ยามออนเชนของเครือข่าย Okey Cloud: รายการเหตุการณ์ด้านความปลอดภัยในเดือนมีนาคม 2023
1. ข้อมูลพื้นฐาน
1. ข้อมูลพื้นฐาน
ในเดือนมีนาคม 2566 เหตุการณ์ด้านความปลอดภัยทำให้เกิดความสูญเสียรวมประมาณ 210 ล้านดอลลาร์สหรัฐ เมื่อเทียบกับเดือนก่อน จำนวนเหตุการณ์ด้านความปลอดภัยและจำนวนการสูญเสียในเดือนนี้เพิ่มขึ้นอย่างมาก ในหมู่พวกเขา Euler Finance ถูกแฮ็ก ส่งผลให้มีการโจรกรรมสกุลเงินดิจิทัลมูลค่า 197 ล้านดอลลาร์สหรัฐ นี่เป็นการโจมตีทางแฮ็กที่ใหญ่ที่สุดสำหรับการสูญเสียสกุลเงินดิจิทัลในปีนี้ อย่างไรก็ตาม ผู้โจมตีได้ขอโทษออยเลอร์ไฟแนนซ์และสัญญาว่าจะคืนเงินที่เหลือให้ นอกจากนี้ จำนวน RugPulls และจำนวนการสูญเสียยังเพิ่มขึ้นอย่างมาก และเหตุการณ์ต่างๆ เช่น การฉ้อฉลทางโซเชียลมีเดียยังคงเกิดขึ้นบ่อยครั้ง เช่น การปลอมแปลงบัญชีในปาร์ตี้โครงการ Twitter และ Discord อย่างเป็นทางการที่ถูกโจมตีเพื่อปล่อยลิงก์ฟิชชิ่งและเหตุการณ์อื่นๆ
No.1
1.1 สินค้าคงคลัง REKT
ธุรกรรมการโจมตี:
https://www.oklink.com/cn/eth/tx/0x 31565843 d5 65 ecab 7 ab 65965 d 180 e 45 a 99 d 4718 fa 19 2c 2 f 2221410 f 65 ea 03743
https://www.oklink.com/cn/eth/tx/0x 1 fe 5 a 53405 d 00 ce 2 f 3 e 15 b 214 c 7486 c 69 cbc 5 bf 165 cf 9596 e 86 f 797 f 62 e 81914
เมื่อวันที่ 1 มีนาคม สัญญา EFVault ของ Shata Capital ถูกโจมตีหลังจากการอัปเกรดและสูญเสียไปประมาณ 5.14 ล้านดอลลาร์สหรัฐ สาเหตุหลัก คือ การอัปเกรดสัญญาไม่ได้คำนึงถึงโครงสร้างการจัดเก็บข้อมูลของเวอร์ชันเก่า เมื่ออ่าน ตัวแปร assetDecimal ข้อมูลที่อ่านยังคงเป็นช่องสัญญาพร็อกซี นั่นคือค่าของตัวแปร maxDeposit เวอร์ชันเก่า ทำให้การยืนยันของผู้โจมตีมีขนาดใหญ่ และแฮ็กเกอร์ได้โอนเงินกำไรไปยัง Tornado Cash
ธุรกรรมการโจมตี:
No.2
ที่อยู่สัญญา EFVault: https://www.oklink.com/cn/eth/address/0x f 491 AfE 5101 b 2 eE 8 abC 1272 FA 8 E 2 f 85 d 68828396
เมื่อวันที่ 7 มีนาคม Tender.fi ถูกสงสัยว่าถูกโจมตีโดยแฮ็กเกอร์หมวกขาวและสูญเสียเงินไป 1.59 ล้านดอลลาร์ แฮ็กเกอร์ใช้ออราเคิลที่กำหนดค่าผิดพลาดของ Tender.fi เพื่อยืมสินทรัพย์ดิจิทัลมูลค่า 1.59 ล้านดอลลาร์พร้อมหลักประกันโทเค็น GMX มูลค่า 70 ดอลลาร์ เมื่อวันที่ 8 มีนาคม ข้อมูลบนเครือข่ายแสดงให้เห็นว่าแฮ็กเกอร์ที่โจมตีโปรโตคอลการให้กู้ยืมโดยอนุญาโตตุลาการในระบบนิเวศ Tender.fi ได้คืนเงินแล้ว และทีมงาน Tender.fi ตกลงที่จะจ่ายเงินให้แฮ็กเกอร์ 62 ETH ($96,500) เป็นค่าหัว
https://www.oklink.com/cn/arbitrum/address/0x 614157925 d 4 b 6 f 7396 cde 6434998 bfd 0478927 2d
ธุรกรรมการโจมตี:
https://www.oklink.com/cn/arbitrum/tx/0x c 6 e 90441 a 684 f 370 f 0 a 1 cd 845 e 0 d 639088 df 20548 a 5 c 2d 37 f 770 cc 85 ea 7306 f 9
No.3
ธุรกรรมการโจมตี:
ธุรกรรมการโจมตี:
https://www.oklink.com/cn/eth/tx/0x c 310 a 0 affe 2169 d 1 f 6 feec 1 c 6 3d bc 7 f 7 c 62 a 887 fa 48795 d 327 d 4 d 2d a 2d 6 b 111 d
No.4
