PeckShield

PeckShield「派盾」发布2022年度 Web3 行业安全报告，年度关键词：「透明」、「合规」、「安全」。

1024 程序员节快乐

中秋佳节共团圆，PeckShield 祝大家中秋快乐

2021年虚拟货币跨境流动规模达 417 亿美元，交易所和相关服务对大陆用户有序清退；2021年DeFi 安全事件同比增长 242%，链上监控和风控措施亟待完善。

9月30日，PeckShield 协助 Eleven Finance 追回 450 万美元。据链上追踪信息显示，攻击者已于下午15时57分返还所获全部虚拟资产。

去中心化交易所 Nowswap 遭到闪电贷攻击，攻击者掏空了 Nowswap 的流动资金池。

据 PeckShield「派盾」统计，目前中心化机构被盗后，通过去中心化服务进行洗钱的案例还屈指可数，但类似的洗钱手段已经在 DeFi Protocols（去中心化协议）攻击、跑路中呈现出增长的趋势。

​本月共发生 35 起安全事件，DeFi 安全事件 22 起，交易所重大安全事件 3 起，智能合约安全事件 2 起，重大勒索事件 1 起，欺诈事件 7 起。

8 月 30 日，Cream.Finance 遭到重入攻击，PeckShield「派盾」第一时间预警并定位。

DeFi 收益聚合器 Dot.Finance 遭受闪电贷攻击，受到攻击的影响，其代币 PINK 短时急跌 35%，从 0.77 USD 跌至约 0.5 USD。

Poly Network 攻击者透露攻击的初衷是因为跨链协议攻击很“火”。

一场，DeFi 年代大戏。

8月4日，去中心化做市商 Popsicle Finance 和收益聚合平台 Wault Finance 接连遭到攻击，分别损失 2,070 万美元和 88.8 万美元。

7月28日，收益聚合器 Polyyeld.Finance 遭到攻击，其代币 YELD 归零。

PeckShield「派盾」发布《2021上半年数字货币反洗钱暨 DeFi 行业安全报告》

7 月 14 日，布局在 BSC 和 Polygon 链上的收益聚合器 Aperocket 在不到 12 小时的时间内先后遭到闪电代攻击。

以色列反恐融资局（NBCTF）发布公告称，扣押多个对哈马斯恐怖组织进行捐赠的虚拟货币钱包。

6 月 28 日，收益聚合器 Merlin Lab 遭到黑客攻击。

​6 月 28 日，Polygon 生态中的算法稳定币项目 SafeDollar 遭到黑客攻击，该项目所发行的稳定币 SDO 从 1.07 美元趋于归零，攻击者拿走了价值 25 万美元的 USDC 和 USDT。

BSC 链上收益聚合器 Eleven Finance 中与 Nerve 相关的机枪池遭到闪电贷攻击，几小时后， Impossible Finance 攻击者利用该漏洞也对 Eleven Finance 发起攻击。