盘点 | 8月发生较典型安全事件超23起，攻击类安全事件损失总金额约2亿1054万美元

8月攻击事件频发，有多起事件涉及金额高、波及用户面广。本月跨链桥Nomad事件损失金额达到了1.9亿美元，可能是今年以来Web3领域最混乱的一次攻击。另外，本月Solana公链上发生了大规模盗币事件，至少有8000个用户的钱包被盗，总损失金额高达600万美元。8月诈骗/跑路事件依旧频发，用户需提高警惕，保护自己的资产安全。

 DeFi方面 

共发生『14』起典型安全事件

No.1  8月2日，跨链桥Nomad bridge遭受到了大规模的黑客攻击，参与此次攻击的黑客地址超 500条，项目方损失达1.9亿美元。

No.2 8月2日，ZB交易所热钱包疑似因私钥泄露遭到黑客攻击，总共损失约468万美元。

No.3 8月2日，Reaper Farm的合约被恶意利用，导致了约170万美元的损失。

No.4 8月3日，Solana公链上Slope钱包发生大规模盗币事件，损失估算在600万美元左右。

No.5 8月5日，EtnProduct项目遭受闪电贷攻击，损失约1万美元。

No.6 8月5日，ANCH项目遭受价格操纵攻击，损失约10万美元。

No.7 8月6日，Polygon生态项目GenomesDAO遭到攻击，损失约4.3万美元。

No.8 8月8日，EGD Finance项目遭到价格操纵攻击，损失约3.6万美元。

No.9 8月10日，Curve Finance遭到DNS攻击，损失61.2万美元。

No.10 8月14日，波卡生态项目 Acala 因链上设置错误，导致12亿枚aUSD异常增发。项目方紧急冻结了相关资金，实际损失估算为600万美元（不完全统计）。

No.11 8月17日，Stader NearX遭到重入攻击，损失约83万美元。

No.12 8月18日，Celer Network表示，cBridge 的前端界面遭受 DNS 缓存中毒攻击，损失约24万美元。

No.13 8月24日，Kaoyaswap因合约函数逻辑错误遭到攻击，损失约18万美元。

No.14 8月28日，代币DDC遭到攻击，损失约10万美元。

 诈骗跑路/加密骗局方面 

共发生『7』起典型安全事件

No.1 8月7日，加密项目Saxon James Musk跑路，转移42万美元。

No.2 8月10日，DeFi项目Blur Finance疑似发生Rug Pull，链上价值60万美元资产被转移。

No.3 8月11日，与五粮液同名的NFT项目Wuliangye发生Rug Pull，官网与Discord社群已关闭。

No.4 8 月 23 日，NFT 交易平台 sudoswap 仿盘 SudoRare 疑似跑路，被盗519枚ETH（81.5万美元）。

No.5 8月30日，海口市破获虚拟货币「维卡币」养老诈骗案，涉案金额高达2000余万元。

No.6 8月30日，土耳其加密货币交易平台Thodex创始人在阿尔巴尼亚被捕，涉嫌诈骗20亿美元。

No.7 公安部打击电信网络诈骗新型犯罪，扣押涉案现金5000余万元和88.5万USDT。

其它方面 

共发生『2』起典型安全事件

No.1 8月8日，美国财政部将加密货币混合服务 Tornado.Cash 添加到受制裁名单，所有美国个人和实体都被禁止与 Tornado Cash 或与该协议相关的任何以太坊钱包地址进行交互。

No.2 8月21日消息，黑客利用零日漏洞从General Bytes旗下比特币ATM中窃取加密货币。

鉴于当前区块链安全领域的新形势，『成都链安』在此总结：

从总体上看，2022年8月各类区块链安全事件数量较7月份大幅上升。8月攻击类安全事件损失总金额约2亿1054万美元，较为7月上涨约700%。

本月因合约漏洞利用造成的攻击事件数量占到了50%，损失金额达到了1亿9285万美元，项目上线前做好专业的安全审计工作依旧重要。8月，一些Web2的攻击事件（例如DNS攻击）在Web3领域有所增加，建议Web3的项目方重视Web2领域安全，并做好全面的安全防御工作。