前言
七月随着币价的回升，安全事件也变的频繁发生，攻击者在本月也是“火力全开”，从各个方面进行攻击。据知道创宇区块链安全实验室数据显示：该月发生的安全事件超43起，其中跑路局和钓鱼造成的单个损失也愈发严重，代表事件为UniswapV3钓鱼攻击和DRACNetwork的RugPull，而月初DeFi协议CremaFinance被攻击造成的损失尤为惨重。本月安全事件造成的损失总金额共计约29,000,000美元。
通过对本月各类型安全事件的数量和占比分析，不难发现网络钓鱼安全事件仍然占比最多。再次提醒大家要对网络钓鱼提高警惕，可借助一些工具来减少被钓鱼的风险，如：FishAlert插件，可减少被钓鱼风险。
本月安全事件对比6月数量虽然略有下降，但整体局势仍处在安全事件高发期。再此提醒大家，对于安全应持续提高安全意识，保持对安全问题的敏锐性。
以下是知道创宇区块链安全实验室对七月各类型安全资讯的总结，并就其暴露出的问题进行探讨。
DeFi安全类型事件
?7月3日，Solana生态流动性协议CremaFinance遭黑客攻击中损失超600万美元，黑客使用Solend闪电贷耗尽资金池。
The ETF Store总裁：灰度胜诉或有助于现货比特币ETF获得批准:金色财经报道，美国证券交易委员会进一步推迟对Ark Invest和21Shares现货比特币 ETF 的决议，专家表示，即将到来的法院裁决和该机构提出的问题可能会产生重大影响。
咨询公司The ETF Store总裁Nathan Geraci认为，Grayscale Investments 针对美国证券交易委员会 (SEC) 提起的诉讼的最终裁决可能会发挥作用，SEC将等待灰度诉讼的最终裁决，该裁决可能随时都会做出，并补充说这可能对SEC有利。
Geraci 表示，一旦（最终裁决）发生，假设 Grayscale 胜诉，那么现货比特币 ETF 批准的关键将是 SEC 如何看待 ETF 上市交易所提出的 Coinbase 监控共享协议，他相信有利的 Grayscale 裁决和 Coinbase 监督共享协议将足以让 SEC 批准现货比特币 ETF。[2023/8/12 16:21:27]
?7月7日，ProjectX项目PXT代币价格下跌，官方称价格下降是由于黑客攻击造成的。攻击者获利约1.9万美元。
?7月10日，去中心化NFT金融化协议OmniX遭到攻击，攻击者利用ERC721的重入了清算函数。损失超100万美元。
?7月11日，DeFi平台ParallelFinance遭到重入攻击，导致了约200万美元的损失。
?7月12日，质押挖矿项目遭到黑客攻击，攻击者利用合约中updateBalance函数的加法溢出漏洞，修改攻击账户的质押量，总计获利约为11万美元。
灰度恢复除ETH和XRP外的加密信托基金申购:灰度董事总经理Michael Sonnenshein发推表示，合格投资者已经可以在线购买基金份额。这意味着灰度在暂停20天后，再次开放接受新投资。灰度创始人、DCG创始人BarrySilbert发推称，请系好安全带。有网友表示这代表了灰度将恢复了加密信托基金的申购。经金色财经查证，目前灰度披露了新的申购数据，其中，BTC的最低限额为50000美元，BCH、ETC、LTC、ZEN、ZEC、XLM最低限额为25000美元，而ETH与XRP显示暂时无法申购。[2021/1/12 15:58:10]
?7月12日，多链NFT协议CitizenFinance被攻击，CIFI代币价格已下跌逾50%，244枚BNB和5.76万枚MATIC被盗。
?7月14日，BNBChain上项目SpaceGodzilla遭到了黑客的闪电贷攻击。黑客通过闪电贷借取大量资金并在Pancake上操纵交易池中SpaceGodzilla的价格，攻击共获利25,378.78BUSD。
?7月24日，Web3音乐流媒体服务平台Audius社区金库被利用，损失1850万枚AUDIOToken，黑客将资金在Uniswap兑换为705枚ETH，共获利约11万美元。
?7月25日，LPC项目遭受闪电贷攻击，由于_transfer函数中未更新账本余额，而是直接在原接收者余额recipientBalance值上进行修改，导致攻击者余额增加。攻击者共获利178BNB，约为45715美元。
灰度BTC信托增持1594枚 ETH信托持仓量减少202枚:美东时间12月17日，灰度信托持仓数据变化如下：
灰度BTC信托持仓量增加1594枚（+0.29%），总持仓量为570855 BTC；
灰度ETH信托持仓量减少202枚（-0.01%），总持仓量为2939940 ETH；
灰度BCH信托持仓量增加432枚（+0.19%），总持仓量为225016 BCH；
灰度LTC信托持仓量增加1865枚（+0.2%），总持仓量为948335 LTC；
灰度ETC信托持仓量减少1010枚（-0.01%），总持仓量为12286028 ETC。[2020/12/18 15:37:36]
