En décembre 2023, il y a eu de nombreux incidents de plus d’un million de dollars volés par une seule adresse

Source: Technologie Shenzhen Zero-temps

En décembre 2023, la perte de divers incidents de sécurité a diminué par rapport à novembre.Le montant total des pertes causés par le piratage, la fraude de pêche et le tapis en décembre24,94 millions de dollars.L’incident de la fraude de pêche ce mois-ci est toujours sans relâche et les utilisateurs doivent sensibiliser à l’anti-fraude.

Ce qui suit est une information d’événement de sécurité typique

• Le 5 décembre 2023, ThirdWeb, la plate-forme de développement Web3, avait des vulnérabilités de sécurité, qui ont affecté plusieurs contrats intelligents.21 000 $Essence[La plate-forme d’outils de développement Web3, ThirdWeb, a déclaré dans son blog officiel qu’il y avait de nombreux contrats intelligents Web3 (y compris certains contrats intelligents pré-construits de ThirdWeb) à 18h00 le 20 novembre. et versions supérieures), ERC1155 (V1.0.4 et versions supérieures), etc.À l’exception des contrats intelligents affectés, y compris des portefeuilles, des services de paiement et d’infrastructure, ils n’ont pas été affectés et opérés normalement..

• Le 6 décembre 2023, le projet écologique BSC et l’accord de devise de réserve décentralisée que Bearndao a été attaqué et obtenu plus que700 000 $Augmenter.[L’adresse de l’attaquant « 0xce27b » utilise des erreurs dans convertstoearned () et utilise des sandwichs pour attaquer.

• Le 12 décembre 2023, le Dex abandonné d’OKX a été volé en tant qu’autorité de gestion des contrats basée sur la ville et la perte de pertes2,7 millions de dollarsEssence[Le 13 décembre, les Chinois d’Okx ont déclaré qu’après la vérification, l’incident était causé par une autorité de gestion des contrats commerciaux abandonnée OKX DEX qui n’a plus été utilisée, et 18 actifs d’adressage autorisés par le contrat ont été transférés..

• Le 14 décembre 2023, Ledger Connect Kit, couramment utilisé par le projet Web3, a été attaqué par la chaîne d’approvisionnement et l’attaquant a réalisé un profit600 000 $Essence

• Le 16 décembre 2023, le commerçant de la NFT a été attaqué par l’échappatoire et perdu3 millions de dollarsLes actifs volés ont été retournés par l’attaquant et l’attaquant conserve 10% en tant que prime.[News le 16 décembre, l’attaquant du Trader NFT a posté sur la chaîne que les actifs de NFT volés étaient sûrs et finalement ils reviendraient à l’utilisateur.L’attaquant initial de la vulnérabilité était de 0x3dc115307c7b79e9e9ff0afe4c1a0796c22e366a47b47ed2d82194bcd59bb4bd46.L’attaquant a déclaré qu’il n’était pas un attaquant initial et a déclaré que l’attaquant initial continuait d’attaquer une nouvelle échappatoire..

• Le 17 décembre 2023, le protocole de revêtement de sol, le marché des tradings NFT, a été attaqué par des pirates et de l’argent perdu1,6 million de dollarsEssence

• Le 20 décembre 2023, le Finance DeFi Protocol Transit Finance a été attaqué par des pirates et a perdu une perte110 000 $.

• Le 23 décembre 2023, le projet Dex Paraluni a été attaqué par le contrôle des prix et perdu330 000 $.[L’attaquant utilise le protocole Paraluni pour contrôler le prix de la vulnérabilité pour réaliser un bénéfice d’environ 336 000 dollars américains dans le contrat.Selon les nouvelles précédentes, la plate-forme de sécurité Web3 Ancilia a publié un texte que le projet Paraluni sur la chaîne intelligente Binance Paraluni subit des attaques de manipulation des prix..

• Le 26 décembre 2023, le portefeuille de télécommunications a été attaqué et perdu1,2 million de dollars.

• Du 13 décembre au 26, 2023, Levana, un accord commercial permanent sur la chaîne d’osmose, a été attaqué.1,1 million de dollars américainsEssence

• Le 27 décembre 2023, Thunder, une plate-forme de trading multi-chaînes, a été soupçonné d’être attaqué.86,5 ETHAllez à Railgun.[Adresse d’attaque: 0x2A2C200AF4E659348C4182DD9806A340851DF42E.Thunder a répondu à cela que le troisième service qu’il a utilisé était soupçonné d’être attaqué, et 114 de plus de 14 000 adresses ont été affectées..

• Le 30 décembre 2023, les canaux financiers sur BSC ont été attaqués par des pirates, et la perte a dépassé320 000 $.

• Le 1er décembre 2023, les jetons Grok-2 sur la chaîne BNB soupçonnés de tir du tapis.À 100%Essence

• Le 1er décembre 2023, la traction du tapis s’est produite à QMYX,Environ 10 billions de QMyx sont passés à 57,18 WETHEssence[Myx Finance Token QMYX a chuté à 100%.Adresse 0x7634 … 168d a échangé 9 999 999 999 999 QMYX à 57,18 WETH (119 700 $)..

• Le 5 décembre 2023, Raph Pull, un jetons CKD sur le jeton BNB CKD, le déploiement a conclu un contrat de profit540 000 $Essence

• Le 13 décembre 2023, l’adresse 0xebc5 a été prise par Internet, et la perte était sur94 500 $Essence[L’adresse 0xebc5 devient victime du plan de pêche sur Internet, ce qui conduit à 382,88 CRVCRVETH et 43,5 Steth (d’une valeur d’environ 94 500 dollars américains)]]

• Le 21 décembre 2023, la surveillance montre qu’un pirate de portefeuille est lié à la recherche Google et aux activités de pêche en ligne sur la publicité X.58 millions de dollarsEssence

• Le 24 décembre 2023, l’adresse de début de 0xf8c a été volée en raison d’une attaque de pêche à transfert zéro710 000 USDC.Adresse de pêche: 0x949d0dbe58c77ef31edab5e476f41e4f5ef861b.

