【安全月报】| 3月区块链安全事件下降，因黑客攻击等损失金额达1.58亿美元

零时科技每月安全事件看点开始了！据一些区块链安全风险监测平台统计显示，2024年3月，各类安全事件损失金额较2023年2月大幅下降。3月发生较典型安全事件超30起，因黑客攻击、钓鱼诈骗和Rug Pull造成的总损失金额达1.58亿美元，较2月下降约62.5%。其中攻击事件约1.16亿美元，下降约66.4%；钓鱼诈骗事件约3685万美元，增长约129%；Rug Pull事件约812万美元，下降约91.4%。

此外，还有一些具体安全事件和新的消息，下面来为大家详细讲述。

黑客攻击方面

典型安全事件 15起

(1) 3月5日，Arbitrum链上WooFi项目因合约漏洞遭受攻击，损失约875万美元。这次利用是由一系列闪电贷组成的，攻击者利用低流动性操纵 WOO 的价格，然后以更低的价格偿还闪电贷。攻击者在极短的时间内重复攻击 3 次，偿还闪电贷后获利约 875 万美元。

(2) 3月6日，BNB Chain链上TGBS项目因合约漏洞遭受攻击，损失约15万美元。

(3) 3月9日，DeFi 交易平台unizen遭到外部调用漏洞攻击，损失约260万美元。3 月 12 日，Unizen 的 CTO Martin Granström 发推表示已从四名黑客那里追回了价值 18.5 万美元的被盗资金。

(4) 3月11日，Blast链上BLASTOFF因合约漏洞遭受攻击，损失约60万美元。

(5) 3月13日，Web3全栈互操作性基础设施Polyhedra Network在BNB链上遭遇了钱包访问漏洞，攻击者提取了140万美元，其中包括价值70万美元的THE代币，然后将所有代币换成了BNB。

(6) 3月15日，Arbitrum链上Mozaic项目因私钥泄露被盗约200万美元。据 Mozaic 称，这次盗窃是由一名开发人员实施的，该开发人员成功获取了核心团队成员持有的私钥。Mozaic 还表示，约 90% 的被盗资金已在 MEXC 上冻结。

(7) 3月15日，DeFi协议MOBOX因合约漏洞而遭到攻击，损失约 75 万美元。

(8) 3月16日，Milady创始人称其系统遭到黑客攻击，所有已导入的钱包均被盗，损失约300万美元。

(9) 3月20日，Dolomite Exchange的旧合约遭受攻击，损失约190万美元。

(10) 3月22日，Blast生态项目Super Sushi Samurai遭遇漏洞利用，导致460万美元被盗。盗窃后不久，攻击者联系了该项目，声称自己是白帽。随后，Super Sushi Samurai 确认资金已经归还，其中的 5% 作为赏金。

(11) 3月21日，黑客通过社会工程骗局获得了AirDAO LP的访问权限，导致AirDAO被盗约100万美元。

(12) 3月24日，RWA基础设施Curio Ecosystem因访问权限控制漏洞遭受攻击，损失达1600万美元。

(13) 3月27日，基于Blast链的Web3游戏平台Munchables遭遇攻击，损失约6230万美元。该攻击疑似因项目方雇佣朝鲜黑客为开发者所致。

(14) 3月28日，DeFi协议Prisma Finance遭遇闪电贷攻击，损失约1160万美元。攻击原因在于 MigrateTroveZap 合约的 onFlashloan 函数缺乏输入验证，使得攻击者能够伪造迁移数据，从而实现未经授权的抵押品转移，导致合法的 Prisma Finance 用户受损。

(15) 3月29日，DeFi协议LavaLending遭遇价格操纵攻击，损失约34万美元。

Rug Pull / 钓鱼诈骗

典型安全事件 9 起

(1) 3月1日，某0x7653开头地址遭受钓鱼攻击，损失达439万美元。

(2) 3月4日，某0x6f5e开头地址遭受钓鱼攻击，损失约172万美元。

(3) 3月5日，Ethereum链上OrdiZK项目发生Rug pull，损失约140万美元。

(4) 3月7日，Ethereum链上Humanized_AI项目发生Rug pull，损失约66万美元。

(5) 3月14日，某0x39b2开头地址遭受钓鱼攻击，损失约200万美元。

(6) 3月17日，某推特假账号通过钓鱼诈骗共盗取约260万美元资产。

(7) 3月18日，某0x0ffe开头地址遭受钓鱼攻击，损失约248万美元。

(8) 3月20日，某0xef49开头地址遭受钓鱼攻击，损失约305万美元。

(9) 3月24日，某0x954d开头地址遭受钓鱼攻击，损失约290万美元。