เมื่อวันที่ 13 มีนาคม โครงการการเงินของออยเลอร์ถูกโจมตี โดยสูญเสียไปทั้งหมดประมาณ 197 ล้านดอลลาร์ สาเหตุหลักของการโจมตีนี้คือมีช่องโหว่ในการ DonateToReserve ในสัญญาออยเลอร์พูล เนื่องจากฟังก์ชันนี้ไม่มีการตรวจสอบสถานะสถานะของผู้โทร ผู้ใช้จึงสามารถยกเลิกเงินฝากที่มีเลเวอเรจบางส่วนโดยสมัครใจเพื่อทำให้สถานะของตนเองไม่สมดุล จากนั้นจึงใช้กฎการชำระบัญชีที่มีลักษณะเฉพาะของออยเลอร์เพื่อชำระสถานะของตนเพื่อทำกำไร ผู้โจมตีตอบโต้การโจมตีและอ้างว่าจะคืนเงินที่ถูกขโมยไป
ธุรกรรมการโจมตี:
เมื่อวันที่ 15 มีนาคม สัญญา LockedDeal ของ Poolz Finance บน ETH, BSC และ Polygon ถูกโจมตี ซึ่งมีมูลค่าประมาณ 500,000 ดอลลาร์ ผู้โจมตีเรียกฟังก์ชันที่มีช่องโหว่ว่า "CreateMassPools" เนื่องจากเวอร์ชันของสัญญาค่อนข้างต่ำและไม่ได้ดำเนินการตรวจสอบการล้นในสัญญา
https://www.oklink.com/cn/bsc/tx/0x 39718 b 03 ae 346 dfe 0210 b 1057 cf 9 f 0 c 378 d 9 ab 943512264 f 06249 ae 14030 c 5 d5
ธุรกรรมการโจมตี ETH: https://www.oklink.com/cn/eth/tx/0x 118 a 617 bddd 1 c 14810113 be 81 ce 336 f 28 cc 1 ee 7 a 7 b 538 a 07184 b 93 e 7 c 51 บีดีซี 00
https://www.oklink.com/cn/polygon/tx/0x 606 be 0 ac 0 cdba 2c f 35 b 77 c 3 ccbbd 8450 b 82 e 16603157 facec 482958032558846
No.5
ธุรกรรมการโจมตี BSC:
ธุรกรรมการโจมตีรูปหลายเหลี่ยม:
เมื่อวันที่ 16 มีนาคม BuggFinance ถูกโจมตีและโครงการสูญเสียไปประมาณ 5,000 ดอลลาร์ แฮ็กเกอร์เรียกเมธอด 0x 814 b 2047 ของ 0x Fea 6 aA 4 a 9 d 44137 Ac 7 cA 1 a 288030 A 4161 f 686 df 3 สัญญาที่จะแก้ไข ช่องของสัญญาไปยังที่อยู่โทเค็น $XjdgZU ที่เป็นอันตราย (0x 616 F 26 C 1394645653 C 74 FEa 49029 DBf 4 d 8119482) ที่สร้างขึ้นโดยผู้โจมตีจะข้ามการตรวจสอบในฟังก์ชันการแลกเปลี่ยนของสัญญาของเหยื่อโดยสร้างพารามิเตอร์ที่เป็นอันตรายและแลกเปลี่ยน $ XjdgZu สำหรับ BUGG จากนั้นการแลกเปลี่ยนคือ 17 BNB และกำไรเสร็จสมบูรณ์
No.6
การทำธุรกรรมการโจมตี: https://www.oklink.com/cn/bsc/tx/0x 01 e 8 efe 7 b 5 d 791 b 0786 a 23 e 98 dcd 1 af 196863 c 85 d 86 af 2d e 0 f 9 f 3178 ffb 9903ข
เหยื่อสัญญา: https://www.oklink.com/cn/bsc/address/0x Fea 6 aA 4 a 9 d 44137 Ac 7 cA 1 a 288030 A 4161 f 686 df 3
No.7
เมื่อวันที่ 17 มีนาคม โครงการ DefinixOfficial ถูกโจมตีโดยการควบคุมราคาและสูญเสียไปประมาณ 17,000 ดอลลาร์ เนื่องจาก Definix มีสภาพคล่องต่ำ ผู้โจมตีจึงทำการแลกเปลี่ยนเพื่อควบคุมราคาก่อน จากนั้นเรียก RebalancePool.rebalance () เพื่อบังคับให้คืนค่าราคา ทำให้ได้กำไร 51 BNB
ธุรกรรมการโจมตี: https://www.oklink.com/cn/bsc/tx/0x 5 de 8 b 8 ac 186116 ea 7 d 887 b 3366 de 953 f 9 facb 77 ef 694 ddcd 4 a 3 e 4641 c 57217 c 0
No.8
เมื่อวันที่ 17 มีนาคม โครงการ ParaSpace ถูกโจมตี แฮ็กเกอร์หมวกขาวโจมตีและส่งคืนทรัพย์สินที่เกี่ยวข้องก่อน โครงการไม่ได้รับความเสียหายทางการเงินใด ๆ เหตุผลหลักคือฟังก์ชัน scaledBalanceOf( ) ฟังก์ชันนี้ใช้เพื่อคำนวณผู้ใช้ หลักประกันผ่านฟังก์ชัน supply() อย่างไรก็ตาม scaledBalanceOf() สามารถส่งคืนค่าจำนวนมากโดยจัดการจำนวนโทเค็น APE ในฟังก์ชัน getPooledApeByShares() ผู้ใช้สามารถถือหลักประกันจำนวนมากและใช้เพื่อกู้ยืมทรัพย์สินได้มากขึ้น
