歐科雲鍊鍊上衛士：2023年2月安全事件盤點
一、基本信息
1.1 REKT盤點
1.1 REKT盤點
No.1
二級標題
1.1 REKT盤點
二級標題
1.1 REKT盤點
No.2
2 月2 日，非託管借貸平台BonqDAO和加密基礎設施平台AllianceBlock因BonqDAO的智能合約漏洞而被黑客攻擊，損失價值約1.2 億美元的代幣，攻擊者在拋售部分攻擊得到的代幣後實際獲利約200 萬美元。黑客在抵押10 個TRB 代幣後擁有了調用Bonq 智能合約中預言機“updatePrice”功能的權限，接著更新了WALBT 抵押品Tellor 的餵價。攻擊者將WALBT 的價格設置為一個極高的值，這使得他可以在更新價格後在同一筆交易中藉入幾乎不需要抵押品的資產。然後攻擊者幾乎零抵押從Bonq 鑄造資產，並將其兌換成其他資產。
攻擊交易：https://www.oklink.com/zh-cn/polygon/tx/0x 31957 ecc 43774 d 19 f 54 d 9968 e 95 c 69 c 882468 b 46860 f 921668 f 2c 55 fad d5 1 b 19
BonqDAO合約地址：https://www.oklink.com/zh-cn/polygon/address/0x 4248 fd 3 e 2c 055 a 02117 eb 1 3d e 4276170003 ca 295
攻擊合約：https://www.oklink.com/zh-cn/polygon/address/0x e d5 96991 ac 5 f 1 aa 1858 da 66 c 67 f 7 cfa 76 e 54 b 5 f 1 攻擊者地址：https ://www.oklink.com/zh-cn/polygon/address/0x cacf 2d 28 b 2 a 5309 e 099 f 0 c 6 e 8 c 60 ec 3d df 656642
2 月3 日，Orion Protocol遭受重入攻擊，在ETH和BSC鏈上損失超300 萬美元。此次漏洞原因主要是swapThroughOrionPool函數允許用戶提供交換token的路徑，而黑客通過構造包含鉤子的惡意token，劫持了交換路徑，將調用邏輯轉移到depositAsset函數，從而0 成本增加餘額。
BSC攻擊交易：https://www.oklink.com/zh-cn/bsc/tx/0x fb 153 c 572 e 304093023 b 4 f 9694 ef 39135 b 6 e d5 b 2515453173 e 81 ec 0 2d f 2 e 2104
ETH攻擊交易：https://www.oklink.com/zh-cn/eth/tx/0x a 6 f 63 fcb 6 bec 8818864 d 96 a 5 b 1 bb 19 e 8 bd 85 ee 37 b 2c c 916412 e 720988440 b 2 aa
No.3
ETH攻擊者地址https://www.oklink.com/zh-cn/eth/address/0x 83796 2b 686 f d5 a 407 fb 4 e 5 f 92 e 8 be 86 a 230484 bd
攻擊交易：
https://www.oklink.com/zh-cn/arbitrum/tx/0x e 74641 b 4 b 7 e 9 c 9 eb 7 ab 46082 f 322 efbc 510 b 8 d 39 af 609 d 934 f 41 c 41 d 7057 fe 49
https://www.oklink.com/zh-cn/arbitrum/tx/0x faf 84 cabc 3 e 1 b 0 cf 1 ff 1738 dace 1 b 2810 f 4 2d 98 baeea 17 b 146 ae 032 f 0 bdf 8 2d 5
ETH攻擊合約地址（已自毀）：https://www.oklink.com/zh-cn/eth/address/0x 5061 f 7 e 6 dfc 1 a 867 d 945 d 0 ec 39 ea 2 a 33 f 772380 a
https://www.oklink.com/zh-cn/arbitrum/address/0x 5 c 978 dF 5 F 8 AF 72298 fe 1 c 2C 8 C 2C 05476 a 10 F 2539
https://www.oklink.com/zh-cn/arbitrum/address/0x 4 AfcD 19 bB 978 Eaf 4 F 993814298504 eD 285 df 1181
No.4
2 月4 日，Arbitrum 上的收益自動化協議SperaxUSD 遭受攻擊，損失約30 萬美元。造成黑客攻擊的根本原因在合約存在將帳戶從rebasing-based遷移到non-rebasing時，過早的修改賬戶類型導致提前使用non-rebasing機制計算餘額。
合約地址：
https://www.oklink.com/zh-cn/eth/address/0x d 4 df 22556 e 07148 e 591 b 4 c 7 b 4 f 555 a 17188 cf 5 cf
No.5
攻擊交易：
合約地址：
https://www.oklink.com/zh-cn/eth/address/0x 9008 d 19 f 58 aabd 9 ed 0 d 60971565 aa 8510560 ab 41
攻擊交易：
https://www.oklink.com/zh-cn/eth/tx/0x 61 a 5196468 b 276 bcedc 3 aab 2 f 2 fe 255 c 2d 54 ca 1 c 655523 f 4 b 25 c 99 b 1 a 224 e 715
