SAFEIS|区块链六月安全报告

SAFEIS数据显示，在六月份的极端行情下，TERRA生态崩塌和行情持续暴跌等因素共同作用，导致加密货币市场频繁发生机构暴雷、流动性危机及资产清算等重大安全事故，造成的经济损失难以精确估算，仅攻击事件就已造成超过1亿2千万美元的巨大损失。整个2022年上半年，漏洞利用、黑客袭击和诈骗活动在加密市场的累积损失已突破20亿美元大关。

一.诈骗&跑路骗局(Rug Pull)

1. 6月1日，SAFEIS监测披露，BNB Chain上的Armadillo Coin上演Rug Pull，诈骗者通过Tornado Cash转移了663.4枚BNB；

2. 6月14日，区块链云基础设施Chain（XCN）Token价格骤降96.28%，一度引发社区对其可能遭遇Rug Pull的猜测。不过，公司随后发布公告澄清为技术问题，并迅速恢复代币价值；

3. 6月20日，Move To Earn应用StepUp Games被证实发生Rug Pull，其Token价格狂跌84%，项目方大量铸造并抛售STP；

4. 6月23日，punkcomics.net网站被曝出是诈骗平台，当日骗得包括Otherdeed、TheSandbox LAND在内的上百个NFT；

5. 6月29日，Web3生活方式应用Skate Metaverse遭受Rug Pull打击，SMC Token价格崩溃88%，约530枚BNB转入Tornado Cash；

6. 至6月30日，BSC链上项目DarkLight同样难逃Rug Pull厄运，DK Token价格归零，约611枚BNB（约合100万美元）被洗至Tornado Cash。

二.攻击事件

1. 6月2日，CoFiX Protocol遭逢价格操控攻击，黑客从中获利约14万美元；

2. 6月5日，热门NFT项目「无聊猿」BAYC官方社交平台遭受短暂入侵，虽及时发现修复，仍有价值约200 ETH的NFT失窃；

3. 同日，俄罗斯建设部官网被黑客团伙攻破，勒索0.5枚比特币以防止员工数据泄露；

4. 6月7日，STEPN和Elrond Network分别遭遇DDoS攻击和黑客入侵，分别造成服务瘫痪及超165万美元EGLD被盗；

5. 其他诸如GYMNetwork、ApolloX、Fswap、InverseFinance等多个DeFi协议也接连遭受黑客攻击，涉及资金从数十万至数百万美元不等，且多采用闪电贷或合约漏洞手段实施；

6. 最引人注目的当属6月24日，Harmony开发的ETH跨链桥Horizon遭到攻击，被盗金额高达1亿美元，黑客后续将资金分散转入Tornado Cash。

三.危机&暴雷

1. 6月13日，加密借贷平台Celsius Network面临严重的流动性危机，不得不暂停所有提款、交易和转账；

2. 随后几日，多家知名金融机构如Nuri、三箭资本、Finblox、IRON Finance、BlockFi、AEX交易所（安银）、HOO虎符交易所相继出现流动性紧缩或暂停提币的情况，债务危机如同多米诺骨牌般快速蔓延；

3. 其中，6月19日，HOO虎符交易所因资金全部押注在同样陷入困境的AEX交易所而深陷流动性泥潭，用户提现困难。

其它安全事件

6月21日，DeFi借贷协议Alchemix成功识别并紧急修复了一个可能导致资产损失的重大Bug。

结语：当前加密货币市场环境动荡不安，安全事件高发态势延续至六月。黑客攻击事件尤为猖獗，占比达到一半以上。与此同时，随着TERRA生态系统的崩塌，机构暴雷和流动性危机事件攀升至历史高位。FTX创始人SBF发出警告：一些三级交易平台正濒临破产边缘。面对如此严峻形势，各方务必提高警惕，全力稳住市场局势，否则一旦形势继续恶化，恐将触发系统性风险，后果不堪设想！