?7月28日，基于Solana的去中心化算法稳定币协议Nirvana遭到闪电贷攻击，其稳定币NIRV价格从1美元一度跌至0.09美元，最大跌幅超过90%，攻击者共获利3,490,563.69USDT，21,902.48USDC及393,230.32ANA代币，价值约357万美元。
?7月3日，Solana生态流动性协议CremaFinance遭黑客攻击中损失超600万美元，黑客使用Solend闪电贷耗尽资金池。
?7月7日，ProjectX项目PXT代币价格下跌，官方称价格下降是由于黑客攻击造成的。攻击者获利约1.9万美元。
?7月10日，去中心化NFT金融化协议OmniX遭到攻击，攻击者利用ERC721的重入了清算函数。损失超100万美元。
?7月11日，DeFi平台ParallelFinance遭到重入攻击，导致了约200万美元的损失。
灰度BTC信托增持539枚BTC?灰度ETH信托持仓增长1.72%:美东时间12月3日，灰度信托持仓数据变化如下：灰度BTC信托持仓量增加539枚（+0.10%），总持仓量为547083BTC；灰度ETH信托持仓量增加47278枚（+1.72%），总持仓量为2798674ETH；灰度BCH信托持仓量增加210枚（+0.11%），总持仓量为183962BCH；灰度LTC信托持仓量增加9837枚（+1.12%），总持仓量为887009LTC。[2020/12/5 14:05:24]
?7月12日，质押挖矿项目遭到黑客攻击，攻击者利用合约中updateBalance函数的加法溢出漏洞，修改攻击账户的质押量，总计获利约为11万美元。
?7月12日，多链NFT协议CitizenFinance被攻击，CIFI代币价格已下跌逾50%，244枚BNB和5.76万枚MATIC被盗。
?7月14日，BNBChain上项目SpaceGodzilla遭到了黑客的闪电贷攻击。黑客通过闪电贷借取大量资金并在Pancake上操纵交易池中SpaceGodzilla的价格，攻击共获利25,378.78BUSD。
?7月24日，Web3音乐流媒体服务平台Audius社区金库被利用，损失1850万枚AUDIOToken，黑客将资金在Uniswap兑换为705枚ETH，共获利约11万美元。
?7月25日，LPC项目遭受闪电贷攻击，由于_transfer函数中未更新账本余额，而是直接在原接收者余额recipientBalance值上进行修改，导致攻击者余额增加。攻击者共获利178BNB，约为45715美元。
灰度报告：在法币贬值风险下BTC是投资者最好的选择:资产管理公司灰度（Grayscale）在一份名为《量化紧缩》的文件中称，无限的法定货币供应可能导致美元贬值。难以维持的债务水平和对普遍违约的担忧，正在推动比特币诞生以来最激进的货币政策。法定货币面临贬值风险，政府债券反映出较低或为负的实际收益率，而交割问题突显出黄金作为安全避风港的过时角色。在一个以不确定性为特征的环境中，对冲选择是有限的。” 各国央行目前正在实施无限制的量化宽松(QE)，而比特币的供应量却减少了一半。其他消息来源称这种并置是“量化硬化”，指的是比特币的地位是“硬通货”，而法定货币是“宽松货币”。 灰度总结道：“有迹象表明，比特币正在成为一个安全的避风港，同时保持着不对称的回报。（Cointelegraph）[2020/5/1]
?7月28日，基于Solana的去中心化算法稳定币协议Nirvana遭到闪电贷攻击，其稳定币NIRV价格从1美元一度跌至0.09美元，最大跌幅超过90%，攻击者共获利3,490,563.69USDT，21,902.48USDC及393,230.32ANA代币，价值约357万美元。
局安全类型事件
?7月4日，分布式节点基础设施项目Nody(NODY)发生RugPull，当前NODYToken价格下跌93%。
?7月6日，BNBChain项目BabyDAO发生RugPull，代币下跌99.9%，约773枚BNB被转移至TornadoCash。
?7月20日，RacKiller发生RugPull，代币价格下跌超70%。
?7月20日，NumberSwap发生RugPull，代币价格下跌超96%。
?7月20日，Neoteric.finance发生RugPull，其NTRC代币价格下跌超91.6%。目前的报告显示损失约为10万美元。
?7月20日，AngelsToMiracles项目发生RugPull，ATM代币价格下跌46%，有1943.3枚BNB转移至TornadoCash，损失约53万美元。
?7月20日，ORCHID项目发生RugPull，ORCHID代币价格下跌超96.4%，目前的报告显示损失约为5万美元。
?7月25日，DeFi项目DRACNetwork发生RugPull，代币TEDDY价格下跌99.4%，1万枚BNB和200万枚BUSD转入币安。损失约为450万美元。
?7月26日，SKG代币项目RugPull，价格下跌超过80%。超过10万枚SKG被出售，资产利润超过7万美元。
