前言
六月以来，安全事件仍层出不穷，即使币价下跌，攻击者却没有停下攻击的脚步。据知道创宇区块链安全实验室??数据显示：该月发生的安全事件超46起，其中跑路局变得更加严重，而跨链桥HarmonyBridge由于验证者节点的私钥泄露损失高达1亿美元。本月安全事件造成的损失总金额共计约1.21亿美元。
以下是?知道创宇区块链安全实验室?对六月各类型安全资讯的总结，并就其暴露出的问题进行探讨。
DeFi安全类型事件
6月2日，BNBChian上项目CoFiXProtocol遭受价格操控攻击，攻击者获利约14万美元。
6月4日，fomo-dao项目遭到攻击，目前攻击者获利11万美元，已经转至Tornado.cash。
6月7日，EqualizerFinance遭受闪电贷攻击。此次攻击的主要原因在于EqualizerFinance协议的FlashLoanProvider合约与Vault合约不兼容。损失约为831美元。
6月9日，部署在Osmosis区块链上的678号池遭到攻击，金额或涉及500万美元。通过利用此漏洞，用户可以退出池并获得最初存入池中的额外50%的资产。
bloXmove与德国知名咨询公司51nodes达成战略合作:据官方消息：bloXmove与51nodes达成战略合作关系。51nodes将大力支持bloXmove构建区块链出行平台和完善整个移动出行生态系统。双方将携手将bloXmove移动出行平台带到一个新的高度。
早前，在区块链移动出行平台还在戴姆勒集团旗下孵化时，双方就曾在平台开发和提升平台对用户的服务水平等层面进行合作。bloXmove认为不仅是未来的移动出行行业，甚至整个社会都将更趋向数字化、协作化和去中心化。因此，bloXmove致力于将区块链技术更好的在商业层面落地，从而创造真正的价值。作为加密货币和商业世界之间的桥梁之一，bloXmove的愿景是为更多的移动出行行业的服务提供商建立基于区块链技术的去中心化移动网络。51nodes的加入将从前沿的试点项目方面，以其丰富的专业经验持续不断与bloXmove合作共赢，共创未来。
51nodes是一家来自德国的知名咨询公司，曾服务于多家区块链项目，积累了丰富的行业经验。[2021/8/9 1:43:33]
6月14日，Fswap官方表示，其于6月13日22:08遭到黑客攻击，此次攻击为非被攻击项目漏洞事件，是恶意借贷攻击事件。损失1751BNB，价值约为39万美元。
知名推特博主：套利者在GBTC解锁6个月内会大量购买BTC现货:1月28日消息，知名推特博主Coiner-Yadox表示，在2月3日灰度的比特币信托GBTC解锁之后，套利者可能会在接下来的6个月里大量买入比特币现货。[2021/1/28 14:16:07]
6月21日，whaleswap.finance项目遭受攻击，至少损失5946个BUSD和5964个USDT，价值约11910美元。
6月23日，pandorachainDAO项目遭受闪电贷攻击，导致了价值约12.8万美元的资产损失。
6月24日，由Layer1公链Harmony开发的以太坊与Harmony间的资产跨链桥Horizon遭到攻击，损失金额约为1亿美元。
6月26日，NFT借贷协议XCarnival遭到攻击，黑客获利3087枚以太坊，而协议损失可能更高。
6月28日，Goldfinch项目的SeniorPool合约遭受攻击，攻击者通过套利累计获利28523个USDC，项目方累计损失541158个USDC。
局安全类型事件
6月1日，BNBChian上项目ArmadilloCoin发生RugPull，者已将663.4枚BNB转入TornadoCash。损失价值约21万美元。
全球知名比特币钱包商币信加入EOS超级节点竞选:据IMEOS 报道，币信宣布参加EOS超级节点竞选，由币信COO 超级君领衔的EOSBIXIN团队正在社区宣传，并在昨天成功加入EOSIO Dawn 3.0测试网络。[2018/4/14]
6月3日，StarMan发生RugPull，币价下跌99.5%，者已将约640.4枚BNB转移至TornadoCash。损失价值约19.6万美元。
