Web3.0 世界本年度发生了共计377 次黑客攻击，到目前为止因漏洞风险及骗局所造成的资产损失已达到了约2,338,681,983（约 23.4 亿）美元。

8 月份出现的重大攻击事件共 31 起，与 7 月相比，退出骗局、闪电贷攻击、Discord 和 NFT 诈骗事件均有所减少。

8 月闪电贷攻击造成了约 74.5 万美元的资产损失，与 7 月相比下降了95%，成为了继今年 2 月份之后，本年度闪电贷安全方面表现最佳的月份。

8 月的 Rug Pull 事件及其余退出骗局也比上月降低了 25.9%，总计损失约为 1,004 万美元。Discord 和 NFT 诈骗事件报告了 86 起，相比 7 月下降了 30%。

退出骗局

8 月共发生了33 起退出骗局事件，尽管相比 7 月降低了 25.9%，但损失资产仍高达1,004 万美元。其中被认定为大规模恶劣骗局（损失金额超过 10 万美元）的事件有 19 起，相比上月增长了 5%。

其中规模最大的退出骗局为Day of Rights/AMO 代币，与该项目有关的钱包抛售了大量代币，欺诈者获取了约200 万美元的收益。

在探讨退出骗局事件的数据时，我们不得不提到 7 月的Raccoon Network 跑路事件。该事件导致了2,520 万美元的损失，成为了今年规模最大的退出骗局，并且在近一年黑客攻击导致的损失资产金额排行榜上位列第三。

Raccoon Network 事件直接导致7 月的退出骗局数据不太具备参考性，因此我们在统计时减去了该事件造成的损失——减去 2,520 万美元后，7 月损失约为1,353 万美元。

如果再不考虑Freedom Protocol 退出骗局的影响，7 月和 8 月之间的数据差异就不大了。

除以上提到的事件外，本月发生的许多小规模洗钱案例并未统计在内，这些高发生率的洗钱活动可能与 OFAC 对 Tornado Cash 的制裁有关。

闪电贷攻击

8 月闪电贷攻击的表现令人看到了 Web3.0 世界在安全方面的良好趋势：自今年 2 月起，8 月份闪电贷攻击导致的损失金额创下了新低——7 次的攻击事件共导致了约74.5 万美元的损失，与7 月相比下降了 95%。

其中规模最大的闪电贷攻击是XStable 事件，攻击者操纵价格获利约 36.7 万美元。

闪电贷攻击仍是 Web3.0 世界安全领域的一个主要痛点，目前的良好趋势或许反映了未来的前景较为乐观。

根据目前的数据，CertiK 预测 2022 年整年，闪电贷攻击所造成损失将达到511,601,181（约 5 亿）美元，这个数字比上次的预计下降了 8 万美元以上。

重大攻击事件

8 月共发生31 起重大攻击事件——这一数字与 7 月相同。平均每次攻击损失约 701 万美元，相比于 7 月的平均损失 212 万美元有了显著增长。与 6 月的漏洞相比，8 月重大攻击事件的总损失金额占比也更高了。

而在 8-13 日的短短一周内，就发生了 12 起攻击事件，其中 3 起是本月损失金额最为庞大的事件，位于攻击规模和损失金额排行榜首位的是Nomad Bridge攻击：

Nomad Bridge 攻击事件：Nomad Bridge 遭受攻击导致了价值约 1.9 亿美元的损失。到目前为止，白帽黑客已追回其中 3270 万美元。该事件是今年第三大攻击事件，仅次于 3 月的 Ronin Bridge（6.24 亿美元）和 2 月的 Wormhole Bridge（3.26 亿美元）攻击事件。该事件发生的原因在于合约中“committedRoot”被错误地初始化为 0，攻击者可以绕过消息验证过程，从桥合约中提取代币。

Solana 攻击事件：北京时间 8 月 3 日早 7 时左右，Solana 生态遭到了重大黑客攻击，损失约为 800 万美元。Solana 钱包的供应商 Slope Finance 被确定为该事件的攻击者。经过开发人员调查，Slopes 的移动钱包应用程序创建、导入或曾经使用过此次事件被影响的超过 8,000 个独特钱包地址。

ZB 交易所事件：ZB 交易所（ZBExchange）热钱包中的一个私人密钥被泄露，导致了约480 万美元的损失。ZB 交易所已于 8 月 2 日通知他们的社群：由于“突发故障”，将暂停存款和提款活动。原因是 “核心应用程序突然失效”。

Discord 及 NFT 诈骗

本月Discord 攻击及网络钓鱼攻击事件的数量略有减少——7 月共发生 123 起，8 月下降至 86 起。

CertiK 调查了其中 96 起事件中 26 个与服务器上钓鱼网站相连的钱包，发现共112 个 NFT 被盗（平均每个事件 4 个），这个数字在近 4 个月内的连续下降意味着 NFT 社区对骗局的抵抗力越来越高。

相比之下，其它社交媒体如推特、网站中发生的网络钓鱼攻击影响则要大得多——在 CertiK调查的 7 起网络钓鱼事件中，有 80 个 NFT 被盗（平均每起事件 11 个）。

8 月规模最大的网络钓鱼事件是 NFT 项目 We All Survived Death 的山寨推特诈骗获利了 155 个 NFT，这些 NFT 在事件发生时的总底价价值约为 11.7ETH，随后4 个 BAYC 和一个 Otherdeed 被盗，底价为289.7ETH（约 45 万美金）。

写在最后

目前，CertiK 的审计及端到端解决方案已覆盖目前市面上大部分生态系统，并支持几乎所有主流编程语言，就区块链平台、数字资产交易平台、智能合约的安全性等领域为各个生态链提供安全技术支持。

迄今为止，CertiK 已获得了3600家企业客户的认可，保护了超过3110 亿美元的数字资产免受损失。