?7月27日，LarpFinance项目发生RugPull，LARP代币跌幅超过80%。合约部署者出售了最初铸造的LARP代币并获利2.8万美元。
?7月29日，secondunclecoin二舅币池发生Rugpull，合约部署者已通过TornadoCash清洗赃款，截至目前代币SUC价格已下跌99.7%。据统计，本次事件的利润总额高达130万美元。
网络钓鱼安全类型事件
?7月6日，NFT项目SpikySpaceFish的Discord服务器遭黑客攻击，请用户不要点击任何链接，且不要参与铸造或批准任何交易。
?7月6日，Otherside官方推特帐号疑似被盗，其个人资料已更改为展示OthersideMetaNFT图像并推销局。
?7月9日消息，NFT项目DopeApeClub的Discord服务器遭到攻击。聊天被锁定，攻击者发布了一个钓鱼链接。请社区用户不要点击链接、铸造或批准任何交易。
?7月12日，黑客通过钓鱼攻击在UniswapV3上窃取7500ETH，协议本身并无安全问题。
?7月14日，NFT项目AzukiArt的Discord服务器遭到了黑客攻击，请用户不要点击链接、铸造或批准任何交易。
?7月15日，NFT项目LonelyAlienSpaceClub的Discord服务器遭到入侵，请用户不要点击链接、铸造或批准任何交易。
?7月16日，P2E元宇宙项目Botborgs的Discord服务器遭到攻击，请用户不要点击链接、铸造或批准任何交易。
?7月17日，NFT管理平台NFTYDash的Discord服务器和Twitter账号遭到攻击，请用户不要点击链接、铸造或批准任何交易。
?7月17日，premint.xyz遭到黑客攻击，黑客在premint.xyz网站中通过植入恶意的JS文件来实施钓鱼攻击，户签名setApprovalForAll(address,bool)的交易，从而盗取用户的NFT等资产。
?7月18日，originals-adidas.com被证实是一个钓鱼网站，19枚ETH和17枚NFT已进入者地址。
?7月19日，NFT项目Maximalist的Discord服务器遭到攻击，攻击者发布了钓鱼链接，请用户不要点击链接、铸造或批准任何交易。
?7月20日，DerpyPunkz的Discord服务器遭到攻击，攻击者发布了钓鱼链接，与此前Maximalist项目攻击者相同，用户不要点击链接、铸造或批准任何交易。
?7月20日，DerpyPunkz的Discord服务器遭到攻击，攻击者发布了钓鱼链接，与此前Maximalist项目攻击者相同，用户不要点击链接、铸造或批准任何交易。
?7月21日，NFT项目TablelandDiscord遭遇攻击，公告板块发布钓鱼链接，团队部分成员已被踢出。请用户不要点击链接、铸造或批准任何交易。
?7月25日，NFT项目NENStudio的Discord服务器遭受攻击。请社区用户不要点击链接、铸造以及批准任何交易。
?7月27日，NFT项目TheAmericansNFT的Discord服务器遭到攻击，攻击者发布了钓鱼链接。请社区用户不要点击、铸造或批准任何交易。
?7月29日，NFT项目OldSport的Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。
?7月29日，ApachesNFT项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。
?7月29日，DAISUKI项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。
其他安全事件类型
?7月4日，英国陆军的官方推特账户和YouTube帐户遭到黑客攻击，并发布了有关加密货币和NFT的帖子。
?7月4日，多名用户加密钱包MetaMask的POAP被盗，建议提醒用户撤销之前与NFT市场Eporio交互的所有POAP批准。
?7月26日，Windows版Coremail邮件客户端存在RCE漏洞，攻击者可通过给用户发送含有恶意程序的邮件从而控制用户主机，可能导致钱包私钥泄露。
总结
从Defi安全形势来看，本月安全事件中闪电贷攻击和重入攻击较为普遍，逻辑漏洞也是频现，项目方对于此类攻击事件应做好提前防护。特别是CremaFinance安全事件提醒我们攻击者能通过闪电贷进行花式攻击，所以对于闪电贷的安全性项目方一定要深思熟虑。知道创宇区块链安全实验室在此提醒，对合约安全有必要做到常规审计和复合审计，保障合约免受其他攻击影响，同时高度重视授权问题，对于授权要有明确的时间限制。
从网络钓鱼以及局跑来看，网络钓鱼和局跑路所造成的损失也在逐月加重，一方面是数量增多，另一方面单个事件造成的金额损失也增多，所以用户在投资之余也要多学习区块链知识和防意识，确保自己的资产不会不翼而飞。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。