?3d?c?379?aec?0?cf?54005?c?0?d?0937?a?11717?
No.17?
4?月10?日，MED(MED)疑似Rugpull,价格下跌了80%?。
合约地址：https://www.oklink.com/cn/bsc/address/0x?ee?0?ed?249325?a?8284?d?66?af?5?f?98?dcbb?7?c?620?ebbe?45?
No.18?
4?月11?日，TheoryCraftFames(TYF)疑似Rugpull,合约部署者移除流动性，并获利6.9?w美金。
合约地址：https://www.oklink.com/cn/bsc/address/0x?5459?b?93?a?1?bdf?9?cb?027?e?70?cdf?7?bfc?450?e?41?fdf?326?
No.19?
4?月11?日，XCAD(PLAY)疑似Rugpull,合约部署者移除流动性，并获利10?w美金。
合约地址：https://www.oklink.com/cn/bsc/address/0x?2?f?872619?2d?599806?e?1?eabbed?1687?e?48?e?38?e?56489?
No.20?
4?月11?日，RealWebProject(RWP)疑似Rugpull,合约部署者移除流动性，并获利18.5?w美金。
合约地址：https://www.oklink.com/cn/bsc/address/0x?79?eb?19?ba?58963?b?11394?fd?14041?c?15027?eabc?1537?
No.21?
4?月12?日，Iwrtoken(IWR)疑似Rugpull,合约部署者移除了3.4?w美金的流动性。
合约地址：https://www.oklink.com/cn/bsc/address/0x?b?993456?2d?37?e?5?a?6?c?88?3d?e?7?ce?54?d?6?febb?36?dcbfda
No.22?
4?月12?日，ChainGPT(CGPT)疑似Rugpull，合约部署者移除了7.6?w美金的流动性。
合约地址：https://www.oklink.com/cn/bsc/address/0x?6?e?70?ee?54564298?e?7?f?1?dc?0523?f?8190?aef?8529?ebbf
No.23?
4?月14?日，MulitLevelProcessing(MLP)疑似Rugpull,合约部署者移除了4.98?w美金的流动性。
合约地址：https://www.oklink.com/cn/bsc/address/0x?354?b?8?2b?d?70?a?578?fa?553765?da?23040?a?55380?ee?67?e
No.24?
4?月15?日，一个假的Heptontoken(HTE)疑似Rugpull,合约部署者移除流动性并获利5.5?w美金。
合约地址：https://www.oklink.com/cn/bsc/address/0x?9?d?77?c?78?d?1?f?06?d5?f?7?b?599?f?0654?dbb?61?ea?706?d?9?de?3?
No.25?
4?月16?日，CrownToken(CROWN)疑似Rugpull，合约部署者移除了5?w美金的流动性。
合约地址：https://www.oklink.com/cn/bsc/address/0x?820?e?625965?d?0?eac?316?e?98?ee?3?efa?74?fa?6531?f?1315?
No.26?
4?月16?日，DogeTwitterToken(DOGETWIT)疑似Rugpull，合约部署者移除了4.1?w美金的流动性。
合约地址：https://www.oklink.com/cn/bsc/address/0x?1?f?528?ea?4?d5?d?0?bf?9?e?78?a?15?db?65?ae?07953?edc?6?edf?6?
港股收盘：欧科云链收跌4.88%，火币科技收跌7.82%:金色财经报道，今日港股收盘，恒生指数收盘下跌510.89点，跌幅2.00%，报24970.69点，欧科集团旗下欧科云链（01499.HK）报0.195港元，收跌4.88%，火币科技（01611.HK）报3.42港元，收跌7.82%，雄岸科技（01647.HK）报0.229港元，收跌3.38%。[2020/7/16]
No.27?
4?月16?日，Movetoken(MOVE)疑似Rugpull,合约部署者移除8.7?w美金的流动性。
合约地址：https://www.oklink.com/cn/bsc/address/0x?ed?062451?2d?6?d?4?c?8?e?6?b?1335?d5?039?b?53?e?82400?e?037?
No.28?
