交易所FTX发生挤兑崩盘，FTX?相关资产也遭遇疑似黑客攻击大背景下，?2022?年?11?月安全攻击事件共造成约?5.2?亿美元损失。本月智能合约漏洞方面发生的攻击次数与前两个月相比有所减少，且大部分攻击造成的资产损失金额较低；RugPull?相关安全事件发生依旧比较多，甚至有两个项目分别造成上千万美金级别损失；另外，Deribit?热钱包和FenbushiCapital创始合伙人钱包安全问题也造成了合计约?7000?万美金的损失。预言机攻击，攻击者操纵?USDH?价格，从?HubbleStable,Coin?98和?Kamino?借贷池借出超额资产，从而产生?126?万美元坏账。Solend?的?USDH?价格预言机只有一个数据源，来自?Saber?协议的?USDH-USDC-LP，但是该交易池?TVL?仅有约$?900?k，攻击者使用?LoopSwap?接口，抬高了?USDH?价格。
攻击者地址：
https://www.oklink.com/zh-cn/sol/account/61?wJT?43?nWMUpDR?92?wC?7?pmo?6?xoJRh?2?s?4?kCYRBq4d?5?XQHZ
相关链接：
https://twitter.com/solendprotocol/status/1587671511137398784?
https://twitter.com/0?xSymphony/status/1587937449077940224?
https://cryptobriefing.com/why-do-solana-defi-protocols-keep-getting-exploited/
No.2?
?11?月?2?日，NEAR网络?SkywardFinance?协议国库损失价值约?300?万美元的?110?万个?NEAR?代币。攻击者从?RefFinance?购买大量?SKYWARD?代币，然后从?SkywardFinance?国库协议进行?redeem，获得了比?SKYWARD?价值多很多的?NEAR?代币。分析发现?skyward.near?合约的?redeem_skyward?函数没有正确校验?token_account_ids?参数，导致攻击者传入相同的?token_account_id，并多次领取了?WNear?奖励。
攻击交易：
https://explorer.near.org/transactions/92?Gq?7?zehKPwSSnpoZ?7?LGGtSmgmBb?4?wP?2?XNDVJqUZRGqz
相关链接：
https://mobile.twitter.com/sanket_naikwadi/status/1587854474587930624?
https://twitter.com/BlockSecTeam/status/1587998109648683010?
https://www.odaily.news/newsflash/303711?
No.3?
?11?月?3?日，BSC?链上的?gala.games?项目由于pNetwork项目的?bridge?配置错误导致?pTokens代币增发，累计增发?55,?628,?400,?000?枚?pTokens，攻击者已经把部分?pTokens兑换成?12,?976?个BNB，攻击者累计获利约?434?万美元。
攻击地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?6891?A?233?Bca?9?E?72?A?078?bCB?71?ba?02?aD?482?A?44?e?8?C?1?
第一笔攻击交易：
https://www.oklink.com/zh-cn/bsc/tx/0?x?4?b?239?b?0?a?9?2b?8375?ca?293?e?0?fde?9386?cbe?6?bbeb?2?f?04?bc?23?e?7?c?80147308?b?9515?c?2?e
第二笔攻击交易：
欧科云链副总裁：链上天眼已协助成功追回百亿元资产:5月26日，欧科云链“星途计划”系列沙龙上海站圆满落幕。活动上，欧科云链副总裁Michael表示，区块链与物联网、5G、人工智能等技术等共同构成了智慧经济时代“新基建”的核心技术。区块链本身具有高容灾、不可篡改性、动态网络扩展、可扩展权限控制等基础优势，在数据应用与数据安全方面具有核心优势，在节能减排、自动驾驶、投票选举、打击犯罪等众多场景大有用武之地。
近年来，全球数字货币犯罪案件呈现高发态势，中国已成为2020年全球虚拟货币犯罪案件第二高发的国家。为协助公检法机关打击加密犯罪活动，欧科云链集团推出“链上天眼”产品，深度整合“区块链+大数据”技术，覆盖比特币、泰达币、以太坊等常用加密数字货币，依托上亿条地址标签，贴合一线侦查人员的实战业务。自2020年9月起，欧科云链链上天眼已协助内蒙古、四川、陕西、山东、江苏、浙江等多地侦破数字货币犯罪案件，成功追回百亿元资产。[2021/5/26 22:45:47]
https://www.oklink.com/zh-cn/bsc/tx/0?x?439?aa?6?f?526184291?a?0?d?3?bd?3?d?52?fccd?459?ec?3?ea?0?a?8?c?1?d?5?bf?001888?ef?670?fe?616?d
相关链接：
https://www.odaily.news/newsflash/303816?
