又到了每月安全盘点时刻！据成都链安【链必应-区块链安全态势感知平台】安全舆情监控数据显示：2022年4月，各类安全事件数量较3月有所下降。4月发生较典型安全事件超『21』起。攻击类安全事件损失总金额约2亿8000万美元。
DeFi方面?
共发生『9』起典型安全事件
No.1??4月2日，借贷平台Inverse Finance遭遇价格操纵攻击，损失约1500万美元。
No.2 ?4 月 8 日，以太坊二层网络 Metis 上的收益聚合器 Starstream 因合约漏洞被盗400万美元。
BlueWallet将于4月30日停止闪电网络服务，敦促用户提取资金:金色财经报道，比特币钱包 BlueWallet 宣布正在取消与 Lndhub 的闪电网络节点连接，并将于 4 月 30 日停止闪电网络比特币托管服务，敦促用户尽快提取其闪电网络资产。
闪电网络开发人员 Calle 对此解释道，lndhub 是一个帮助用户将钱包与账户连接的协议。目前的情境中，钱包指的是 BlueWallet，但其他钱包如 Alby 或 Zeus 也支持 LndHub。
闪电网络账户关闭，而并非 LndHub 或 Bluewallet 本身。该类账户原先由 BlueWallet 团队托管，但 BlueWallet 将停止相关服务。BlueWallet 也公开表示：在比特币闪电网络上拥有资产的用户，应尽快转移资产。[2023/2/24 12:27:48]
No.3 Creat future（CF）代币合约存在根本缺陷，其允许任何人消耗他人的 $CF 余额，因合约造成的损失约180万美元。
荣宝斋将于4月9日拍卖Meebits和Cryptovoxels建筑NFT:金色财经报道，4月6日至12日北京荣宝拍卖携手南风堂推出“视·界THE VIEW加密数字艺术特展”线下展览及线上拍卖。
金色财经查证发现，在北京荣宝拍卖微信小程序上，“视·界加密艺术”专场拍卖会出现加密NFT，其中包括2个Meebits NFT（分别为：#8405，起拍价100万人民币；#3602，起拍价30万人民币）和5个Cryptovoxels星际迷航系列建筑NFT（起拍价均为10万人民币）。本场拍卖会4月9日10:00开拍，4月10日21:00结束。这或是国有企业首次涉足加密NFT拍卖。
据公开资料，北京荣宝拍卖成立于1994年，是中国内地首批取得文物拍卖许可证的公司之一，为百年老字号国有企业荣宝斋控股。[2022/4/8 14:12:12]
No.4?Marvin Inu的跨链桥遭因私钥泄露而受黑客攻击，损失约35万美元。
币安将于4月11日下架HEGIC、RENBTC和SUSD代币:4月4日消息，根据官方公告，币安将于北京时间4月11日17:00停止交易并下架HEGIC、RENBTC和SUSD代币。用户可以在7月12日08:00之前提现，之后将关闭提现功能。[2022/4/4 14:03:50]
No.5 4月13日，稳定币平台Elephant Money遭受闪电贷攻击，损失达2200万美元。
No.6 元宇宙 DeFi 协议 Rikkei Finance 4月15日遭到黑客攻击，攻击者利用合约漏洞发起预言机攻击并获利约110万美元。
No.7 4月17日，稳定币协议Beanstalk Farms遭受闪电贷攻击，协议损失约1.82亿美元，黑客实际获利约8000万美元。
4月份加密货币对冲基金收益涨近50%:虽然今年以来累计报亏，但4月一个月内，投资区块链和加密货币领域的对冲基金业绩高涨。对冲基金研究公司HFR旗下的HFRI区块链综合指数今年以来累跌19.3%，但4月大涨47.1%，HFRI加密货币指数今年以来跌去17.5%，但4月涨幅达48.5%。[2018/5/9]
No.8 4月21日，DeFi 协议 ZEED 遭到黑客攻击。攻击者共获利超 100 万美元，但未将其取出就将合约设置为自动销毁，导致获利资金被永远锁在了合约中。
No.9 4月28日，多链衍生品协议Deus Finance遭闪电贷攻击，黑客获利约1340万美元。该项目在3月15日也遭受攻击，损失约300万美元。
跑路/加密局方面?
共发生『6』起典型安全事件
No.1 P2E游戏Crypto Klash已跑路，目前项目删除了社交账号。Crypto Klash者将800枚BNB转入Tornado Cash。
No.2 BNB Chain上自动质押协议MaxAPY Finance发生Rug Pull，目前已删除其官方Twitter帐户和Telegram群组。
No.3 BNB Chain 上项目 ANA 发生 Rug Pull，Token 价格下跌 91%。
No.4 Avalanche 上元宇宙房地产项目 Universe 发生 Rug Pull，合约部署者铸造了大约 16 万亿枚 UNIV并进行销售。
No.5 ?BNB Chain 上 MetalSwap 发生 Rug Pull，代币 Metal 短时下跌 99%
No.6 BNB Chain 上项目 BuccaneerFi 发生 Rug Pull，目前项目社交媒体账号以及社群已被删除，约 841 枚 BNB 被已转入 Tornado Cash。
NFT方面?
共发生『4』起典型安全事件
No.1 4月7日，NFT游戏WonderHero因私钥泄露遭受攻击，损失约280万美元。
No.2 4 月 23 日，NFT 项目方 Akutar因合约中存在两个漏洞，导致项目方 3400 万美元被永久锁定。
No.3 4月25日，BAYC 官方 Instagram 账号被黑，黑客发布了网络钓鱼链接，导致 91 个 NFT 被盗，黑客获利约240万美元。
No.4 ?一用户因“假验证”局损失了价值57万美元的BAYC NFT。
其它方面?
共发生『2』起典型安全事件
No.1 ?美国司法部已成功从暗网上的一名卖家手中没收了价值约3400万美元的加密货币，并称这是美国历史上最大的加密货币民事没收文件之一。
No.2 ?区块链安全公司发现一个可能导致150亿美元Rug Pull损失的漏洞。目前该漏洞已被修复。
鉴于当前区块链安全领域的新形势，『成都链安』在此总结：
从总体上看，2022年4月区块链安全事件较3月份有所下降。攻击类安全事件损失总金额约2亿8000万美元。DeFi方面暴露出来的安全风险依然不容忽视，NFT被盗案件有所增多，大家还需多多防范。建议项目上线前最好做好安全审计和安全防范工作。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。