零时科技每月安全事件看点开始了！据一些区块链安全风险监测平台统计显示，2024年5月，各类安全事件损失金额较4月相比有所上涨。5月发生较典型安全事件超37起，因黑客攻击、钓鱼诈骗和Rug Pull造成的总损失金额达1.54亿美元，较4月增长约52.5%。其中攻击事件约5451万美元，增长约3.7%；钓鱼诈骗事件约9740万美元，增长约754%；Rug Pull事件约204万美元，下降约94.5%。
此外，还有一些具体安全事件和新的消息，下面来为大家详细讲述。
(1) 5月5日，Fantom链上的GNUS遭到攻击，损失约127万美元。
(2) 5月9日，Blast生态Bloom项目遭到攻击，损失约54万美元。被盗资金已追回90%（扣除10%的漏洞赏金）。
(3) 5月10日，Web3游戏项目Galaxy Fox遭受攻击，损失约30万美元。
(4) 5月10日，Base生态Tsuru遭受攻击，损失约41万美元。
(5) 5月14日，Arbitrum链上DEX项目Predy Finance遭受攻击，损失约46万美元。
(6) 5月15日，比特币DeFi工具Alex Lab因私钥被盗在Stacks和BSC两条链上共损失约630万美元。
(7) 5月15日，Optimism链上Compound fork项目Sonne Finance因合约漏洞遭受攻击，损失达2000万美元。事件发生后，Seal 贡献者通过向市场添加价值约 100 美元的 VELO，挽救了约 650 万美元。此次攻击利用了新加入市场的漏洞，在市场创建后的两天内，攻击者利用多签钱包和时间锁功能执行关键交易，成功操纵了市场的抵押因子(c-factors)。
(8) 5月16日，Solana生态pump.fun项目遭到攻击，损失约190万美元。攻击者随后开始将资金空投到一些随机的钱包中。pump.fun 在推特发文表示，此次攻击是因为某位前员工利用其在公司的特权非法获取了提款权限，并借助借贷协议实施了闪电贷攻击。
(9) 5月20日，Web3 游戏平台 Gala Games 遭攻击，损失约 2180 万美元。攻击者铸造了 50 亿枚 GALA 代币，价值超过 2 亿美元，之后迅速抛售 5.92 亿枚 GALA，获得 5952 枚 ETH。5 月 22 日，根据链上记录和 Gala Games 在 Discord 的声明，黑客返还了 5913.2 枚 ETH。
(10) 5月21日，TON生态Launchpad平台TonUP因工程师错误配置脚本参数遭到攻击，损失约10.7万美元。
(11) 5月26日，Base生态Meme币Normie遭到攻击，损失约49万美元。
典型安全事件 6 起
(1) 5月3日，某巨鲸地址遭遇地址中毒诈骗，损失达7200万美元。
(2) 5月14日，Polygon链上虚假Pii Park项目发生Rugpull，部署者获利约49万美元。
(3) 5月14日，某0xff49开头地址遭到Pink Drainer的钓鱼诈骗，损失约166万美元。
(4) 5月16日，某0x719e开头地址遭受钓鱼诈骗，损失约125万美元。
(5) 5月18日，某0xee6a开头地址遭受钓鱼诈骗，损失价值约560万美元的Pendle yield代币。
(6) 5月26日，某0x2154开头地址遭受钓鱼诈骗，损失约690万美元。
典型安全事件 20 起
(1) 5月19日，重庆两江新区（自贸区）人民法院日前审结了一起备受关注的委托合同纠纷案，该案涉及委托传销组织成员购买虚拟货币的纠纷。法院审理后认定委托合同违反了国家法律、行政法规强制性规定，应当认定为无效。一审宣判后，周某不服，提起上诉。重庆市第一中级人民法院作出二审判决，驳回上诉，维持原判。目前，该判决已生效且已自动履行。
(2) 5月，天水麦积区警方辗转5省9市，全链条打掉一个虚拟货币洗钱团伙，抓获犯罪嫌疑人13名，追赃挽损百万余元。目前，13名犯罪嫌疑人已被依法采取刑事强制措施，案件正在进一步侦办中。
(3) 5月15日，成都市公安局公布一起特大涉虚拟货币地下钱庄案的侦破过程，该案涉案金额138亿元，共抓获犯罪嫌疑人193人，冻结涉案资金1.49亿元。该案于2022年11月获得相关线索，2023年6月1日，在公安部、公安厅的指挥下，抓获林某、翁某、陈某等25名犯罪嫌疑人，查获大量用于作案的银行卡、U盾等支付工具。
