redeem code(redeem code mobile legend)快来看

一、基本信息2023年4月安全事件共造约6000万美金的损失，与上个月相比，损失金额有所降落，但安全事件数量依旧不减其中，Yearn Finance因参数配置错误，导致了1000多万美金的损

 

一、基本信息2023年4月安全事件共造约6000万美金的损失，与上个月相比，损失金额有所降落，但安全事件数量依旧不减其中，Yearn Finance因参数配置错误，导致了1000多万美金的损失同时，有一些已经出现过的漏洞，也出现在。

Arbitrum链上。此外，RugPull的数量依旧不减。社交媒体诈骗等事件依旧高发，Twitter项目方账户伪造与官方Discord被攻击发布钓鱼链接层出不穷。

1.1 REKT盘点

No.14月2日，Allbridge_io项目被闪电贷攻击，损失约57w美金，主要原因是通过闪电贷对0x179a这个池子的价格进行操纵，从而获利攻击者通过闪电贷，先存入0x179a 500m BUSD, 。

然后通过调用swap，将bsc_usd转化为busd, 同时，对0x179a池子进行提现，最终将该池子的busd掏空，然后再调用swap，将busd转化为bsc_usd, 因该池子被破坏，最终将4w个busd

, 转化成78w个bsc_usd出来攻击交易：•https://www.oklink.com/cn/bsc/tx/0x7ff1364c3b3b296b411965339ed956da5d17058f3164425ce800d64f1aef8210 。

攻击者地址：•https://www.oklink.com/cn/bsc/address/0xc578d755cd56255d3ff6e92e1b6371ba945e3984 No.24月5日，Sentiment

协议被闪电贷攻击，损失约100w美金，其核心原因是一个重入导致的价格错误攻击者先执行Balancer Valut的joinPool进行了质押，然后调用exitPool进行提币，在exitPool中，会将剩余的。

ETH转到攻击合约，此时，会调用攻击合约的fallback函数，攻击者在fallback中进行了borrow操作，会导致整个供应减少，从而影响价格攻击交易：•https://www.oklink.com/cn/arbitrum/tx/0xa9ff2b587e2741575daf893864710a5cbb44bb64ccdc487a100fa20741e0f74d 。

攻击者地址：•https://www.oklink.com/cn/arbitrum/address/0xdd0cdb4c3b887bc533957bc32463977e432e49c3No.34月9日，

SushiSwap中RouteProcessor2被攻击，损失约330w美金，其核心原因是RouteProcessor并没有验证用户提供的route参数，导致攻击者可以指定恶意的pool，然后在恶意的pool

中实现了swap接口，并利用uniswapV3SwapCallback回调函数，对RouteProcessor2的授权用户进行盗币操作攻击交易：•https://www.oklink.com/cn/eth/tx/0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8。

No.44月10日，Terraport Finance被攻击，损失约400w美金No.54月10日，Meta Skyer (SKYER)被闪电贷攻击，损失2w美金攻击交易：•https://www.oklink.com/cn/bsc/tx/0xee1bc3d0b5b9bbbe3fa47730774a391491f583a602afb0969f532d521975137d。

No.64月11日，@paribus_io项目被攻击，损失约10w美金，其核心原因是一个老版本CompoundV2中的一个重入漏洞攻击交易：https://www.oklink.com/cn/arbitrum/tx/0x0e29dcf4e9b211a811caf00fc8294024867bffe4ab2819cc1625d2e9d62390af 。

No.74月12日，MetaPoint ($POT)被攻击，损失约82w美金，其核心原因是在每次deposit$POT的时候，会创建一个新合约，来存放用户资产，但这个合约中的approve函数是public

的，允许任何人转移他们的资产攻击交易：https://www.oklink.com/cn/bsc/tx/0xccd12f22629b2c42d2b680362dadbd1b3d89cb4a87a8c9b297766b4974c6ad34。

No.84月13日，Yearn Finance被攻击，共损失约1153w美金，其核心原因是yUSDT的合约配置错误，将其配置成了USDC的地址相关交易：•https://www.oklink.com/cn/eth/tx/0x055cec4fa4614836e54ea2e5cd3d14247ff3d61b85aa2a41f8cc876d131e0328 。

