CARD:欺诈手段日新月异 蔓延至DeFi领域

本月共发生35起安全事件,DeFi安全事件22起,交易所重大安全事件3起,智能合约安全事件2起,重大勒索事件1起,欺诈事件7起。

总损失金额达到4.13亿美元,其中DeFi安全事件造成损失达到7,779万美元,交易所被盗金额至少9,500万美元,欺诈损失金额逾2.4亿美元。

欺诈事件高发手段日新月异

涉及虚拟货币的欺诈事件造成损失达到2.4亿美元,占所有重大安全事件造成损失的58%。

全球执法部门加速打击挂靠「虚拟货币」的资金盘、庞氏局。

前Coinbase员工创立的数字防欺诈解决方案Sardine完成460万美元种子轮融资:3月25日消息,数字防欺诈解决方案Sardine宣布完成460万美元种子轮融资,由XYZVentures领投,其他投资机构为11.2Capital、VillageGlobal和CoinbaseVentures,以及25位天使投资人,包括WealthFront前CEO兼总裁AdamNash、Greylock合伙人JohnLilly、Coinbase前副总裁DanRomero、ScalarCapital联合创始人&董事总经理LindaXie等。

Sardine推出的首个针对数字企业的防欺诈即服务(FaaS),目标是检测所有类型的金融犯罪,从开户时的身份欺诈到账户融资时的制支付欺诈,此前该公司作为SweatEquityVentures的一部分进行孵化。Sardine联创兼首席执行官SoupsRanjan曾就职于Coinbase。[2021/3/25 19:18:23]

8月14日,俄罗斯官员称正在调查该国最大的涉及加密货币的庞氏局之一,损失金额可能高达9500万美元。

上海保险交易所计划利用区块链解决“数据孤岛”导致的保险欺诈:上海保险交易所于近日下发了一份《关于邀请共建行业风控区块链平台的函》,旨在解决保险机构之间“数据孤岛”导致的保险欺诈问题。据悉,2019年,上海保险交易所曾以防范航延险交易恶意重复投保风险为切入点,运用区块链技术在跨机构风控信息交互上实时保密的优势,会同各保险机构共同建设了保险风控区块链平台。此次文件的发放,是为了进一步扩大保险风控区块链平台的覆盖面。(21世纪经济报道)[2020/6/23]

8月29日,据中国青年报报道,破获“神话币”1.2亿元局。犯罪团队诱使受害人通过虚假交易App注入资金炒比特币、“神话币”,最后毁灭证据,卷款走人。波及人数达到500人。

动态 | 比特币欺诈者利用名人形象宣传加密货币局 受者达数百名:据Daily Mail消息,欺诈者利用澳大利亚电视主持人Waleed Aly和Karl Stefanovic的形象来宣传加密货币局,受者达数百名。为了设置局,欺诈者在Facebook上创建虚假的活动页面,并推广他们的帖子以最大限度地扩大其覆盖面和参与度。这些虚假活动通常包括名人对某一特定加密货币的背书,通常还会提示消费者进行数百美元的初始投资。据悉,2017年此类局首次出现,子们利用著名企业家埃隆·马斯克、比尔·盖茨和理查德·布兰森等人的形象进行虚假宣传。[2019/3/28]

但随着DeFi的兴起,欺诈开始蔓延至NFT、GameFi等新兴领域,即使是「老兵」也难逃其害。

动态 | 美国俄克拉荷马州逮捕两名男子 或因涉嫌数字货币欺诈:据CCN消息,美国俄克拉荷马州逮捕了两名男子,逮捕的理由是他们从一家数字货币公司盗取了数百万美元。据了解,二人通过非法手段获取手机SIM卡,并窃取受害者的身份和电话号码。随后他们破解了一个与SIM卡绑定的数字货币钱包,并获得价值1400万美元的CMCT代币。[2018/9/30]

8月2日,一个名为「cryptopunksbot」的子在CryptoPunk的Discord服务器上发布,为NFT投资者提供赢得10个NFT头像的机会。NFT项目创始人Stazie因接受了虚假报价的海报,而失去了16个CryptoPunk,价值至少100万美元。随后欺诈者以149ETH的价格出售了5个CryptoPunk。

除此之外,PeckShield「派盾」在追踪中发现,有欺诈者通过诱导投资者Approve其钱包权限获取空投,转走投资者钱包中的虚拟资产。

随着区块链领域的玩法愈发多样化,欺诈花招也日新月异、层出不穷,新型虚拟货币的监管?具和技术?段亟需普及,投资者在参与项目时需要擦亮眼睛,谨防被。

交易所安全危机未间断

虽然近一年来交易所安全事件的发生率有多下降,但由于交易所聚集大量资金,加上追回被盗资产难度大,一些交易所对安全方面有所松懈,交易平台一直是黑客们觊觎的对象。一旦交易所遭到攻击,单笔造成损失十分庞大,

8月19日,日本交易所Liquid的热钱包遭到攻击,损失7,400万美元。

8月29日,香港交易所Bilaxy的热钱包遭到攻击,损失2,100万美元。

从这两起交易所安全事件来看,安全问题集中在热钱包的安全上,需引入风控系统,冷热分离、三方多签等技术来加强对加密资产的安全保障。

智能合约漏洞减少但波及范围广

据PeckShield「派盾」统计,8月智能合约安全事件达到2起。

8月4日,BSV遭到大规模51%攻击。

8月24日,以太坊旧版本客户端出现BUG,可能导致以太坊网络遭遇「双花攻击」甚至分叉,该漏洞波及到BSC、HECO等链。

随着开发者基础的安全攻防意识已初步形成,智能合约上一些简单且具有连带威胁的漏洞正逐渐减少,损失金额数目也呈下降趋势。

DeFi攻击加速增长

截至2021年8月31日,据DeFiLlame数据显示,DeFi总锁仓规模逾1,500亿美元,于8月28日创历史新高,达到1,650亿美元,环比增长28.5%。

值得注意的是,得益于GameFi和NFT的大放异彩,BSC自7月下旬开始,其总锁仓量和日交易量都出现爆炸性增长,但随着GameFi同质化问题的凸显,8月呈现出下降的趋势。

从6月下旬起,基金激励的吸引力减弱后,Polygon的TVL和日交易量出现腰斩,目前处于稳步波动的状态。

DeFi上的锁仓规模愈来愈大,使其成为黑客攻击的重心。从攻击目标来看,黑客跟着热钱跑,盯着活跃性强的公链。

纵观多条公链上的安全事件造成损失金额,其中以太坊上损失金额最多,达到5,600万美元,其次是BSC,损失金额达到1,093万美元。

其中,8月10日,异构跨链协议PolyNetwork遭到攻击备受瞩目,单笔损失达到6.1亿美元,成为迄今为止DeFi领域最大的安全事件,最终以黑客归还所盗资产告一段落。整个过程倒逼整个生态的参与者从安全唤醒阶段迈入警觉阶段。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

BTCNFT:数字人民币试点扩围 普惠性愈发显现

继国有大行之后,城商行与农村金融机构也将加入数字人民币试点进程。8月13日,城银清算服务有限责任公司和农信银资金清算中心宣布“一点接入”数字人民币系统正式上线运行.

[0:31ms0-3:231ms