盤點9月安全事件：超29起，需警惕跑路

原文標題：《盤點 | 9月發生較典型安全事件超29起，注意交易所和資金盤跑路！》

又到了每月安全盤點時刻！鏈必安-區塊鏈安全態勢感知平台輿情監測顯示，2021年9月，各類安全事件仍然頻發，成都鏈安科技統計9月發生較典型安全事件超『29』起。

從總體上看，9月區塊鏈安全事件較8月份略有下降，整體安全事件發生數量仍然處於高風險水平。近期國家相關部門已正式發布《關於進一步防範和處置虛擬貨幣交易炒作風險的通知》，成都鏈安在此提醒廣大投資者用戶，一部分交易所、資金盤等已經出現關停甚至跑路的情況，用戶需注意自身資產安全防範。

交易所方面 

共發生『1』起典型安全事件

No.1  去中心化交易所NowSwap遭到黑客攻擊，損失金額超100萬美元。

DeFi方面 

共發生『8』起典型安全事件

No.1  DeRace因DAO Maker分發系統被攻擊，導致部分代幣被黑客盜取並拋售。

No.2  NFT市場OpenSea的一個漏洞導致至少42個NFT被發送至一個銷毀地址，價值至少10萬美元。

No.3  Avalanche鏈上Zabu Finance官方表示，攻擊者提取45億ZABU代幣，傾銷獲利約60萬美元。

No.4  以太坊擴容網路Arbitrum因漏洞導致停機，已定位問題並修復。

No.5  SushiSwap平台MISO上的DONA代幣拍賣遭到攻擊，損失超300萬美元。

No.6  跨鏈協議pNetwork因代碼漏洞遭攻擊，損失約 1308 萬美元。

No.7  借貸協議Vee.Finance官方確認：超3500萬美元資產被盜，穩定幣未受影響。

No.8  比特幣基金會網站bitcoin.org遭到黑客攻擊，首頁出現了「雙倍返還比特幣」騙局，攻擊者竊取了1.7萬多美元。

詐騙跑路/加密騙局方面 

共發生『14』起典型安全事件

No.1  加密旁氏騙局Bitconnect發起人Glenn Arcaro已認罪，被勒令賠償2400萬美元。

No.2  內蒙古自治區包頭市公安局破獲一起利用虛擬貨幣跑分洗錢案，涉案流水高達8000餘萬元。

No.3  俄羅斯龐氏騙局項目Finiko累計資金規模超 10 億美元，預計受損用戶幾十萬人。

No.4  塞席爾警方調查與涉嫌OneCoin龐氏騙局有關的23萬比特幣轉移的案件。

No.5  一名英格蘭男子因YouTube上發布的比特幣交易騙局而損失超過70萬美元的。

No.6  韓國一虛擬貨幣詐騙犯被判處有期徒刑2年6個月。

No.7  中國台灣警方逮捕了14名涉嫌開展投資騙局的犯罪嫌疑人，涉案金額達541萬美元。

No.8  浙江東陽市審理宣判一起數字貨幣詐騙系列案，涉案金額3.8億餘元，171人獲刑，被害人達上千名。

No.9  前紐約證券交易所經紀承認策划了3300萬美元的加密貨幣投資騙局。

No.10  比特幣詐騙者欺騙16.5萬人觀看假的蘋果發布會。

No.11  加密對沖基金Virgil Capital創始人因經營龐氏騙局被判7.5年監禁。

No.12  陝西省漢中市城固縣公安局依法查處一起虛擬貨幣交易的非法活動。

No.13  山東省東營市公安局成功偵破一起虛擬幣投資詐騙案，抓獲犯罪嫌疑人6名。

No.14  一名加州居民因被詐騙者盜取Coinbase賬戶憑證而損失了超過1100萬美元。

勒索軟體/挖礦木馬方面 

共發生『4』起典型安全事件

No. 1  蘇州一男子為降低「挖礦」的耗電成本，私自改裝電錶，被以盜竊罪判刑。

No. 2  一名來自俄羅斯秋明市的46歲垃圾收集人員在竊取其僱主的比特幣挖礦設備後面臨10年監禁。

No. 3  紐約一名資深政府僱員因使用工作設備非法從事加密貨幣挖礦而被捕。

No. 4  內蒙古巴彥淖爾市查獲虛擬貨幣礦機10100台。

其它方面 

共發生『2』起典型安全事件

No. 1  OpenZeppelin的TimelockController合約修復了一個可重入漏洞，這是OpenZeppelin在其開源智能合約庫中唯一存在的嚴重漏洞。

No. 2  英國萊斯特郡一名男子使用比特幣為IS提供資金，被判入獄12年。

注意

鑒於當前區塊鏈安全領域的新形勢，『成都鏈安』在此總結：從總體上看，9月區塊鏈安全事件數量仍然處於高風險水平。黑客主要攻擊方式還是利用各種漏洞。建議大家一定要做好相應的安全防護建設，對存在異常操作進行實時監控，完成安全檢測、安全加固等基礎設施建設，多多排查，以避免造成不必要的損失。