4?月18?日，ANT(ANT)疑似Rugpull,价格下跌了95%?，约3.6?w美金被转走。
合约地址：https://www.oklink.com/cn/bsc/address/0x?d?029?fdbf?7?b?826?c?97982?f?3d?abe?4?f?930?d?9148363?fe
No.29?
4?月18?日，ArbShibAI疑似Rugpull,合约部署者移除了约6.8?w美金的流动性。
。合约地址：https://www.oklink.com/cn/arbitrum/address/0x?c?9752?2d?eaae?1?d?3d?94?cc?491?cc?4?f?81?e?0?b?33?f?33?a?13?a
No.30?
4?月20?日，一个仿PepeCoin项目疑似Rugpull,合约部署者移除了6.5?w美金的流动性。
合约地址：https://www.oklink.com/cn/bsc/address/0x?79879?c?0?a?8?b?949458?dfa?60?ca?7?a?8?df?24?f?59?e?4?2b?b?1?b
No.31?
4?月20?日，6827Token(?6827)疑似Rugpull,62.3?w美金流动性被移除。
合约地址：https://www.oklink.com/cn/bsc/address/0x?941?f?3?bef?8?b?076?b?9?ff?978?b?54971?2b?4?eea?6832?ffee
No.32?
4?月21?日，fcdep(EPMAX)疑似Rugpull，合约部署者移除了67.4?美金的流动性。
合约地址：https://www.oklink.com/cn/bsc/address/0x?66?fff?5?bb?007?c?4885?a?00?fc?14?bdb?1?eee?389?b?804?ef?7?
No.33?
4?月21?日，ZKLOTTO(ZKLOTTO)疑似Rugpull,合约部署者移除了约60.9?w美金的流动性。
合约地址：https://www.oklink.com/cn/bsc/address/0x?cf?0?c?777?2b?8?c?1?b?1?f?30?aa?61?e?4?c?51?a?2b?3?fec?65990?f?7?
No.34?
4?月23?日，http://Void.Cash项目疑似Rugpull,合约部署者卖掉约20?eth，导致价格下跌。
合约地址：https://www.oklink.com/cn/eth/address/0x?37?cd?4?e?8875?e?3?edaffdfe?9?be?63958?f?07?effbd?0?bfd
No.35?
4?月25?日，OrdinalsFinance$OFI项目疑似Rugpull,合约部署者移除所有的流动性，约101?w美金，并将551?个eth存入TornadoCash。
1.3社媒与钓鱼盘点
No.1?
4?月1?日，@UnicrnSwap推特账户发布了一个网络钓鱼链接hxxps://uniornswap.org/#，不要与网站交互或批准任何交易。
No.2?
4?月1?日，@Yogapetz项目Discord服务器遭受攻击，在确认拿出服务器权限前，不要点击任何发布的链接。
No.3?
4?月1?日，一个假的LayerZeroLabs的Twitter账号发布钓鱼链接，不要跟hxxps://layerzeros.network/#进行交互。
No.4?
4?月1?日，虚假的@sunsetventurer推特账号发布一个钓鱼链接，不要与hxxps://cryptocanvasx.xyz/进行交互。
No.5?
4?月1?日，虚假的ChainGPT推特账号发布一个钓鱼链接，不要与hxxps://www.chaingpt.in/交互。
No.6?
4?月1?日，虚假的zkSync推特账号发布一个钓鱼链接，不要与hxxps://zksyncdistribution.com/交互。
No.7?
4?月1?日，虚假的TreasureDAO推特账号发布一个钓鱼链接，不要与hxxps://treasure.claims-web3.com/交互。
No.8?
4?月1?日，虚假的Scroll推特账号发布一个钓鱼链接，不要与hxxps://scroll.cx/交互。
No.9?
4?月2?日，要小心hxxps://dojocoin.online/presale/index.html，不要与之交互。
No.10?
4?月2?日，虚假的Ripple推特账号@xrpevent_live，发布一个钓鱼链接，不要与hxxps://xrpdouble-official.com/xrp/#交互。
No.11?
