歐科雲鍊鍊上衛士：2023年3月安全事件盤點
一、基本信息
一、基本信息
一級標題
No.1
一、基本信息
攻擊交易：
https://www.oklink.com/cn/eth/tx/0x 31565843 d5 65 ecab 7 ab 65965 d 180 e 45 a 99 d 4718 fa 19 2c 2 f 2221410 f 65 ea 03743
https://www.oklink.com/cn/eth/tx/0x 1 fe 5 a 53405 d 00 ce 2 f 3 e 15 b 214 c 7486 c 69 cbc 5 bf 165 cf 9596 e 86 f 797 f 62 e 81914
2023 年3 月安全事件共造成約2 億1 千萬美元損失，與上個月相比，本月安全事件數量和損失金額均有顯著上升。其中，Euler Finance被黑客攻擊，導致1.97 億美元的加密貨幣被盜，這是今年迄今為止加密貨幣損失金額最大的一次黑客攻擊。不過，攻擊者已經向Euler Finance道歉，並承諾將歸還剩餘資金。此外，RugPull數量和損失金額也出現了顯著增長，社交媒體詐騙等事件仍然屢有發生，例如Twitter項目方賬戶偽造和官方Discord被攻擊發布釣魚鏈接等事件仍在持續發生。
攻擊交易：
No.2
1.1 REKT盤點
EFVault合約地址：https://www.oklink.com/cn/eth/address/0x f 491 AfE 5101 b 2 eE 8 abC 1272 FA 8 E 2 f 85 d 68828396
https://www.oklink.com/cn/arbitrum/address/0x 614157925 d 4 b 6 f 7396 cde 6434998 bfd 0478927 2d
攻擊交易：
https://www.oklink.com/cn/arbitrum/tx/0x c 6 e 90441 a 684 f 370 f 0 a 1 cd 845 e 0 d 639088 df 20548 a 5 c 2d 37 f 770 cc 85 ea 7306 f 9
No.3
攻擊交易：
攻擊交易：
https://www.oklink.com/cn/eth/tx/0x c 310 a 0 affe 2169 d 1 f 6 feec 1 c 6 3d bc 7 f 7 c 62 a 887 fa 48795 d 327 d 4 d 2d a 2d 6 b 111 d
No.4
攻擊交易：
攻擊交易：
攻擊交易：
https://www.oklink.com/cn/bsc/tx/0x 39718 b 03 ae 346 dfe 0210 b 1057 cf 9 f 0 c 378 d 9 ab 943512264 f 06249 ae 14030 c 5 d5
攻擊交易：
https://www.oklink.com/cn/polygon/tx/0x 606 be 0 ac 0 cdba 2c f 35 b 77 c 3 ccbbd 8450 b 82 e 16603157 facec 482958032558846
No.5
3 月13 日，Euler Finance項目受到攻擊，總損失約為1.97 億美元。造成該攻擊的原因主要是Euler Pool 合約中的donateToReserve存在漏洞。由於該功能缺乏對調用者倉位健康度的檢查，用戶可以通過自主放棄一部分槓桿存款，使自身倉位失衡，從而使用Euler 特色的清算規則清算自己的倉位而獲利。攻擊者回應攻擊行為，並聲稱將歸還被盜資金。
攻擊交易：
3 月15 日，Poolz Finance 在ETH、BSC 和Polygon 上的LockedDeal 合約遭到攻擊，價值約500, 000 美元。攻擊者調用存在漏洞的函數“CreateMassPools”，由於合約版本較低，且合約內未做溢出檢查，導致攻擊者在參數_StartAmount中傳入惡意值觸發整數溢出漏洞。
No.6
ETH攻擊交易：https://www.oklink.com/cn/eth/tx/0x 118 a 617 bddd 1 c 14810113 be 81 ce 336 f 28 cc 1 ee 7 a 7 b 538 a 07184 b 93 e 7 c 51 bdc 00
BSC攻擊交易：
No.7
Polygon攻擊交易：
3 月16 日，BuggFinance受到攻擊，項目損失約5000 美元,黑客調用0x Fea 6 aA 4 a 9 d 44137 Ac 7 cA 1 a 288030 A 4161 f 686 df 3 合約的0x 814 b 2047 方法修改合約的slot為攻擊者創建的惡意$XjdgZU代幣地址(0x 616 F 26 C 1394645653 C 74 FEa 49029 DBf 4 d 8119482)，通過構造惡意參數以繞過受害合約swap 函數中的檢查並將$XjdgZu 交換為BUGG ，然後交換為17 BNB ，完成獲利。
No.8
攻擊交易：https://www.oklink.com/cn/bsc/tx/0x 01 e 8 efe 7 b 5 d 791 b 0786 a 23 e 98 dcd 1 af 196863 c 85 d 86 af 2d e 0 f 9 f 3178 ffb 9903 b
受害者合約：https://www.oklink.com/cn/bsc/address/0x Fea 6 aA 4 a 9 d 44137 Ac 7 cA 1 a 288030 A 4161 f 686 df 3
3 月17 日，DefinixOfficial項目受到價格操縱攻擊，損失約17 ，000 美元。由於Definix 的流動性較低，攻擊者首先進行swap去操縱價格，然後調用RebalancePool.rebalance () 強制恢復價格，獲利51 BNB。
