慢雾3月安全事件月报：33起安全事件造成约 1.39 亿美元损失
慢雾安全团队发布了3月份的Web3安全事件月报。本月共发生33起安全事件造成约 1.39 亿美元损失，其中有4个项目(Munchables, Super Sushi Samurai, Dolomite 和 Unizen) 成功追回了约6846万美元的被盗资金。3起内部作恶事件导致的损失达到6540万美元，占总被盗金额的46.9%。慢雾安全团队建议项目方加强内部安全措施和对敏感信息的访问控制。8起合约漏洞利用事件导致约3689万美元的损失。建议项目方保持警惕，定期进行安全审计，以最大程度地保护项目和资产的安全。
OKLink：1 月安全事件累计造成损失超 7.32 万美元，其中钓鱼事件损失占比 37.92%
据 OKLink 发布的 2024 年 1 月安全事件盘点分析称，全网 1 月安全事件累计造成损失约 7.32 万美元。其中钓鱼事件损失占比为 37.92%，REKT 事件占比 36.53%， RugPull 事件损失占比 12.56% 。本月 REKT 损失最大安全事件为 DeFi 协议 Abracadabra.money 遭到攻击，损失约 650 万美元；RugPull 损失最大安全事件为 Artribum 网络上的 XKING，损失约 124 万美元。此外，官方社媒遭受诈骗与钓鱼事件共发生 48 起，主要集中在 X、Discord 等渠道。OKLink 提醒用户警惕诈骗与钓鱼事件，尤其在浏览 X、项目官网时需注意点击链接后出现的授权、转账等场景。
2023年加密货币被盗资金较2022年减少了近54.3%
据最新的Chainalysis报告，尽管犯罪数量激增，但去年加密犯罪中被盗资金却大幅减少。据报道，2023年加密货币盗窃损失达17亿美元，比2022年的37亿美元减少了近54.3%。 此外，报告还显示，Kimsuky和 Lazarus Group等朝鲜黑客在2023年的加密货币攻击数量有所增加。根据记录，尽管朝鲜黑客在2022年和2023年分别涉及了 17 亿美元和 10 亿美元的盗窃案，但到 2023 年，犯罪数量将增至20起。
2023年BNB Chain金融损失减少85%
AvengerDAO 与 Hashdit、Certik、Ancilia 和 Salus Security 合作，发布了其 2023 年安全报告。该报告提供了对 2023 年 BNB 智能链（BSC）上发生的安全事件的深入分析，BSC 链上金融损失在 2023 年显著减少，对比此前下降 85%。 其中，法币损失金额由 2023 第三季度的约 4370 万美元下降至第四季度的约 1560 万美元，减少了 64％，主要原因为黑客攻击减少约 51％。BNB Chain 核心开发团队表示：我们非常感谢 AvDao 委员会成员 Hashdit、Certik、Ancilia 和 Salus 的意见和反馈，他们是加密安全领域的领导者，对维护行业的完整性起着不可或缺的作用。
BNB Chain发布2023年度安全报告：414起安全事件损失超1.61亿美元
BNB Chain官方发布由AvengerDAO支持的2023年度安全报告，数据显示，去年全年BNB Chain发生414起安全事件，损失总计161,176,631 美元，比2022年1,116,500,600 美元下降了85%。5月份安全事故造成的损失最大，发生42起事故损失达53,300,806 美元。最具经济损失的攻击媒介属于Rugpulls，在165 起事件中造成了49,356,032 美元的损失。BSC在全链安全损失总额中排名第四，占比约8%，每次攻击事件平均损失389,315 美元，位居第一的是以太坊，占比约52%，368起安全事件造成了1,042,740,000 美元的损失。
CertiK：1月初以来共23起事件造成约2800万美元的损失
CertiK发布的数据显示，今年1月初以来，加密市场已有23起事件造成约2800万美元的损失，相比之下，2023年1月共计56起事件造成总计约3300万美元的损失。
Coinspaid在黑客攻击事件中损失金额升至750万美元
1月7日，据Cyvers Alerts系统监测，Coinspaid黑客再次获得了价值100万美元的数字资产，包括92.4万枚BSC-USD和268.5枚BNB。Coinspaid总损失金额升至 750 万美元。
Chronos：集中流通性池遭Gamma类似攻击，建议用户取消授权
Chronos于X平台发文表示，集中流通性池遭Gamma类似攻击，建议用户取消授权相关池子，此漏洞仅针对集中流动性池，所有其他V2池安全且不受影响，其余资金也是安全的。
慢雾：2023年共发生464起安全事件，损失达24.86亿美元
慢雾发布2023年区块链和反洗钱报告，根据区块链事件档案，2023年总共发生了464起安全事件，造成的损失高达24.86亿美元。与2022年相比，损失减少了34.31%，2022年发生了303起事故，损失约为37.77亿美元。2023年，DeFi成为区块链安全领域最易受攻击的领域。在282起事件中，DeFi占总违规事件的60.77%，但损失降至7.73亿美元，比2022年183起事件中的20.75亿美元损失减少了62.73%。已报告117起Rug Pulls案件，损失超过8300万美元。Base生态系统受到的打击最为严重，损失了3250万美元，其次是BSC，损失了2305万美元。
CertiK：2023年Web3发生安全事件751起，造成损失约18.4亿美元
Web3.0安全机构CertiK今日发布了《Hack3d：2023年度Web3.0安全报告》。报告显示，2023年Web3发生安全事件751起，造成损失约18.4亿美元，较2022年下降51%。其中，2023年私钥泄漏类事件总损失超过8.8亿美元，为各类事件中最高；以太坊上的安全事件总损失金额为6.86亿美元，为各链中最高；此外，35起跨链安全事件造成近8亿美元的巨大损失，提示互操作性漏洞需要重点关注。该报告还总结出了项目方通过“追溯性赏金”寻求返还、Web2.0风险外溢至Web3.0，以及行业监管与机构应用落地方面的几大最新行业趋势。