4?月2?日，虚假的VelaExchange推特账号@vela_exchang，发布一个钓鱼链接，不要与hxxps://app.vela.exchange/交互。
No.12?
4?月2?日，虚假的METAFABRIC推特账号@metafabric_io，发布一个钓鱼链接，不要与hxxps://metafabric-claim.pages.dev/交互。
欧科云链任煜男：制定区块链算力中心标准 打造区块链算力高地:5月24日消息，成都市政协委员、欧科云链行政总裁任煜男认为应当不断提升我国企业在国际区块链产业竞争中的地位，制定区块链算力中心标准，打造区块链算力高地。任煜男认为，标准的制定将促进这一产业健康有序发展。此外，为了将区块链算力发挥到更高水平，任煜男提出，算力是区块链产业发展的重要支撑，算力中心也是整个行业的基础生态，是推进区块链进一步发展不可或缺的一部分，有望成为产业发展的新形态和新增长点。任煜男还建议，加快区块链专业人才体系的建设，特别是要尽快加强区块链专业人才的标准化研究。从产业实践的经验看，出色的区块链技术人才不仅要有扎实的信息技术基础，还要足够了解密码学、共识算法、超级账本、智能合约等区块链的专业知识，人才体系建设的标准化有利于解决区块链产业发展对高质量专门人才的需求。（人民政协报）[2020/5/24]
No.13?
4?月2?日，虚假的GMX推特账号，发布一个钓鱼链接，不要与hxxps://gmxio.drop-web3.com/交互。
No.14?
4?月2?日，虚假的Scrolls推特账号，发布一个钓鱼链接，不要与hxxps://scroll.zone/交互。
No.15?
4?月2?日，虚假的zkSync推特账号，发布一个钓鱼链接，不要与hxxps://zksyncx.pw/交互。
No.16?
4?月2?日，@raise_fi项目Discord服务器遭受攻击，在确认拿出服务器权限前，不要点击任何发布的链接。
No.17?
4?月2?日，要小心一个假的Sui空投的钓鱼链接，不要与hxxps://suiprotocols.com/交互。
No.18?
4?月2?日，虚假的Arbitrum推特账号，发布一个钓鱼链接，不要与hxxps://arbitrumgift.pw/交互。
No.19?
4?月3?日，@cedro_finance项目Discord服务器遭受攻击发布一个假的空投链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.20?
4?月3?日，虚假的AndrewTate推特账号，发布一个钓鱼链接，不要与hxxps://www.tate-token.com/交互。
No.21?
4?月4?日，@GyroStable项目Discord服务器遭受攻击发布一个假的mint链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.22?
4?月4?日，虚假的ZetaChain推特账号，发布一个钓鱼链接，不要与hxxps://zetachain.cc/交互。
No.23?
4?月4?日，要小心一个假的Arbitrum的钓鱼链接，不要与hxxps://arbitrumprotocol.org/交互。
No.24?
4?月5?日，虚假的Chainlink推特账号，发布一个钓鱼链接，不要与hxxps://chainlink.bz/交互。
No.25?
4?月5?日，虚假的BeepBoop推特账号，发布一个钓鱼链接，不要与hxxps://beepboopbotz.org/交互。
No.26?
4?月5?日，要小心一个假的Nakamigos的钓鱼链接，不要与hxxps://nakamigo.io/交互。
No.27?
4?月5?日，要小心一个假的OP空投的钓鱼链接，不要与hxxps://optimismprotocols.com进行交互。
No.28?
4?月5?日，虚假的HEX推特账号，发布一个钓鱼链接，不要与hxxps://hex-layer?2.com/交互。
No.28?
4?月5?日，虚假的BabyDogeCoin推特账号，发布一个钓鱼链接，不要与hxxps://babydogecoins.co/交互。
No.29?
4?月6?日，@TriBuzzNFT项目Discord服务器遭受攻击发布一个假的mint链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.30?
4?月6?日，@Gravity_Finance项目Discord服务器遭受攻击发布一个假的空投链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.31?