No.4?
?11?月?5?日，MooCakeCTX合约被闪电贷攻击，攻击者获利?14?万美元。该合约在用户质押前未结算奖励进行复投，这会导致用户在质押后就马上能获取以前的质押分红。攻击者在同一个区块内使用闪电贷借出?50000?个?cake?代币后，连续两次进行质押，然后再提取质押的?cake?代币，归还后获利。
攻击交易：
https://www.oklink.com/zh-cn/bsc/tx/0?x?03?d?363462519029?cf?9?a?544?d?44046?cad?0?c?7?e?64?c?5?fb?1?f?2?adf?5?dd?5438?a?9?a?0?d?2?ec?8?e
攻击者地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?35700?c?4?a?7?bd?65048?f?01?d?6675?f?09?d?15771?c?0?facd?5?
攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?71?ac?864?f?9388?ebd?8?e?55?a?3?cdbc?501?d?79?c?3810467?c
被攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?489?afbaed?0?ea?79671?2c?9?a?6?d?366?c?16?ca?3876?d?8184?
相关链接：
https://twitter.com/BeosinAlert/status/1589501207181393920?
https://twitter.com/CertiKAlert/status/1589428153591615488?
No.5?
?11?月?9?日，ETH链项目?brahTOPG?被攻击，攻击者获利约?9?万美元。攻击者构造恶意?token，并在该?token?的?approve?函数中，将?FRAX?代币转入被攻击合约，使得合约能成功执行，但是在?zapCall.swapTarget.call(zapCall.callData)调用时，由于参数?zapCall?为攻击者传入参数，使其能够发起?USDC.transferFrom，转移授权用户的?USDC，从而完成攻击。
攻击交易：
https://www.oklink.com/zh-cn/eth/tx/0?xeaef?2831?d?4?d?6?bca?04?e?4?e?9035613?be?637?ae?3?b?0034977673?c?1?c?2?f?10903926?f?29?c?0?
欧科云链OKLink：比特币网络出块间隔已恢复至正常区间:据欧科云链OKLink数据显示，比特币网络在经历了出块间隔大幅提升后，当前出块间隔时间已经恢复至正常区间，近24小时平均出块间隔为9.3分钟（558秒），未确认交易笔数约合7.7万笔。受此前网络算力波动影响，上周比特币网络出块间隔一度超过15分钟，未确认交易笔数达到20万笔。[2021/4/26 20:58:49]
攻击者地址：
https://www.oklink.com/zh-cn/eth/address/0?x?6?fa?00?a?7324?dc?293?ea?8?ecf?56?fe?3143104494?c?4213?
攻击合约：
https://www.oklink.com/zh-cn/eth/address/0?x?60032?a?41726241499?b?0?c?626?c?836?c?9099?cb?895?c?05?
被攻击合约：
https://www.oklink.com/zh-cn/eth/address/0?xd?248?b?30?a?3207?a?766?d?318?c?7?a?87?f?5?cf?334?a?439446?d
相关链接：
https://twitter.com/SlowMist_Team/status/1590685173477101570?
https://mp.weixin.qq.com/s/YqO?38?TAXBQzXZunmZk?6?naQ
No.6?
?11?月?11?日，ETH?链项目?DFXFinance?遭到攻击，损失近?400?万美元。DFX?中闪电贷合约对于归还闪电贷的计算方式只与池子中的资金余额有关，Flash?方法调用未做同合约同方法和同合约不同方法的重入限制，攻击者通过将资金借出之后通过添加流动性又将资金转入了池子中，因此计算的需要归还的闪电贷资金减少，攻击者之后可以通过归还流动性代币将资金取出。
攻击交易：
https://www.oklink.com/zh-cn/eth/tx/0?x?390?def?749?b?71?f?516?d?8?bf?4329?a?4?cb?07?bb?3568?a?3627?c?25?e?607556621182?a?17?f?1?f?9?
