SlowMist：上周安全事件导致的总损失约为 191 万美元

SlowMist：上周安全事件导致的总损失约为191万美元SlowMist在社交媒体上发布每周（2023年12月3日-12月9日）安全报告，上周总损失约为191万美元，按受损资金量排名前三的包括：1.Xai网络钓鱼事件：374枚ETH损失，价值约84.58万美元。2.AbattoirofZir(DIABLO)崩溃：235,705美元的损失。3.Time合约漏洞：190,000美元的损失。

安全团队：某质押挖矿项目遭受攻击，损失约为11万美元

安全团队：某质押挖矿项目遭受攻击，损失约为11万美元7月12日消息，据成都链安安全社区成员提供的情报显示，质押挖矿项目（0xa792B90067bd73b048AF12bC2a6E1978FE34BBdb）遭受黑客攻击。经成都链安技术团队分析，攻击者利用合约中updateBalance函数的加法溢出漏洞，修改攻击账户的质押量，最终利用超高的质押量领取出了该合约几乎全部的资产。最终，攻击者总计获利约为11万美元，目前获利资金一半已进入Tornado.Cash，另一半被转至0xbfa16fB56B50ac3A69922447BBfC89A59b8B350A地址。成都链安“链必追”将会对涉案地址进行持续监控

【安全团队：某质押挖矿项目遭受攻击，损失约为11万美元】

【安全团队：某质押挖矿项目遭受攻击，损失约为11万美元】7月12日消息，据成都链安安全社区成员提供的情报显示，质押挖矿项目（0xa792B90067bd73b048AF12bC2a6E1978FE34BBdb）遭受黑客攻击。经成都链安技术团队分析，攻击者利用合约中updateBalance函数的加法溢出漏洞，修改攻击账户的质押量，最终利用超高的质押量领取出了该合约几乎全部的资产。最终，攻击者总计获利约为11万美元，目前获利资金一半已进入Tornado.Cash，另一半被转至0xbfa16fB56B50ac3A69922447BBfC89A59b8B350A地址。成都链安“链必追”将会对涉案地址进行持续监控。

CertiK：2024 年一季度 Web3 领域共发生 223 起链上安全事件，总损失约为 5.02 亿美元

CertiK：2024年一季度Web3领域共发生223起链上安全事件，总损失约为5.02亿美元据官方消息，CertiK最新发布了《Hack3d：2024年第一季度Web3.0安全报告》，报告称，私钥泄露仍然是造成资产损失的主要原因。报告指出，2024年第一季度，Web3.0领域共发生了223起链上安全事件，导致的总损失约为5.02亿美元。与去年同期相比，损失金额增加了54%，但与上一季度相比，损失金额有所减少，下降了3.8%。在本季度中，1月份的损失最为严重，达到了1.93亿美元。私钥泄露再次成为损失最大的一类安全事件，仅26起事件就造成了2.39亿美元的资产损失。以太坊上的安全事件总损失金额为1.39亿美元，为各链中最高。本季度共有7,797万美元的资产得以返还，主要来源于Munchables事件。此外，报告还调查并分析了私钥泄露的普遍性、Solidity的舍入误差漏洞、比特币ETF获批后的大量资金流入、主要金融机构进军链上金融及以太坊Dencun升级成功对L2扩容的影响。

【CertiK：2024年一季度Web3领域共发生223起链上安全事件，总损失约为5.02亿美元】

【CertiK：2024年一季度Web3领域共发生223起链上安全事件，总损失约为5.02亿美元】2024年04月04日08点51分老不正经报道，据官方消息，CertiK最新发布了《Hack3d：2024年第一季度Web3.0安全报告》，报告称，私钥泄露仍然是造成资产损失的主要原因。报告指出，2024年第一季度，Web3.0领域共发生了223起链上安全事件，导致的总损失约为5.02亿美元。与去年同期相比，损失金额增加了54%，但与上一季度相比，损失金额有所减少，下降了3.8%。在本季度中，1月份的损失最为严重，达到了1.93亿美元。私钥泄露再次成为损失最大的一类安全事件，仅26起事件就造成了2.39亿美元的资产损失。以太坊上的安全事件总损失金额为1.39亿美元，为各链中最高。本季度共有7,797万美元的资产得以返还，主要来源于Munchables事件。此外，报告还调查并分析了私钥泄露的普遍性、Solidity的舍入误差漏洞、比特币ETF获批后的大量资金流入、主要金融机构进军链上金融及以太坊Dencun升级成功对L2扩容的影响。

【派盾：Meter.io跨链桥遭遇黑客攻击，损失约430万美元】

【派盾：Meter.io跨链桥遭遇黑客攻击，损失约430万美元】2月6日消息，安全机构PeckShield派盾发推文称，Meter.io跨链桥遭遇黑客攻击，损失约430万美元（包括1391.24945169ETH和2.74068396BTC）。黑客对原始（未受影响）跨链桥的扩展引入了虚假存款。Meter.io官方表示，MeterPassport具有自动打包和解包GasToken（如ETH和BNB）的功能，以方便用户使用。然而，合约并没有阻止封装的ERC20Token与原生GasToken的直接交互，也没有正确转移和验证从调用者地址转移的WETH的正确数量。