19个区块链生态安全4月典型安全事件盘点

尽管本月 [DeFi] 发生的典型安全事件有所减少，但涉及的事件造成的经济损失仍然很严重。通过 Uranium.Finance 黑客事件，成都 Beosin 安全团队建议用户在参与 DeFi 项目时，应时刻注意规避风险，选择经过第三方安全公司审计的可靠项目。

在骗局逃逸/加密骗局方面，有“3”起典型安全事件

01

一款名为“阳光果园”、“碰瓷”的APP，各种植树软件，将水果打包成虚拟资产，声称回报率高达1600%，受到人们的青睐。但这实际上是通过传销、庞氏骗局等手段与互联网噱头相结合的“资金盘”。

02

一名骗子在西班牙骗取了 300 多名加密货币投资者，金额高达 35.8 亿美元，这群被骗投资者最近在西班牙一家法院提起了诉讼。

03

假冒 Uniswap App 再次出现在 Google Play 商店中。该应用一经推出，便成为谷歌应用商店金融类下载次数最多的付费应用。截至消息爆出，该应用已下架，已有1000多人被这款假冒应用所欺骗。

在勒索/挖矿木马方面，发生“1”个典型安全事件

01

Github 调查了一系列滥用基础设施非法挖掘虚拟资产的攻击。黑客通过执行自己的恶意代码来挖掘 Github 的基础设施。每次攻击可能会部署数百台矿机，这会影响基础设施的计算能力。力量产生了重大影响。

暗网共发生“1”起典型安全事件

01

4 月 26 日，俄罗斯警方称，四家俄罗斯假钞制造商在暗网商城 Hydra 上出售了 10 亿卢布（约合 1220 万美元）的假钞，并兑换成比特币；该男子在当地法院面临指控。

其他方面，共发生“9起”典型安全事件

01

一名意大利男子试图以 10,000 欧元的比特币雇佣一名杀手，并指示他杀死他的前妻。但在犯罪行动之前，他被欧洲刑警组织和意大利警方逮捕。

02

4 月 8 日，Summa 创始人 James Prestwich 在推特上谴责 BitClout，称它将用户密钥上传到公共服务器，这将允许任何有权访问 BitClout 服务器的员工窃取平台上的所有资金。.

03

以太坊钱包 Dharma 宕机，所有资金安全。官方解决方案已经确定，很快就会恢复。

04

韩国庆州正在调查数十起可能的虚拟资产逃税案件，市政府已与多家虚拟资产交易所联系，以收集违规数据。已指定500多人接受调查。

05

2016年被盗比特币在本月内转账，分63笔转账，共计转账10057个比特币，每笔50~124个1.37个币，目前总价接近6. 3亿。2016 年 8 月，据称黑客窃取了 120,000 个比特币。

06

目前，盐城建湖警方查明，EOS公链上名为“Biggame”的赌博平台，涉赌人数多达7.3万余人，涉及17个国家和地区，涉案资金案子高达80亿元。违法所得超过6000万元；警方在多地共抓获犯罪嫌疑人25名，查获虚拟资产130万余件，价值超过2600万元。

07

以太坊2.0 客户端 Prysm 的开发团队 Prysmatic Labs 披露了一个客户端缺陷的详细信息，该缺陷导致使用 Prysm 的信标节点在 18 个 epoch（约两个小时）内无法出块，但在自动恢复后无需人工干预。

08

本月，安全研究人员发现，黑客创建了一个虚假的 DirectX 12 下载站点，看起来像一个普通站点区块链可能涉及到的刑事犯罪，但会提示恶意软件扫描用户的计算机，如果用户有虚拟资产钱包，Ledger Live、Waves、Exchange、Coinomi、Electrum以及一系列内容进行搜索，最终将窃取的信息发送给黑客。

09

根据公开法庭文件，联邦调查局特工逮捕了俄罗斯和瑞典公民 Roman Sterlingov，他是比特币混合服务 Bitcoin Fog 的运营商区块链可能涉及到的刑事犯罪，已有 10 年之久。所提供的混合和洗钱服务所涉及的比特币金额高达 36 亿美元。