No.9
攻擊交易：https://www.oklink.com/cn/bsc/tx/0x 5 de 8 b 8 ac 186116 ea 7 d 887 b 3366 de 953 f 9 facb 77 ef 694 ddcd 4 a 3 e 4641 c 57217 c 0
3 月17 日，ParaSpace項目受到攻擊，白帽黑客搶先攻擊並歸還相關資產，項目未受資金損失，主要原因是在合約0x ddde 38696 fbe 5 d 11497 d 7 2d 8801 f 65164 2d 62353 的函數scaledBalanceOf( )上，該函數用於通過supply()函數計算用戶的抵押品。然而，通過在函數getPooledApeByShares()中操縱APE代幣的數量可以使scaledBalanceOf()返回一個大額值。用戶可以擁有大量抵押品，並使用它來借更多的資產。
攻擊交易：https://www.oklink.com/cn/eth/tx/0x e 3 f 0 d 14 cfb 6076 cabdc 9057001 c 3 fafe 28767 a 192 e 88005 bc 37 bd 7 d 385 a 1116 a
https://www.oklink.com/cn/bsc/address/0x 11 a 31 bb 12 f 57 b 0 f 3d d 403 f 6 b 73 ea 28 c 64 fdb 5 ccb
No.10
攻擊交易：
攻擊交易：
https://www.oklink.com/cn/bsc/tx/0x 99 b d5 00387 e 8135 c 15 dc 6 c 04 fb 3 cb 5 d 2d 50 ff 8 d 14 2c 2 f 1 bd 3d 8 eca 21 f 80565 3d
No.11
攻擊交易：
攻擊交易：
https://www.oklink.com/cn/bsc/tx/0x 48 e 52 a 1 2c b 297354 a 2 a 1 c 54 cbc 897 cf 3772328 e 7 e 71 f 51 c 9889 bb 8 c 5 e 533 a 934
No.12
攻擊交易：
攻擊交易：
https://www.oklink.com/cn/bsc/tx/0x 5 feb 28 c 35 ddda 566 cf 224714 f 7 f 721 d 093 ab 1 de 964 ea 0420 f 025 dd 44 d 953 a 344
1.2 RugPull盤點
No.1
二級標題
1.2 RugPull盤點
二級標題
https://www.oklink.com/cn/arbitrum/address/0x 9 dB 8 a 10 C 7 FE 60 d 84397860 b 3 aF 2 E 686 D 4 F 90 C 2b 7
No.2
1.2 RugPull盤點
二級標題
No.3
1.2 RugPull盤點
3 月2 日，Arbitrum 生態DEX ArbiSwap 疑似Rug Pull，ArbiSwap 部署者在Rug Pull 前鑄造1 萬億枚ARBI，然後將ARBI 兌換為USDC，導致USDC/ARBI 交易對中的ARBI 大幅下降，在下一個區塊，機器人通過USDC 到ARBI 再到ETH 的交易進行空間套利，獲利68.47 枚ETH約10 萬美元。 ArbiSwap 已將84 枚ETH 轉至以太坊主網並發送至TornadoCash。
No.4
相關交易：https://www.oklink.com/cn/arbitrum/tx/0x 54 ca 307057 b 38110 f 60 fce 515 ba 35321 fde 8 2b 876 b 4 a 2 abf 77368924903216 e 1
合約地址：
No.5
3 月2 日，Hex Trust Token（HXT）項目，疑似RugPull，670 BNB（~ 20 萬美元）已轉移到TornadoCash
合約地址：https://www.oklink.com/cn/bsc/address/0x 0003018 BA 0 2B acafC 28 cd 8926 D 4 a 46 A 4 bb 20 d 76 A#code
No.6
3 月3 日，OceanVentureNFT項目，疑似RugPull，代幣價格下降98% ，50 個錢包以~ 588 k美元的價格出售代幣。代幣由EOA 0x e 7 e分發。
合約地址：https://www.oklink.com/cn/bsc/address/0x A 592581 FC 325 a 368 f 17 D 0 B 3 B 82854 f 4 c 9 f 3 E 4400
No.7
3 月5 日，虛假的ChatGPT項目，疑似RugPull，合約部署者移6.28 萬美元除流動性，並刪除了他們的社交媒體帳戶。
合約地址：https://www.oklink.com/cn/bsc/address/0x C 73126 E 7 f 0 b 24 Eba 8 f 5430768650 C 8233 c 875985
No.8
3 月7 日，Molex_finance項目，疑似RugPull，合約部署者移了除流動性，並將42.8 BNB（約12000 美元）存入TornadoCash。
合約地址：https://www.oklink.com/cn/bsc/address/0x d 6 F 71 D5 9 bC 11221733637 3d 03245 Cc 59 E 50 2C DCd
No.9
3 月8 日，prvt_data（PRVT）項目，疑似RugPull，價格下降87% 。
合約地址：https://www.oklink.com/cn/bsc/address/0x 2578 F 9 Dc 1 a 9 F 3 C 4784 BD 6 D 9 D 69 A 1070607 DC 898 c
