2022年8月發生較典型安全事件約『113』起。
編輯｜小歐
出品｜鏈上衛士
據歐科雲鏈OKLink鏈上衛士統計：2022年8月各類安全事件數量，較7月有明顯上漲。
8月攻擊形式呈現多元化，攻擊範圍包括錢包、跨鏈項目、鏈協議配置等。其中本月Nomad Bridge安全事件，因項目方缺乏應急措施導致全民哄搶引發廣泛的關注與討論。其次，Solana 公鏈上發生的大規模錢包被盜事件，也警醒著人們對於錢包安全的思考。
此外，8月社媒詐騙和Rug Pull事件與7月相比，依舊在大幅增加。
REKT事件盤點
小知識：
加密領域中，REKT源於英文單詞「wrecked」，原意是「毀壞」，術語是指項目被攻擊。
8月累計發生『8』起典型安全事件，以下整理了其中影響範圍廣、情形較為惡劣的3起安全事件。
No.1
8月2日，Nomad Bridge項目遭受攻擊，導致了價值約1.9億美元的損失。漏洞產生的原因是Replica合約在初始化的時候將confirmAt[0x00]賦值為1，使得storage變量messages中未初始化的鍵值對都能夠成功通過檢測。本次事件，不僅損失巨大，更由於項目方缺乏有效的應急措施而引發廣泛的關注與討論。
由於攻擊方式的公開，Nomad跨鏈橋安全事件由單純的黑客攻擊變成了全民哄搶Nomad Bridge資產，甚至Rari Capital被盜事件黑客也參與其中。
Terra研究員FatMan在推特上對Nomad遭遇攻擊事件發表評論稱：「這是在真正的加密市場中首次發生的去中心化搶劫。」
Replica合約：
0xb92336759618f55bd0f8313bd843604592e27bd8
Replica代理合約：
0x5d94309e5a0090b165fa4181519701637b6daeba
受損金庫地址：
0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3
錯誤配置hash：
0x53fd92771d2084a9bf39a6477015ef53b7f116c79d98a21be723d06d79024cad
第一次攻擊hash：
0xb1fe26cc8892f58eb468f5208baaf38bac422b5752cca0b9c8a871855d63ae28
No.2
8月3日，Solana公鏈上發生大規模盜幣的事件，大量用戶在不知情的情況下被轉移錢包中的代幣，總損失約800萬美元。Solana Foundation提供的數據顯示近60%被盜用戶使用Phantom錢包，30%左右地址使用 Slope錢包，其餘用戶使用Trust Wallet等，並且iOS和Android版本的應用都有相應的受害者。其中Slope錢包被證實在2022年6月24日及之後發布的版本存在向第三方應用監控服務發送私鑰或助記詞信息的現象。
攻擊者地址1：
CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu
攻擊者地址2：
Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV
攻擊者地址3：
5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n
攻擊者地址4：
GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy
No.3
8月14日，AcalaNetwork聲稱受到了攻擊，問題的核心是Acala在iBTC/aUSD流動性池的獎勵倍率設置錯誤，導致用戶錯誤獲得天量的aUSD。
被盜金額雖然巨大，但僅造成部分損失。主要是因為Acala投票凍結了大部分（12.8億）ausd在Acala鏈上的資產轉移，並在隨後的投票中銷毀了增發的aUSD。
攻擊者地址：
26JmEcghNmggvT46sojckg34Py9zFRKkCcFy3gr49hrFgT2k
RugPull事件盤點
小知識：
「Rug pull」，原意為拉地毯，延伸意為加密產業中常見的捲款遣逃事件，經常發生於Defi協議中。
8月累計發生『31』起典型案件，其中24起案件在項目跑路後，其鏈上資產下跌幅度超90%。
8月3日：TiFiToken發生RugPull，價格下跌93%。
8月10日：SPARTA 發生RugPull，價格下跌99%。
8月10日：farcaster_xyz發生RugPull，價格下跌97%。
8月10日：AMO發生RugPull，價格下跌97%。
8月10日：Sektor_sektor發生RugPull，價格下跌97%。