การทำธุรกรรมการโจมตี: https://www.oklink.com/cn/eth/tx/0x e 3 f 0 d 14 cfb 6076 cabdc 9057001 c 3 fafe 28767 a 192 e 88005 bc 37 bd 7 d 385 a 1116 a
เมื่อวันที่ 21 มีนาคม โทเค็น ASKACR บนเครือข่าย BSC ถูกโจมตี และโครงการสูญเสียเงิน 85 BNB หรือประมาณ 28,000 ดอลลาร์ สาเหตุที่แท้จริงคือในฟังก์ชั่นการโอนรางวัลถูกแจกจ่ายให้กับผู้ถือ lp แต่จำนวนการโอนไม่ได้รับการตรวจสอบซึ่ง นำไปสู่การโจมตี ผู้ที่เพิ่มสภาพคล่องจำนวนมากก่อนแล้วจึงทำกำไรผ่านการโอนเงินเป็นชุดเป็นศูนย์
No.9
การทำธุรกรรมการโจมตี: https://www.oklink.com/cn/bsc/tx/0x c 24 a 5705670873 f 21 c 937499 ca 4493 a 1 a 5423 a 9 be 44 b 406 bebfc 6 bd 7726 adca 3
เหยื่อสัญญา: https://www.oklink.com/cn/bsc/address/0x 5 aE 4 b 2 F 92 F 03717 F 3 bdFE 3 B 440 D 14 d 2 f 21 2D 3745
เมื่อวันที่ 22 มีนาคม โครงการ nuwa บนเครือข่าย BSC ถูกโจมตี และสูญเสียไปประมาณ 110,000 ดอลลาร์สหรัฐ เหตุผลหลักคือมีฟังก์ชันแบ็คดอร์ 0x fa 319 eee ในสัญญา nuwa แบบโอเพ่นซอร์สซึ่งจะแทนที่ส่วนที่ฝากไว้ $BUSD กับ $nuwa และ $nuwa ทั้งหมดส่งไปยังผู้โทร เป็นที่น่าสังเกตว่าผู้โจมตีเดิมถูกยึดครองโดยหุ่นยนต์ MEV 0x 286 E 0993 2B 8 D 096 cbA 342 3d 12965042736 b 8 F 850 จากนั้นหุ่นยนต์ก็ขาย nuwa ที่ทำกำไรได้เพื่อทำกำไร
https://www.oklink.com/cn/bsc/address/0x 11 a 31 bb 12 f 57 b 0 f 3d d 403 f 6 b 73 ea 28 c 64 fdb 5 ccb
No.10
สัญญาเหยื่อ:
ธุรกรรมการโจมตี:
https://www.oklink.com/cn/bsc/tx/0x 99 b d5 00387 e 8135 c 15 dc 6 c 04 fb 3 cb 5 d 2d 50 ff 8 d 14 2c 2 f 1 bd 3d 8 eca 21 f 80565 3d
No.11
ธุรกรรมการโจมตี:
ธุรกรรมการโจมตี:
https://www.oklink.com/cn/bsc/tx/0x 48 e 52 a 1 2c b 297354 a 2 a 1 c 54 cbc 897 cf 3772328 e 7 e 71 f 51 c 9889 bb 8 c 5 e 533 a 934
No.12
ธุรกรรมการโจมตี:
ธุรกรรมการโจมตี:
https://www.oklink.com/cn/bsc/tx/0x 5 feb 28 c 35 ddda 566 cf 224714 f 7 f 721 d 093 ab 1 de 964 ea 0420 f 025 dd 44 d 953 a 344
1.2 สินค้าคงคลัง RugPull
No.1
ชื่อเรื่องรอง
1.2 สินค้าคงคลัง RugPull
เมื่อวันที่ 2 มีนาคม DEX ArbiSwap ทางนิเวศวิทยาของ Arbitrum ถูกสงสัยว่าเป็น Rug Pull ผู้ปรับใช้ ArbiSwap สร้าง ARBI 1 ล้านล้านรายการก่อน Rug Pull แล้วแปลง ARBI เป็น USDC ส่งผลให้ ARBI ลดลงอย่างรวดเร็วในคู่ธุรกรรม USDC/ARBI ถัดไป บล็อก หุ่นยนต์ดำเนินการเก็งกำไรในอวกาศผ่านการทำธุรกรรมจาก USDC ไปยัง ARBI และจากนั้นไปยัง ETH ทำกำไร 68.47 ETH ประมาณ 100,000 ดอลลาร์สหรัฐ ArbiSwap ได้โอน 84 ETH ไปยัง Ethereum mainnet และส่งไปยัง TornadoCash
https://www.oklink.com/cn/arbitrum/address/0x 9 dB 8 a 10 C 7 FE 60 d 84397860 b 3 aF 2 E 686 D 4 F 90 C 2b 7
No.2