No.10
3 月9 日，CryptogerClub（$CToger）項目，疑似RugPull，合約部署者移除了105 BNB（~ 30.2 k美元）流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x 910 b 0 Cb 55121190 d 9 E 4176 D 449 E 26 EE 3 BBbBff 1 F
No.11
3 月9 日，虛假GIGCO代幣（GIG）項目，疑似RugPull，合約部署者移除了3.57 萬美元流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x 7 A 51 D 02 aba 1751 B 4917 E 9 D5 a 21 bB 6 A 179 ef 8 B 791
No.12
3 月9 日，PJT（PJT）項目，合約部署者移除了5.28 萬美元流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x d 6 B 51 f 9017 fe 83 c 636 b 1 d 769 DA 9 Bd 61 C 27 AdD 018
No.13
3 月10 日，aptos鏈上Mosquitos_fin價格下跌99% ，管理員鑄造大量代幣進行拋售。
合約地址：https://www.oklink.com/cn/aptos/address/0x 4 db 735 a 9 d5 7 f 0 ed 393 e 44638540 efc 8 e 2 ef 2d ccca 3 bd 30 c 29 bd 09353 b 6285832
No.14
3 月10 日，FS項目，合約部署者移除了4.34 萬美元流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x e 3 a 19 e 70987 b 5 aa 6643343729 cC 0 B 327 d 76 dE 70 A
No.15
3 月10 日，HBT項目，合約部署者移除了4.34 萬美元流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x e 3 a 19 e 70987 b 5 aa 6643343729 cC 0 B 327 d 76 dE 70 A
No.16
3 月13 日，bsc鏈上BCGA 項目Rug Pull，owner 0x 44 f 2526 bca 61 fb 789 fef 81 c 3 a 36 bee 2 fdecf 8 acb調用0x 25 bbb 5 ae 鑄造了大量$BCGA ，然後立即換成128.45 BNB ，獲利約39, 092 美元。
攻擊交易：https://www.oklink.com/cn/bsc/tx/0x 59367 a 104 e d5 737 fc 61691 dd 7 a 09 c 4 a 34 e 590 aa 5 a 7 f 340 d 06 c 3592 e 66004355 c
No.17
3 月16 日，DofferingDoc項目，代幣價格下降83% 以上。
合約地址：https://www.oklink.com/cn/bsc/address/0x f 9 d5 01495055 E 17 F 681 D 7 Cd 858 Ef 6628 dFF 71823
No.18
3 月18 日，LightLink（LL）項目，合約部署者移除了6.5 萬美元流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x 44 CE 3 a 2 e 98125 c 1 C 370 Beb 6 fbA 6 E 8 Bc 19 CaB 3 fD 9
No.19
3 月18 日，ChainGPT（CGPT）項目，合約部署者移除了4.34 萬美元流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x 6 e 70 ee 54564298 e 7 F 1 dc 0523 f 8190 aEf 8529 eBBF
No.20
3 月18 日，Sloth Climb（SLOTH）項目，價值9.35 萬美元的流動性被EOA 0x e 9 b 7 d移除。
合約地址：https://www.oklink.com/cn/bsc/address/0x BCC 1 AE 526 d 8 BeBAB 02 af 19945 A 866 dDC 0 DF 80 F 37
No.21
3 月19 日，APPLE代幣項目，合約部署者移除了3 萬美元流動性，價格下降95% 。
合約地址：https://www.oklink.com/cn/bsc/address/0x 8 F 81 bbC 8 Cd 2484 b 252 e 8288528 cf 2 ec 903619369
No.22
3 月19 日，SpaceID（ID）項目，合約部署者移除了96.5 BNB（~ 32 k美元）流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x 8993 bb 14 2c 1 be 4 dd 2 2c 1 f 79 b 3 a 68 b 1885 2b 55 aad
No.23
3 月20 日，FlyghtLite（FLE）項目，合約部署者移除了95 BNB（~ 31 k美元）流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x 8993 bb 14 2c 1 be 4 dd 2 2c 1 f 79 b 3 a 68 b 1885 2b 55 aad
No.24
