黑客攻击仍是引发重大损失的一个主要原因。

众所周知，加密货币的价格极不稳定，为了在加密货币市场中有合理的价格计量标准，为各种加密货币的流动性打下基础，稳定币应运而生。

2023 年 12 月 12 日，OKX DEX Proxy 管理员私钥疑似泄露，攻击者已获利约 270 万美元。

在项目集成中使用 ERC-2771 标准与类 Multicall 方式时，可能存在任意地址欺骗攻击的风险。

从 FTX 的清算处置过程我们可以看到，无论是对消费者更严格的保护，还是对机构更明确的规则，监管的脚步都愈发清晰。

攻击的本质是在铸造份额代币是精度计算出现了问题，使得关键变量 index 值被操纵，并且未详细考虑代币精度的四舍五入问题。

本次攻击事件根本原因是：一是新 Market 未初始化流动性，造成流动性可控；二是数值计算问题，存在精度损失问题。

本报告旨在对全球 2023 年第三季度区块链安全状况、Web3 领域热门事件以及加密行业关键监管政策进行整理分析。

对于依托 LP 中的代币价格的计算逻辑，更要严格审计，避免出现操纵价格的情况。

朝鲜 APT 组织 Lazarus Group 攻击目的主要以窃取资金为主，堪称全球金融机构的最大威胁，近年来多起加密货币领域的攻击和资金窃取案件就是他们所为。

2023 年 9 月 7 日，地址（0x13e382）遭遇钓鱼攻击，损失超 2,400 万美元。钓鱼黑客通过资金盗取、资金兑换和分散式地资金转移，最终损失资金中 3,800ETH 被相继分批次转移至 Tornado.Cash、10,000ETH 被转移至中间地址（0x702350），以及 1078,087 DAI 至今保留在中间地址（0x4F2F02）。

SharkTeam 在 Web3 安全服务过程中总结了几点基础但有用的安全建设方案，希望对大家有帮助。

与传统证券一样，基于区块链技术发展出来的虚拟资产交易所经历了快速发展而缺乏有效监管的行业早期。除了科技光环加持的各种区块链项目方、造富神话之外，交易所遭到黑客攻击、内部偷窃作恶、甚至经营主体异常而致使投资人血本无归的案例亦令人触目惊心。之前的 FTX 事件，近期的 JPEG 等事件也证明，缺乏有效的监管将严重阻碍行业的健康发展，也会滋生各类不法行为，合规监管迫在眉睫，监管的确定性也将大大提振行业信心。

近期发生了多起 Rug Pull 事件，本文将对这些事件进行了详细分析。

SharkTeam 与 TOKEN 2049 正式达成合作伙伴关系， 9 月 13 日 -14 日将在新加坡参加 TOKEN 2049 会议并设置展台，届时欢迎行业同仁和新老客户沟通交流。SharkTeam 将与来自全球的企业家、投资者、开发者一同探讨 Web3 的现在与未来，以及如何更好的为 Web3 提供安全保障。

Worldcoin 作为去中心化的项目，有着广阔的愿景和野心，但是仍然存在隐私安全和合规风险，也受到各国监管部门的审查。