安全公司：上周发生的15起安全事件造成约550万美元的损失

金色财经报道，据慢雾每周Web3安全报告（2023年8月28日至9月3日），上周发生安全事件7件，预计损失约 830,000 美元，Discord 相关安全事件增加，与前几周相比，损失规模大幅减少。 具体事件： 1. Ivan Bianco：在 YouTube 直播中意外泄露钱包助记词后，损失了近 60,000 美元的加密货币和 NFT。 5万美元后来被小偷归还。 2. Starkware：尽管多次发出有关即将推出的更新的警告，但用户仍被锁定其帐户，导致约 550,000 美元的损失。 3. BabyShia：实施了“rug pull”骗局，损失 133 ETH（约 226,000 美元）。 4. Lamas Finance：Discord 频道遭到钓鱼网站攻击。 5. Balthazar：Discord 通道遭到入侵，建议用户不要点击链接或执行交易。 6. CoredeFinance：进行了一次“rug pull”，损失 27 ETH（约 43,900 美元）。 7. BitBrowser：疑似私钥泄露，预计损失至少52万美元。

7月1日消息，根据安全公司Fairyproof发布的BiSwap LP迁移池攻击事件简析，BISwap的迁移合约少了两个验证：1.未验证迁移者就是交易发起者，导致任意⼈都可以替别⼈进⾏迁移。2.未验证参数中的两种代币和Pair为真实的，导致攻击者可以伪造token0、token1及Pair的⽅式进⾏攻击。攻击者⾸先通过真实的pair和假的token0,token1，调⽤迁移合约的迁移函数，将⽤户的LP燃烧后的资产留在合约中,⽤户添加的只是两种假代币组成LP池。然后攻击者再通过真实的token0,token1及假的LP，调⽤迁移合约的迁移函数，将第⼀步留在合约中的资产添加为自己的LP。这样通过狸猫换太⼦的方式将⽤户的资产替换成假的LP资产，⽽真实的LP资产添加到了攻击的的LP中。Fairyproof还表示，此次攻击造成约710251美元的损失。 此前今日早些时候消息，BiSwap表示，已检测并解决Migrator合约漏洞，请勿与访问该合约，用户资金安全。

金色财经报道，SlowMist在社交媒体上发布每周（2023年12月3日-12月9日）安全报告，上周总损失约为191万美元，按受损资金量排名前三的包括： 1.Xai网络钓鱼事件：374枚ETH损失，价值约84.58万美元。 2.AbattoirofZir(DIABLO)崩溃：235,705美元的损失。 3.Time合约漏洞：190,000美元的损失。

金色财经报道，据慢雾区块链被黑档案库统计，2023年9月10日至9月16日，共发生安全事件7起，总损失约7577万美元，与前几周相比，对加密货币交易所和知名人士的攻击有所增加，主要原因是CoinEx遭到了价值7000万美元的大规模攻击。具体事件如下： 1、CoinEx：由于热钱包私钥泄露，损失7000万美元。慢雾分析师认为，此次攻击可能与朝鲜黑客组织Lazarus Group有关。 2、Remitano：加密货币交易所受到攻击，造成270万美元损失。据称钱包被盗。 3、Mark Cuban钱包被盗，导致多种加密货币损失87万美元。 4、Milady内部操纵导致100万美元损失，事件涉及一名开发人员挪用公司财务。 5、Paxos：在一次转账中出现漏洞，导致损失50万美元，以交易费的形式支付。 6、Vitalik Buterin：X账户遭到黑客攻击，并发布了钓鱼链接，导致损失70万美元。 7、Lido：代币合约在处理转账时表现出异常行为，但未报告经济损失。

金色财经报道，慢雾发布上周加密领域安全事件报告（7月22日至28日），共计造成超199万美元损失，攻击类型包括账户遭入侵、恶意软件、诈骗、DNS劫持攻击、合约漏洞、RugPull等。

金色财经报道，据SlowMist在X平台发文表示，2024年5月13日至5月19日安全事件总损失超过2800万美元。