3 月21 日，bsc鏈上BNQ項目RugPull，合約owner調用合約後門，獲取大量代幣進行拋售，獲利7.1 萬美元。
相關交易：https://www.oklink.com/cn/bsc/tx/0x 97824224 c 549 a 5 a 5158 d 7 2c 34166 ae 88 f 538 fecb 491 dfb 4 bff 548 efabb 624 b 28
No.25
3 月21 日，BELE_GameFi（BELE）項目，移除了6.66 萬美元流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x 6 e 3d 2986 a 5 dea 289 d 2682 acbba 684814 d 63 e 9 eb 9
No.26
3 月21 日，culs（$culs）項目，移除了2.78 萬美元流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x c 31 AbB 4 BE 8 d 3877 2b 90 b 46 BE 7 e 88 f 84 Cfe 08 cef 9
No.27
3 月22 日，假的SpaceID項目，移除了19.1 萬美元流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x 1472 a 65 DdB 95 d 3575 A 38 adf 55 b 0 c 38 E 6 adD 22278
No.28
3 月22 日，另一假的SpaceID項目，移除了3.3 萬美元流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x 42837 f 96 2d add 0951235 d 7694451 f 6 ed 68072 ece
No.29
3 月23 日，DEAT代幣項目，移除了6.38 萬美元流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x 6 A 187 2c 88 d 45 e 1 e 38045582133 a 77 f 021 A 14184 d
No.30
3 月23 日，一個假的Arbitrum代幣代幣項目，移除了5.9 萬美元流動性。
合約地址：https://www.oklink.com/cn/bsc/address/0x C 7 Ecf 9 dc 57076 eFEa 7009 a 24 c 7155968 CbEB 7500
No.31
3 月24 日，EC代幣項目，移除了4.3 萬美元流動性，價格下降98% 。
合約地址：https://www.oklink.com/cn/bsc/address/0x E 7 a 4 d 4669 Ad 6 b 445 F 213 e 213768 d 0673 c 2637795
No.32
3 月24 日，DESTINY項目，移除了12 萬美元流動性，價格下降98% 。
合約地址：https://www.oklink.com/cn/bsc/address/0x 673246 c 704 b 6 ba 3982549230 e 9 b 05 acf 07 c 255 b 6
No.33
3 月25 日，EDAO項目，移除了3.93 萬美元流動性，價格下降99% 。
合約地址：https://www.oklink.com/cn/bsc/address/0x 90088 2B e 74 c 5 Cb 53 eF 0 2D 603 fCF 006 CDEf 0495 c 9
No.34
3 月26 日，KOKO項目，價格下降99% 。
合約地址：https://www.oklink.com/cn/optimism/address/0x 7 da 25 bc 4 cfaed 3 f 29414 c 6779676 e 53 b 19 a 356 f 5
No.35
3 月27 日，ARKEN項目，移除了8.1 萬美元流動性，價格下降99% 。
合約地址：https://www.oklink.com/cn/bsc/address/0x 0725 A 39120 e 3987 dC 88856800 c 409260286616 c 2
1.3 社媒詐騙與釣魚盤點
No.1
二級標題
No.2
1.3 社媒詐騙與釣魚盤點
No.3
二級標題
No.4
1.3 社媒詐騙與釣魚盤點
No.5
二級標題
No.6
1.3 社媒詐騙與釣魚盤點
No.7
3 月1 日，WickensNFT項目Discord服務器遭攻擊，攻擊者發布釣魚消息。
No.8
3 月1 日，TheDogePoundNFT項目Discord遭攻擊，攻擊者發布釣魚消息。
No.9
3 月1 日，aliquoxyz項目Discord服務器遭攻擊，攻擊者發布釣魚消息。
No.10
3 月2 日，MetaclubSociety項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.11
3 月3 日，@CetsB 00 bs推特帳戶發布了一個網絡釣魚鏈接hxxps://launclnmynft.io,不要與網站交互或批准任何交易。
No.12
3 月4 日，@arbitrum推特帳戶發布了一個網絡釣魚鏈接。不要與hxxps://arbitrum-live.com/交互。
No.13
3 月4 日，@FractonProtocol推特帳戶發布了一個網絡釣魚鏈接。不要與hxxps://fratcon.cool/交互。
No.14
3 月4 日，@LegendsYokai推特帳戶發布了一個網絡釣魚鏈接。不要與hxxps://legendyokai.com/交互。
No.15
3 月4 日，FiHPnft項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.16
