慢雾：11月12日至18日共发生8起安全事件，共损失约3529万美元

金色财经报道，据慢雾区块链被黑档案库统计，2023年9月10日至9月16日，共发生安全事件7起，总损失约7577万美元，与前几周相比，对加密货币交易所和知名人士的攻击有所增加，主要原因是CoinEx遭到了价值7000万美元的大规模攻击。具体事件如下： 1、CoinEx：由于热钱包私钥泄露，损失7000万美元。慢雾分析师认为，此次攻击可能与朝鲜黑客组织Lazarus Group有关。 2、Remitano：加密货币交易所受到攻击，造成270万美元损失。据称钱包被盗。 3、Mark Cuban钱包被盗，导致多种加密货币损失87万美元。 4、Milady内部操纵导致100万美元损失，事件涉及一名开发人员挪用公司财务。 5、Paxos：在一次转账中出现漏洞，导致损失50万美元，以交易费的形式支付。 6、Vitalik Buterin：X账户遭到黑客攻击，并发布了钓鱼链接，导致损失70万美元。 7、Lido：代币合约在处理转账时表现出异常行为，但未报告经济损失。

金色财经报道，据慢雾发布每周安全报告（2023年10月29日-11月4日），本周共发生12起安全事故，累计损失4,315,139美元。其中具体事件为： 1. Fake Ledger Live Web3：骗局，损失588 000美元； 2. Tellor： 推特账户黑客，损失未披露； 3. Frax Finance： DNS 劫持攻击，损失未披露； 4. Memecoin (MEME)： Rug Pull，损失117,930 美元； 5. Fake Celestia (TIA)： Rug Pull，损失208,394美元； 6. Onyx Protocol：合同漏洞，损失2,100,000美元； 7. Monero:未知攻击, 损失460,000美元； 8. Unibot：合约漏洞，损失560,000 美元； 9. Dracula (DRAC)： Rug Pull，损失38,349 美元； 10. Fake Memecoin (MEME)： Rug Pull, 损失78,947美元； 11. 假 MEMEPAD (MEMEPAD)： Rug Pull，损失 80,134 美元； 12. 假冒 TITANX (TITANX)： Rug Pull，损失82,385美元。

金色财经报道，据慢雾每周Web3安全报告（2023年8月28日至9月3日），上周发生安全事件7件，预计损失约 830,000 美元，Discord 相关安全事件增加，与前几周相比，损失规模大幅减少。 具体事件： 1. Ivan Bianco：在 YouTube 直播中意外泄露钱包助记词后，损失了近 60,000 美元的加密货币和 NFT。 5万美元后来被小偷归还。 2. Starkware：尽管多次发出有关即将推出的更新的警告，但用户仍被锁定其帐户，导致约 550,000 美元的损失。 3. BabyShia：实施了“rug pull”骗局，损失 133 ETH（约 226,000 美元）。 4. Lamas Finance：Discord 频道遭到钓鱼网站攻击。 5. Balthazar：Discord 通道遭到入侵，建议用户不要点击链接或执行交易。 6. CoredeFinance：进行了一次“rug pull”，损失 27 ETH（约 43,900 美元）。 7. BitBrowser：疑似私钥泄露，预计损失至少52万美元。

金色财经报道，慢雾发布2023年区块链和反洗钱报告，根据区块链事件档案，2023年总共发生了464起安全事件，造成的损失高达24.86亿美元。与2022年相比，损失减少了34.31%，2022年发生了303起事故，损失约为37.77亿美元。2023年，DeFi成为区块链安全领域最易受攻击的领域。在282起事件中，DeFi占总违规事件的60.77%，但损失降至7.73亿美元，比2022年183起事件中的20.75亿美元损失减少了62.73%。已报告117起Rug Pulls案件，损失超过8300万美元。Base生态系统受到的打击最为严重，损失了3250万美元，其次是BSC，损失了2305万美元。

8月3日消息，慢雾发布《2022 上半年区块链安全及反洗钱报告》，据报告显示，2022 年上半年（截至 6 月 30 日）共发生 187 起安全事件，损失高达 19.76 亿美元。从统计数据来看，上半年发生安全事件次数较多的月份主要在 5、6 月；从各生态来看，BSC 上安全事件发生最多；从赛道来看，损失最多的是跨链桥。 在这些安全事件中，约 77%（144 起）源于项目自身存在漏洞被攻击者利用，损失金额约 18.4 亿美元，占安全事件总损失的 93%；约 21%（39 起）源于包含 Phishing&Rug Pull 的 Scams，损失金额约 1.3 亿美元，占安全事件总损失的 6%。

金色财经报道，据慢雾区块链被黑档案库统计，2023年8月14日至8月20日，共发生安全事件10起，总损失约1996.3万美元。具体事件： 8月14日，Hexagate发推表示，过去几天单个MEV Bot被利用了约20万美元。以太坊上Zunami Protocol协议遭遇价格操纵攻击，损失1,179个ETH（约220万美元）。 8月15日，以太坊扩容解决方案Metis官方推特账号被盗。Sei Network官方Discord服务器遭入侵。Base生态项目Rocket Swap遭遇攻击，攻击者窃取了RCKT代币，将其转换为价值约86.8万美元的ETH并跨链到以太坊。 8月16日，借贷协议SwirlLend团队从Base盗取了约290万美元的加密货币，从Linea盗取了价值170万美元的加密货币。BAYC推出的链上许可申请平台Made by Apes的SaaSy Labs APl存在一个问题，允许访问MBA申请的个人详细信息。 8月18日，DeFi借贷协议Exactly Protocol遭受攻击，损失超7,160枚ETH（约1204万美元）。 8月19日，Cosmos生态跨链稳定币协议Harbor Protocol被利用，损失42,261枚LUNA、1,533枚CMDX、1,571枚stOSMO和18,600万亿枚WMATIC。 8月20日，衍生品市场Thales发布公告称，一名核心贡献者的个人电脑/Metamask遭到黑客攻击，一些充当临时部署者（2.5万美元）或管理员机器人（1万美元）的热钱包已被攻破。