今日运势评分

-1

本月运势

戊寅月

震荡偏多

癸水为财,亥子丑三会水
壬不泱水更难提防
戌不吃犬作怪上床

祭祀,塞穴,结网,破土,谢土,安葬,移柩,除服,成服,馀事勿取

嫁娶,入宅

月相

有明

底部反弹

日冲

Powered by RitMEX

TRUMP15.95 -3.69%

SUI3.31 -2.84%

TON3.76 2.09%

TRX0.24 3.33%

DOGE0.24 -1.24%

XRP2.55 -1.43%

SOL167.38 -3.54%

BNB650.93 -0.88%

ETH2788.37 1.45%

BTC95612.49 -0.97%

ETH Gas1.11 Gwei

中性
49

一个链接导致巨额损失,视频教你如何防范

以数据为基石,开启 Web3 安全之旅~

6 月全网累计造成损失约2.1 亿美元。官方社媒遭受诈骗与钓鱼事件共计 31 起,损失占比 9.91%,环比⬇️ 下降 75.69%,但安全意识不能松懈,一次点击可能带来不可逆的损失。

案例分析

6 月 10 日,以太坊上借贷协议 UwU Lend 被攻击,合计损失2270 万美元,攻击者利用合约存在预言机价格操纵的漏洞造成损失约 1900 万美元,并在 6 月 13 日再次利用项目方对合约治理操作失误再次攻击,获利 370 万美元。

视频链接

攻击流程:

1) Flashloan 获取 USD,从而操纵 SUSDE 降低其价格;

2) 地址 0xf19d66 向 pool_2409 存入 19979 WBTC、6.15 亿 DAI 和 3.01 亿 SUSDSE;

3) 地址 0x87ed92 向 pool_2409 存入 31.8 万 ETH(约等于 11.93 亿 SUSDSE);

4)地址 0x87ed92 借款 3.02 亿 SUSDSE 并转给地址 0xf19d66,然后地址 0xf19d66 使用这些 SUSDSE 存入 pool_2409。地址 0x87ed92 重复此操作四次;

5)地址 0xf19d66 借款 31.9 万 ETH 给地址 0x87ed92,然后地址 0x87ed92 重复步骤 3和步骤 4;

6) 地址 0x87ed92 从 UwULend 中提取 34.4 万 WETH;

7) 地址 0xf19d66 操纵 SUSDSE 价格并清算地址 0x87ed92 的借款;

8) 使用 uSUSDE 作为抵押品,地址 0x4cd6fe 从 UwU 借入 350 万 DAI 和 420 万 USDT。

最大安全事件-RugPull

6 月 8 日, zkSync 生态 emholicECO 发生 Rugpull, 造成的损失约 340 万美元

最大安全事件-钓鱼诈骗

6 月 23 日,某巨鲸用户遭受钓鱼攻击,损失约1100 万美元

最大安全事件-私钥泄漏

6 月 22 日,BtcTurk 中的一些热钱包遭遇攻击,怀疑与私钥泄露相关,造成资金损失 9000 万美元,其中 530 万美元的被盗资金被冻结追回。

OKLink小贴士

6 月遭受诈骗与钓鱼事件占比下降,但依旧不能掉以轻心。OKLink 提醒大家,不要向任何人透露你的私钥或助记词,对于承诺异常高回报的项目要保持怀疑态度,投资前,务必对项目和团队进行深入研究,不能忽视任何一次点击,诸如社群内消息,一个短信中的链接,一个冒充官方客服的私信链接,这当中都可能藏着不可逆的陷阱。

利用 OKLink 等工具查询币种与项目等多项信息,充分调研。以数据为基石,方能坐怀不乱,先为自己的链上安全筑起防线。

欢迎加入深潮TechFlow官方社群

Telegram订阅群:https://t.me/TechFlowDaily
Twitter官方账号:https://x.com/TechFlowPost
Twitter英文账号:https://x.com/DeFlow_Intern
作者欧科云链(OKG)@OKGResearch
相关文章
2025.02.22 - 昨天
再次盗取15亿美元加密货币,朝鲜如何培养出世界一流黑客的?
在键盘取代导弹的新时代,年轻黑客们的键盘将会成为加密货币的达摩克利斯之剑。
2025.02.21 - 前天
加密右翼浪潮下的 Web3 社区建设
从早期的技术理想主义到如今的金融化和资本集中化,Web3社区正在经历一场从“左”到“右”的深刻转变。
2025.02.21 - 前天
Meme 退潮、大额解锁,Solana“好运”用完了?
近期Meme明显“退潮”迹象,加上临近的超大额解锁,可谓是祸不单行,Solana压力倍增,它的“好运”真的用完吗了?
2025.02.21 - 前天
实测百度搜索 DeepSeek 满血版:“为我所用”还是“拿来主义”?
百度搜索目前已全量上线DeepSeek满血版并提供联网服务,其中PC端开放仅1小时就有超千万人使用。
2025.02.21 - 前天
月之暗面 MoBA 核心作者自述:一个 “新晋大模型训练师” 的三入思过崖
“从开源论文、开源代码出发,现在已经进化到开源思维链了嘛!”
2025.02.21 - 前天
访谈了 10 个职场卷王,看看他们都在用哪些 AI?
一文精选30+个职场“自我增效”实用AI。
AI
2025.02.21 - 前天
为何金融走在每一个生产变革的前面?
金融在以区块链为代表的第四次工业革命中,从交易结算、价值传递到创新激发、生产关系变革以及产业升级等多个维度,都发挥着不可替代的关键作用。
2025.02.21 - 前天
外部创新与内生困境:Crypto 在迷雾中航行
MemeCoin 的退潮背后或许正藏着一个转折点,人类的未来里未必只有AI。
2025.02.21 - 前天
Alliance DAO:AI 已彻底改变了创业公司,提前思考竞争优势比产品契合度更重要
在当下,提前思考 PMF 之后的竞争优势可能比以往任何时候都更加重要。
AI
2025.02.21 - 前天
2025年加密货币九大趋势:AI、DeFi、代币化与更多创新发展
探讨九大影响加密市场的核心趋势,从实体资产代币化(RWA)到 DeFi 与 AI 的结合,帮助你了解 2025 年最值得关注的区块链发展方向。