据 PeckShield 态势感知平台数据显示,过去一个月(7月),整个区块链生态共计发生15起较典型的安全事件,涉及交易所遭攻击、交易所诈骗跑路、DeFi 类合约漏洞、DApp 交易回滚攻击等方方面面。在可统计范围内,损失共计近4亿元。整体而言,有如下几个:
1. TRON DApp 生态共计发生6起安全事件,共损失648 439个 TRX。其中,大部分源于黑客部署合约批量实施的交易回滚攻击。
2. 去中心化交易所 0x 协议存在校验订单签名漏洞,对基于 0x 协议的部分交易所及钱包可能带来连带性影响,所幸修复及时,未造成实际损失。
3. PeckShield 监测到,TokenStore 理财钱包中 USDT、ETH、ETC 等价值1300万美元的部分资产,已全部流入交易所。
PeckShield 认为,0x 协议及 Edgeware 曝出的安全问题,暴露出离资产较近的 DeFi 领域很可能是交易所、DApp 生态之后下一个安全事件多发区。