No.6
攻擊交易：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/0x cb 9 d 192 f 6 b 846 d 9 adcefa 56382 f 6 cf 60 b 2 e 2b 0 fb
No.7
合約地址：
合約地址：
https://www.oklink.com/zh-cn/optimism/tx/0x 6 c 19762186 c 9 f 3 2c 81 eb 2 a 79420 fc 7 ad 4485 aa 916 cab 37 ec 278 b 216757 bfba 0 d
2 月8 日，BSC鏈HZUSD項目遭受攻擊，損失約7 萬美元。漏洞核心為提款函數缺乏權限限制。
https://www.oklink.com/zh-cn/arbitrum/tx/0x 5 db 5 c 2400 ab 56 db 697 b 3 cc 9 aa 02 a 05 deab 658 e 1438 ce 2 f 869 2c a 009 cc 45171 dd
合約地址：
ETH:https://www.oklink.com/zh-cn/eth/address/0x e 0 d5 51017 c 0111 ac 11108641771897 aa 33 b 2817 c
Optimistic:https://www.oklink.com/zh-cn/optimism/address/0x e 0 d5 51017 c 0111 ac 11108641771897 aa 33 b 2817 c
Arbitrum:https://www.oklink.com/zh-cn/arbitrum/address/0x e 0 d5 51017 c 0111 ac 11108641771897 aa 33 b 2817 c
optimistic攻擊交易：
https://www.oklink.com/zh-cn/arbitrum/address/0x 6 eb 2d c 694 eb 516 b 16 dc 9 fbc 678 c 6005 2b bdd 7 d 80
黑客地址:
https://www.oklink.com/zh-cn/optimism/address/0x b 90 b 9 b 1 f 91 a 01 ea 22 a 18 2c d 84 c 1 e 22222 e 39 b 415
No.8
arbitrum攻擊交易：
No.9
Arbitrum被攻擊合約：
攻擊者地址：
ETH:https://www.oklink.com/zh-cn/eth/address/0x 684083 f 312 ac 50 f 538 cc 4 b 634 d 85 a 2 feafaab 77 a
BSC:https://www.oklink.com/zh-cn/bsc/address/0x 684083 f 312 ac 50 f 538 cc 4 b 634 d 85 a 2 feafaab 77 a
Arbitrum:https://www.oklink.com/zh-cn/arbitrum/address/0x 684083 f 312 ac 50 f 538 cc 4 b 634 d 85 a 2 feafaab 77 a
2 月16 日，Avalanche鏈上的Platypus Finance在其穩定幣USP上遭受閃電貸攻擊，損失了850 萬美元。漏洞核心是提取抵押品的檢查機制不完善，emergencyWithdraw() 函數只檢查用戶的頭寸目前是否有償付能力，但忽略應該首先檢查任何借入資金的影響。這使得黑客可以提取所提供的抵押品的同時保留借來的USP。
https://www.oklink.com/zh-cn/eth/tx/0x 138 daa 4 cbeaa 3d b 42 eefcec 26 e 234 fc 2c 89 a 4 aa 17 d 6 b 1870 fc 460 b 2856 fd 11 a 6
No.10
合約地址：
攻擊交易：
https://www.oklink.com/zh-cn/eth/tx/0x 1 fe 5 a 53405 d 00 ce 2 f 3 e 15 b 214 c 7486 c 69 cbc 5 bf 165 cf 9596 e 86 f 797 f 62 e 81914
https://www.oklink.com/zh-cn/eth/tx/0x 3156584 3d 565 ecab 7 ab 65965 d 180 e 45 a 99 d 4718 fa 19 2c 2 f 2221410 f 65 ea 03743
攻擊合約：
https://www.oklink.com/zh-cn/eth/address/0x 8 b 5 a 8333 ec 27 2c 9 bca 1 e 43 f 4 d 009 e 9 b 2 fa d5 efc 9
No.11
攻擊交易："攻擊合約："合約地址：
攻擊交易：
https://www.oklink.com/zh-cn/bsc/tx/0x b 05164989 d 3 ccefd 68 e 81791841 c 20723 e 6 cfcaf 980 e 9 bcb d5 06 d 8551173 eedb
攻擊者地址：
https://www.oklink.com/zh-cn/bsc/address/0x 2 c 1 f 05 e 120710 de 792061031 cfb 05847 ce 53 fc 56
攻擊合約：
https://www.oklink.com/zh-cn/bsc/address/ 0 x c 4 bea 60 f 5644 b 20 ebb 4576 e 34 d 84854 f 9588 a 7 e 2
