欧科云链7月安全月报 | 私钥泄露损失约占总损失88%,超2.6亿美元

7 月全网累计造成损失约 2.9 亿美元 ,因私钥泄露所造成损失占总损失的*** 88.31%,其中 WazirX 因多签钱包私钥泄露,造成约** **2.35 亿美元***的损失,为 7 月最大安全事件。

最大安全事件**-**私钥泄漏

7 月 18 日,WazirX 多签钱包私钥泄露,造成损失约 2.35 亿美元

最大安全事件**-**钓鱼诈骗

7 月 24 日,ETH 链上地址 0x07...fDC9 损失价值 469 万美元的 Pendle 重新质押代币。

最大安全事件**-REKT**

7 月 16 日,LiFi Protocol 跨链桥聚合协议被攻击,导致损失约 1 千万美元,攻击者利用了任意调用漏洞,可以让攻击者盗取授权给这个合约用户的资产。

最大安全事件**-RugPull**

7 月 21 日,ETH TrustFund 发生 RugPull 并在 Base 上窃取了价值约 200 万美元 的加密货币。

案例分析

7 月 15 日,Minterest 在 Mantle 上遭遇了重大的安全事故,并因此造成了约 140 万美元的损失。目前,其项目团队已暂停该协议。

流程分析:

1) 从 Mantle DEX 的 USDY/USDT 资金池中闪电贷出 426.5 万 USDY;

在其回调函数中:共循环又进行了 25 次 FlashLoan & Redeem Underlying 动作;

2) 从 mUSDY 市场中闪电贷出 39.27 万 USDY;

在其回调函数中:调用了两个方法 wrap & lendRUSDY;

3) 存入 426.5 万 USDY,按照 share price,换取了 447.3 万 mUSD;

4) 使用上一步骤获得的 447.3 万 mUSD 份额代币借出了 2,747,677 万 mUSDY;

步骤一:转入 447.3 万 mUSD share token; 

步骤二:将 447.3 万 mUSD unwrap 回 426.5 万 USDY 放在 mUSDY 市场合约中;

步骤三:转给用户 2,747,677 万 mUSDY**;**

5) 取回底层 USDY 资产,黑客计算取回 426.5 万 USDY 需要多少 Redeem Tokens (mUSDY),发现 Redeem Underlying 时,黑客只需要还回去  2,566,963 万 mUSDY,如此一来,黑客便可留下 180,714 万的 mUSDY;

6) 循环以上步骤约 25 次后,黑客获利约 140 万美元。

 OKLink 小贴士 

7 月全网累计造成损失约 2.9 亿美元,环比 6 月总损失上升 38.01% ,因私钥泄露所造成损失占总损失的 88.31%。OKLink 提醒用户不要向任何人透露你的私钥或助记词,也不要通过截屏等形式来保存与记忆,未经验证的链接不要点击,安全意识是在 Web3 世界中保护自己的重要防线。

Web3 链上工具已经成为规避风险重要手段。OKLink 提供地址查询与监控、链上数据播报以及私人标签设立等工具,多维度的数据对比为每一次操作保驾护航。

同时,OKLink 推出 EaaS(Explorer-as-a-Service,浏览器即服务),这是一种可扩展的解决方案,旨在解决项目方面临的挑战,提供零成本设置、快速部署、多链支持、高级区块分析和开放 API 等功能。

相关推荐
dingzd951 天前
通过 Web3 区块链安全评估,领先应对网络威胁
安全·web3·区块链·facebook·tiktok·instagram·clonbrowser
Black_mario2 天前
Solo:基于 zkHE 的身份验证协议,构建 Web3 可信匿名身份层
web3
运维开发王义杰3 天前
Ethereum: 区块链浏览器,我们的“天眼”
web3·区块链·智能合约
运维开发王义杰3 天前
Ethereum: 从 1e+21 到千枚以太币:解密 Geth 控制台的余额查询
web3·区块链
Dontla3 天前
Web3介绍(Web 3.0)(一种基于区块链技术的去中心化互联网范式,旨在通过技术手段实现用户对数据的自主权、隐私保护和价值共享)
web3·去中心化·区块链
boyedu4 天前
Web3.0与元宇宙:区块链驱动的数字新生态解析
web3·区块链·元宇宙
清 晨4 天前
Web3与区块链如何革新网络安全——走在前沿
web安全·web3·区块链·facebook·tiktok·instagram·clonbrowser
葡萄皮sandy4 天前
Web3面试题
前端·web3
EndingCoder5 天前
未来趋势:LeafletJS 与 Web3/AI 的融合
前端·人工智能·前端框架·web3·动态规划·leafletjs·交互式地图
战族狼魂5 天前
Web3.0 能为你带来哪些实质性的 改变与突破
web3