•https://www.oklink.com/cn/eth/tx/0xd55e43c1602b28d4fd4667ee445d570c8f298f5401cf04e62ec329759ecda95dNo.9

4月16日，Swapos V2 Contracts被攻击，共损失46.8w美金，其核心原因是在Swapos合约的swap函数中，有一处k值的判断错误，导致攻击者可将该pair中的钱提走相关交易：•https://www.oklink.com/cn/eth/tx/0x78edc292af51a93f89ac201a742bce9fa9c5d9a7007f034aa30535e35082d50a。

攻击者地址：•https://www.oklink.com/cn/eth/address/0x2df07c054138bf29348f35a12a22550230bd1405No.104月15日，@HundredFinance

被攻击，损失约700w美金，其核心原因是hToken在redeem的时候，存在一个整数取舍的问题，当这个市场为空的时候会出现攻击者首先deposit少量WBTC去清空hWBTC的池子，然后donate大量的

WBTC到hWBTC的池子，这个会影响并提升hWBTC的价格，然后再借光市场中的所有的资产，之后调用redeemUnderlying, 因整数取舍问题，它仅仅会burn掉合约中的一半的hWBTC，从而获利。

相关交易：•https://www.oklink.com/cn/optimism/tx/0x6e9ebcdebbabda04fa9f2e3bc21ea8b2e4fb4bf4f4670cb8483e2f0b2604f451

No.114月19日，@OceanLifeToken被闪电贷攻击，获利32.29WBNB, 约1.1w美金OLIFE是reflection token，攻击者通过多次调用transfer函数，以及deliver。

函数，减少rSupply跟tSupply的数量，从而影响池子中OLIFE的数量，最终将OLIFE swap成WBNB获利相关交易：•https://www.oklink.com/cn/bsc/tx/0xa21692ffb561767a74a4cbd1b78ad48151d710efab723b1efa5f1e0147caab0a。

No.124月20日，Tales of Elleria在Arbitrum上的跨链桥合约被攻击，攻击者一共mint出5,000,000,000 $ELM (约27w美金)相关攻击者：•https://www.oklink.com/cn/arbitrum/address/0xf2cbf39e7668ebb113f2c609bbd6ea1dfce5d376

No.134月20日，XBN被攻击，攻击者一共获利1w美金相关交易：•https://www.oklink.com/cn/bsc/tx/0x3b698ba37f33ac0f822a0de7e097126d71e8216bf59ec9b2e6044df7d4f40296。

No.144月21日，WEDEX Reward token(APP)遭遇闪电贷攻击，攻击者获利约1171美金相关交易：•https://www.oklink.com/cn/bsc/tx/0xb9217a608da161803977dfcf3edfd7e7323bb942f71f5cae6da5e1900e91174d。

No.154月21日，Unlock Discount Token $UDT被攻击，攻击者获利约3.4w美金攻击者地址：•https://www.oklink.com/cn/eth/address/0x43ee4169d9ff5e5b10ca42923b1e5d07a157bb71。

No.164月22日，Mutual Aid VCC 被攻击，该项目存在一个后门函数，可将VCC代币转到指定的地址攻击者获利70个WBNB, 约2.27w美金相关交易：•https://www.oklink.com/cn/bsc/tx/0xef1746520086c224da86c92ee9631366ddf883e4ab1d35e8958c095f5eb80ebe 。

No.174月23日，FilDA宣告在Elastos Smart Chain 跟REI网络上被攻击，共损失70w美金，攻击者通过跨链将80k $ELA, 转化为326个BNB, 并将200k ELA转化为

17个ETHNo.184月24日，Axioma项目被攻击，最终获利约20个WBNB攻击者通过闪电贷，先在合约AxiomaPresale中购买AXT，然后通过pancake，将购买的AXT换成WBNB，因

AxiomaPresale中AXT的价格是固定公式计算得到，跟pancake中的价格存在差价，从而使得攻击者能够从中获利相关交易：•https://www.oklink.com/cn/bsc/tx/0x05eabbb665a5b99490510d0b3f93565f394914294ab4d609895e525b43ff16f2。

No.194月25日，@SASHIMISASHIMI5被闪电贷攻击，共损失37.35BNB&6.58ETH, 合计24.2w美金合约地址：https://www.oklink.com/cn/bsc/address/0xc28e27870558cf22add83540d2126da2e4b464c2。

