黑客依旧嚣张，11 月区块链生态损失总金额超 5 亿美元

本月 80% 的攻击事件源于合约漏洞利用，建议项目上线前寻求专业的公司进行安全审计。

撰文：Beosin

又到了每月安全盘点时刻！据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022 年 11 月，各类安全事件数量和涉及金额较 10 月有所下降。11 月发生较典型安全事件超「17」起，各类安全事件损失总金额约 5 亿 1809 万美元。

本月 DeFi 领域攻击事件较上月有所下降。11 月最大的安全事件为 FTX 交易所申请破产后不久，某黑客窃取约 4.4 亿美元的资金并持续向 BTC 链进行转移。本月诈骗跑路事件依旧频发，有项目方卷款超过千万美元。此外，本月 2 次钱包安全事件涉及金额巨大，用户和项目方需要提高警惕。

DeFi 方面共发生「8」起典型安全事件

No.1 11 月 2 日，Near 链上的 Skyward Finance 项目遭受漏洞攻击，损失约 320 万美元。

No.2 11 月 2 日消息，Solana 上借贷协议 Solend 遭受预言机攻击，导致 126 万美元坏账。

No.3 11 月 5 日，PEAKDEFI 因合约漏洞遭受攻击，损失约 6.6 万美元。

No.4 11 月 7 日，MooCakeCTX 项目遭受闪电贷攻击，攻击者获利约 14 万美元。该项目同一天再次遭受攻击，攻击者获利约 47 万美元。

No.5 11 月 10 日，ETH 链上的 brahTOPG 项目遭到攻击，攻击者获利约 89,879 美元。

No.6 11 月 11 日，ETH 链上的 DFX Finance 项目遭到攻击，损失约 400 万美元。

No.7 11 月 12 日，FTX 黑客窃取约 4.4 亿美元的资金并持续向 BTC 链进行转移。

No.8 11 月 21 日，BNB Chain 上的 sDAO 项目遭受漏洞攻击，攻击者获利约 1.3 万美元。

钱包安全方面共发生「2」起典型安全事件

No.1 11 月 2 日，加密衍生品交易所 Deribit 在推特上表示，Deribit 热钱包被盗，损失金额为 2800 万美元。

No.2 Fenbushi Capital 创始合伙人沈波（Bo Shen）个人钱包疑似私钥泄露被盗，损失约 4200 万美元。

诈骗跑路 / 加密骗局方面共发生「7」起典型安全事件

No.1 11 月 1 日，FITE（FTE）项目疑似 Rug pull，诈骗者已将 1900 枚 BNB 转入 Tornado Cash。

No.2 11 月 14 日，DeFiAi 项目发生 Rug pull，合约部署者获利约 400 万美元。

No.3 BSC 链上 Flare 为诈骗项目，合约部署者获利约 1700 万美元。

No.4 一冒充 Flow 官方推特的假账号利用空投骗取用户授权，已有上千人上当，攻击者已获利数百万美元。

No.5 有黑客伪造「苹果公司」电话对大量 Web3 名人进行网络钓鱼攻击。攻击者伪造来电显示为“Apple,Inc.”的号码并索取 iCloud“恢复密码”，一旦得手就会窃取所有 iCloud 同步数据并要求受害者支付赎金。

No.6 英国伦敦警方称破获「英国有史以来最大的欺诈行动」，超过 100 人被捕，涉案金额约 320 万英镑。

No.7 新加坡警察部队 11 月 23 日发文告称，加密借贷平台 Hodlnaut 因涉嫌欺诈正被新加坡警方调查。

鉴于当前区块链安全领域的新形势，「Beosin」在此总结：

从总体上看，2022 年 11 月各类区块链安全事件数量和涉及金额较 10 月份有所下降。11 月攻击类安全事件损失总金额约 5 亿 1809 万美元，较 10 月下降约 30%。

本月钱包安全事件和私钥泄露事件依旧频发，建议项目方和用户都应注重钱包的安全性，保护好私钥，规范操作，不要点击来路不明的链接。本月 80% 的攻击事件源于合约漏洞利用，建议项目上线前寻求专业的公司进行安全审计。