รายการที่เกี่ยวข้อง: https://www.oklink.com/cn/arbitrum/tx/0x 54 ca 307057 b 38110 f 60 fce 515 ba 35321 fde 8 2b 876 b 4 a 2 abf 77368924903216 e 1
ที่อยู่ตามสัญญา:
No.3
เมื่อวันที่ 2 มีนาคม โครงการ Hex Trust Token (HXT) ซึ่งสงสัยว่าเป็น RugPull จำนวน 670 BNB (ประมาณ $200,000) ถูกโอนไปยัง TornadoCash
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 0003018 BA 0 2B acafC 28 cd 8926 D 4 a 46 A 4 bb 20 d 76 A#code
No.4
เมื่อวันที่ 3 มีนาคม โครงการ OceanVentureNFT สงสัยว่า RugPull ราคาโทเค็นลดลง 98% กระเป๋าเงิน 50 ใบขายโทเค็นในราคาประมาณ 588,000 ดอลลาร์ โทเค็นจัดจำหน่ายโดย EOA 0x e 7 e
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x A 592581 FC 325 a 368 f 17 D 0 B 3 B 82854 f 4 c 9 f 3 E 4400
No.5
เมื่อวันที่ 5 มีนาคม โครงการ ChatGPT ปลอมซึ่งสงสัยว่าเป็น RugPull ผู้ปรับใช้ตามสัญญาถอนสภาพคล่อง 62,800 ดอลลาร์และลบบัญชีโซเชียลมีเดียของพวกเขา
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x C 73126 E 7 f 0 b 24 Eba 8 f 5430768650 C 8233 c 875985
No.6
เมื่อวันที่ 7 มีนาคม โครงการ Molex_finance ซึ่งต้องสงสัยว่าเป็น RugPull ผู้ทำสัญญาได้ยกเลิกสภาพคล่องและฝากเงิน 42.8 BNB (ประมาณ 12,000 ดอลลาร์) ไว้ใน TornadoCash
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x d 6 F 71 D5 9 bC 11221733637 3d 03245 Cc 59 E 50 2C DCd
No.7
เมื่อวันที่ 8 มีนาคม ราคาของโครงการ prvt_data (PRVT) ซึ่งสงสัยว่าเป็น RugPull ลดลง 87%
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 2578 F 9 Dc 1 a 9 F 3 C 4784 BD 6 D 9 D 69 A 1070607 DC 898 c
No.8
เมื่อวันที่ 9 มีนาคม โครงการ CryptogerClub ($CToger) ซึ่งเป็นผู้ติดตั้งสัญญา RugPull ที่ต้องสงสัยว่าถอนสภาพคล่อง 105 BNB ($30.2 พัน)
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 910 b 0 Cb 55121190 d 9 E 4176 D 449 E 26 EE 3 BBbBff 1 F
No.9
เมื่อวันที่ 9 มีนาคม โครงการโทเค็น GIGCO ปลอม (GIG) ซึ่งสงสัยว่าเป็น RugPull ผู้ทำสัญญาได้ถอนสภาพคล่องจำนวน 35,700 ดอลลาร์ออกไป
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 7 A 51 D 02 aba 1751 B 4917 E 9 D5 a 21 bB 6 A 179 ef 8 B 791
No.10
เมื่อวันที่ 9 มีนาคม โครงการ PJT (PJT) ผู้ปรับใช้ตามสัญญาถอนสภาพคล่อง 52,800 ดอลลาร์
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x d 6 B 51 f 9017 fe 83 c 636 b 1 d 769 DA 9 Bd 61 C 27 AdD 018
No.11
เมื่อวันที่ 10 มีนาคม ราคาของ Mosquitos_fin บน apto chain ลดลง 99% และผู้ดูแลระบบได้สร้างโทเค็นจำนวนมากเพื่อขาย
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/aptos/address/0x 4 db 735 a 9 d5 7 f 0 ed 393 e 44638540 efc 8 e 2 ef 2d ccca 3 bd 30 c 29 bd 09353 b 6285832
No.12
เมื่อวันที่ 10 มีนาคม โครงการ FS ซึ่งเป็นผู้ปรับใช้สัญญาถอนสภาพคล่องจำนวน 43,400 ดอลลาร์
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x e 3 a 19 e 70987 b 5 aa 6643343729 cC 0 B 327 d 76 dE 70 A
