EOS:成都鏈安：8月份發生安全事件共11起 造成超6千萬人民幣的損失_GYM幣

據成都鏈安態勢感知平臺Eagle-Eye統計數據顯示，8月各類攻擊事件、丟幣事件頻發，共發生11起較為典型的安全事件。

其中包括：1.EOS鏈上發生3起dapp被攻擊事件，黑客攻擊獲利超20000EOS。2.惡意網站偽造Electrum網站進行釣魚，某用戶聲稱被竊700枚比特幣。3.Telegram"搬磚套利"騙局層出不窮，一名新的受害者共被騙取201個ETH。4.亞馬遜服務器AWS出現問題,多個交易所數據異常并限制用戶提幣。5.幣安、bitstamp、CoinTiger、Citex幾家交易所接連爆出安全事件。其中幣安和bitstamp交易所主要為用戶信息泄露問題，被泄露信息用戶數量較大，涉及多個國家；CoinTiger交易所存放PTT的冷錢包被黑客攻擊，401,981,748枚PTT被盜；交易所Citex平臺上的VEIL代幣遭Zerocoin攻擊，導致VEIL交易被迫暫停。

成都鏈安：GYM Network 項目的GymSinglePool遭受攻擊:6月8日消息，據成都鏈安安全輿情監控數據顯示，GYM Network 項目的GymSinglePool遭受了攻擊。因為_autoDeposit函數未轉入抵押的代幣，攻擊者惡意調用了depositFromOtherContract函數記賬，并憑空提取了GYM token，目前2000BNB已進了Tornado Cash，3000BNB存放在攻擊賬戶中，價值70W美元的ETH轉入了以太坊。[2022/6/8 4:10:43]

雖較上月情況來看，本月安全事件數量略有減少，損失也相對減少，但交易所安全事件的發生仍呈上升趨勢，且黑客主要攻擊方式是漏洞利用，交易所安全意識仍需加強。此外，安全新問題出現，搬磚套利、詐騙、服務器故障等問題增多。

成都鏈安：BAYC項目具有被無限鑄幣的風險:據成都鏈安安全輿情監控數據顯示，BAYC項目具有被無限鑄幣的風險。成都鏈安安全團隊分析發現，合約的擁有者并非多簽錢包，合約擁有者可以任意調用reserveApes()函數進行鑄幣，每次調用函數可以直接鑄造30枚無聊猿NFT，如果合約所有者遭到釣魚攻擊或私鑰泄露等，可能會導致大量無聊猿NFT被鑄造并售賣。后面成都鏈安會持續監控該合約擁有者的動向。[2022/6/6 4:04:55]

鑒于當前區塊鏈安全新形勢，成都鏈安在此提醒項目方重視安全風險，特別是交易所，往往交易所安全事件涉及金額巨大，更加需要增強安全意識，做好項目安全方面的審查。建議區塊鏈項目加強技術能力，在系統設計、開發時就有意識增強系統架構安全性，建立完善的安全架構體系及應急處理機制。

動態 | 成都鏈安面向聯盟鏈推出“一站式”安全平臺:據官方消息，成都鏈安面向聯盟鏈安全需求推出“一站式”安全解決方案，為聯盟鏈生態提供從安全設計、開發、安全檢測到運行時安全監控和管理等全方位的安全服務與支持。

?

“一站式”安全平臺主要包括：支持FISCO-BCOS、Fabric、以太坊、EOS等多個平臺的“一鍵式”智能合約自動形式化驗證工具Beosin-VaaS；Beosin-IDE智能合約開發工具；Beosin-Eagle Eye安全態勢感知系統；Beosin-Firewall防火墻；Beosin-OSINT 威脅情報系統；安全審計與檢測；安全顧問等服務。

?

成都鏈安作為最早專門從事區塊鏈安全的公司之一，核心團隊在安全領域深耕18年，申請區塊鏈安全相關軟件發明專利和著作權15項。平臺推出以來，已為微眾銀行區塊鏈、布比、云象、益鏈等多個聯盟鏈平臺提供了全套的“一站式”安全解決方案和安全防護。[2019/11/28]

必要時可找安全公司合作，通過第三方技術支持、安全檢測、安全加固，減少漏洞，以避免不必要的損失。項目運行時可借助安全態勢感知系統，實時監控，預警報警，如有資產損失，可找安全公司進行鏈上資產溯源追蹤。

Tags：EOSSIN區塊鏈GYMLEOSSingle Dog Swap Token區塊鏈幣種類GYM幣

TUSD