No.204月28日，@0vixProtocol被闪电贷攻击，共损失约200w美金，其核心原因在于VGHOSTOracle，VGHOSTOracle通过vGHST合约中的convertVGHST函数来计算价格，该计算过程依赖该合约中

$GHST代币的数量攻击者通过闪电贷获取大量资产，然后将1656000转到vGHST合约中，进行价格操纵，最终进行清算获利攻击交易：•https://www.oklink.com/cn/polygon/tx/0x10f2c28f5d6cd8d7b56210b4d5e0cece27e45a30808cd3d3443c05d4275bb008 。

1.2 RugPull盘点

No.14月1日，@Chain_Relay_(CRLN)项目疑似RugPull, 价格下跌97.7%, 约1.32w美元被两个不同的EOA拿走合约地址：https://www.oklink.com/cn/bsc/address/0x5838b43ede809dd39e547ba09ee5d0d5a644846b。

No.24月1日，一个假的ArbitrumToken疑似RugPull, 合约部署者移除了所有的流动性合约地址：https://www.oklink.com/cn/bsc/address/0x62dfdb6e54b4e876e5e7003a71097ddd5affaa05。

No.34月2日，Kokomo Finance ($KOKO) 通过修改逻辑合约，Rug了剩下的1.5millon美元，这使得总Rug金额达到5.5 Million.No.44月2日，AYW Token (AYW)

疑似Rugpull, 价格下跌了91%相关合约：https://www.oklink.com/cn/bsc/address/0x8ec798657f574d6b0d53461870a0709230cf6f7f。

No.54月2日，Script (SCPT)疑似Rugpull, 合约部署者移除流动性，造成13.3万美金的损失相关合约：https://www.oklink.com/cn/bsc/address/0xd4ac227eb1a4c0384aae06f7808f08bb8f516ebf。

No.64月2日，OBB (OBB)价格下跌了91%，合约部署者移除流动性，获利9.6w美金合约地址：https://www.oklink.com/cn/bsc/address/0xc7654db2271194632e70310f8adc925d12bf5246 。

No.64月4日，MOL (MOL)疑似Rugpull, 合约部署者移除19.2w美金的流动性合约地址：https://www.oklink.com/cn/bsc/address/0x87f2df6f85b5833f058abd7d7eb41249084c2380 。

No.74月4日，一个假的GameFi token (GAFI)疑似Rugpull, 合约部署者移除流动性，获利7.3w美金合约地址：https://www.oklink.com/cn/bsc/address/0xad3396360beebc5c3d3cb4c036c370f2891d8673 。

No.84月5日，TRT token (TRT)疑似Rugpull，价格下跌了99%，合约部署者移除流动性获利9.3w美金合约地址：https://www.oklink.com/cn/bsc/address/0x52f56100bba2cbe268e325123888116302c4f668

No.94月6日，CBC token (CBC)疑似Rugpull，合约部署者移除了11.3w美金的流动性，并获利8.1w美金合约地址：https://www.oklink.com/cn/bsc/address/0x9e10cf57c90c937c6ab51f4b98ec1d5bfcaf4804

No.104月7日，@bigfinancetech(BIGFI)疑似Rugpull，合约部署者移除了18.5w美金的流动性合约地址：https://www.oklink.com/cn/bsc/address/0x4a45a331930ee997f7382e9f001359e1f2981a71 。

No.114月7日，PCORE token (PCORE)疑似Rugpull, 合约部署者移除了流动性并获利3.75w美金合约地址：https://www.oklink.com/cn/bsc/address/0x76d44d2d4056b48c30a2eeacbd1583d3c7087a6d 。

No.124月7日，Morgan Coin (MORGAN)疑似Rugpull, 合约部署者移除了1.38w美金的流动性并获利0.58w美金合约地址：https://www.oklink.com/cn/bsc/address/0xe0e058a2bca2a9974e3be579c19ac040e84d2e3c 。

No.134月8日，Pervasive Information Community Organization (PICO)疑似Rugpull，合约部署者移除了11.19w美金的流动性合约地址：https://www.oklink.com/cn/bsc/address/0xe455228ead628c6cade249929de58d7cf41130cf 。

