盤點那些令人瞠目結舌的損失金額及安全事件。

歡度國慶9月30日，PeckShield 協助Eleven Finance 收回450 萬美元。據鏈上追踪信息顯示，攻擊者已於下午15時57分返還所獲全部虛擬資產。 6月23日，PeckShield「派盾」預警顯示，BSC 鏈上收益聚合器Eleven Finance 中與Nerve

9月15日，PeckShield「派盾」預警顯示，以太坊上的去中心化交易所Nowswap 遭到閃電貸攻擊，攻擊者掏空了Nowswap 的流動資金池。 Nowswap 的流動資金池規模從1,069,197 美元縮至24.15 美元，據悉Nowswap 僅提供ETH-USDT 交易對。攻擊

2021年8月19日，日本交易所Liquid 熱錢包中價值9,000 多萬美元加密資產被盜，據PeckShield「派盾」統計包含：約480 萬美元的BTC（107.43 枚）、3,250 萬美元的ETH、 4,490 萬美元的ERC-20 代幣（近百種代幣：AAVE、UNI、LINK

本月共發生35 起安全事件，DeFi 安全事件22 起，交易所重大安全事件3 起，智能合約安全事件2 起，重大勒索事件1 起，欺詐事件7 起。總損失金額達到4.13 億美元，其中DeFi 安全事件造成損失達到7,779 萬美元（未計入Poly Network 損失），交易

8 月30 日，Cream.Finance 遭到重入攻擊，PeckShield「派盾」第一時間預警並定位。由於AMP 支持類似ERC-777 的代幣標準，而它的特性與某些協議不相兼容，此次Cream.Finance 的重入攻擊正是操縱了此漏洞。攻擊者總共發起來17 筆攻擊交易， Peck

此次攻擊是PancakeBunny 的同源攻擊。受到攻擊的影響，Dot.Finance 的代幣PINK 短時急跌35%，從0.77 USD 跌至約0.5 USD。

從各鏈上發生的安全事件造成的損失來看，跨鏈協議上的安全事件造成的損失位居榜首，達到近6.44 億美元；其次是以太坊，達到2,937 萬美元；Polygon 位列第三，造成損失122 萬美元。

遭到攻击的 Poly Network，跨链资产转移的规模已经超过 100 亿美元，超过 22 万地址使用该跨链服务，这也就吸引了黑客对于跨链协议的关注，再加上跨链桥本身是黑客资金出逃的重要环节，因此，也会成为黑客攻击的目标。

8月4日，去中心化做市商Popsicle Finance 和收益聚合平台Wault Finance 接連遭到攻擊，分別損失2,070 萬美元和88.8 萬美元。

PeckShield 安全人員第一時間對收益聚合器Polyyeld.Finance攻擊事件進行定位分析，發現此次攻擊源於MasterChef 不兼容通縮型代幣，使得攻擊者可以通過打破流動池平衡獲利。

报告指出：2021上半年未受监管的出境资金规模高达 283 亿美元，是2020全年流出的资金总量 1.6 倍。

建立風控熔斷機制，引入第三方安全公司的態勢感知情報服務，第一時間響應安全風險，及時排查封堵安全攻擊，能夠有效減小閃電貸攻擊造成的損失。

6 月28 日，收益聚合器Merlin Lab 遭到黑客攻擊。

SafeDollar 是第二個在Polygon 生態中出問題的算法穩定幣,“算穩”頻脫錨還值得期待嗎？這些協議具有博弈論上的複雜性，僅憑先驗推理就很難完全把握住。

PeckShield反洗錢專家判斷傾向於FBI從服務器代理著手追回這筆贖金。

過去一個月，整個區塊鏈生態共生46 起較為突出的安全事件。