慢雾：上周因安全事故导致总损失超过880万美元

金色财经报道，慢雾发布每周安全报告（2023年11月19日至11月25日）。上周预计总损失超过1.68亿美元。其中： 1. Kyber Network的流动性漏洞： 本周最重大的事件，由于KyberSwap Elastic的流动性计算存在漏洞，造成约 5470 万美元的损失； 2. HTX 协议漏洞： 关键私钥泄漏导致 1.133 亿美元的重大损失； 3. Kronos Research API 密钥泄露：未经授权的访问导致 2,600 万美元的损失； 4. BSC和ETH网络上的一系列RugPull事件： 多起涉及部署者撤回流动性的事件，导致各种代币价格全面崩溃。

金色财经报道，慢雾发布的每周安全报告显示，2024年1月28日-2月3日，因安全事件造成的总损失超过1.2亿美元，主要为针对金融协议的直接攻击以及跨社交和通信平台的漏洞。主要安全事件包括： Abracadabra Money (MIM_Spell)遭受安全漏洞利用，导致650万美元损失。 Ripple 联合创始人 Chris Larsen个人钱包遭受未经授权的访问，导致2.13亿XRP被盗，价值约1.125亿美元。 Goledo Finance成为闪贷攻击的受害者，导致损失790万CFX（170万美元）。

金色财经报道，据慢雾区块链被黑档案库统计，2023年8月14日至8月20日，共发生安全事件10起，总损失约1996.3万美元。具体事件： 8月14日，Hexagate发推表示，过去几天单个MEV Bot被利用了约20万美元。以太坊上Zunami Protocol协议遭遇价格操纵攻击，损失1,179个ETH（约220万美元）。 8月15日，以太坊扩容解决方案Metis官方推特账号被盗。Sei Network官方Discord服务器遭入侵。Base生态项目Rocket Swap遭遇攻击，攻击者窃取了RCKT代币，将其转换为价值约86.8万美元的ETH并跨链到以太坊。 8月16日，借贷协议SwirlLend团队从Base盗取了约290万美元的加密货币，从Linea盗取了价值170万美元的加密货币。BAYC推出的链上许可申请平台Made by Apes的SaaSy Labs APl存在一个问题，允许访问MBA申请的个人详细信息。 8月18日，DeFi借贷协议Exactly Protocol遭受攻击，损失超7,160枚ETH（约1204万美元）。 8月19日，Cosmos生态跨链稳定币协议Harbor Protocol被利用，损失42,261枚LUNA、1,533枚CMDX、1,571枚stOSMO和18,600万亿枚WMATIC。 8月20日，衍生品市场Thales发布公告称，一名核心贡献者的个人电脑/Metamask遭到黑客攻击，一些充当临时部署者（2.5万美元）或管理员机器人（1万美元）的热钱包已被攻破。

金色财经报道，慢雾发布每周安全报告（2024 年 2 月 25 日 - 3 月 2 日）。 Shido Network SHIDO 代币质押合约被操纵，黑客提取并抛售价值 692 ETH 的代币，总共损失 210 万美元。 灰度资本的网站围攻：官方网站遭到反资本主义黑客组织 Capital Killer 的数字锤击。 虽然主站点遭到破坏，但 GBTC 的页面仍保持正常运行。 Serenity Shield 的钱包被盗：与该项目相关的 MetaMask 钱包遭到破坏，导致 690 万个 SERSH 代币被盗，相当于 58.6 万美元。 Seneca 的利用和部分回报：黑客通过合约漏洞窃取了超过 1900 ETH（650 万美元）。 第二天，1537 ETH 被退回到 Seneca 的部署者地址。 MicroStrategy 的 Twitter 陷阱：通过受损帐户发布的网络钓鱼链接导致价值 44 万美元的资产被盗。 RiskOnBlast 用户钱包中被抽走了 420 ETH（约合 130 万美元）。 本周总损失超过 1142 万美元。

金色财经报道，慢雾发布每周安全报告（2023年11月26日-12月2日）。上周估计损失总额225,826美元。其中： 1.Velodrome前端攻击：针对Optimism去中心化交易协议Velodrome的攻击，警告用户在调查过程中不要进行交互。 2.Aerodrome前端攻击：与Velodrome类似，Aerodrome也面临前端攻击，提示用户停止交互。 SYSIS造成54,086美元损失，ACC造成84,423美元损失，EXPSO造成87,317美元损失。

金色财经报道，慢雾发布上周加密领域安全事件报告（7月22日至28日），共计造成超199万美元损失，攻击类型包括账户遭入侵、恶意软件、诈骗、DNS劫持攻击、合约漏洞、RugPull等。