No.144月8日，OpenAI LASA(LASA)疑似Rugpull, 合约部署者移除流动性并获利11.19w美金合约地址：https://www.oklink.com/cn/bsc/address/0x2d4256b0ee0f359ed3ab39148dceb563de1a1e08 。

No.154月8日，OpenAI ATF(ATF)疑似Rugpull, 合约部署者移除流动性并获利33.96w美金合约地址：https://www.oklink.com/cn/bsc/address/0xf830423378d0bad39f8d032cf5df7187abe7。

2c1c No.164月9日，Zodiac Credit - ZOC (ZOC)疑似Rugpull, 合约部署者移除流动性并获利7.7w美金合约地址：https://www.oklink.com/cn/bsc/address/0x76401604de3dc379aec0cf54005c0d0937a11717 。

No.174月10日，MED (MED)疑似Rugpull, 价格下跌了80%合约地址：https://www.oklink.com/cn/bsc/address/0xee0ed249325a8284d66af5f98dcbb7c620ebbe45 。

No.184月11日，Theory Craft Fames (TYF)疑似Rugpull, 合约部署者移除流动性，并获利6.9w美金合约地址：https://www.oklink.com/cn/bsc/address/0x5459b93a1bdf9cb027e70cdf7bfc450e41fdf326 。

No.194月11日，XCAD (PLAY)疑似Rugpull, 合约部署者移除流动性，并获利10w美金合约地址：https://www.oklink.com/cn/bsc/address/0x2f8726192d599806e1eabbed1687e48e38e56489 。

No.204月11日，Real Web Project (RWP)疑似Rugpull, 合约部署者移除流动性，并获利18.5w美金合约地址：https://www.oklink.com/cn/bsc/address/0x79eb19ba58963b11394fd14041c15027eab。

c1537No.214月12日，Iwr token (IWR)疑似Rugpull, 合约部署者移除了3.4w美金的流动性合约地址：https://www.oklink.com/cn/bsc/address/0xb9934562d37e5a6c883de7ce54d6febb36dcbfda 。

No.224月12日，ChainGPT (CGPT)疑似Rugpull，合约部署者移除了7.6w美金的流动性合约地址：https://www.oklink.com/cn/bsc/address/0x6e70ee54564298e7f1dc0523f8190aef8529ebbf 。

No.234月14日，Mulit Level Processing (MLP)疑似Rugpull, 合约部署者移除了4.98w美金的流动性合约地址：https://www.oklink.com/cn/bsc/address/0x354b82bd70a578fa553765da23040a55380ee67e 。

No.244月15日，一个假的Hepton token (HTE)疑似Rugpull, 合约部署者移除流动性并获利5.5w美金合约地址：https://www.oklink.com/cn/bsc/address/0x9d77c78d1f06d5f7b599f0654dbb61ea706d9de3 。

No.254月16日，Crown Token (CROWN)疑似Rugpull，合约部署者移除了5w美金的流动性合约地址：https://www.oklink.com/cn/bsc/address/0x820e625965d0eac316e98ee3efa74fa6531f1315 。

No.264月16日，Doge Twitter Token (DOGETWIT)疑似Rugpull，合约部署者移除了4.1w美金的流动性合约地址：https://www.oklink.com/cn/bsc/address/0x1f528ea4d5d0bf9e78a15db65ae07953edc6edf6 。

No.274月16日，Move token (MOVE)疑似Rugpull, 合约部署者移除8.7w美金的流动性合约地址：https://www.oklink.com/cn/bsc/address/0xed0624512d6d4c8e6b1335d5039b53e82400e037。

No.284月18日，ANT (ANT)疑似Rugpull, 价格下跌了95%，约3.6w美金被转走合约地址：https://www.oklink.com/cn/bsc/address/0xd029fdbf7b826c97982f3dabe4f930d9148363fe。

No.294月18日，ArbShibAI疑似Rugpull, 合约部署者移除了约6.8w美金的流动性合约地址：https://www.oklink.com/cn/arbitrum/address/0xc97522deaae1d3d94cc491cc4f81e0b33f33a13a 。

No.304月20日，一个仿Pepe Coin项目疑似Rugpull, 合约部署者移除了6.5w美金的流动性合约地址：https://www.oklink.com/cn/bsc/address/0x79879c0a8b949458dfa60ca7a8df24f59e42bb1b 。

