10 月份发生的黑客攻击手段程多样性，除了常见的合约漏洞利用，盗取账号等，还有供应链攻击，价格操纵等手段。

Ramses Exchange 项目被攻击，攻击总造成约 27ETH 的损失，约为 70,000USD。本次漏洞的成因是在 Ramses Exchange 在发放 lock RAM 对应的奖励时，没有验证这笔 lock 的资金是否已经领过奖励。

Radiant Capital 项目被攻击，造成 50M USD 的损失。主要原因是 Radiant 的核心人员安全意识不足，导致攻击者构造虚假的前端骗取核心人员签名攻击交易。

较 8 月下降约 61.8%，有 490 万美元得到返还。

Bedrock 项目遭受攻击，攻击者通过此次攻击共获利 649.6WETH，约合 170 万美金。攻击者利用失真的价格来通过借贷进行获利，最终导致攻击 者用借贷来的 WETH 掏空了项目方的 uniBTC 代币。

Bankroll Network DeFi 项目遭受攻击，攻击者共获利 230K USD.漏洞在于 Bankroll 的代码中，没有做输入限制，导致攻击者可以使购买方为项目方本身。

8 月发生较典型安全事件超 28 起，因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额达 3.14 亿美元

背景介绍 近期，我们监控到一起针对 BnbSmartChain 上的项目 HFLH 的链上攻击事件

Mantra DAO 的 DeFi 项目 Zenterest 遭受攻击，攻击者利用失真的价格来通过借贷进行获利，最终导致攻击者用极少的 MPH 掏空了项目方的 WHITE 代币。

7 月发生较典型安全事件超 32 起，因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额达 2.86 亿美元。

LI FI 项目遭受攻击，攻击者利用特殊的参数，使得受害者合约通过 transferFrom 将授权给其合约的代币转入到攻击者控制的地址。

Ethereum 链上的 Spectra Protocol 项目遭受攻击，攻击者共获利 188, 013 asdCRV。攻击者利用特殊的参数，使得受害者合约通过 transferFrom 将授权给其合约的代币转入到攻击者控制的地址。

6 月发生较典型安全事件超 39 起，因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额达 1.98 亿美元

JokInTheBox 项目遭受攻击，导致约 34,292 美元的损失。攻击者利用合约中解除质押函数的漏洞，反复解除质押以取出所有用户的资产。

5 月发生较典型安全事件超 37 起，因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额达 1.54 亿美元。

BNB Smart Chain 上的 GPU 项目遭受攻击，导致约 32,400 美元损失。攻击者利用 DODO 借贷 226,007 BUSD 购买 GPU Token，并利用转账漏洞人为增加 Token 数量，最终换回 BUSD 获利。

攻击者通过两次阶段，成功利用 SATURN Token 的漏洞攻击在 PancakeSwap 上进行链上攻击，最终获利约 15WBNB。

4 月因黑客攻击等造成的总损失金额达 1.01 亿美元，零时科技安全团队建议项目方在项目上线前寻找专业的安全公司进行审计并做好项目背景调查。

黑客通过两次尝试，成功利用 SATX Token 的漏洞在 PancakeSwap 上进行链上攻击，最终获利约 50BNB。

这起攻击事件涉及攻击者利用 SumerMoney 借贷协议的重入漏洞，结合闪电贷策略，从 Balancer 借款并通过复杂合约操作最终盗取约 35 万美金。