今日运势评分

5

本月运势

丁丑月

震荡偏多

己克癸，子丑相合
戊不受田田主不祥
子不问卜自惹祸殃
宜

安床,裁衣,交易,立券,入殓,移柩,安葬,除服,成服

忌

置产,嫁娶,出行,开光,栽种,动土,破土,入宅,治病

月相

更待

底部反弹

日冲

Powered by RitMEX

注册/

PEPE0.00 -5.68%

SUI4.91 0.55%

TON5.10 -2.31%

TRX0.24 0.22%

DOGE0.39 -0.81%

XRP3.14 -1.21%

SOL268.00 5.84%

BNB697.98 -0.21%

ETH3408.34 3.99%

BTC104530.88 0.60%

ETH Gas29.94 Gwei

贪婪
77
首页 深潮精选 Research 项目发现 7x24h︎快讯 最新活动

7月安全月报 | 私钥泄露损失约占总损失88%，超2.6亿美元

2024.08.01 - 171 天前
7 月全网累计造成损失约2.9 亿美元，因私钥泄露所造成损失占总损失的88.31%，其中 WazirX 因多签钱包私钥泄露，造成约2.35 亿美元的损失，为7月最大安全事件。

7 月全网累计造成损失约 2.9 亿美元，因私钥泄露所造成损失占总损失的 88.31%，其中 WazirX 因多签钱包私钥泄露，造成约 2.35 亿美元的损失，为 7 月最大安全事件。

最大安全事件-私钥泄漏

7 月 18 日，WazirX 多签钱包私钥泄露，造成损失约 2.35 亿美元。

最大安全事件-钓鱼诈骗

7 月 24 日，ETH 链上地址 0x07...fDC9 损失价值 469 万美元的 Pendle 重新质押代币。

最大安全事件-REKT

7 月 16 日，LiFi Protocol 跨链桥聚合协议被攻击，导致损失约 1 千万美元，攻击者利用了任意调用漏洞，可以让攻击者盗取授权给这个合约用户的资产。

最大安全事件-RugPull

7 月 21 日，ETH TrustFund 发生 RugPull 并在 Base 上窃取了价值约 200 万美元的加密货币。

案例分析

7 月 15 日，Minterest 在 Mantle 上遭遇了重大的安全事故，并因此造成了约 140 万美元的损失。目前，其项目团队已暂停该协议。

流程分析：

1) 从 Mantle DEX 的 USDY/USDT 资金池中闪电贷出 426.5 万 USDY；

在其回调函数中：共循环又进行了 25 次 FlashLoan & Redeem Underlying 动作；

2) 从 mUSDY 市场中闪电贷出 39.27 万 USDY；

在其回调函数中：调用了两个方法 wrap & lendRUSDY；

3) 存入 426.5 万 USDY，按照 share price，换取了 447.3 万 mUSD；

4) 使用上一步骤获得的 447.3 万 mUSD 份额代币借出了 2,747,677 万 mUSDY；

步骤一：转入 447.3 万 mUSD share token； 

步骤二：将 447.3 万 mUSD unwrap 回 426.5 万 USDY 放在 mUSDY 市场合约中；

步骤三：转给用户 2,747,677 万 mUSDY；

5) 取回底层 USDY 资产，黑客计算取回 426.5 万 USDY 需要多少 Redeem Tokens (mUSDY)，发现 Redeem Underlying 时，黑客只需要还回去  2,566,963 万 mUSDY，如此一来，黑客便可留下 180,714 万的 mUSDY；

6) 循环以上步骤约 25 次后，黑客获利约 140 万美元。

 OKLink小贴士 

7 月全网累计造成损失约 2.9 亿美元，环比 6 月总损失上升 38.01%，因私钥泄露所造成损失占总损失的 88.31%。OKLink 提醒用户不要向任何人透露你的私钥或助记词，也不要通过截屏等形式来保存与记忆，未经验证的链接不要点击，安全意识是在 Web3 世界中保护自己的重要防线。

Web3 链上工具已经成为规避风险重要手段。OKLink 提供地址查询与监控、链上数据播报以及私人标签设立等工具，多维度的数据对比为每一次操作保驾护航。

同时，OKLink 推出 EaaS（Explorer-as-a-Service，浏览器即服务），这是一种可扩展的解决方案，旨在解决项目方面临的挑战，提供零成本设置、快速部署、多链支持、高级区块分析和开放 API 等功能。