No.314月20日，6827 Token (6827)疑似Rugpull, 62.3w美金流动性被移除合约地址：https://www.oklink.com/cn/bsc/address/0x941f3bef8b076b9ff978b549712b4eea6832ffee。

No.324月21日，fcdep (EPMAX)疑似Rugpull，合约部署者移除了67.4美金的流动性合约地址：https://www.oklink.com/cn/bsc/address/0x66fff5bb007c4885a00fc14bdb1eee389b804ef7 。

No.334月21日，ZKLOTTO (ZKLOTTO)疑似Rugpull, 合约部署者移除了约60.9w美金的流动性合约地址：https://www.oklink.com/cn/bsc/address/0xcf0c7772b8c1b1f30aa61e4c51a2b3fec65990f7 。

No.344月23日，http://Void.Cash项目疑似Rugpull, 合约部署者卖掉约20eth，导致价格下跌合约地址：https://www.oklink.com/cn/eth/address/0x37cd4e8875e3edaffdfe9be63958f07effbd0bfd。

No.354月25日，Ordinals Finance $OFI项目疑似Rugpull, 合约部署者移除所有的流动性，约101w美金，并将551个eth存入TornadoCash1.3 社媒诈骗与钓鱼盘点。

No.14月1日，@UnicrnSwap推特账户发布了一个网络钓鱼链接hxxps://uniornswap.org/#，不要与网站交互或批准任何交易No.24月1日，@Yogapetz项目Discord。

服务器遭受攻击，在确认拿出服务器权限前，不要点击任何发布的链接No.34月1日，一个假的LayerZero Labs的Twitter账号发布钓鱼链接，不要跟hxxps://layerzeros.network/#。

进行交互No.44月1日，虚假的@sunsetventurer推特账号发布一个钓鱼链接，不要与hxxps://cryptocanvasx.xyz/进行交互No.54月1日，虚假的ChainGPT推特账号发布一个钓鱼链接，不要与。

hxxps://www.chaingpt.in/交互No.64月1日，虚假的zkSync推特账号发布一个钓鱼链接，不要与hxxps://zksyncdistribution.com/交互No.74月1日，虚假的

Treasure DAO推特账号发布一个钓鱼链接，不要与hxxps://treasure.claims-web3.com/交互No.84月1日，虚假的Scroll推特账号发布一个钓鱼链接，不要与hxxps://scroll.cx/。

交互No.94月2日，要小心hxxps://dojocoin.online/presale/index.html，不要与之交互No.104月2日，虚假的Ripple推特账号@xrpevent_live，发布一个钓鱼链接，不要与

hxxps://xrpdouble-official.com/xrp/#交互No.114月2日，虚假的Vela Exchange推特账号@vela_exchang，发布一个钓鱼链接，不要与hxxps://app.vela.exchange/。

交互No.124月2日，虚假的METAFABRIC推特账号@metafabric_io，发布一个钓鱼链接，不要与hxxps://metafabric-claim.pages.dev/交互No.134月2

日，虚假的GMX推特账号，发布一个钓鱼链接，不要与hxxps://gmxio.drop-web3.com/交互No.144月2日，虚假的Scrolls推特账号，发布一个钓鱼链接，不要与hxxps://scroll.zone/。

交互No.154月2日，虚假的zkSync推特账号，发布一个钓鱼链接，不要与hxxps://zksyncx.pw/交互No.164月2日，@raise_fi项目Discord服务器遭受攻击，在确认拿出服务器权限前，不要点击任何发布的链接。

No.174月2日，要小心一个假的Sui空投的钓鱼链接，不要与hxxps://suiprotocols.com/交互No.184月2日，虚假的Arbitrum推特账号，发布一个钓鱼链接，不要与hxxps://arbitrumgift.pw/。

交互No.194月3日，@cedro_finance项目Discord服务器遭受攻击发布一个假的空投链接，在确认拿出服务器权限前，不要点击任何发布的链接No.204月3日，虚假的Andrew Tate推特账号，发布一个钓鱼链接，不要与

hxxps://www.tate-token.com/交互No.214月4日，@GyroStable项目Discord服务器遭受攻击发布一个假的mint链接，在确认拿出服务器权限前，不要点击任何发布的链接。

