En diciembre de 2023, hubo muchos incidentes de más de un millón de dólares robados por una sola dirección

Fuente: Tecnología Shenzhen Zero Time

En diciembre de 2023, la pérdida de varios incidentes de seguridad disminuyó en comparación con noviembre.El monto de la pérdida total causada por la piratería, el fraude de pesca y el tirón de la alfombra en diciembre$ 24.94 millones.El incidente del fraude de pesca este mes aún no está cesado, y los usuarios deben crear conciencia sobre el anti -fraude.

La siguiente es una información típica del evento de seguridad

• El 5 de diciembre de 2023, ThirdWeb, la plataforma de desarrollo de Web3, tenía vulnerabilidades de seguridad, lo que afectó a múltiples contratos inteligentes.$ 21,000Esencia[La plataforma de herramientas de desarrollo Web3 dijo en su blog oficial que había muchos contratos inteligentes de Web3 (incluidos algunos contratos inteligentes preferenciados de ThirdWeb) a las 18:00 el 20 de noviembre. y versiones más altas), ERC1155 (V1.0.4 y versiones superiores), etc.A excepción de los contratos inteligentes afectados, incluidas las billeteras, los servicios de pago e infraestructura, no fueron afectados y operados normalmente..

• El 6 de diciembre de 2023, el proyecto ecológico de BSC y el acuerdo de moneda de reserva descentralizada Bearndao fue atacado y obtenido más de$ 700,000Aumentar.[La dirección del atacante «0xCE27b» usa errores en Convertdusttoarned () y usa sándwiches para atacar.

• El 12 de diciembre de 2023, el DEX abandonado de OKX fue robado como una autoridad de gestión de contratos con sede en la ciudad y la pérdida de pérdidas$ 2.7 millonesEsencia[El 13 de diciembre, los chinos de OKX emitieron que después de la verificación, el incidente fue causado por una autoridad de gestión de contratos comercial OKX Dex abandonada que ya no se usaba, y 18 activos de dirección autorizados por el contrato fueron transferidos..

• El 14 de diciembre de 2023, Ledger Connect Kit, comúnmente utilizado por el proyecto Web3, fue atacado por la cadena de suministro y el atacante obtuvo ganancias$ 600,000Esencia

• El 16 de diciembre de 2023, el comerciante NFT fue atacado por la escapatoria y perdió$ 3 millonesLos activos robados han sido devueltos por el atacante, y el atacante conserva el 10%como recompensa.[Noticias el 16 de diciembre, el atacante NFT Trader publicó en la cadena que los activos de NFT robados estaban seguros y, finalmente, volverían al usuario.El atacante inicial de la vulnerabilidad fue 0x3DC115307C7B79E9E9FF0AFE4C1A0796C22E366A47B47ED2D82194BCD59BB4BD46.El atacante dijo que no era un atacante inicial y dijo que el atacante inicial continuaba atacando a una nueva escapatoria..

• El 17 de diciembre de 2023, el protocolo de piso, el mercado de comercio NFT, fue atacado por piratas informáticos y perdió dinero$ 1.6 millonesEsencia

• El 20 de diciembre de 2023, los hackers atacaron la finanza del tránsito del protocolo Defi y perdieron una pérdida$ 110,000.

• El 23 de diciembre de 2023, el Proyecto Dex Paraluni fue atacado por el control de precios y perdió$ 330,000.[El atacante utiliza el protocolo Paraluni para controlar el precio de la vulnerabilidad para obtener una ganancia de aproximadamente 336,000 dólares estadounidenses en el contrato.Según noticias anteriores, la plataforma de seguridad de Web3 Ancilia emitió un texto que el proyecto Paraluni en la cadena inteligente de Binance Paraluni está sufriendo ataques de manipulación de precios..

• El 26 de diciembre de 2023, la billetera de teletrámetro fue atacada y perdida$ 1.2 millones.

• Del 13 al 26 de diciembre de 2023, Levana, un acuerdo comercial permanente sobre la cadena de ósmosis, fue atacado.1.1 millones de dólares estadounidensesEsencia

• El 27 de diciembre de 2023, Thunder, una plataforma de comercio de múltiples cadenas, se sospechaba que fue atacado.86.5 ETHIr a RailGun.[Dirección de ataque: 0x2a2c200af4e659348c4182d9806a340851df42e.Thunder respondió a esto que se sospechaba que el servicio de tercera parte que utilizaba era atacado, y 114 de más de 14,000 direcciones se vieron afectadas..

• El 30 de diciembre de 2023, los hackers atacaron la financiación de canales en BSC, y la pérdida superó$ 320,000.

• El 1 de diciembre de 2023, los tokens Grok-2 en la cadena de BNB sospechan de Rug Pull.100% inactividadEsencia

• El 1 de diciembre de 2023, el tirón de la alfombra ocurrió en Qmyx,Alrededor de 10 billones de QMYX cambió a 57.18 WethEsencia[Myx Finance Token QMYX ha caído al 100%.Dirección 0x7634 … 168D ha intercambiado 9,999,999,999,999 QMYX a 57.18 Weth ($ 119,700)..

• El 5 de diciembre de 2023, Rug Pull, un tokens CKD en el token BNB CKD, el despliegue obtuvo un contrato de ganancias$ 540,000Esencia

• El 13 de diciembre de 2023, la dirección 0xebc5 fue atrapada por Internet, y la pérdida fue sobre$ 94,500Esencia[La dirección 0xebc5 se convierte en víctima del plan de pesca en Internet, lo que lleva a 382.88 CRVCRVETH y 43.5 Steth (con un valor de aproximadamente 94,500 dólares estadounidenses)]]

• El 21 de diciembre de 2023, el monitoreo muestra que un hacker de billetera está relacionado con la búsqueda de Google y las actividades de pesca en línea en X publicidad.$ 58 millonesEsencia

• El 24 de diciembre de 2023, se robó la dirección de inicio de 0xf8c debido al ataque de pesca de transferencia cero710,000 USDC.Dirección de pesca: 0x949D0DBE58C77EF31EDAB5E476F41E4F5EF861B.