攻击者地址：
https://www.oklink.com/zh-cn/eth/address/0?x?14?c?19962?e?4?a?899?f?29?b?3?dd?9?ff?52?ebfb?5?e?4?cb?9?a?067?
攻击合约：
https://www.oklink.com/zh-cn/eth/address/0?x?6?cfa?86?a?352339?e?766?ff?1?ca?119?c?8?c?40824?f?41?f?22?d
被攻击合约：
https://www.oklink.com/zh-cn/eth/address/0?x?46161158?b?1947?d?9149?e?066?d?6?d?31?af?1283?b?2?d?377?c
相关链接：
https://mp.weixin.qq.com/s/jviwgpwwUpn?9?AQ3?6?CFEzuQ
https://mp.weixin.qq.com/s/4?nLDcPsPRsZGB?1?c_SH?1?_qg
No.7?
?11?月?16?日，BNBChain?上的?SheepFarm?被黑客攻击，黑客获利约?7.2?万美元。SheepFarm?合约的?register?函数会检查注册用户的?timestamp?数值为?0?，确保为新用户。但是用户注册后，该?timestamp?数值并未更新，攻击者可以重复调用?register?接口。每次?register?调用，都会有?GEM_BONUS?分配给黑客，黑客最后兑换为?BNB?获利。
攻击交易：
https://www.oklink.com/zh-cn/bsc/tx/0?x?9?c?3?c?513?d?54?d?59451?ea?7?b?07539?aee?9132?f?402?d?7?e?8?f?5?bc?025?d?609?a?16?e?559?ee?6?ddf
港股收盘：欧科云链收平，火币科技收涨2.71%:今日港股收盘，恒生指数收盘报29405.720，收涨1.28%；欧科集团旗下欧科云链（01499.HK）报0.650港元，收平；火币科技（01611.HK）报20.850港元，收涨2.71%。[2021/3/18 18:56:54]
攻击者地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?2131?c?67?ed?7?b?6?aa?01?b?7?aa?308?c?71991?ef?5?baedd?049?
攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?xf?2?db?8665?d?82?e?1?a?23895?ed?78?b?213?d?36?d?62?eec?6?bbc
被攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?4726010?da?871?f?4?b?57?b?5031?e?3?ea?48?bde?961?f?122?aa
相关链接：
https://twitter.com/BlockSecTeam/status/1592734292727455744?
No.8?
?11?月?21?日，BSC?链上合约?sDAO?被攻击，黑客获利?1.4?万?BUSD。黑客从DODO闪电贷?500?BUSD，部分兑换成?sDAO?代币后添加流动性，然后通过?withdrawTeam?接口将?sDAO?合约全部的?LPtoken?取出。由于?getReward?接口计算是依赖?sDAO?合约内?LPtoken?的余额，黑客通过?tranfer?从攻击合约转给?sDAO?合约?0.013?个?LPtoken，控制该数值为一个很小数值，然后通过?getReward?接口从?sDAO?获得约?370?万个?sDAO，卖出获利?1.4?万?BUSD。
攻击交易：
https://www.oklink.com/zh-cn/bsc/tx/0?xb?3?ac?111?d?294?ea?9?dedfd?99349304?a?9606?df?0?b?572?d?05?da?8?cedf?47?ba?169?d?10791?ed
攻击者地址：
https://www.oklink.com/zh-cn/bsc/address/0?xa?1?b?6?d?1?f?23931911?ecd?1920?df?49?ee?7?a?79?cf?7?b?8983?
攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x2b?9?eff?2?f?254662?e?0?f?16?b?9?adc?249?aaa?509?b?1?c?58?d?4?
被攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?6666625?ab?26131?b?490?e?7015333?f?97306?f?05?bf?816?
相关链接：
?20221121-sDAO?攻击事件分析
No.9?