• Le 26 décembre 2023, RAP Pull, Megaboteth et le déploiement ont conclu un contrat de profit.74 millions de dollarsEssence

• Le 26 décembre 2023, les deux victimes ont subi une perte de pertes dues à la fraude à la pêche en ligne.Plus de 1500 millions de dollars américainsActifs.

• Le 29 décembre 2023, un utilisateur a signé une transaction « d’allocation d’augmentation », qui a été attaquée par la pêche en ligne.4,4 millions de dollarsLien.

? L’incident de fraude de pêche de ce mois est toujours sans relâche, et il y a de nombreux incidents de plus d’un million de dollars volés par une seule adresse.

Ce qui suit est l’incident de sécurité dans d’autres aspects

Remarque: le temps ne distingue pas

• Le 4 décembre 2023, un cadre de Taixing City a participé aux activités de la monnaie virtuelle MLM pendant 4 ans et 6 mois, et le montant impliqué dans l’affaire a été atteint.Plus de 37 millions de yuansEssence[Un cadre à Taizhou, le Jiangsu a été accusé d’organisations et d’activités MLM, et le montant impliqué était plus de 37 millions de yuan.Il est rapporté que le groupe MBI a participé par le groupe Zhao, Taixing City, Taizhou, province du Jiangsu, au nom de l’investissement dans la gestion financière et les participants obligées de payer un certain montant de chaque fois et d’acheter la monnaie virtuelle « devise facile » (M (M. Devise) émise par la plate-forme pertinente émise par le groupe..

• Le 6 décembre 2023, le procurateur du Henan a révélé une grande affaire de MLM de monnaie virtuelle, qui a impliqué dans l’affaire.120 millions de yuansEssence[Le procurateur du comté de Xichuan, dans la province du Henan, a récemment géré un cas de monnaie virtuel MLM avec un montant total de 120 millions de yuans impliqués dans l’affaire. Au nom de la monnaie virtuelle et de la blockchain, et a établi le « Red Bull Business College Group » pour effectuer la promotion et la publicité hors ligne.En seulement un an, le gang impliqué dans l’affaire a développé 2128 membres et trompé plus de 120 millions de yuans..

• News le 6 décembre 2023, l’échange de cryptage Bitzlato Lianchuang a reconnu700 millions de dollarsCrime de blanchiment d’argent.

• Selon les nouvelles du 10 décembre 2023, la police de Hong Kong a craqué le blanchiment d’argent grâce à une monnaie virtuelle30 millions de dollars à Hong KongGang criminel.

• Selon les nouvelles du 13 décembre 2023, le ministère américain de la Justice a accusé deux opérations masculines25 millions de dollarsL’escroquerie cryptée de Ponzi.[Deux personnes séduisent les victimes pour investir dans divers projets de transaction. Les victimes paient des dépenses personnelles..

• Selon les nouvelles du 15 décembre 2023, le ministère américain de la Justice a révélé que les quatre étaient accusés de fraude à la crypto-monnaie et de blanchiment d’argent, provoquant un super80 millions de dollarsperte.[Selon les documents judiciaires, Lu Zhang, Justin Walker, Joseph Wong et Hailong Zhu sont soupçonnés d’ouvrir la société d’obus et le compte bancaire pour nettoyer les escroqueries d’investissement de crypto-monnaie (également connues sous le nom de « tuer des plaques de porc ») et d’autres victimes des victimes des victimes des victimes Autres plans de fraude..

• Le 30 décembre 2023, la sécurité publique de Guangxi a rédigé une application de diffusion en direct et de fret MLM impliqué dans la monnaie virtuelle.300 millions de yuansEssence[Guangxi Hechi City Public Security Bureau a permis une émission de diffusion en direct et de cargaison MLM impliquant des monnaies virtuelles. Les services virtuels via la fonction d’achat interne du logiciel et distribuent la dimension de récompense définie par les paramètres de la plate-forme. son développement hors ligne de l’essence de la rentabilité]

En décembre 2023, la perte de divers incidents de sécurité a diminué par rapport à novembre.Le montant total des pertes causés par le piratage, la fraude de pêche et le tapis en décembre24,94 millions de dollars.

Compte tenu des incidents de sécurité fréquents, l’équipe de sécurité des sciences et de la technologie propose les suggestions de sécurité suivantes:

1. La partie du projet établit un processus de gestion des clés privés strict et adopte plusieurs mécanismes de signature pour interdire l’utilisation de clés privées dans l’environnement de réseautage.

2. Avant le lancement du projet, trouvez une entreprise professionnelle de sécurité troisième partie pour un audit de sécurité complet, et vous pouvez trouver un certain nombre d’audit croisé.

3. La fête de projet peut publier le plan de prime de vulnérabilité, envoyer le chapeau de la communauté blanc pour trouver des problèmes et trouver la vulnérabilité dans le pirate.

4. Renforcer la surveillance et l’avertissement de la sécurité du projet et essayer d’émettre des avertissements avant de lancer des attaques pour protéger la sécurité du projet.

5. Les développeurs de contrats intelligents devraient prêter attention à la logique du code dans le contrat doivent être rigoureux, éviter les lacunes historiques et renforcer la sécurité du code.

6. Les utilisateurs effectuent soigneusement les enquêtes sur les antécédents du projet.

7. Les utilisateurs devraient sensibiliser à l’anti-fraude.