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x 0 ccee 62 efec 983 f 3 ec 4 bad 3247153009 fb 483551
1.2 RugPull盤點
No.1
1.2 RugPull盤點
合約地址：
https://www.oklink.com/zh-cn/polygon/token/ 0 x 078 f 358208685046 a 11 c 85 e 8 ad 32895 ded 33 a 249
No.2
合約地址：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x eda 3 eb 7 a 5494443 beb 800 cd 4 cc 70388228 cee 84 e
No.3
合約地址：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x 29 bb 058 cc 9 f 11 ec 778 a 6691 a 4 ea 4 c 54186837112
No.4
合約地址：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x 48 a 0 b 5 f 2 d 0 f 36598 f 470334 f 4 fe 21900 bf 2 b f 71 b
No.5
合約地址：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x 436 f 510 a 72 f 7972996 b 07 dc 2 edeafa 26308539 e 7
No.6
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x 4 b 6 cb 2 b f 1 f 0 b 594 d 0211 c 4 df 2 b 0 dd 1 aa 4 c 7 a 1892
No.7
1.3 社媒詐騙與釣魚盤點
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x c 631 a 358 c 9 ef 5 da 18144 a 185 b 7122735 d 4 c 04 be 9
No.8
合約地址：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x d 23 b 64 dbd 334 d 1 2 c 38 f 09 cc 9 eb 23350 aa 1034 c 30
No.9
合約地址：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x 5 a 6 b 8 dad 07 2 b b 9257 dcd 6 b 3125126 c 0637 aa 2 f 0 a
No.10
合約地址：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x 5 cb 2 c 3 ed 882 e 37 da 610 f 9 ef 5 b 0 fa 25514 d 7 bc 85 b
No.11
合約地址：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x 8 d 9 b 0 d 8 cbb 313969059 a 029322 a 3911059087899
No.12
合約地址：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x 8741021 bd 9 f 7124 e 5 fcb 638 c 1 b 3 c 181260 a 99022
No.13
合約地址：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x 2682 2 d 43 f 34224707 e 267 e 6496 a 3 f 2 2 c f 8478 bdd
No.14
合約地址：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x 7 3 d 4 f 19933 ad 86 cc 004 bf 5 de 696 b 1 f 1 e 64 ec 6377
No.15
合約地址：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x 8 aa 19 e 10 d 5 2817 cacba 5 ee 066 eff 38330 c 900223
No.16
合約地址：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x 5 c 0 d 0111 ffc 63880 2 c 9 efccf 55934 d 5 c 63 ab 3 f 79
No.17
合約地址：
合約地址：
https://www.oklink.com/zh-cn/bsc/address/ 0 x 9119 e 3 f 30 c 18 b 9 e 6 b 16 ab 6589534391 e 5 e 4 a 5653
1.3 社媒詐騙與釣魚盤點
No.1
二級標題
No.2
1.3 社媒詐騙與釣魚盤點
No.3
二級標題
No.4
1.3 社媒詐騙與釣魚盤點
No.5
2 月1 日，Rektdogs項目Discord服務器遭攻擊，攻擊者發布釣魚消息。
No.6
2 月1 日，Squishiverse項目Discord遭攻擊，攻擊者發布釣魚消息。
No.7
2 月1 日，realmhunterio項目Discord服務器遭攻擊，攻擊者發布虛假消息。
No.8
2 月1 日，oogyNFT項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.9
