Theo tin tức từ BitouchNews, OKLink đã phát hành báo cáo bảo mật hàng tháng cho tháng 4 năm 2024. Các sự cố bảo mật trên chuỗi trên mạng vào tháng 4 đã gây ra tổn thất lũy kế khoảng 110 triệu USD. Trong số đó, tổn thất do sự cố lừa đảo chiếm 7,67%, tổn thất do sự cố REKT chiếm 43,90% và tổn thất do sự cố RugPull chiếm 44,07%.Có thông tin cho rằng sự cố bảo mật gây thiệt hại lớn nhất cho REKT trong tháng này là vụ tấn công vào Hedgey Finance, dẫn đến thiệt hại khoảng 44 triệu USD. Nguyên nhân là do hợp đồng có lỗ hổng trong việc thiếu xác minh người dùng. đầu vào, dẫn đến việc đánh cắp tài sản trong hợp đồng; Sự cố bảo mật tốn kém nhất đối với RugPull Một RugPull đã xảy ra đối với nền tảng cờ bạc tiền điện tử ZKasino, gây thiệt hại khoảng 33 triệu USD.Ngoài ra, có tổng cộng 32 vụ lừa đảo và lừa đảo đã xảy ra trên mạng xã hội chính thức, chủ yếu tập trung trên các kênh như X, Discord và các trang web lừa đảo khác nhau. OKLink nhắc nhở người dùng tránh tiết lộ khóa riêng hoặc cụm từ ghi nhớ của bạn cho bất kỳ ai và không lưu trữ dưới dạng ảnh chụp màn hình. Ngoài ra, bạn phải thận trọng khi tải phần mềm để tránh việc thiết bị của bạn bị Trojan xâm nhập, gây rò rỉ khóa riêng hoặc cụm từ ghi nhớ. Nhận thức về bảo mật là lá chắn mạnh mẽ nhất trong thế giới Web3.

Theo tin tức từ BitouchNews, Theo giám sát của nhóm bảo mật OKLink , sự cố bảo mật trong tháng 4 năm 2023 đã gây thiệt hại tổng cộng khoảng 60 triệu đô la Mỹ. So với tháng trước, số tiền thiệt hại đã giảm nhưng số sự cố bảo mật vẫn còn không thay đổi. Trong số đó, Yearn Finance đã gây ra khoản lỗ hơn 10 triệu đô la Mỹ do cấu hình tham số sai. Đồng thời, một số lỗ hổng đã xuất hiện cũng xuất hiện trên chuỗi Arbitrum. Ngoài ra, số lượng RugPull vẫn không giảm. Các sự cố như lừa đảo trên mạng xã hội vẫn thường xuyên xảy ra, tài khoản của bên dự án Twitter bị giả mạo và Discord chính thức bị tấn công và các liên kết lừa đảo được phát tán vô tận.Nhóm bảo mật OKLink nhắc nhở rằng để ngăn các dự án trên chuỗi trở thành mục tiêu của những kẻ tấn công, các nhà phát triển cần thực hiện các hành động, chẳng hạn như triển khai các phương pháp hay nhất khi viết mã bảo mật, thường xuyên kiểm tra hợp đồng thông minh và các chương trình tiền thưởng tìm lỗi. Ngoài ra, các nhà đầu tư và người dùng nên hành động thận trọng và nghiên cứu, phân tích rủi ro đầy đủ trước khi đầu tư vào các giao thức DeFi.

Theo tin tức từ BitouchNews, OKLink gần đây đã ra mắt một trang đặc biệt dành cho các báo cáo địa chỉ trên chuỗi. Người dùng chỉ cần nhập địa chỉ ví của họ để tạo dữ liệu độc quyền trên chuỗi báo cáo phân tích. Ngoài ra, người dùng cũng có thể nhấp vào nút "Xem địa chỉ người nổi tiếng" hoặc "Đi lang thang" để tìm hiểu thêm về các chủ đề nóng như ZK-Rollup, OP-Rollup, mã thông báo BRC-20 và các sự cố bảo mật. Báo cáo cũng có thể tính chi phí Gas của địa chỉ do người dùng nhập, giúp người dùng xem được tình hình tổng thể và nhanh chóng hiểu được động lực trên chuỗi của chính họ.Để biết thêm chi tiết, vui lòng nhấp vào "Liên kết nguồn".

Theo tin tức từ BitouchNews, OKLink đã công bố báo cáo bảo mật hàng tháng vào tháng 10 năm 2024. Sự cố bảo mật trên toàn bộ chuỗi mạng đã gây ra tổn thất lũy kế khoảng 181 triệu USD. Thiệt hại do lừa đảo chiếm 23,94% tổng thiệt hại, tổng trị giá khoảng 43,53 triệu USD. Thiệt hại từ sự cố REKT chiếm 35,92%, tổng trị giá khoảng 65,32 triệu USD.Vào ngày 11 tháng 10, một người dùng Blast đã mất 15.079 fwDETH, trị giá khoảng 35 triệu USD, sau khi ký chữ ký lừa đảo "cho phép". Vào ngày 16 tháng 10, nhiều ví đa chữ ký của Radiant Capital đã bị tấn công. Những kẻ tấn công đã xâm phạm ví phần cứng của nhiều nhà phát triển bằng cách tiêm phần mềm độc hại vào ví phần cứng. Quá trình tấn công lén lút đến mức mặt trước của ví đa chữ ký Gnosis Safe hiển thị dữ liệu giao dịch hợp pháp, trong khi phần phụ trợ đồng thời ký và thực hiện các giao dịch giả mạo, cuối cùng dẫn đến thiệt hại khoảng 58 triệu USD.Trong các sự cố bảo mật của tháng này, các phương thức tấn công liên tục được cập nhật. OKLink nhắc nhở người dùng đặc biệt cảnh giác với các cuộc tấn công lừa đảo liên quan đến ủy quyền "cho phép" và "phê duyệt" trên các nền tảng xã hội. Khi thực hiện các hoạt động trên chuỗi, hãy nhớ kiểm tra cẩn thận địa chỉ nhận và không dễ dàng tin tưởng vào địa chỉ trong hồ sơ giao dịch, vì nó có thể đã bị tin tặc thay thế. Đối với ví đa chữ ký,Cần phải bảo vệ nghiêm ngặt tính bảo mật của khóa riêng, xác minh cẩn thận danh tính của người gửi và tính xác thực của nội dung khi xử lý các email liên quan đến tài sản tiền điện tử và học cách sử dụng các công cụ trên chuỗi Web3 để tránh rủi ro.