?11?月?23?日，ETH?链上的?NumbersProtocol代币项目遭到攻击，攻击者获利约?1.4?万美元。攻击者创建了一个恶意的?anyToken?代币，该恶意代币合约的底层代币指向?NUM?代币地址；接着调用Multichain跨链桥的?Router?合约的?anySwapOutUnderlyingWithPermit?函数，该函数的功能是传入?anyToken?并调用底层代币的?permit?函数进行签名批准，之后兑换出拥有授权的用户的底层代币给指定地址。由于?NUM?代币中没有?permit?函数且拥有回调功能，所以即使攻击者传入假签名也能正常返回使得交易不会失败，导致受害者地址的?NUM?代币最终可以被转出到指定的攻击合约中；接着攻击者将获利的?NUM?代币通过Uniswap换成?USDC?再换成?ETH?获利。
欧科云链B-LABS荣获第八届TopDigital创新银奖:7月2日，欧科云链B-LABS出品的高端视频访谈《解构Inside Blockchain》在638家参赛公司提报的共计2744件作品中脱颖而出，斩获2020第八届TopDigital创新银奖，这该奖项下唯一一家获奖的区块链公司。据了解，《解构 Inside Blockchain》是一档立足于区块链领域的高端对话访谈节目。[2020/7/2]
攻击交易：
https://www.oklink.com/zh-cn/eth/tx/0?x?8?a?8145?ab?28?b?5?d?2?a?2?e?61?d?74?c?0?2c?12350731?f?479?b?3175893?de?2014124?f?998?bff?32?
攻击者地址：
https://www.oklink.com/zh-cn/eth/address/0?xb?792?faf?099991?f?96?c?5?dfef?037?ae?9?f?248186?d?9?b?30?
攻击合约：
https://www.oklink.com/zh-cn/eth/address/0?x?00000000000747?d?525?e?898424?e?8774?f?7?eb?317?d?00?
被攻击合约：
https://www.oklink.com/zh-cn/eth/address/0?x?765277?eebeca?2?e?3191?2c?9946?eae?1021199?b?39?c?61?
相关链接：
https://www.odaily.news/newsflash/305776?
No.10?
?11?月?29?日，BSC?链?SEAMAN?合约遭受漏洞攻击，黑客获利约?8000?BUSD。SEAMAN?合约在?transfer?函数时中将?SEAMAN?代币兑代币?GVC，攻击者可以利用该函数影响代币的价格。攻击者首先将?50?万?BUSD?兑换为?GVC?代币，攻击者通过多次调用?transfer?函数触发_splitlpToken()函数，并且会将?GVC?分发给?lpUser，从而消耗?BUSD-GVC?交易对中?GVC?的数量，抬高该交易对中?GVC?的价格。最后攻击者卖出之前兑换的?GVC?兑换了?50.7?万的?BUSD?获利。
攻击交易：
https://www.oklink.com/zh-cn/bsc/tx/0?x?6?f?1?af?27?d?08?b?10?caa?7?e?96?ec?3?d?580?bf?39?e?29?fd?5?ece?00?abda?7?d?8955715403?bf?34?a?8?
攻击者地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?4?b?1?f?47?be?1?f?678076?f?447585?beba?025?e?3?a?046?a?9?fa
攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?0?e?647?d?34?c?4?caf?61?d?9?e?377?a?059?a?01?b?5?c?85?ab?1?d?82?a
被攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?6?bc?9?b?4976?ba?6?f?8?c?9574326375204?ee?469993?d?038?
相关链接：
https://www.odaily.news/newsflash/306290?
No.11?
?11?月?30?日，BSC?链?MBC?和?ZZSH?合约遭受漏洞攻击，黑客获利约?5600?BUSD。MBC?合约与?ZZSH?合约代码实现相同，黑客利用闪电贷借出?BUSD?后，首先购买?MBC?和?ZZSH?代币，然后利用?swapAndLiquifyStepv?1?函数添加流动性，该函数将?token?合约内资产添加到?pair?合约，黑客最后将之前购买的?MBC?和?ZZSH?代币售出获利。漏洞核心在于?swapAndLiquifyStepv?1?没有权限控制，导致黑客可以通过?swap?将代币价格推高后，再利用该函数将代币合约内资产添加流动性，再将代币卖出获利。
港股收盘：欧科云链收涨1.88%，火币科技收涨0.30%:金色财经报道，今日港股收盘，恒生指数收盘上涨135.07点，涨幅0.56%，报24435.40点，欧科集团旗下欧科云链（01499.HK）报0.217点，收涨1.88%，火币科技（01611.HK）报3.32点，收涨0.30%，雄岸科技（01647.HK）报0.239点，收跌3..64%[2020/4/14]
攻击交易：
https://www.oklink.com/zh-cn/bsc/tx/0?xdc?53?a?6?b?5?bf?8?e?296?2cf?0?e?0?eada?6451?f?10956?f?4?c?0845?a?3?ce?134?ddb?050365?f?15?c?86?