No.13
เมื่อวันที่ 10 มีนาคม โครงการ HBT ผู้ทำสัญญาได้ถอนสภาพคล่องออกไป 43,400 ดอลลาร์
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x e 3 a 19 e 70987 b 5 aa 6643343729 cC 0 B 327 d 76 dE 70 A
No.14
เมื่อวันที่ 13 มีนาคม โครงการ BCGA Rug Pull บนโซ่ bsc เจ้าของ 0x 44 f 2526 bca 61 fb 789 fef 81 c 3 a 36 bee 2 fdecf 8 acb เรียกว่า 0x 25 bbb 5 ae เพื่อสร้าง $BCGA จำนวนมาก จากนั้นแลกเปลี่ยนทันทีเป็น 128.45 BNB ทำกำไรได้ประมาณ 39,092 ดอลลาร์
การทำธุรกรรมการโจมตี: https://www.oklink.com/cn/bsc/tx/0x 59367 a 104 e d5 737 fc 61691 dd 7 a 09 c 4 a 34 e 590 aa 5 a 7 f 340 d 06 c 3592 e 66004355 ค
No.15
เมื่อวันที่ 16 มีนาคม โครงการ DofferingDoc ราคาโทเค็นลดลงมากกว่า 83%
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x f 9 d5 01495055 E 17 F 681 D 7 Cd 858 Ef 6628 dFF 71823
No.16
เมื่อวันที่ 18 มีนาคม โครงการ LightLink (LL) ผู้ทำสัญญาได้ถอนสภาพคล่องจำนวน 65,000 ดอลลาร์
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 44 CE 3 a 2 e 98125 c 1 C 370 Beb 6 fbA 6 E 8 Bc 19 CaB 3 fD 9
No.17
เมื่อวันที่ 18 มีนาคม โครงการ ChainGPT (CGPT) ผู้ปรับใช้ตามสัญญาถอนสภาพคล่อง 43,400 ดอลลาร์
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 6 e 70 ee 54564298 e 7 F 1 dc 0523 f 8190 aEf 8529 eBBF
No.18
เมื่อวันที่ 18 มีนาคม โครงการ Sloth Climb (SLOTH) ซึ่งมีสภาพคล่องมูลค่า 93,500 ดอลลาร์ถูกลบออกโดย EOA 0x e 9 b 7 d
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x BCC 1 AE 526 d 8 BeBAB 02 af 19945 A 866 dDC 0 DF 80 F 37
No.19
เมื่อวันที่ 19 มีนาคม โครงการโทเค็นของ APPLE ผู้ปรับใช้สัญญาถอนสภาพคล่อง $30,000 และราคาลดลง 95%
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 8 F 81 bbC 8 Cd 2484 b 252 e 8288528 cf 2 ec 903619369
No.20
เมื่อวันที่ 19 มีนาคม โครงการ SpaceID (ID) ผู้ปรับใช้ตามสัญญาถอนสภาพคล่อง 96.5 BNB (~$32k)
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 8993 bb 14 2c 1 be 4 dd 2 2c 1 f 79 b 3 a 68 b 1885 2b 55 aad
No.21
เมื่อวันที่ 20 มีนาคม โครงการ FlyghtLite (FLE) ผู้ทำสัญญาได้ถอนสภาพคล่อง 95 BNB (ประมาณ 31,000 ดอลลาร์)
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 8993 bb 14 2c 1 be 4 dd 2 2c 1 f 79 b 3 a 68 b 1885 2b 55 aad
No.22
เมื่อวันที่ 21 มีนาคม โครงการ BNQ RugPull บนเครือข่าย bsc เจ้าของสัญญาได้เปิดช่องทางหลังของสัญญา ได้รับโทเค็นจำนวนมากสำหรับการขาย และทำกำไรได้ 71,000 ดอลลาร์สหรัฐ
รายการที่เกี่ยวข้อง: https://www.oklink.com/cn/bsc/tx/0x 97824224 c 549 a 5 a 5158 d 7 2c 34166 ae 88 f 538 fecb 491 dfb 4 bff 548 efabb 624 b 28
No.23
เมื่อวันที่ 21 มีนาคม โครงการ BELE_GameFi (BELE) ได้นำสภาพคล่องออกไป 66,600 ดอลลาร์
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 6 e 3d 2986 a 5 dea 289 d 2682 acbba 684814 d 63 e 9 eb 9
