今日运势评分

-2

本月运势

甲申月

震荡偏多

壬水助财,子水叠加
辛不合酱主人不尝
亥不嫁娶不利新郎

作灶,沐浴,修饰垣墙,平治道涂,馀事勿取

诸事不宜

月相

立待

底部反弹

日冲

Powered by RitMEX

TRUMP9.34 -1.26%

SUI3.93 1.40%

TON3.41 0.81%

TRX0.34 -0.02%

DOGE0.24 0.50%

XRP3.27 0.76%

SOL184.62 1.86%

BNB820.97 1.58%

ETH4305.81 1.75%

BTC122216.08 3.52%

ETH Gas0.50 Gwei

贪婪
69

4 月安全月报:全网链上总损失环比 3 月下降 42.11%

OKLink 作为您的安全第一站,提供 40+ 头部区块链浏览器,为用户提供一站式查询入口。

安全意识是您在Web3 世界中最强大的护盾,也是您保护数字资产的第一道防线。

OKLink 作为您的安全第一站,提供 40+ 头部区块链浏览器,为用户提供一站式查询入口。

与此同时,地址监控、代币授权查询、地址健康度等工具,全方位助力用户以安全的姿态畅行Web3。

详见此链接

1、本月全网累计造成损失约 1.1 亿美元,环比 3 月下降 42.11%。

2、官方社媒遭受诈骗与钓鱼事件共计 32 起,其损失占比 7.67%。其主要集中在 X、Discord 及各类钓鱼网站等渠道。

3、REKT 和 RugPull 事件损失分别占比 43.90% 和 44.07%,其他安全事件损失事件占比 4.36%。

案例分析:

4 月 19 日 Hedgey Finance 在以太坊和 Arbitrum 上存在重大安全漏洞,损失约 4470 万美元。黑客利用了一个缺乏用户输入验证的漏洞,获得了易受攻击合约的授权,从而窃取了合约中的资产。该事件成为4月损失最大REKT安全事件。

攻击流程:

攻击交易:

https://www.oklink.com/cn/eth/tx/0xa17fdb804728f226fcd10e78eae5247abd984e0f03301312315b89cae25aa517

1) 从 Balancer 闪电贷 130 万USDC;

2) 通过 createLockedCampaign() 将 130 万 USDC 存入 ClaimCampaigns 合约;

3) 由于输入验证的缺失,ClaimCampaigns 合约错误地对恶意地址进行了 130 万 USDC 的授权;

4) 通过 cancelCampaign() 将存入的 130 万 USDC 取回。至此,攻击者获得了合约 130 万 USDC 的授权,攻击者可以在随后的攻击交易中将合约中的 130 万 USDC 盗走;

5) 偿还闪电贷;

https://www.oklink.com/cn/eth/tx/0x2606d459a50ca4920722a111745c2eeced1d8a01ff25ee762e22d5d4b1595739

6) 利用获得的授权从 ClaimCampaigns 合约中窃取 130 万 USDC。

问题代码

https://etherscan.deth.net/address/0xbc452fdc8f851d7c5b72e1fe74dfb63bb793d511

4月RugPull损失最大安全事件

4 月 21 日,加密博彩平台 ZKasino 发生 Rugpull,造成的损失约 3300 万美元。

OKLink安全贴士

本月的安全事件造成的损失相较上月有所减少,但仍有许多私钥泄漏导致资损的案例,请务必避免向任何人透露您的私钥或助记词,也不要以截图的方式存储它们。此外,下载软件时务必保持谨慎,以免设备受到木马的侵害,导致私钥或助记词泄漏。对那些声称能提供异常高回报的项目要保持怀疑态度,并在考虑投资前进行充分的项目和团队调研。

欢迎加入深潮TechFlow官方社群

Telegram订阅群:https://t.me/TechFlowDaily
Twitter官方账号:https://x.com/TechFlowPost
Twitter英文账号:https://x.com/BlockFlow_News
作者OKLink@OKLink
相关文章
2025.08.11 - 18 分钟前
韩国稳定币政策:谁在真正受益?
K-POP,K-Culture 要成为利益与权力游戏的试验场?
2025.08.11 - 46 分钟前
神秘玩具导致 WNBA 比赛 3 次中断,背后竟是 Meme 荒诞阴谋?
事件迅速发酵后,DILDO 从最低点 0.00018 美元一度升至 8 月 9 号最高点 0.00222 美元,短短一周涨幅近 10 倍。
2025.08.11 - 6 小时前
加密早报:美国债务总额首次突破 37 万亿美元,本周 APT、ARB、AVAX 等代币将迎来大额解锁
Trump 家族支持的World Liberty Financial拟筹建 15 亿美元加密资产公司。
2025.08.10 - 15 小时前
Web3 项目如何在小红书整体投放?
一味寻求头部达人的投放也不一定会投出比较好的效果,广泛投放腰部及腰部以下的小众KOL。
2025.08.10 - 22 小时前
特朗普强推亲加密联储理事,九月降息已成定局?
本周稳定币持续增发,美国比特币、以太坊现货ETF持续净流入,以太坊在本周突破4000美金,表现亮眼。
2025.08.08 - 3 天前
加密世界的「1995 时刻」:历史正在重复,但剧本已经不同
这场变革不同于 90 年代互联网,由金融正规军和 AI 共同驱动,更可能诞生开放协议而非垄断平台,标志着技术范式加速转移。
2025.08.08 - 3 天前
稳定币法案落地后,下一个「战场」在哪?
稳定币总市值达 $269.696b(约 2697 亿美元),周环比增长 $2.606b(约 26 亿美元)。
2025.08.08 - 3 天前
香港 OTC 监管三次进化:从「币店江湖」到全面纳管
三年时间,香港监管从 OTC 「真空地带」走向全链条纳管。
2025.08.08 - 3 天前
CFTC 发起「加密冲刺」,为现货加密资产打开合规通道
从灰色地带到监管正轨,美国加密市场迎来制度性转折点。