攻击者地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?9?cc?3270?de?4?a?3948449?c?1?a?73?eabff?5?d?0275?f?60785?
攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?0?b?13?d2b?0?d?8571?c?3?e?8689158?f?6?db?1?eedf?6?e?9602?d?3?
被攻击合约：
https://www.oklink.com/zh-cn/bsc/address/0?x?4?e?87880?a?72?f?6896?e?7?e?0?a?635?a?5838?ffc?89?b?13?bd?17?
https://www.oklink.com/zh-cn/bsc/address/0?xee?04?a?3?f?9795897?fd?74?b?7?f?04?bb?299?ba?25521606?e?6?
相关链接：
?20221129-MBC/ZZSH?攻击案例
No.1?
?11?月?1?日，BSC?链项目?FITE?项目疑似?RugPull，攻击者转移?1900?枚?BNB，获利约?62.2?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?xe?4182?e?57?eeb?29?fbc2b?3469?e?45?c?9?e?385?cea?8995?ab
相关链接：
https://twitter.com/PeckShieldAlert/status/1587368026571436032?
No.2?
?11?月?3?日，MetFX?项目疑似发生?Rugpull，部署者获利约?13?万美元。
相关链接：https://twitter.com/PeckShieldAlert/status/1588037702599200768?
No.3?
?11?月?8?日，BSC?链项目?DefiWzToken(DEFIWZ)发生?RugPull，攻击者获利约?20.8?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?418?db?510?b?4?f?1?cf?33565?c?459?cfb?6?d?838?bbbbff?8?f?9?
相关链接：
https://twitter.com/CertiKAlert/status/1589722752277045248?
No.4?
?11?月?8?日，BSC?链项目DeFiSafe(dSafe)发生?RugPull，攻击者获利约?12.7?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?761776?f?726168?c?9?df?6?dc?63?d?5864880801?e?21?f?403?
相关链接：
https://twitter.com/CertiKAlert/status/1589650367507271680?
No.5?
?11?月?8?日，BSC?链项目?SSIDToken(SSID)发生?RugPull，攻击者获利约?15.8?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?xC?3241?e?111?CCd?9?CF?6?c?5?a?11?dADE?9498070082?F?2?ed?3?
相关链接：
https://twitter.com/CertiKAlert/status/1589708844829405184?
No.5?
?11?月?11?日，ETH?链项目?DefiForge(FORGE)发生?RugPull，攻击者获利约?6.5?万美元。合约地址：
https://www.oklink.com/zh-cn/eth/address/0?x?5198625?a?8?abf?34?a?0?d?2?a?1?f?262861?ff?3?b?307930?2bf
相关链接：
https://twitter.com/CertiKAlert/status/1591611068786257920?
No.7?
?11?月?13?日，BNBChain?项目?DeFiAI?项目发生?Rugpull，合约部署者获利约?4000?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?6548?a?320?d?3736920?cad?8?a2cfbfefdb?14?db?6376?ea
相关链接：
https://twitter.com/DeFiAiOfficial/status/1591783217040064513?
No.8?
?11?月?15?日，BNBChain?项目?Ranger?发生?RugPull，攻击者获利约?8?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?xc?9?efd?09?c?8170?e?5?ce?43219967?a?0564?a?9?b?610?e?5?ea?2?
相关链接：
https://twitter.com/CertiKAlert/status/1592402249523023878?
No.9?