No.24
เมื่อวันที่ 21 มีนาคม โครงการ Culs ($culs) ได้นำสภาพคล่องออกไป 27,800 ดอลลาร์
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x c 31 AbB 4 BE 8 d 3877 2b 90 b 46 BE 7 e 88 f 84 Cfe 08 cef 9
No.25
เมื่อวันที่ 22 มีนาคม โครงการ SpaceID ปลอมได้ถอนสภาพคล่องออกไป 191,000 ดอลลาร์
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 1472 a 65 DdB 95 d 3575 A 38 adf 55 b 0 c 38 E 6 adD 22278
No.26
เมื่อวันที่ 22 มีนาคม โครงการ SpaceID ปลอมอีกโครงการถอนสภาพคล่อง 33,000 ดอลลาร์
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 42837 f 96 2d add 0951235 d 7694451 f 6 ed 68072 ece
No.27
เมื่อวันที่ 23 มีนาคม โครงการโทเค็น DEAT ได้ถอนสภาพคล่องจำนวน 63,800 ดอลลาร์
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 6 A 187 2c 88 d 45 e 1 e 38045582133 a 77 f 021 A 14184 d
No.28
เมื่อวันที่ 23 มีนาคม โครงการโทเค็นโทเค็น Arbitrum ปลอมได้ลบสภาพคล่อง $59,000 ออกไป
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x C 7 Ecf 9 dc 57076 eFEa 7009 a 24 c 7155968 CbEB 7500
No.29
เมื่อวันที่ 24 มีนาคม โครงการโทเค็น EC ได้ลบสภาพคล่อง $43,000 และราคาลดลง 98%
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x E 7 a 4 d 4669 Ad 6 b 445 F 213 e 213768 d 0673 c 2637795
No.30
เมื่อวันที่ 24 มีนาคม โครงการ DESTINY ได้นำสภาพคล่องออกไป 120,000 ดอลลาร์ และราคาลดลง 98%
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 673246 c 704 b 6 ba 3982549230 e 9 b 05 acf 07 c 255 b 6
No.31
ในวันที่ 25 มีนาคม โครงการ EDAO ได้นำสภาพคล่องออกไป 39,300 ดอลลาร์ และราคาลดลง 99%
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 90088 2B e 74 c 5 Cb 53 eF 0 2D 603 fCF 006 CDEf 0495 c 9
No.32
เมื่อวันที่ 26 มีนาคม โครงการ KOKO ราคาลดลง 99%
ที่อยู่สัญญา: https://www.oklink.com/cn/optimism/address/0x 7 da 25 bc 4 cfaed 3 f 29414 c 6779676 e 53 b 19 a 356 f 5
No.33
เมื่อวันที่ 27 มีนาคม โครงการ ARKEN ได้นำสภาพคล่องออกไป 81,000 ดอลลาร์ และราคาลดลง 99%
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 636 cc 5 d 886 F 928 c 2 E 3 3d 0 d5 2 b 0 fcAe 0155 CbCE 25
No.34
เมื่อวันที่ 27 มีนาคม โครงการ AGD ได้นำสภาพคล่องออก 49,000 ดอลลาร์ และราคาลดลง 99%
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 6 d 04 B 585 eC 4 b 3 fE 27 d5 356 ca 270 fD 6 bd 4 3d 0 Af 47
No.35
เมื่อวันที่ 28 มีนาคม โครงการ MYSL ได้นำสภาพคล่องออกไป 38,300 ดอลลาร์ และราคาลดลง 99%
ที่อยู่ตามสัญญา: https://www.oklink.com/cn/bsc/address/0x 0725 A 39120 e 3987 dc 88856800 c 409260286616 c 2
1.3 การฉ้อโกงทางโซเชียลมีเดียและสินค้าคงคลังฟิชชิ่ง
No.1
ชื่อเรื่องรอง
No.2
1.3 การฉ้อโกงทางโซเชียลมีเดียและสินค้าคงคลังฟิชชิ่ง
No.3
เมื่อวันที่ 1 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ WickensNFT ถูกโจมตี และผู้โจมตีได้ส่งข้อความฟิชชิ่ง
