北京时间2023年10月11日，BNBChain上的BH代币遭受攻击，攻击者获利约120万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一、事件分析攻击者地址：0xfdbfceea1de36036408

一、概述全球数字化浪潮正迎来飞速发展，而区块链技术也正逐成为数字经济不可或缺的核心基础设施之一。然而，随着区块链应用场景不断扩展，这一领域所面临的安全挑战也愈发显著。在这一大背景下，深入了解Web3区块链的安全状况以及加密行业的监管政策，已经成为确保区块链应用安全和稳定运行的关键举措之一。本报

国家级APT（AdvancedPersistentThreat，高级持续性威胁）组织是有国家背景支持的顶尖黑客团伙，专门针对特定目标进行长期的持续性网络攻击。朝鲜APT组织LazarusGroup就是非常活跃的一个APT团伙，其攻击目的主要以窃取资金为主，堪称全球金融机构的最大威胁，近年来多起

2023年9月7日，地址（0x13e382）遭遇钓鱼攻击，损失超2,400万美元。钓鱼黑客通过资金盗取、资金兑换和分散式地资金转移，最终损失资金中3,800ETH被相继分批次转移至Tornado.Cash、10,000ETH被转移至中间地址（0x702350），以及1078,087DAI至今保留在

与传统证券一样，基于区块链技术发展出来的虚拟资产交易所经历了快速发展而缺乏有效监管的行业早期。除了科技光环加持的各种区块链项目方、造富神话之外，交易所遭到黑客攻击、内部偷窃作恶、甚至经营主体异常而致使投资人血本无归的案例亦令人触目惊心。之前的FTX事件，近期的JPEG等事件也证明，缺乏有效的监管将严

在Web3领域，安全漏洞、黑客攻击已愈发成为用户和投资者重点关注的领域。如何保障加密资产的安全，Web3黑暗森林中又有哪些新的攻击模式产生，SharkTeam将从一线进行分享和讨论。我们先来看一下2023年1月到8月的安全事件数量和损失的数据统计。由于熊市影响，加密领域的资产总量降低，因安全问

第九届上海区块链国际周将于9月15日至20日在虹口区举办。此次国际周以「下一站，Web3.0」为主题，将延续往届传统，由黑客马拉松、开放日和区块链全球峰会三部分组成，分别从应用创新、生态繁荣、深度分享这三个层面展开活动，全球峰会也将于9月19日正式开启。SharkTeam作为本次峰会的一级赞助商将

9月，新加坡和上海将迎来两场世界级的Web3生态浪潮，Web3安全守护者SharkTeam将会携手参与并支持。SharkTeam将在9月12日至9月15日在新加坡，9月18日至9月20日在上海，参展Token2049和上海万向区块链国际周，以及一系列周边活动，期待与新老朋友在亚太双城相聚。新加坡

近期发生了多起RugPull事件，SharkTeam安全研究团队对这些事件进行了详细分析。在分析过程中，我们发现BNBChain上的Rugpull工厂合约在过去一个月内已经发起了70多次Rugpull。接下来，我们将从资金溯源、欺诈行为模式等方面进行分析。鉴于篇幅所限，我们将主要分析SEI、X

8月18日，Exactlyprotocol遭遇黑客攻击，攻击者已获利约1204万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一、事件分析攻击者地址：0x3747dbbcb5c07786a4c5988