安全事件分析

2023年2月1日，BONqDAO遭到预言机攻击。攻击者通过预言机操纵技术完全改变了AllianceBlock的$ALBT代币价格，估计损失约1.2亿美元。

2024年2月15日上午 我们监控到 DualPools 项目遭到黑客攻击，具体如下

攻击者 0x73b3 调用事先创建好的攻击合约 0x9a84 从 DVM 中闪电贷借出 915.842 WBNB，接着将其中的 116.81 WBNB 兑换成 115.65 fBNB。漏洞分析，EXP。

今天刷资讯看到TonUP项目被黑了，最近正好在了解TON生态，于是考虑简单分析一波。相关资讯1相关资讯2被攻击的一个主要质押池合约：EQAxN5aREN_WF-He1uKeQsalDxobF3kz2u-5U69x_RAzK3sQ攻击者：UQCqfGGPYqDhFC2-6FcAld

做为加密货币领域的“雷曼时刻”，FTX崩盘至今已超过1年，这1年中发生了哪些事，加密货币的发展和监管合规走到了哪一步，在今天这个同样特殊的日子我们一起来分析和探讨。FTX崩盘后，发生的事很多，一些我们认为相对比较关键的事件如下，如有不全，欢迎补充。美SEC专员HesterPeirce：FT

BNO事件代码复现

ApeDao事件代码复现

DFX-Finance-attack

hackerDao项目遭受价格操控攻击

DFX Finance攻击事件分析

Cellfram流动性迁移合约存在漏洞被闪电贷攻击。

BlueBerryProtocol遭遇攻击，损失约455 ETH。白帽黑客c0ffeebabe及时拦截并归还了366.5 ETH。攻击者利用智能合约中处理不同代币小数位错误，通过闪电贷和代币兑换，以极低成本借出大量资产。

4月因黑客攻击等造成的总损失金额达1.01亿美元，零时科技安全团队建议项目方在项目上线前寻找专业的安全公司进行审计并做好项目背景调查。

2024年3月，各类安全事件损失金额较2月大幅下降。3月发生较典型安全事件超30起，因黑客攻击、钓鱼诈骗和Rug Pull造成的总损失金额达1.58亿美元。