No.4
เมื่อวันที่ 1 มีนาคม โครงการ Discord ของ TheDogePound NFT ถูกโจมตี และผู้โจมตีได้เผยแพร่ข้อความฟิชชิ่ง
No.5
เมื่อวันที่ 1 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ aliquoxyz ถูกโจมตี และผู้โจมตีได้ปล่อยข้อความฟิชชิง
No.6
เมื่อวันที่ 2 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ MetaclubSociety ถูกโจมตี และผู้โจมตีโพสต์ข่าวเท็จ
No.7
เมื่อวันที่ 3 มีนาคม บัญชีทวิตเตอร์ @CetsB 00 bs ได้โพสต์ลิงก์ฟิชชิ่ง hxxps://launclnmynft.io ห้ามโต้ตอบกับไซต์หรืออนุมัติธุรกรรมใดๆ
No.8
เมื่อวันที่ 4 มีนาคม บัญชี Twitter @arbitrum ได้โพสต์ลิงก์ฟิชชิ่ง อย่าโต้ตอบกับ hxxps://arbitrum-live.com/
No.9
เมื่อวันที่ 4 มีนาคม บัญชี Twitter @FractonProtocol ได้โพสต์ลิงก์ฟิชชิ่ง อย่าโต้ตอบกับ hxxps://fratcon.cool/
No.10
เมื่อวันที่ 4 มีนาคม บัญชี Twitter @LegendsYokai ได้โพสต์ลิงก์ฟิชชิ่ง อย่าโต้ตอบกับ hxxps://legendyokai.com/
No.11
เมื่อวันที่ 4 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ FiHPnft ถูกโจมตี และผู้โจมตีได้โพสต์ข่าวเท็จ
No.12
เมื่อวันที่ 5 มีนาคม บัญชี Twitter @Uniswap ปลอมได้โพสต์ลิงก์ฟิชชิ่ง อย่าโต้ตอบกับ hxxps://app.connectify-web3.com/
No.13
เมื่อวันที่ 5 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ GGMC_nft ถูกโจมตี และผู้โจมตีปล่อยข่าวเท็จ
No.14
เมื่อวันที่ 6 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ zkboredapes ถูกโจมตี และผู้โจมตีได้โพสต์ข่าวเท็จ
No.15
เมื่อวันที่ 5 มีนาคม บัญชี Twitter @arbitrum ปลอมได้โพสต์ลิงก์ฟิชชิ่ง ห้ามโต้ตอบกับ hxxps://arbiitrum-bridge.club/
No.16
เมื่อวันที่ 8 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ DumpiesNFT ถูกโจมตี และผู้โจมตีปล่อยข่าวเท็จ
No.17
เมื่อวันที่ 9 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ CasualSloths ถูกโจมตี และผู้โจมตีได้โพสต์ข่าวเท็จ
No.18
เมื่อวันที่ 9 มีนาคม บัญชี Twitter @quant_network ปลอมได้โพสต์ลิงก์ฟิชชิ่ง ห้ามโต้ตอบกับ hxxps://stake-quant.com/
No.19
เมื่อวันที่ 9 มีนาคม บัญชีทวิตเตอร์ @apecoin ปลอมได้โพสต์ลิงก์ฟิชชิ่ง ห้ามโต้ตอบกับ hxxps://apescoineth.com/
No.20
เมื่อวันที่ 9 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ generative_xyz ถูกโจมตี และผู้โจมตีได้โพสต์ข่าวเท็จ
No.21
เมื่อวันที่ 9 มีนาคม บัญชี Twitter @Polkadot ปลอมได้โพสต์ลิงก์ฟิชชิ่ง ห้ามโต้ตอบกับ hxxps://claim.polkapot.network/
No.22
เมื่อวันที่ 10 มีนาคม บัญชี Twitter @SingularityNET ปลอมได้โพสต์ลิงก์ฟิชชิ่ง ห้ามโต้ตอบกับ hxxps://singularitynet-airdrop.org/
No.23
เมื่อวันที่ 11 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ Theta_Network ถูกโจมตี และผู้โจมตีปล่อยข่าวเท็จ
No.24
เมื่อวันที่ 11 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ DanketsuNFT ถูกโจมตี และผู้โจมตีปล่อยข่าวเท็จ
No.25