8月11日：bitnity發生RugPull，價格下跌超過99%。
8月11日：WF發生Rugpull，價格下降99.92%。
8月12日：DLWORLD_發生Rugpull，價格下降97%。
8月12日：HashFree發生Rugpull，價格下降99%。與BNBGrowth和bitnity為關聯項目。
8月13日：BabyMoonDoge發生Rugpull，價格下降99%。
8月14日：MMFinance發生Rugpull，價格下降93%。
8月14日：Pak Revolution發生Rugpull，價格下降94%。與BabyDoge和MMF為關聯項目。
8月15日：FIO發生Rugpull，價格下降100%。
8月15日：Go Coin發生RugPull，價格下跌超過95%。
8月17日：XSTABLE.PROTOCOL發生RugPull，價格下跌超98.4%。
8月19日：Injective Protocol發生RugPull，價格下跌超99%。
8月21日：代幣HUT發生RugPull，價格下跌90%。
8月21日：代幣PDR發生RugPull，價格下跌93%。
8月22日：dogioh價格下跌超過99%。
8月24日：Wcp發生RugPull，價格下跌超過98%。
8月24日：FXG被證實為詐騙項目，價格下跌超過92%。
8月25日：RSHIB發生RugPull，價格下跌超過92%。
8月26日：CRC發生RugPull，價格下跌超過99%。
8月28日：項目Marvel Metauniverse發生RugPull，價格下跌超過92%。
社媒詐騙與釣魚盤點
8月累計發生『54』起社媒詐騙案例及『17』起加密網站釣魚案例。在社媒詐騙中，以Discord伺服器被攻擊為主。
而以下網址則是被各渠道確認的加密領域釣魚網站，請廣大用戶注意辨別。
1.binancezh.sh
2.metamask.resetwallet.com
3.sandbox-claim.xyz
4.tslanetwork.com
5.binancegiveaway.rf.gd
6.sandbox3.org
7.binancehediyekampanyalarim.ml
8.binance-connect-wallet.villadokya.ga
9.azukiz.com
10.xn--premnt-e9a.xyz/othersidexsandbox/
11.binancetest.xyzort.xyz
12.revokecash.net
13.xn--pudgypengun-lcb.com
14.metamask.io-defi-web3-dapps-and-nfts.io-15.grandfreios.com.br
16.mmask.org
17.app-pancakesvvap.org
18.azukkinft.xyz
19.moonbbirds.info
其他典型安全事件
No.1
8月10日，Curve Finance(curve.fi)的DNS記錄被入侵指向一個惡意網站，造成77美元損失。惡意網站要求用戶對一個未經驗證的合約給予代幣交易批准。如果用戶批准交易，那麼該用戶的代幣就會被攻擊者用惡意合約轉走。
惡意合約：
0x9Eb5F8e83359Bb5013f3D8eee60bDCe5654e8881
攻擊者地址：
0x50f9202e0f1c1577822BD67193960B213CD2f331
No.2
8月18日，cbridge前端被證實存在DNS劫持。
No.3
8月31日，compound升級代碼出現錯誤，已將cETH市場暫停。
8月安全總結
2022年8月的安全事件涉及錢包攻擊，質押協議配置、跨鏈安全和安全應急等多個方面。建議項目方在進行項目配置修改時做全安全檢測同時設定好安全事件應急策略來防止或減少損失，最後確保即將正式上線的項目有靠譜的安全審計機構進行漏洞審計，減免不必要的損失。
本月社媒詐騙事件較上月仍有大幅增加。項目方應該更加注重Discord和Twitter等官方帳號的保護防止密碼泄漏，同時用戶應提高對「freemint」活動的警惕，仔細查看簽署的交易是否符合預期。
同時不斷增多的RugPull項目也提醒著用戶應當對高額回報保持警惕，而釣魚網站的增多也需要用戶對於來路不明的所謂的官方連結保持距離。
如若發現釣魚網站，用戶也可以第一時間通過鏈上天眼的「舉報資訊平台」進行反饋，點擊「我要舉報」提交釣魚網站相關信息，經內部審查後我們會將第一時間向鏈上用戶發出告知，保障用戶鏈上資產安全，維護鏈上世界的公平與正義。