• El 26 de diciembre de 2023, Rug Pull, Megaboteth y el despliegue hicieron un contrato de ganancias.$ 740,000Esencia

• El 26 de diciembre de 2023, las dos víctimas tuvieron una pérdida de pérdidas debido al fraude de pesca en línea.Más de 1500 millones de dólares estadounidensesActivos.

• El 29 de diciembre de 2023, un usuario firmó una transacción de «subsidio de aumento», que fue atacada por la pesca en línea.$ 4.4 millonesEnlace.

?

El siguiente es el incidente de seguridad en otros aspectos

Nota: El tiempo no distingue

• El 4 de diciembre de 2023, un cuadro de Taixing City participó en las actividades de MLM de moneda virtual durante 4 años y 6 meses, y se alcanzó la cantidad involucrada en el caso.Más de 37 millones de yuanesEsencia[Un cuadro en Taizhou, Jiangsu fue acusado de organizaciones y liderando actividades de MLM, y la cantidad involucrada fue de más de 37 millones de yuanes.Se informa que el grupo MBI participó por Zhao Group, Taixing City, Taizhou, Provincia de Jiangsu, en nombre de invertir en gestión financiera y exigió a los participantes que paguen una cierta cantidad de cada vez y compren la moneda virtual «moneda fácil» (M moneda) emitida por la plataforma relevante emitida por el grupo..

• El 6 de diciembre de 2023, el Procuratorate de Henan reveló un gran caso de MLM de moneda virtual, que involucró en el caso.120 millones de yuanesEsencia[El procurador del condado de Xichuan, la provincia de Henan, recientemente manejó un caso de MLM de moneda virtual con una cantidad total de 120 millones de yuanes involucradas en el caso. En nombre de la moneda virtual y la cadena de bloques, y estableció el «Grupo de profesores de Red Bull Business College» para llevar a cabo la promoción y publicidad fuera de línea.En solo un año, la pandilla involucrada en el caso desarrolló 2128 miembros y engañó a más de 120 millones de yuanes..

• Noticias El 6 de diciembre de 2023, el intercambio de cifrado Bitzlato Lianchuang reconoció$ 700 millonesCrimen de lavado de dinero.

• Según las noticias del 10 de diciembre de 2023, la policía de Hong Kong rompió el lavado de dinero a través del dinero de la moneda virtual30 millones de dólares de Hong KongPandilla criminal.

• Según las noticias del 13 de diciembre de 2023, el Departamento de Justicia de los Estados Unidos acusó a dos operaciones de hombres$ 25 millonesLa estafa Ponzi cifrada.[Dos personas seducen a las víctimas para invertir en varios proyectos de transacciones. Las víctimas pagan gastos personales..

• Según las noticias el 15 de diciembre de 2023, el Departamento de Justicia de los Estados Unidos reveló que los cuatro fueron acusados ​​de fraude de criptomonedas y lavado de dinero, causando súper$ 80 millonespérdida.[Según los documentos judiciales, se sospecha que Lu Zhang, Justin Walker, Joseph Wong y Hailong Zhu abren la compañía Shell Company y Bank para limpiar las estafas de inversión de criptomonedas (también conocidas como «» Placas de cerdo «) y otras víctimas de Otros planes de fraude..

• El 30 de diciembre de 2023, la seguridad pública de Guangxi rompió una aplicación de transmisión y carga en vivo MLM involucrada en la moneda virtual.300 millones de yuanesEsencia[La Oficina de Seguridad Pública de Guangxi Hechi descripó un caso de transmisión en vivo y de carga MLM que involucra monedas virtuales. Servicios virtuales a través de la función de compra interna del software y distribuir la dimensión de recompensa establecida por la configuración de la plataforma. su desarrollo fuera de línea la esencia de la rentabilidad]

En diciembre de 2023, la pérdida de varios incidentes de seguridad disminuyó en comparación con noviembre.El monto de la pérdida total causada por la piratería, el fraude de pesca y el tirón de la alfombra en diciembre$ 24.94 millones.

En vista de los frecuentes incidentes de seguridad, el equipo de seguridad de la ciencia y la tecnología propone las siguientes sugerencias de seguridad:

1. La parte del proyecto establece un estricto proceso de gestión de clave privada y adopta múltiples mecanismos de firma para prohibir el uso de claves privadas en el entorno de redes.

2. Antes de que se lance el proyecto, encuentre una empresa profesional de seguridad de tercera parte para una auditoría de seguridad integral, y puede encontrar una serie de Audit Cross.

3. La fiesta del proyecto puede lanzar el plan de recompensas de vulnerabilidad, enviar el sombrero blanco de la comunidad para ayudar a encontrar problemas y encontrar la vulnerabilidad en el hacker.

4. Fortalezca el monitoreo de seguridad y la advertencia del proyecto, y trate de emitir advertencias antes de que los hackers lanzaran ataques para proteger la seguridad del proyecto.

5. Los desarrolladores de contratos inteligentes deben prestar atención a la lógica del código en el contrato deben ser rigurosos, evitar lagunas históricas y fortalecer la seguridad del código.

6. Los usuarios realizan cuidadosamente investigaciones de antecedentes de proyectos.

7. Los usuarios deben aumentar su conciencia de anti -fraude.