No.224月4日，虚假的ZetaChain推特账号，发布一个钓鱼链接，不要与hxxps://zetachain.cc/交互No.234月4日，要小心一个假的Arbitrum的钓鱼链接，不要与hxxps://arbitrumprotocol.org/。

交互No.244月5日，虚假的Chainlink推特账号，发布一个钓鱼链接，不要与hxxps://chainlink.bz/交互No.254月5日，虚假的Beep Boop推特账号，发布一个钓鱼链接，不要与。

hxxps://beepboopbotz.org/交互No.264月5日，要小心一个假的Nakamigos的钓鱼链接，不要与hxxps://nakamigo.io/交互No.274月5日，要小心一个假的。

OP空投的钓鱼链接，不要与hxxps://optimismprotocols.com进行交互No.284月5日，虚假的HEX推特账号，发布一个钓鱼链接，不要与hxxps://hex-layer2.com/。

交互No.284月5日，虚假的BabyDogeCoin推特账号，发布一个钓鱼链接，不要与hxxps://babydogecoins.co/交互No.294月6日，@TriBuzzNFT项目Discord。

服务器遭受攻击发布一个假的mint链接，在确认拿出服务器权限前，不要点击任何发布的链接No.304月6日，@Gravity_Finance项目Discord服务器遭受攻击发布一个假的空投链接，在确认拿出服务器权限前，不要点击任何发布的链接。

No.314月6日，虚假的AIPAD Tech推特账号，发布一个钓鱼链接，不要与hxxps://claim.aipad.technology/交互No.324月6日，要小心一个假的Dogecoin的钓鱼链接，不要与。

hxxps://doge.whitelist.network/进行交互No.334月7日，@krakenbet是欺诈账号，不要与hxxps://krakenbet.xyz交互No.344月7日，虚假的zkSync

推特账号，发布一个钓鱼链接，不要与hxxps://zksyncx.store/交互No.354月7日，虚假的Myria推特账号，发布一个钓鱼链接，不要与hxxps://claimairdrop.app/。

交互No.364月7日，虚假的DeGods推特账号，发布一个钓鱼链接，不要与hxxps://degods.ch/交互No.374月8日，虚假的LayerZero Labs推特账号，发布一个钓鱼链接，不要与。

hxxps://layerzero-labs.info/交互No.384月8日，虚假的Sui Network推特账号，发布一个钓鱼链接，不要与hxxps://suinetworks.org/交互No.39。

4月8日，要小心一个假的Arbswap的钓鱼空投链接，不要与hxxps://arbswap.premint.id/?=claim进行交互No.404月8日，虚假的Ape Coin推特账号，发布一个钓鱼链接，不要与。

hxxps://airdrops-apecoin.com/交互No.414月9日，虚假的CAWMmunity推特账号，发布一个钓鱼链接，不要与hxxps://cawnetwork.info/ 交互No.42

4月9日，虚假的Shardeum推特账号，发布一个钓鱼链接，不要与hxxps://sharduem.org/ 交互No.434月10日，虚假的Lens Protocol 推特账号，发布一个钓鱼链接，不要与。

hxxps://lensprotocoldrop.com/claim.html交互No.444月10日，虚假的zkSync推特账号，发布一个钓鱼链接，不要与hxxps://zk-synsc.com/交互。

No.454月10日，虚假的Sui推特账号，发布一个钓鱼链接，不要与hxxps://sui-networks.org/交互No.464月11日，@meanfinance项目Discord服务器遭受攻击，在确认拿出服务器权限前，不要点击任何发布的链接。

No.474月11日，要小心一个利用Nakamigos的钓鱼链接，不要与hxxps://nakamidead.com/交互No.484月11日，要小心一个针对虚假的Nakarocks collection。

进行免费mint的钓鱼链接，不要与hxxps://nakarocks.com/交互No.494月11日，虚假的RTFKT推特账号，发布一个钓鱼链接，不要与hxxps://rtfkt-x-nikeairforce1.com/。

交互No.504月12日，虚假的ChainGPT推特账号，发布一个钓鱼链接，不要与hxxps://join-chaingpt.com/交互No.514月12日，虚假的Venus推特账号，发布一个钓鱼链接，不要与

hxxps://venus-protocols.com/交互No.524月12日，虚假的zkSync推特账号，发布一个钓鱼链接，不要与hxxps://whitelist-zk5ync.org/交互No.53