6月6日，ACC代币暴跌超70%，近期交易中有7笔被认定为可疑的RugPull，损失达12万美元。
6月8日，BNBChian上项目BabyElon发生RugPull，代币下跌98%，者已将623枚BNB转入TornadoCash，损失约为18万美元。
6月12日，HEGECoin已被确认为RugPull跑路项目，HEGE代币的价格暴跌超过97%。目前损失金额约为43万USC-USD。
6月13日，ElonMVP代币发生RugPull，代币价格下跌99%，超622枚BNB转入Tornado.Cash，损失约为13万美元。
6月14日，区块链云基础设施Chain或发生RugPull，Token价格24小时下跌96.28%。
gate.io 前身是中国知名山寨币币交易所“比特儿” 今日gate.io发布上币原则公告:gate.io 前身是中国知名山寨币币交易所“比特儿”，发布关于gate.io上币原则的公告。近日我们收到越来越多的用户询问“某某项目是不是真的上线gate.io”。经过调查发现，有多家项目方以“上线gate.io”，或者“预计上线gate.io”的名义进行宣传。为防止用户上当受，我们在此公开我们的上币原则，声明如下：
1，我们并未与这些项目方进行任何接触，更没有达成任何上线意向。
2，gate.io上线项目仅以公告为准，请不要相信任何其他渠道的宣传，以免上当受。
3，gate.io上线新币种均基于独立评估，不收取任何项目方“上币费”，不受任何行业“大佬”推荐影响，只评价对用户是否长期有益，不会与项目方合作，更不会为项目方谋取利益。请不要再问我们“上币怎么收费”。
4，gate.io欢迎用户推荐优质项目，我们希望支持有技术，有潜力，愿意长期踏踏实实做事情的优秀项目和团队，为平台用户谋求长远利益，为区块链行业健康发展尽一份力。[2017/12/28]
6月20日，MoveToEarn应用StepUpGames发生RugPull，Token价格下跌84%，部署者铸造大量STP并进行抛售。
灰度BTC信托增持3460.85枚，GBTC溢价率8.54%:美东时间2月12日，灰度信托持仓数据变化如下：
灰度BTC信托持仓量增加3460.85枚（+0.53%），总持仓量为653825.42 BTC，GBTC溢价率8.54%；
灰度ETH信托持仓量增加2226.99枚（+0.07%），总持仓量为3128580.96 ETH，ETHE溢价率11.17%；
灰度BCH信托持仓量增加232.23枚（+0.09%），总持仓量为269212.58 BCH，BCHG溢价率512.4%；
灰度LTC信托持仓量增加20041.51枚（+1.46%），总持仓量为1392431.74 LTC，LTCN溢价率1551.22%；
灰度ETC信托当日未增持，ETCG溢价率-0.96%。[2021/2/13 19:39:39]
6月21日，DHE项目发生RugPull，导致DHE代币价格下跌超过91%。目前损失总额约为14.2万美元。
6月22日，LVPLUS项目已被确认为跑路项目。北京时间2022年6月21日，该项目因RugPull攻击损失了约150万美元。
6月29日，LVMetaverse(代币LVP)项目再次发生RugPull，合约部署者再次拿走价值5万美元的代币。
网络钓鱼安全类型事件
6月4日，HomelessFriendsNFT的Discord遭到攻击，homelessfriendsnet系钓鱼网站。
6月4日，NFT项目NotBoredApes的Discord遭到攻击，一个mod账户似乎被黑，开始频繁发布网络钓鱼链接。请对官方未公布的Mint保持警惕。
6月4日，NFT项目WibinWolves的Discord服务器遭到攻击，社区用户被踢，所有服务器邀请链接被关闭。
6月5日，NFT项目「无聊猿」的Discord服务器遭到短暂攻击，有价值约200ETH的NFT被盗。
6月6日，NFT项目Aiternate的Discord已被攻击，请用户不要点击任何Discord私信或链接。