欢迎加入深潮TechFlow官方社群

Telegram订阅群：https://t.me/TechFlowDaily
Twitter官方账号：https://x.com/TechFlowPost
Twitter英文账号：https://x.com/DeFlow_Intern
原文链接 
添加收藏
分享社交媒体
作者OKLink@OKLink
相关文章
2025.01.17 - 前天
公链乐高：联通 1 层和 0 层区块链，重塑市场格局
Cosmos 引入的新共识引擎 Supernova Core 有何来头？Cosmos 等公链还有机会吗？
公链
2025.01.17 - 前天
BitsLab 重磅发布安全研究成果：2024 新兴公链安全全景洞察
该报告聚焦 Move、TON、比特币拓展以及 Cosmos 应用链4大方向，从技术创新、安全挑战、历史安全事件 3 个方向展开详细解读。
BitsLab
2025.01.17 - 前天
欧盟 MiCA 法案生效，Web3 创业为何抢滩波兰？
波兰作为中东欧重要的经济体，拥有活跃的 Web3 用户群体和不断完善的监管框架，这些都为 Web3 企业提供了良好的发展机遇，令波兰成为 Web3 创业者愈发青睐的目的地。
波兰 MiCA
2025.01.17 - 前天
Bitwise 首席执行官透露：一些国家正考虑用 BTC 替代传统债券
曾被视为投机资产的 BTC 正在真正进入政府的考虑范围。
Bitwise
2025.01.17 - 前天
2025 年，以太坊还能「抢救」过来吗？
盘点以太坊的基本面。
以太坊
2025.01.17 - 前天
加密律师给特朗普的联名公开信：如何让美国成为世界加密货币之都？
加密法律律师协会的成员列出了新特朗普政府为加密发展创造最佳环境的切实方法。
特朗普
2025.01.17 - 前天
Binance 研究院 2024-25 总结展望：AI x Crypto 是值得关注的关键，NFT 项目发币不会都成功
在资金流入增加和可能推出新 ETF 产品的推动下，预计 2025 年将是加密 ETF 的标志性一年。
Binance
2025.01.17 - 3 天前
Solana 的通胀模型修改提案，能助推 SOL 价格进一步上涨吗？
对SOL持有者有利、对验证者不利、对质押者持中性影响。
Solana
2025.01.17 - 3 天前
Variant 投资合伙人：开源 AI 的困境与突破，为什么加密技术是最后一块拼图？
将开源 AI 与加密技术结合，可以支持更大规模的模型开发，并推动更多创新，从而创造出更先进的 AI 系统。
Variant AI
2025.01.17 - 3 天前
加密早报：Phantom 完成 1.5 亿美元 C 轮融资，莱特币或为今年首个获批的山寨币 ETF
市场预期日本央行将于 1 月 24 日加息，或引发新一轮日元套利交易解除。
原创 早报
7x24h 快讯︎更多
01月19日 23:10
ETH 上涨突破 3400 美元
01月19日 23:05
Alchemy Pay 已支持用户通过 Visa、Mastercard 等方式购买 TRUMP
01月19日 23:03
1confirmation 创始人：1confirmation 目前持有逾 5.23 万枚 ETH，将继续增持
01月19日 22:33
特朗普家族加密项目 WLFI 再次增持 4563 枚 ETH，价值 1500 万美元
01月19日 22:26
MicroStrategy 创始人连续第十一周发布比特币 Tracker 信息，或暗示再次增持 BTC
01月19日 22:20
ETH 上涨突破 3300 美元
01月19日 22:05
AggrNews：特朗普家族加密项目 WLFI 购买了价值 500 万美元的 ETH
01月19日 21:46
特朗普：拯救TikTok
深潮精选更多
市值速通70亿美元，80%代币锁仓，特朗普官方 Meme 币 TRUMP 筹码结构完整解析

2025.01.18

Binance 研究院 2024-25 总结展望：AI x Crypto 是值得关注的关键，NFT 项目发币不会都成功

2025.01.17

解读 Indie 和 $BNTY：集游戏开发、融资和 AI 功能于一身的新平台

2025.01.17

2 小时速通 8000 万市值，新 AI 代币 AGIXT 有何过人之处？

2025.01.17

Variant 投资合伙人：开源 AI 的困境与突破，为什么加密技术是最后一块拼图？

2025.01.17

专注Web3行业深度报道，洞察潮水流动的方向
我要投稿寻求报道
Hainan Chaodong Technology Co., Ltd. 联系我们 / support@techflowpost.com 琼ICP备2022009338号

FOLLOW US

DeFlow

扫码关注公众号

电报群
商务合作
RSS-精选