4月13日，@Suteki_NFT项目Discord服务器遭受攻击，在确认拿出服务器权限前，不要点击任何发布的链接No.544月13日，@chimpsverse项目Discord服务器遭受攻击发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接。

No.554月14日，@SavedSoulsNFT项目Discord服务器遭受攻击发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接No.564月15日，@walkerworld_项目Discord。

服务器遭受攻击发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接No.574月15日，虚假的Sei推特账号，发布一个钓鱼链接，不要与hxxps://seinetworks.cc/交互No.58。

4月15日，虚假的Optimism推特账号，发布一个钓鱼链接，不要与hxxps://join-optimism.info/交互No.594月15日，虚假的SingularityNET推特账号，发布一个钓鱼链接，不要与。

hxxps://singularity.link3.su/交互No.604月15日，虚假的HEX推特账号，发布一个钓鱼链接，不要与hxxps://claim.airdrophex.com/交互No.61。

4月17日，虚假的推特账号@thenakazukis发布一个wallet drainer, 不要与hxxps://nakazukis.xyz/ 交互No.624月17日，虚假的SUI推特账号，发布一个钓鱼链接，不要与。

hxxps://sui.web3-dashboard.com/交互No.634月17日，发现一个跟钱包相关的钓鱼链接，不要与hxxps://outlawsnft.wtf/mint/交互No.644月17

日，不要与hxxps://www.beanz.icu/交互，有个受害者丢失494.7ETH, 之前跟其交互过No.654月17日，虚假的SUI推特账号，发布一个钓鱼链接，不要与hxxps://sui-labs.org/。

交互No.664月18日，@agility_lsd项目Discord服务器遭受攻击发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接No.674月18日，@Starknet_id项目Discord。

服务器遭受攻击发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接No.684月18日，@NakaPenguins推特账号发布了一个钱包欺诈，不要与hxxps://nakapenguins.com/。

交互No.694月18日，不要与hxxps://animalconcerts.live/交互，这是个钓鱼链接No.704月18日，Animal Concerts项目Discord服务器遭受攻击发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接。

No.714月18日，虚假的Frax推特账号，发布一个钓鱼链接，不要与hxxps://frax.netlify.app/交互No.724月19日，项目@Zebec_HQ宣称有个bot发布了一个假的空投链接，大家不要去点这个这个。

Bot发布的任何链接No.734月19日，@ETCCooperative项目Discord服务器遭受攻击发布钓鱼空投链接，在确认拿出服务器权限前，不要点击任何发布的链接No.744月19日，注意一个假的。

Scroll链接出现在被盗的推特账号上，不要与hxxps://scroll-zkp.io/交互No.754月19日，虚假的Syncswap推特账号，发布一个钓鱼链接，不要与hxxps://zksyncswap.io/。

交互No.764月19日，虚假的Phala推特账号，发布一个钓鱼链接，不要与hxxps://phala.app/en/交互No.774月19日，@zkLinkorg项目Discord服务器遭受攻击发布钓鱼空投链接，在确认拿出服务器权限前，不要点击任何发布的链接。

No.784月19日，虚假的 Layer Zero推特账号，发布一个钓鱼链接，不要与hxxps://layerzero-labs.app/交互No.794月20日，虚假的ArbDoge AI推特账号，发布一个钓鱼链接，不要与。

hxxps://aidoge.me/交互No.804月20日，要注意一个假的Consensys钓鱼链接出现在推特上，不要与hxxps://consensys.financial/交互No.814月20日，虚假的

Wojak Coin推特账号，发布一个钓鱼链接，不要与hxxps://claimwojak.com/交互No.824月20日，不要与hxxps://precmint.xyz/launchmyNFT交互，是钓鱼链接。

No.834月20日，LaunchMyNFT项目Discord服务器遭受攻击发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接No.844月20日，虚假的Pepe Coin推特账号，发布一个钓鱼链接，不要与。

hxxps://claimpepe.wtf/交互No.854月21日，要注意一个假的Pepe钓鱼链接出现在推特上，不要与hxxps://pepescoin.com/交互No.864月21日，@prrfbeauty。