เมื่อวันที่ 10 มีนาคม เนื่องจากการโจมตีครั้งล่าสุดใน Euler Finance นักฟิชเชอร์ได้สร้างเว็บไซต์ฟิชชิ่ง โปรดอย่าโต้ตอบกับ hxxps://eulerrefunds.com
No.26
เมื่อวันที่ 14 มีนาคม บัญชี Twitter @Gamiumcorp ปลอมได้โพสต์ลิงก์ฟิชชิ่ง ห้ามโต้ตอบกับ hxxps://gamium-airdrop.com
No.27
เมื่อวันที่ 15 มีนาคม บัญชี Twitter ปลอมของ @FEGtoken ได้โพสต์ลิงก์ฟิชชิ่ง ห้ามโต้ตอบกับ hxxps://fegtokens.in/
No.28
เมื่อวันที่ 16 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ EchelonFND ถูกโจมตี และผู้โจมตีได้โพสต์ข่าวเท็จ
No.29
เมื่อวันที่ 16 มีนาคม บัญชีทวิตเตอร์ @abraCATabranft ปลอมได้โพสต์ลิงก์ฟิชชิ่ง ห้ามโต้ตอบกับ hxxps://mint-page.github.io/-abraCATabra/
No.30
เมื่อวันที่ 17 มีนาคม เว็บไซต์ฟิชชิ่ง hxxps://maroon-golden-track[.]glitch[.]me/indcoinh[.]html ถูกโฆษณาว่าเป็นหน้ากู้คืนฐานเหรียญปลอม
No.31
เมื่อวันที่ 18 มีนาคม บัญชี Twitter @BoredApeYC ปลอมได้โพสต์ลิงก์ฟิชชิ่ง ห้ามโต้ตอบกับ hxxps://mdvmm-summon.xyz/
No.32
เมื่อวันที่ 18 มีนาคม บัญชี Twitter @arbitrum ปลอมได้โพสต์ลิงก์ฟิชชิ่ง ห้ามโต้ตอบกับ hxxps://arbitrum l2.io/airdrop/
No.33
เมื่อวันที่ 19 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ DreamlandGEN ถูกโจมตี และผู้โจมตีโพสต์ข่าวเท็จ
No.34
เมื่อวันที่ 19 มีนาคม บัญชี Twitter @avalancheavax ปลอมได้โพสต์ลิงก์ฟิชชิ่ง ห้ามโต้ตอบกับ hxxps://avax-v2.xyz/
No.35
เมื่อวันที่ 20 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ bobanetwork ถูกโจมตี และผู้โจมตีปล่อยข่าวเท็จ
No.36
เมื่อวันที่ 21 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ the artbankers ถูกโจมตี และผู้โจมตีได้โพสต์ข่าวเท็จ
No.37
เมื่อวันที่ 21 มีนาคม บัญชี Twitter @arbitrum ปลอมได้โพสต์ลิงก์ฟิชชิ่ง ห้ามโต้ตอบกับ hxxps://claim.arbltrum.foundation/
No.38
เมื่อวันที่ 22 มีนาคม เว็บไซต์ hxxps://airdrop.arbitram.io/AbJJ ที่พยายามใช้ arb airdrops สำหรับฟิชชิ่งประสบความสำเร็จในการฉ้อโกง $97,000 โปรดอย่าโต้ตอบกับมัน
No.39
เมื่อวันที่ 23 มีนาคม เว็บไซต์ฟิชชิ่ง opensea airdrop ปลอม hxxps://aidropopensea.com/ โปรดอย่าโต้ตอบกับมัน
No.40
เมื่อวันที่ 23 มีนาคม เว็บไซต์ฟิชชิ่ง airdrop ปลอม hxxps://blur-airdrop.top/ โปรดอย่าโต้ตอบกับมัน
No.41
เมื่อวันที่ 24 มีนาคม เซิร์ฟเวอร์ Discord ของโครงการ KaspaCurrency ถูกโจมตี และผู้โจมตีได้โพสต์ข่าวเท็จ
No.42
เมื่อวันที่ 24 มีนาคม zkSync ปลอมปล่อยเว็บไซต์ฟิชชิ่ง hxxps://zsync.cc/ โปรดอย่าโต้ตอบกับเว็บไซต์ดังกล่าว
No.42
เมื่อวันที่ 29 มีนาคม บัญชี Twitter @arbitnum ปลอมได้โพสต์ลิงก์ฟิชชิ่ง ห้ามโต้ตอบกับ hxxps://arbirutum.com/
1.4 อื่นๆ
No.1
ชื่อเรื่องรอง
No.2
เมื่อวันที่ 20 มีนาคม บัญชีสิทธิพิเศษของฝ่ายโครงการ Harvest_Keeper ได้โอน USDT ที่ผู้ใช้ให้คำมั่นสัญญาไว้ในสัญญา HarvestKeeper โดยการเรียกใช้ฟังก์ชัน getAmount และบัญชีที่ได้รับสิทธิ์นั้นทำกำไรได้ 714,000 ดอลลาร์สหรัฐ
2. สรุปความปลอดภัย
ชื่อระดับแรก