2 月1 日，SoDeadNFT項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.10
2 月1 日，Candies_NFT項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.11
2 月2 日，TheSquaresNFTs項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.12
2 月2 日，SuperordinaryF項目的Twitter遭受盜用，攻擊者發布虛假消息。
No.13
2 月3 日，OogaVerse項目的Twitter和Discord服務器遭受盜用，攻擊者發布虛假消息。
No.14
2 月4 日，gemxyz項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.15
2 月5 日，loudpunxnft項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.16
2 月6 日，3 mojiHQ項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.17
2 月7 日，ChimpersNFT項目的Twitter遭受盜用，攻擊者發布虛假消息。
No.18
2 月7 日，假冒推特賬戶subberxyz發布虛假消息。
No.19
2 月7 日，EXONIKS_NFTs項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.20
2 月7 日，ScarecrowwNft項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.21
2 月8 日，DrunkenApeSC項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.22
2 月8 日，TheWanderverse_項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.23
2 月10 日，weaboveofficial項目的Twitter賬戶遭受盜用，攻擊者發布虛假消息。
No.24
2 月11 日，FusionXnft項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.25
2 月14 日，Yosei_NFT項目的Discord服務器發布虛假消息。
No.26
2 月14 日，虛假賬戶LidoFinance發布釣魚消息。
No.27
2 月15 日，PRJTzumi項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.28
2 月15 日，ssv_network項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.29
2 月15 日，Undeadscom項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.30
2 月16 日，arts_dao項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.31
2 月18 日，OkCat_NFT項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.32
2 月18 日，虛假賬戶RealFlokiInu發布釣魚消息。
No.33
2 月19 日，虛假賬戶compusophy發布釣魚消息。
No.34
2 月20 日，虛假賬戶API 3 D AO發布釣魚消息。
No.35
2 月20 日，gitcoin項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.36
2 月21 日，虛假賬戶garbagefriends發布釣魚消息。
No.37
2 月21 日，虛假賬戶CyberBotsNFT發布釣魚消息。
No.38
2 月21 日，fwenclub項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.39
2 月22 日，fRiENDSiES_Ai項目被確認為騙局。
No.40
2 月22 日，DaosaurNFT項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.41
2 月22 日，虛假賬戶STFX_IO發布釣魚消息。
No.42
2 月22 日，虛假賬戶blur_io發布釣魚消息。
No.43
2 月23 日，Level__Finance項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.44
2 月24 日，CryptoRubic項目的Discord服務器遭受盜用，攻擊者發布虛假消息。
No.45
2 月24 日，虛假賬戶arbitrum發布釣魚消息。
No.46
1.4 其他
1.4 其他
No.1
二級標題
https://www.oklink.com/zh-cn/bsc/address/ 0 x 62 e 8 e 3036964 e 9 cfa 21 e 970 e 8257 b 27 f 487175 d 8
No.2
1.4 其他
https://www.oklink.com/zh-cn/bsc/address/ 0 x c 91 f 7096 ff 24 b 8 caee 44 f 7 c 0 c 94 b 00 b 70 cec 682 a
No.3
二級標題
No.4
2 月7 日，BSC鏈LianGoProtocol項目私鑰洩漏，幣價下跌超過97% ，金額損失超過160 萬美元。合約地址：
一級標題
一級標題