?11?月?16?日，BNBChain?项目?FLARE?发生?RugPull，攻击者获利约?1800?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?192?e?9321?b?6244?d?204?d?4301?afa?507?eb?29?ca?84?d?9?ef
相关链接：
https://mp.weixin.qq.com/s/Ynhc_?9?TWUY?2?iGWZWrfzThA
https://twitter.com/lunaray_sec/status/1592790172206526464?
No.10?
?11?月?17?日，BNBChain?项目?BoxerInuFinance?发生?RugPull，攻击者获利约?14?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?6867?d?4?a?17?f?3?ff?5602024?b?7?c?2?a?33?df?2?fd?9?aeafcfe
相关链接：
https://twitter.com/CertiKAlert/status/1592947070411100160?
No.11?
?11?月?17?日，BNBChain?项目?META?项目发生?RugPull，合约部署者获利约?6?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?40?Be?57?E?8910?dA?65?f?5?B?98746?C?730?E?26941?aB?3824?A
相关链接：
https://twitter.com/CertiKAlert/status/1592929004255862786?
No.12?
?11?月?29?日，BNBChain?项目?TrustBridge(TWG)发生?RugPull，合约部署者获利约?7?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?737?F?5942?D?70?f?8?F?433?d?65823535?e?7?Ae?1?DE?1950?d?8?e
相关链接：
https://twitter.com/CertiKAlert/status/1594409841396678659?
No.13?
?11?月?28?日，BNBChain?项目?IOTN?发生?RugPull，合约部署者卖出?4.3?亿?IOTN?代币。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?xabe?6?efdefa?75?c?18?bd?0?f?6?b?65?abddcd?8?dda?399?2caf
相关链接：
https://twitter.com/CertiKAlert/status/1597031934789652482?
No.14?
?11?月?29?日，BNBChain?项目BTC-POR?发生?RugPull，合约部署者获利约?7?万美元。
合约地址：
https://www.oklink.com/zh-cn/bsc/address/0?x?7?e?20?fec?0?e?64?e?81?e?4?b?981?2bd?4886?cd?1?fd?3?ad?4?df?45?
相关链接：
https://twitter.com/CertiKAlert/status/1597381475481128961?
NFT被盗，包括BAYC#5313,ENS,ALIENFRENS?和?ArtBlocks。
相关链接：https://twitter.com/PeckShieldAlert/status/1587271475475939328?
No.3?
?11?月?12?日，PlayAFAR?项目?Discord?服务器遭攻击，攻击者发布虚假消息。
相关链接：https://twitter.com/CertiKAlert/status/1591099470036570113?
No.4?
?11?月?19?日，MitsubishiNFT?项目?Discord?服务器遭受攻击，攻击者发布虚假消息。
相关链接：https://twitter.com/CertiKAlert/status/1593758516602318854?
No.5?
?11?月?23?日，SensiLabs?项目?Discord?服务器遭受攻击，攻击者发布虚假消息。
相关链接：https://twitter.com/CertiKAlert/status/1595215783654658048?
No.6?
?11?月?28?日，Shamanzs?项目?Discord?服务器遭受攻击，攻击者发布虚假消息。
相关链接：https://twitter.com/CertiKAlert/status/1597076228749533185?
Rubic项目管理员地址私钥疑被泄露，攻击者已出售约?3400?万?RBC/BRBC。
相关链接：https://twitter.com/CryptoRubic/status/1587801263781171203?
No.3?
?11?月?12?日，FTX?疑似遭遇攻击，大量资产开始持续发送到?0?x?59?A?开头地址。
相关链接：https://twitter.com/CertiKAlert/status/1591265704568709122?
No.4?
?11?月?23?日：FenbushiCapital?创始合伙人价值?4200?万美元个人资产被盗，FBI?已介入调查。
相关链接：https://twitter.com/boshen?1011/status/1595239850596306944?
二、安全总结
?2022?年?11?月智能合约相关漏洞涉及价格操纵、奖励机制、注入攻击等类型，均为常见攻击手法，如项目上线前，经专业智能合约审计机构进行审计，可避免相关漏洞攻击发生。另外，本月?RugPull?类项目依旧层出不穷，用户参与相关项目时，需要保持警惕，多方验证项目质量，远离可疑项目。最后，应增强钱包私钥安全意识，避免私钥泄露造成资产损失。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。