慢雾：11月记录47起安全漏洞，预计总损失3.49亿美元

金色财经报道，慢雾发布每周安全报告（2023年11月19日至11月25日）。上周预计总损失超过1.68亿美元。其中： 1. Kyber Network的流动性漏洞： 本周最重大的事件，由于KyberSwap Elastic的流动性计算存在漏洞，造成约 5470 万美元的损失； 2. HTX 协议漏洞： 关键私钥泄漏导致 1.133 亿美元的重大损失； 3. Kronos Research API 密钥泄露：未经授权的访问导致 2,600 万美元的损失； 4. BSC和ETH网络上的一系列RugPull事件： 多起涉及部署者撤回流动性的事件，导致各种代币价格全面崩溃。

金色财经报道，安全公司慢雾发布上周安全报告（2023年12月10日-12月16日），预计损失总额：8,428,033美元。关键事件： 1.Flooring Protocol Hack：针对与合约漏洞相关的Flooring Protocol的攻击，引发了撤销合约授权的紧急建议。 2. NFT Trader漏洞：重入问题导致重大损失，并随后为返还被盗NFT支付赏金。 3. Ledger Connect Kit供应链攻击：Ledger Connect Kit版本中的恶意代码注入导致通过网络钓鱼攻击导致资产被盗。 4. OKX DEX合约泄露：私钥泄露问题导致代币通过DEX代理被盗。 5. Peapods Finance白帽黑客攻击：被白帽黑客黑客攻击，大部分资金被退回，凸显了主动安全措施的重要性。 6. Venus协议预言机攻击：预言机攻击影响了一个小型独立矿池，展示了去中心化协议对预言机问题的脆弱性。 7. Stoic_DAO Rug Pull：Stoic_DAO的价格下滑导致重大损失，表明DeFi领域持续存在拉动风险。

金色财经报道，据慢雾每周Web3安全报告（2023年8月28日至9月3日），上周发生安全事件7件，预计损失约 830,000 美元，Discord 相关安全事件增加，与前几周相比，损失规模大幅减少。 具体事件： 1. Ivan Bianco：在 YouTube 直播中意外泄露钱包助记词后，损失了近 60,000 美元的加密货币和 NFT。 5万美元后来被小偷归还。 2. Starkware：尽管多次发出有关即将推出的更新的警告，但用户仍被锁定其帐户，导致约 550,000 美元的损失。 3. BabyShia：实施了“rug pull”骗局，损失 133 ETH（约 226,000 美元）。 4. Lamas Finance：Discord 频道遭到钓鱼网站攻击。 5. Balthazar：Discord 通道遭到入侵，建议用户不要点击链接或执行交易。 6. CoredeFinance：进行了一次“rug pull”，损失 27 ETH（约 43,900 美元）。 7. BitBrowser：疑似私钥泄露，预计损失至少52万美元。

金色财经报道，据慢雾发布的每周安全报告（2024年6月3日-6月9日），总损失超过880万美元。 1.Loopring：由于安全漏洞破坏了Loopring智能钱包，损失500万美元。 2.Gemholic：在一次rugpull中损失340万美元，该项目在转移资金后消失了。 3.TLN协议：由于合约漏洞，BNB Chain上损失28万美元。 4.SteamSwap(STM)：由于合约漏洞，BNB Chain上损失10.5万美元。 5.NCD：由于合约漏洞，BNB Chain上损失2万美元。

金色财经报道，慢雾发布每周安全报告（2024 年 2 月 25 日 - 3 月 2 日）。 Shido Network SHIDO 代币质押合约被操纵，黑客提取并抛售价值 692 ETH 的代币，总共损失 210 万美元。 灰度资本的网站围攻：官方网站遭到反资本主义黑客组织 Capital Killer 的数字锤击。 虽然主站点遭到破坏，但 GBTC 的页面仍保持正常运行。 Serenity Shield 的钱包被盗：与该项目相关的 MetaMask 钱包遭到破坏，导致 690 万个 SERSH 代币被盗，相当于 58.6 万美元。 Seneca 的利用和部分回报：黑客通过合约漏洞窃取了超过 1900 ETH（650 万美元）。 第二天，1537 ETH 被退回到 Seneca 的部署者地址。 MicroStrategy 的 Twitter 陷阱：通过受损帐户发布的网络钓鱼链接导致价值 44 万美元的资产被盗。 RiskOnBlast 用户钱包中被抽走了 420 ETH（约合 130 万美元）。 本周总损失超过 1142 万美元。

金色财经报道，慢雾发布的每周安全报告显示，2024年1月28日-2月3日，因安全事件造成的总损失超过1.2亿美元，主要为针对金融协议的直接攻击以及跨社交和通信平台的漏洞。主要安全事件包括： Abracadabra Money (MIM_Spell)遭受安全漏洞利用，导致650万美元损失。 Ripple 联合创始人 Chris Larsen个人钱包遭受未经授权的访问，导致2.13亿XRP被盗，价值约1.125亿美元。 Goledo Finance成为闪贷攻击的受害者，导致损失790万CFX（170万美元）。