2024年1月加密货币领域安全事件盘点与安全建议

时光流转至2024年1月，各类加密货币安全事件造成的损失金额相较前月陡增，其中 Rug Pull 和闪电贷攻击尤为突出。本月 Rug Pull 事件共计17起，占比高达30%，累计导致526万美元的资产流失。用户在投身项目之前务必详尽了解其背景和团队实力，以谨慎投资为上策。

闪电贷攻击与重大安全事件概览

本月闪电贷攻击事件共计3起，致使约635万美元蒸发，涉及合约漏洞、DDoS攻击、闪电贷利用、价格操纵以及账号被盗等多种手段。特别值得关注的是，Ripple联合创始人Chris Larsen个人账户遭遇黑客攻击，失窃金额高达1.125亿美元；韩国Web3音乐社交平台SOMESING亦惨遭黑手，损失金额达到1158万美元。

典型安全事件回溯

1. Arbitrum链上借贷协议Radiant Capital因合约漏洞于1月2日遭受攻击，损失约450万美元。

2. 多链借贷协议Radiant Capital在1月3日再次被黑客利用市场激活时间窗口及已知rounding问题，损失了1900枚ETH（折合450万美元）。

3. Gamma Strategies在1月4日因价格变动阈值设定过高而遭袭，总计损失618万美元。

4. 流动性挖矿项目Narwhal于1月5日遭遇攻击，损失近150万美元，被盗资金部分通过Tornado Cash洗钱。

5. 加密支付服务提供商Coinspaid在1月6日发生未经授权交易，黑客盗取价值约750万美元的加密资产。

其余案例还包括互操作性协议Socket、Manta Network、HTX、Concentric Finance、GMEE、Nebula Revelation、SOMESING、Goledo Finance、Barley Finance、MIM_Spell等项目遭受不同程度的安全攻击，损失从数万到数百万美元不等。

钓鱼诈骗与其他类型安全事件警示

本月钓鱼诈骗活动依旧猖獗，多个地址因诈骗损失金额超过百万美元，提醒广大用户增强反诈意识，提高警惕。此外，还有多起现实世界中的加密货币诈骗案件被侦破，涉及金额巨大，犯罪手法多样，如区块链游戏投资骗局、非法外汇兑换、暗网贩毒等。

零时科技安全团队的安全建言

项目方须建立健全私钥管理机制，采用多签方案，并严禁在网络环境中使用私钥。

上线新项目前，应委托专业第三方进行全方位安全审计，甚至可以交叉审计确保万无一失。

推出漏洞赏金计划，鼓励社区白帽提前发现并修复潜在漏洞。

加强实时监控和预警系统，力争在黑客攻击前发出预警保护项目安全。

智能合约开发者需严谨编程，避免历史漏洞重现，强化代码安全性。

投资者要深入考察项目背景，审慎对待未开源的项目，查阅相关审计报告，规避资产风险。

面对诈骗，用户务必提升防范意识，一旦受骗，迅速留存证据并报警处理。

注：本文信息源自公开资料整理汇总，非投资建议，读者据此决策，风险自担。