宣称一个钓鱼链接发布在他们的Discord服务器上，不要与hxxps://pob.claims/交互No.874月21日，虚假的Azuki推特账号，发布一个钓鱼链接，不要与hxxps://azuki-vegas.com/。

交互No.884月22日，@WeAreMetallicus项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接No.894月22日，要注意一个假的Uniswap x DOH空投钓鱼链接出现在推特上，不要与

hxxps://uniswapdoh.com/交互No.904月22日，要注意一个假的Suidex空投钓鱼链接出现在推特上，不要与hxxps://airdrop.suidex.live/交互No.914

月22日，@DOHgovph推特账号被盗，不要与hxxps://claim.optimsm.net/交互No.924月23日，要注意一个假的Pepe Coin推特账号发布一个钓鱼链接，不要与hxxps://pepescoin.com/。

交互No.934月23日，@Coredao_Org项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接No.944月23日，@dynexcoin项目Discord服务器被盗，并发布钓鱼链接，不要与。

hxxps://dynexcoin.xyz/airdrop/交互，在确认拿出服务器权限前，不要点击任何发布的链接No.954月24日，@harvest_finance项目Discord服务器被盗，并发布钓鱼链接，在确认拿出服务器权限前，不要点击任何发布的链接。

No.964月24日，@kucoincom推特账号被盗，在确认拿回权限前，不要点击任何发布的链接No.974月24日，@FlowX_finance项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接。

No.984月24日，要小心一个模仿Scroll的钓鱼链接，不要与hxxps://scrolllabs.org/交互No.994月24日，HasukiNFTs项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接。

No.1004月25日，要小心一个钓鱼链接，不要与hxxps://claimrektarb.com/交互No.1014月25日，要小心一个钓鱼链接，不要与hxxps://pepe.holdings/交互。

No.1024月26日，要小心一个钓鱼链接，不要与hxxps://opencampus.pw/交互No.1034月26日，要小心一个钓鱼链接，不要与hxxps://notable-pepes.io/交互。

No.1044月27日，要小心推特上的一个钓鱼链接，不要与hxxps://claimpeepo.army/交互No.1054月28日，要小心一个钓鱼链接，不要与hxxps://zestypass.xyz/。

交互，这个是假的Zesty Zebra’s Zesty Pass站点No.1064月28日，不要与hxxps://breederdao.ink/交互，这是个钓鱼链接No.1074月28日，@BreederDAO。

项目Discord服务器被盗，上面发布了一个假的空投链接，在确认拿出服务器权限前，不要点击任何发布的链接No.1084月29日，@solimax_Telegram账号被盗，在确认拿到账号权限前，不要点击任何发布的链接。

No.1094月29日，@JPEGd_69项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接No.1104月29日，@TapioFinance项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接。

No.1114月29日，@Monkes_NFT项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接No.1124月29日，要小心一个假的PepeCoin推特账号发布了一个钓鱼链接，不要与。

hxxps://pepe-claims.net/交互No.1134月30日，@XEX_Crypto项目Discord服务器被盗，在确认拿出服务器权限前，不要点击任何发布的链接1.4 其他No.14月3日，

MEV bots被攻击，导致损失了25.38million美金，其原因是 MEV中的交易被恶意的验证结点替换No.24月10，韩国交易所GDAC，遭遇了一起私钥泄漏的事件，共损失约13million美金。

No.34月14日，@BitrueOfficial宣称他们的一个热钱包被攻击，损失约23million美金二、安全总结2023年4月，DeFi领域依旧发生多起安全事件，主要由于智能合约中存在漏洞，以及错误配置导致黑客攻击，造成了重大的财务损失。

同时，Arbitrum等新链的上线，也使其链上的项目成为攻击者的目标为了避免类似事件再次发生，开发者需要采取行动，包括在编写安全代码时实施最佳实践、定期审计智能合约以及漏洞赏金计划此外，投资者和用户必须在投资。

DeFi协议前谨慎行事，充分研究和分析风险本月社媒诈骗钓鱼项目多发，数个项目官方discord被攻击发布钓鱼链接，攻击者与时俱进，伪造多起热门概念的项目，用户参与相关项目时，需要时刻保持警惕，请不要随意点击可疑链接，以防止资产损失。

举报/反馈