3 月5 日，虛假的@Uniswap推特帳戶發布了一個網絡釣魚鏈接。不要與hxxps://app.connectify-web3.com/交互
No.17
3 月5 日，GGMC_nft項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.18
3 月6 日，zkboredapes項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.19
3 月5 日，一個虛假的@arbitrum推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://arbiitrum-bridge.club/交互。
No.20
3 月8 日，DumpiesNFT項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.21
3 月9 日，CasualSloths項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.22
3 月9 日，一個虛假的@quant_network推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://stake-quant.com/交互。
No.23
3 月9 日，一個虛假的@apecoin推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://apescoineth.com/交互。
No.24
3 月9 日，generative_xyz項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.25
3 月9 日，一個虛假的@Polkadot推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://claim.polkapot.network/交互。
No.26
3 月10 日，一個虛假的@SingularityNET推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://singularitynet-airdrop.org/交互。
No.27
3 月11 日，Theta_Network項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.28
3 月11 日，DanketsuNFT項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.29
3 月10 日，由於Euler Finance最近受到攻擊，釣魚者創建釣魚網站，請不要與hxxps://eulerrefunds.com交互。
No.30
3 月14 日，一個虛假的@Gamiumcorp推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://gamium-airdrop.com交互。
No.31
3 月15 日，一個虛假的@FEGtoken推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://fegtokens.in/交互。
No.32
3 月16 日，EchelonFND項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.33
3 月16 日，一個虛假的@abraCATabranft推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://mint-page.github.io/-abraCATabra/交互。
No.34
3 月17 日，該釣魚網站hxxps://maroon-golden-track[.]glitch[.]me/indcoinh[.]html，被宣傳為假的coinbase恢復頁面。
No.35
3 月18 日，一個虛假的@BoredApeYC推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://mdvmm-summon.xyz/交互。
No.36
3 月18 日，一個虛假的@arbitrum推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://arbitrum l2.io/airdrop/交互。
No.37
3 月19 日，DreamlandGEN項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.38
3 月19 日，一個虛假的@avalancheavax推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://avax-v2.xyz/交互。
No.39
3 月20 日，bobanetwork項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.40
3 月21 日，theartbankers項目Discord服務器遭受攻擊，攻擊者發布虛假消息。
No.41
3 月21 日，一個虛假的@arbitrum推特帳戶發布了一個網絡釣魚鏈接，不要與hxxps://claim.arbltrum.foundation/交互。
No.42
3 月22 日，一個企圖用arb空投進行釣魚的網址hxxps://airdrop.arbitram.io/AbJJ，已成功詐騙9.7 萬美元，請不要與之交互。
No.42
3 月24 日，一個假的zkSync空投釣魚網站hxxps://zsync.cc/，請不要與之交互。
1.4 其他
No.1
二級標題
No.2
二級標題
二級標題
一級標題
