以下是我们在 2024 年 1 月损失近 50,000,000 美元的情况,在加密货币世界与黑客和诈骗者的斗争中,近 5000 万美元从 web3 平台被盗。
Quantstamp 是一家专注于让 defi(去中心化金融)更安全的初创公司,它重点介绍了五起不良行为者利用智能合约漏洞造成重大损失的案例。
这些攻击涉及智能合约黑客、密钥泄露和诈骗等各种手段,总计损失 3890 万美元。
⚠️Gamma Strategies:今年仅四天时间,Gamma Strategies 就成为闪电贷攻击的受害者,黑客从他们的金库中盗取了 610 万美元。Gamma 通过停止存款、堵塞漏洞和防止进一步风险迅速解决了这个问题。
⚠️Radiant Capital:1 月 3 日,Radiant Capital 因空头市场漏洞损失了 450 万美元。该问题与借贷协议上激活的新市场有关。Radiant 暂时暂停了其 USDC 池以解决该问题,并向用户保证他们的资金不会暴露。
⚠️Socket:1 月 16 日,Socket 因用户验证输入中的漏洞而面临入侵。这让黑客窃取了近 2,000 个 ETH,价值超过 400 万美元。幸运的是,Socket 收回了部分资金并补偿了受影响的用户,旨在让每个人都恢复原状。
⚠️Goledo Finance:与 Gamma 的攻击类似,Goledo Finance 也遭遇了闪电贷攻击,损失了 170 万美元。与攻击者的谈判正在进行中,Goledo 正在制定恢复计划。黑客在中心化交易所的账户被冻结,当地执法部门也得到了通知。
⚠️Wise Lending:1 月 12 日,Wise Lending 遭受了闪电贷攻击,损失至少 46 万美元。攻击者操纵了 Wise Lending 使用的价格预言机。这是六个月内对该协议的第二次攻击。
注意安全并关注 @X mucaN