又到了每月安全盘点时刻！成都链安鹰眼安全风险监控、预警与阻断平台监测显示，2022年11月，各类安全事件数量和涉及金额较10月有所下降。11月区块链生态发生较典型安全事件超『17』起，各类安全事件损失总金额约5亿1809万美元。
本月DeFi领域攻击事件较上月有所下降。11月最大的安全事件为FTX交易所申请破产后不久，某黑客窃取约4.4亿美元的资金并持续向BTC链进行转移。本月跑路事件依旧频发，有项目方卷款超过千万美元。此外，本月2次钱包安全事件涉及金额巨大，用户和项目方需要提高警惕。
DeFi方面
多位美联储官员暗示大幅加息风险，11月会议将释放未来加息信号:金色财经报道，美联储官员预计将在11月1日至2日的会议上再次加息0.75个百分点，届时可能会讨论是否以及如何发出批准在12月小幅加息的计划。多位官员对大幅加息以对抗通胀发出了更大的不安信号，他们希望尽快放慢加息步伐，并在明年初停止加息，以了解美国经济的反应。其他人则表示停止加息还为时过早，因为事实证明高通胀更加持久和广泛。
克利夫兰联储主席Loretta Mester暗示，由于通胀方面没有取得进展，她将赞成在美联储接下来的两次会议上每次加息0.75个百分点。与此同时，美联储副主席Lael Brainard和其他一些官员表示对在下个月的会议之后加息0.75个基点感到不安，堪萨斯城联邦储备银行行长Esther George表示，她赞成在加息时“更稳定、更慢”。芝加哥联邦储备银行行长Charles Evans认为继续大幅加息将为经济带来风险。（华尔街日报）[2022/10/22 16:35:02]
共发生『8』起典型安全事件
BCH突破640美元关口 创2018年11月7日以来新高:火币全球站数据显示，BCH短线上涨，突破640美元关口，现报640.05美元，最高涨至647.46美元，日内涨幅达到7.44%，行情波动较大，请做好风险控制。[2021/2/14 19:43:26]
No.111月2日，Near链上的SkywardFinance项目遭受漏洞攻击，损失约320万美元。
No.211月2日消息，Solana上借贷协议Solend遭受预言机攻击，导致126万美元坏账。
No.311月5日，PEAKDEFI因合约漏洞遭受攻击，损失约6.6万美元。
ORC(Orbit Chain) 将于11月25日 15：00 上线BiKi平台:根据BiKi官方公告，ORC(Orbit Chain)将于11月25日 15:00（GMT+8）上线BiKi平台，开放ORC/USDT交易对，同时开放提现，并且将于11月20日 15：00（GMT+8）开启充值人人有奖瓜分30，000 ORC活动，同时开放充值。
?Orbit Chain利用自行开发的去中央化 IBC (Inter-Blockchain Communication)技术实现存储、传输、验证在多样化公链中存在的信息和资产的多重资产的中心链。截至2020年11月，?Orbit Chain支持8个以上的公链。 Orbit Chain可以使异种链条的资产在链内转换成标准化的代币。 通过这个Orbit?Chain可将所有在桌面操作的DApp及服务作为标准化代币使用，并可作为现有区块链系统存在的流动性问题也可以解决。 Orbit Chain又将IBC技术运用开发采用灵活、高度化组合战略的Orbit Bridge,?通过Bridge可使异种链间的资产顺利流动。[2020/11/19 21:21:46]
No.411月7日，MooCakeCTX项目遭受闪电贷攻击，攻击者获利约14万美元。该项目同一天再次遭受攻击，攻击者获利约47万美元。
No.511月10日，ETH链上的brahTOPG项目遭到攻击，攻击者获利约89,879美元。
No.611月11日，ETH链上的DFXFinance项目遭到攻击，损失约400万美元。
No.711月12日，FTX黑客窃取约4.4亿美元的资金并持续向BTC链进行转移。
No.811月21日，BNBChain上的sDAO项目遭受漏洞攻击，攻击者获利约1.3万美元。
钱包安全方面
共发生『2』起典型安全事件
No.111月2日，加密衍生品交易所Deribit在推特上表示，Deribit热钱包被盗，损失金额为2800万美元。
No.2FenbushiCapital创始合伙人沈波个人钱包疑似私钥泄露被盗，损失约4200万美元。
跑路/加密局方面
共发生『7』起典型安全事件
No.111月1日，FITE项目疑似Rugpull，者已将1900枚BNB转入TornadoCash。
No.211月14日，DeFiAi项目发生Rugpull，合约部署者获利约400万美元。
No.3BSC链上Flare为项目，合约部署者获利约1700万美元。
No.4一冒充Flow官方推特的假账号利用空投取用户授权，已有上千人上当，攻击者已获利数百万美元。
No.5有黑客伪造“苹果公司”电话对大量Web3名人进行网络钓鱼攻击。攻击者伪造来电显示为“Apple,Inc.”的号码并索取iCloud“恢复密码”，一旦得手就会窃取所有iCloud同步数据并要求受害者支付赎金。
No.6英国伦敦称破获“英国有史以来最大的欺诈行动”，超过100人被捕，涉案金额约320万英镑。
No.7新加坡警察部队11月23日发文告称，加密借贷平台Hodlnaut因涉嫌欺诈正被新加坡调查。
从总体上看，2022年11月各类区块链安全事件数量和涉及金额较10月份有所下降。11月攻击类安全事件损失总金额约5亿1809万美元，较10月下降约30%。
本月钱包安全事件和私钥泄露事件依旧频发，建议项目方和用户都应注重钱包的安全性，保护好私钥，规范操作，不要点击来路不明的链接。本月80%的攻击事件源于合约漏洞利用，建议项目上线前寻求专业的公司进行安全审计。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。