4?月6?日，虚假的AIPADTech推特账号，发布一个钓鱼链接，不要与hxxps://claim.aipad.technology/交互。
No.32?
4?月6?日，要小心一个假的Dogecoin的钓鱼链接，不要与hxxps://doge.whitelist.network/进行交互。
No.33?
4?月7?日，@krakenbet是欺诈账号，不要与hxxps://krakenbet.xyz交互。
No.34?
4?月7?日，虚假的zkSync推特账号，发布一个钓鱼链接，不要与hxxps://zksyncx.store/交互。
No.35?
4?月7?日，虚假的Myria推特账号，发布一个钓鱼链接，不要与hxxps://claimairdrop.app/交互。
No.36?
4?月7?日，虚假的DeGods推特账号，发布一个钓鱼链接，不要与hxxps://degods.ch/交互。
No.37?
4?月8?日，虚假的LayerZeroLabs推特账号，发布一个钓鱼链接，不要与hxxps://layerzero-labs.info/交互。
No.38?
4?月8?日，虚假的SuiNetwork推特账号，发布一个钓鱼链接，不要与hxxps://suinetworks.org/交互。
No.39?
4?月8?日，要小心一个假的Arbswap的钓鱼空投链接，不要与hxxps://arbswap.premint.id/?=claim进行交互。
No.40?
4?月8?日，虚假的ApeCoin推特账号，发布一个钓鱼链接，不要与hxxps://airdrops-apecoin.com/交互。
No.41?
4?月9?日，虚假的CAWMmunity推特账号，发布一个钓鱼链接，不要与hxxps://cawnetwork.info/交互。
No.42?
4?月9?日，虚假的Shardeum推特账号，发布一个钓鱼链接，不要与hxxps://sharduem.org/?交互。
No.43?
4?月10?日，虚假的LensProtocol推特账号，发布一个钓鱼链接，不要与hxxps://lensprotocoldrop.com/claim.html交互。
No.44?
4?月10?日，虚假的zkSync推特账号，发布一个钓鱼链接，不要与hxxps://zk-synsc.com/交互。
No.45?
4?月10?日，虚假的Sui推特账号，发布一个钓鱼链接，不要与hxxps://sui-networks.org/交互。
No.46?
4?月11?日，@meanfinance项目Discord服务器遭受攻击，在确认拿出服务器权限前，不要点击任何发布的链接。
No.47?
4?月11?日，要小心一个利用Nakamigos的钓鱼链接，不要与hxxps://nakamidead.com/交互。
No.48?
4?月11?日，要小心一个针对虚假的Nakarockscollection进行免费mint的钓鱼链接，不要与hxxps://nakarocks.com/交互。
No.49?
4?月11?日，虚假的RTFKT推特账号，发布一个钓鱼链接，不要与hxxps://rtfkt-x-nikeairforce?1.com/交互
No.50?
4?月12?日，虚假的ChainGPT推特账号，发布一个钓鱼链接，不要与hxxps://join-chaingpt.com/交互
No.51?
4?月12?日，虚假的Venus推特账号，发布一个钓鱼链接，不要与hxxps://venus-protocols.com/交互。
No.52?
4?月12?日，虚假的zkSync推特账号，发布一个钓鱼链接，不要与hxxps://whitelist-zk?5?ync.org/交互。
No.53?
4?月13?日，@Suteki_NFT项目Discord服务器遭受攻击，在确认拿出服务器权限前，不要点击任何发布的链接。
No.54?
4?月13?日，@chimpsverse项目Discord服务器遭受攻击发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.55?
4?月14?日，@SavedSoulsNFT项目Discord服务器遭受攻击发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.56?
4?月15?日，@walkerworld_项目Discord服务器遭受攻击发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.57?
4?月15?日，虚假的Sei推特账号，发布一个钓鱼链接，不要与hxxps://seinetworks.cc/交互。
No.58?
4?月15?日，虚假的Optimism推特账号，发布一个钓鱼链接，不要与hxxps://join-optimism.info/交互。
No.59?
