成都链安8月安全月报｜8月全球多起涉案超亿元加密案件被侦破

8月，相较于7月各类安全事件数量及造成的损失大幅度下降，发生较典型安全事件29起，各类安全事件造成的损失金额约4115.1万美元，较7月下降约90%。本月攻击事件造成的损失多集中在几十万到几百万美元之间。Rug Pull造成的损失约2474万美元，较7月上涨约18%。

本月最大的攻击事件为Optimism链上Exactly Protocol 遭受攻击，损失约730万美元。本月诈骗跑路较大的事件有：PEPE多签钱包流出1550万美元，官方表示“系三名团队前成员所为”；Base链上Magnate Finance项目Rug Pull，损失约650万美元。此外，本月加密犯罪案件有所增加，涉及多起破亿的案件。

#DeFi领域

典型安全事件9起，造成损失约1269.1万美元

① 8月2日，Uwerx network 遭到攻击，损失约32万美元。

② 8月8日，稳定币协议 Steadifi 遭到攻击，攻击者获取了协议部署者钱包的控制权，损失约 114 万美元。

③ 8月9日，DeFi项目Earning Farm遭到重入攻击，损失约53万美元。

④ 8月14日，DeFi 收益聚合协议 Zunami Protocol遭到价格操纵攻击，损失约210万美元。

⑤8月15日，Base链上RocketSwap因私钥泄露遭到黑客攻击，黑客获利约87万美元。

⑥ 8 月 18 日，DeFi 借贷协议 Exactly Protocol 遭受攻击，损失约730万美元。

⑦8 月 19 日，Cosmos 生态跨链稳定币协议 Harbor Protocol遭到攻击，损失约1.8万美元。

⑧ 8月20日，衍生品市场 Thales因私钥泄露遭受攻击，BNB Chain上损失约1.3万美元。

⑨ 8月26日，BNB Chain上代币STV遭到攻击，损失约40万美元。

#DEX领域

典型安全事件3起，造成损失约372万万美元

① 8月1日，BASE链上的去中心化交易所LeetSwap遭遇价格操纵攻击，损失约62万美元。

② 8月7日，基于 Solana 的去中心化交易所 Cypher 遭到攻击，损失约100万美元。

③ 8月23日，Balancer称已收到影响多个 V2 池的严重漏洞报告。该漏洞尚未被利用，建议用户尽快提款。8月27日，Balancer遭到黑客多次闪电贷攻击，黑客从Balancer和Beethoven X两个项目中总共获利约210万美元。

#诈骗跑路

典型安全事件6起，造成损失约2474万美元

① 8月3日，BNB Chain 链上 Apache NFT SalesRoom（ASN）发生Rug Pull，部署者获利约 68 万美元。

② 8 月 6 日，Bitlord项目发生Rug Pull，部署者获利约56万美元。

③ 8 月 16 日，Base链上SwirlLend项目发生Rug Pull，部署者获利超50万美元。

④ 8月21日，BNB Chain链上虚假“LayerZero”代币发生Rug Pull，部署者获利100万美元。

⑤ 8月24日，PEPE 多重签名钱包将阈值从 5/8 更改为 2/8，超过 16 万亿枚 PEPE（约合 1550 万美元）从 PEPE 多重签名钱包流向 Binance、OKX 和 Bybit。8 月 26 日，PEPE 官方表示，自成立以来，PEPE 一直受到内部冲突的困扰，卖币系三名团队前成员所为。

⑥ 8月25日，Base链上Magnate Finance通过直接操纵价格预言机进行了Rug Pull，损失约650万美元。其部署者地址与此前Solfire和Kokomo Finance骗局均有关联。

#加密案件

典型安全事件11起

①8月8日消息，印度奥里萨邦法律当局成功破获了价值 1.2 亿美元（100 亿卢比）的加密货币庞氏骗局。涉案项目名为The Solar Techno Alliance（STA）。

② 8月9日消息，湖北公安破获虚拟币洗钱案，抓获犯罪嫌疑人22名，累计洗钱数额达3亿人民币。

③ 8月16日消息，据新加坡警察部队官方消息，新加坡警方逮捕10名涉嫌洗钱和伪造文件的外国嫌疑人，涉案财物总值约10亿新币（约7.4亿美元），是新加坡史上涉案金额最高洗钱案。

④ 8月23日消息，以色列警方经过两年的调查，指控商人Moshe Hogeg及其合伙人诈骗投资者达2.9亿美元的加密货币。

⑤8月24日消息，据官方公告，美国司法部指控Tornado Cash创始人Roman Storm和Roman Semenov串谋洗钱、违反制裁规定并经营无牌汇款业务。

⑥8月27日消息，香港警方本月展开反洗黑钱行动，拘捕458名涉嫌洗黑钱及相关罪行人士，涉案金额4.7亿港元

⑦8月30日消息，山西警方打掉一利用黄金和虚拟币销赃的“洗钱”犯罪团伙，涉案流水达1.35亿人民币。

⑧8月21日，四川省绵阳市公安局游仙区分局破获一起电信网络诈骗洗钱案件，抓获犯罪嫌疑人90余人，捣毁窝点3处，查证涉案资金3000余万元。

⑨美国地方法院判处一名男子36个月监禁，该男子被指控参与串谋诈骗加密货币所有者。这名名叫Anthony Francis Faulk的男子还被勒令向SIM交换欺诈计划的11名受害者支付2,816,433美元的赔偿金。 在他的书面认罪协议中，Faulk承认策划了一项敲诈勒索加密货币所有者的计划。该计划于2016年10月至2018年5月期间执行，涉及欺骗移动电话运营商，让Faulk及其同伙Matthew Ditman和Ahmad Hared控制受害者的手机号码。一旦他们控制了这些数字，福克就会利用它来攻击和窃取受害者的数字资产。

⑩ 8月14日，山西省太原市公安局杏花岭分局斩断一条通过买卖香烟、利用虚拟货币交易为电诈集团提供洗钱服务的犯罪链条，抓获犯罪嫌疑人23人，涉及电诈案件43起，涉案流水8400余万元。

⑪ 8月8日，香港警方开展代号“义门”的行动，以涉嫌串谋洗黑钱拘捕7名本地及外籍人士，被捕人通过开设傀儡账户，在透过现金提取骗款及买卖虚拟货币，清洗逾1.1亿元犯罪所得。