6月7日，Elrond网络近日遭黑客攻击，超165万美元EGLD被盗，部分并已通过去中心化交易平台Maiar出售，引发Maiar停机维护，部分发送至Binance。
6月7日，专注于女性赋权的NFT系列BossBeauties的Discord被攻击，截至目前仍在频繁转入转出NFT，总量已达40余枚。
6月8日，NFT项目DapperDinos的Discord遭遇攻击，http://dapperdrop.com?是钓鱼网站。
6月9日，http://mint-samsung.com?是一个钓鱼网站。该钓鱼网站冒充三星(Samsung)铸造网站盗取了VeeFriendsSeries2#44451NFT。
6月9日，NFT项目AlphaKongsClub的Discord遭到攻击，http://alphakongsclubnft.org?是钓鱼网站，用户不要与该项目的Discord发送的任何链接互动。
6月12日，NFT项目GooniezGang的Discord遭到攻击并发布了网络钓鱼链接。
6月12日消息，科幻NFT卡牌游戏Parallel发推称，其Discord遭到攻击，团队正在恢复。请用户不要点击任何Mint链接。
6月14日，NFT发现和交易平台KnownOrigin的Discord已被攻击，http://knownoriginpass.io?是钓鱼网站，请用户不要点击任何Discord私信或链接。
6月21日，NFT项目NeoHunters官方推特发文称，其官方Discord遭遇黑客攻击，提醒用户不要点击任何链接。
6月22日，rrbayc.art系钓鱼网站，谨防上当受。真正的RR/BAYC项目页面已被OpenSea下架。
6月23日，http://punkcomics.net?网站被认定为网站，者已经以0美元的价格获得了Otherdeed、TheSandboxLAND等100多个NFT。
6月26日，Cardano链上NFT项目UglyBros的Discord遭到攻击并发布包括网络钓鱼链接的公告。请社区用户不要点击任何链接与之交互。
6月26日，Web3安全分析师Serpent表示，已发现一种将盗取钱包内NFT的恶意文件伪装成PDF文件的攻击形式，目前TwitterID为@RabbitinM的艺术家已因此遭到了损失。
6月27日，加密KOLZachXBT在其社交网站发文表示，Nouns官方推特账号被盗，黑客借机发布钓鱼网站信息，提醒用户谨慎点击相关链接。
其他安全事件类型
6月9日，去中心化交易平台ApolloX发布针对黑客攻击事件的最新声明，「一名黑客利用ApolloX的交易奖励合约中的一个漏洞积累了255个签名，然后使用这些签名从提款合约中盗取了5300万枚APXToken。
6月16日，包括MetaMask和Phantom在内的至少10款浏览器插件钱包由于Javascript语言中的某个问题导致可能存在暴露登录信息的可能性，该漏洞会使得助记词在内存中存储一段时间从而被攻击者利用。目前MetaMask及Phantom已修复了该漏洞。
6月24日消息，RibbonFinance发推表示遭遇DNS攻击，某用户损失16.5WBTC。
总结
从Defi安全形势来看，本月安全事件中闪电贷攻击和预?机操控仍然是常客，对于这些方面的安全需要项目方着重注意。同时跨链桥HarmonyBridge安全事件也提醒我们要保护好自己的私钥，以及如何针对私钥泄漏做到更好的安全防护。知道创宇区块链安全实验室?在此提醒，对合约安全有必要做到常规审计和复合审计，保障合约免受其他攻击影响，同时高度重视授权问题，对于授权要有明确的时间限制。
从网络钓鱼以及局跑日渐频繁来看，用户对于项目的鉴别能力弱，容易被项目方的高回报给进去，同样的，钓鱼事件也会利用各种免费馅饼勾引用户进入他们设置的全套。用户在进行投资的过程中也要多学习区块链相关知识，尽可能减少自己的潜在损失。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。