4?月15?日，虚假的SingularityNET推特账号，发布一个钓鱼链接，不要与hxxps://singularity.link?3.su/交互。
No.60?
4?月15?日，虚假的HEX推特账号，发布一个钓鱼链接，不要与hxxps://claim.airdrophex.com/交互。
No.61?
4?月17?日，虚假的推特账号@thenakazukis发布一个walletdrainer,不要与hxxps://nakazukis.xyz/交互。
No.62?
4?月17?日，虚假的SUI推特账号，发布一个钓鱼链接，不要与hxxps://sui.web3-dashboard.com/交互。
No.63?
4?月17?日，发现一个跟钱包相关的钓鱼链接，不要与hxxps://outlawsnft.wtf/mint/交互。
No.64?
4?月17?日，不要与hxxps://www.beanz.icu/交互，有个受害者丢失494.7?ETH,之前跟其交互过。
No.65?
4?月17?日，虚假的SUI推特账号，发布一个钓鱼链接，不要与hxxps://sui-labs.org/交互。
No.66?
4?月18?日，@agility_lsd项目Discord服务器遭受攻击发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.67?
4?月18?日，@Starknet_id项目Discord服务器遭受攻击发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.68?
4?月18?日，@NakaPenguins推特账号发布了一个钱包欺诈，不要与hxxps://nakapenguins.com/交互。
No.69?
4?月18?日，不要与hxxps://animalconcerts.live/交互，这是个钓鱼链接。
No.70?
4?月18?日，AnimalConcerts项目Discord服务器遭受攻击发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.71?
4?月18?日，虚假的Frax推特账号，发布一个钓鱼链接，不要与hxxps://frax.netlify.app/交互。
No.72?
4?月19?日，项目@Zebec_HQ宣称有个bot发布了一个假的空投链接，大家不要去点这个这个Bot发布的任何链接。
No.73?
4?月19?日，@ETCCooperative项目Discord服务器遭受攻击发布钓鱼空投链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.74?
4?月19?日，注意一个假的Scroll链接出现在被盗的推特账号上，不要与hxxps://scroll-zkp.io/交互。
No.75?
4?月19?日，虚假的Syncswap推特账号，发布一个钓鱼链接，不要与hxxps://zksyncswap.io/交互。
No.76?
4?月19?日，虚假的Phala推特账号，发布一个钓鱼链接，不要与hxxps://phala.app/en/交互。
No.77?
4?月19?日，@zkLinkorg项目Discord服务器遭受攻击发布钓鱼空投链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.78?
4?月19?日，虚假的LayerZero推特账号，发布一个钓鱼链接，不要与hxxps://layerzero-labs.app/交互。
No.79?
4?月20?日，虚假的ArbDogeAI推特账号，发布一个钓鱼链接，不要与hxxps://aidoge.me/交互。
No.80?
4?月20?日，要注意一个假的Consensys钓鱼链接出现在推特上，不要与hxxps://consensys.financial/交互。
No.81?
4?月20?日，虚假的WojakCoin推特账号，发布一个钓鱼链接，不要与hxxps://claimwojak.com/交互。
No.82?
4?月20?日，不要与hxxps://precmint.xyz/launchmyNFT交互，是钓鱼链接
No.83?
4?月20?日，LaunchMyNFT项目Discord服务器遭受攻击发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.84?
4?月20?日，虚假的PepeCoin推特账号，发布一个钓鱼链接，不要与hxxps://claimpepe.wtf/交互。
No.85?
4?月21?日，要注意一个假的Pepe钓鱼链接出现在推特上，不要与hxxps://pepescoin.com/交互。
No.86?
4?月21?日，@prrfbeauty宣称一个钓鱼链接发布在他们的Discord服务器上，不要与hxxps://pob.claims/交互。
No.87?
4?月21?日，虚假的Azuki推特账号，发布一个钓鱼链接，不要与hxxps://azuki-vegas.com/交互。
No.88?
4?月22?日，@WeAreMetallicus项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接。
No.89?
4?月22?日，要注意一个假的UniswapxDOH空投钓鱼链接出现在推特上，不要与hxxps://uniswapdoh.com/交互。
No.90?
4?月22?日，要注意一个假的Suidex空投钓鱼链接出现在推特上，不要与hxxps://airdrop.suidex.live/交互。
No.91?
4?月22?日，@DOHgovph推特账号被盗，不要与hxxps://claim.optimsm.net/交互。
No.92?
4?月23?日，要注意一个假的PepeCoin推特账号发布一个钓鱼链接，不要与hxxps://pepescoin.com/交互。
No.93?
4?月23?日，@Coredao_Org项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接。
No.94?
4?月23?日，@dynexcoin项目Discord服务器被盗，并发布钓鱼链接，不要与hxxps://dynexcoin.xyz/airdrop/交互，在确认拿出服务器权限前，不要点击任何发布的链接。
No.95?
4?月24?日，@harvest_finance项目Discord服务器被盗，并发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.96?
4?月24?日，@kucoincom推特账号被盗，在确认拿回权限前，不要点击任何发布的链接。
No.97?
4?月24?日，@FlowX_finance项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接。
No.98?
4?月24?日，要小心一个模仿Scroll的钓鱼链接，不要与hxxps://scrolllabs.org/交互。
No.99?
4?月24?日，HasukiNFTs项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接。
No.100?
4?月25?日，要小心一个钓鱼链接，不要与hxxps://claimrektarb.com/交互。
No.101?
4?月25?日，要小心一个钓鱼链接，不要与hxxps://pepe.holdings/交互。
No.102?
4?月26?日，要小心一个钓鱼链接，不要与hxxps://opencampus.pw/交互。
No.103?
4?月26?日，要小心一个钓鱼链接，不要与hxxps://notable-pepes.io/交互。
No.104?
4?月27?日，要小心推特上的一个钓鱼链接，不要与hxxps://claimpeepo.army/交互。
No.105?
4?月28?日，要小心一个钓鱼链接，不要与hxxps://zestypass.xyz/交互，这个是假的ZestyZebra’sZestyPass站点。
No.106?
4?月28?日，不要与hxxps://breederdao.ink/交互，这是个钓鱼链接。
No.107?
4?月28?日，@BreederDAO项目Discord服务器被盗，上面发布了一个假的空投链接，在确认拿出服务器权限前，不要点击任何发布的链接。
No.108?
4?月29?日，@solimax_Telegram账号被盗，在确认拿到账号权限前，不要点击任何发布的链接。
No.109?
4?月29?日，@JPEGd_?69?项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接。
No.110?
4?月29?日，@TapioFinance项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接。
No.111?
4?月29?日，@Monkes_NFT项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接。
No.112?
4?月29?日，要小心一个假的PepeCoin推特账号发布了一个钓鱼链接，不要与hxxps://pepe-claims.net/交互。
No.113?
4?月30?日，@XEX_Crypto项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接。
1.4其他
No.1?
4?月3?日，MEVbots被攻击，导致损失了25.38?million美金，其原因是MEV中的交易被恶意的验证结点替换。
No.2?
4?月10?，韩国交易所GDAC，遭遇了一起私钥泄漏的事件，共损失约13?million美金。
No.3?
4?月14?日，@BitrueOfficial宣称他们的一个热钱包被攻击，损失约23?million美金。
二、安全总结
2023?年4?月，DeFi领域依旧发生多起安全事件，主要由于智能合约中存在漏洞，以及错误配置导致黑客攻击，造成了重大的财务损失。同时，Arbitrum等新链的上线，也使其链上的项目成为攻击者的目标。为了避免类似事件再次发生，开发者需要采取行动，包括在编写安全代码时实施最佳实践、定期审计智能合约以及漏洞赏金计划。此外，投资者和用户必须在投资DeFi协议前谨慎行事，充分研究和分析风险。本月社媒钓鱼项目多发，数个项目官方discord被攻击发布钓鱼链接，攻击者与时俱进，伪造多起热门概念的项目，用户参与相关项目时，需要时刻保持警惕，请不要随意点击可疑链接，以防止资产损失。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。