(4) 5月13日消息，吉林省磐石市公安局成功破获一起利用虚拟货币非法经营地下钱庄案，涉案金额约21.4亿元人民币，6名在中韩两国实施犯罪的嫌疑人落网。警方查明，该案犯罪团伙利用境内账户接收与转移资金、OTC买卖虚拟币、韩币结算等方式，非法从事外汇兑换业务，帮助韩国代购、跨境电商、进出口贸易公司等群体实现人民币与韩币的汇兑。
(5) 5月11日，福建明溪公安破获一起虚拟货币诈骗案。李某通过境外某聊天软件结识一名陌生男子，并在该陌生男子的诱骗下，欲通过购买“USDT”虚拟币再进行转卖赚取差价的方式赚钱。多次向该名男子转账用于购买“USDT”虚拟币，收到钱款后，该名男子却捏造各种理由拒绝向李某提供“USDT”虚拟币，最终李某被骗38.7万元。5月11日，明溪警方赴四川成功抓获诈骗嫌疑人赵某。
(6) 5月16日，黑龙江省黑河市孙吴县公安局反诈中心在工作中发现一起电信网络诈骗 的线索后，民警立即组织警力开展工作。经了解，民警发现江西省某市居民吴某某涉嫌伙同他人利用虚拟币 帮助电信诈骗分子洗钱，并迅速锁定犯罪嫌疑人。当天，民警在江西省某市一举将邬某源、陈某、刘某华、王某伟等 4名犯罪嫌疑人抓获归案。
(7) 5月16日消息，香港警方近日在一起涉嫌加密货币诈骗案中逮捕了3名本地男子。一名男子在尖沙咀一店铺内试图转售价值约100万元（港币）的泰达币（USDT），却被支付冥币诈骗。
(8) 5月14日，香港警方将一跨境洗黑钱团伙抓获。据悉，香港警方商业罪案调查科于2023年11月锁定一个跨境洗黑钱集团，调查发现集团于2023年9月至2024年3月期间，招揽内地人到香港开设傀儡银行户口，透过不同类型诈骗案去诈骗受害人。受害人根据骗徒指示，将骗款存入犯罪集团控制的傀儡户口，之后集团会从傀儡户口以现金方式提取骗款，并到加密货币场外交易所（OTC）购买加密货币，同时又会在海外加密货币平台上以虚假身份开设户口，并存入由骗款所购买的加密货币，再转移至多个加密货币钱包，以清洗犯罪得益。
(9) 美国司法部起诉并逮捕了卡地亚珠宝的一名继承人Cartier，罪名是罪名是涉嫌使用USDT洗钱，据称他与哥伦比亚贩毒集团有勾结。Cartier与五名哥伦比亚国民一起试图进口100公斤可卡因并洗钱数亿美元，大部分通过场外 (OTC) USDT 交易进行。他们在被捕前实际上已成功洗钱1450万美元。Cartier目前被关押在迈阿密拘留中心，而他的同谋则被关押在哥伦比亚监狱。
(10) 美国司法部逮捕了一名策划1.3亿美元网络诈骗的僵尸网络负责人，根据5月29日的起诉书，该犯罪嫌疑人涉嫌“创建并传播恶意软件，以入侵和聚集全球数百万台家用Windows计算机网络”，区块链分析公司Chainlysis的一项独立分析显示，与犯罪嫌疑人相关的钱包地址共持有通过非法佣金赚取的超过1.3亿美元的数字资产。
(11) 5月17日消息，加利福尼亚州中部地区的一份起诉书被公开，指控两名中国籍人士涉嫌在一个洗钱方案中扮演主要角色，涉及加密货币投资诈骗。他们被指控领导一项与国际加密投资骗局有关的洗钱计划，金额至少为7300 万美元。
(12) 5月1日消息，FBI破获以加密投资为诱饵的庞氏骗局Idin Dalpour，涉案金额4300万美元。
(13) 5月14日消息，Tornado Cash混币服务的开发者之一Alexey Pertsev被判犯有洗钱罪，并在荷兰被判处64个月监禁。
(14) 5月15日消息，加拿大“加密货币之王”及其同伙被捕，被指控通过加密货币和外汇投资计划诈骗投资者3000万美元。
(15) 5月21日消息，美国当局逮捕并指控一名台湾男子经营暗网毒品交易市场，涉嫌利用该网站以加密货币销售价值超过1亿美元的非法麻醉品，包括芬太尼。
(16) 巴拉圭当局在萨普凯市抓获了近400名比特币矿工。此次行动由警方和国家电力管理局（ADE）联合开展，是对涉嫌窃电行为进行调查的一部分。
(17) 5月月31日消息，土耳其当局在安卡拉的21个省开展了加密行动，拘留了127名涉嫌“通过庞氏骗局进行国际欺诈”和“犯罪及清洗犯罪所得资产”的嫌疑人。在此次行动中，当局查获了超过 177 件不动产和 61 件动产，价值 10 亿土耳其里拉。此外，他们还没收了一支无牌枪支、一支空包弹枪和一些加密资产。
(18) 5月26日消息，马来西亚执法部门近日逮捕了一个涉嫌利用加密货币洗钱的犯罪团伙，共有10人被捕。执法人员在5月13日至21日期间的突击行动中，查获了129辆总价值约380万美元（1800万马币）的车辆，以及价值超过390万美元的名牌手表、18辆豪车、摩托车和手袋，并冻结了总额约1080万美元的银行账户。此团伙涉嫌通过诈骗高档车牌号和奢侈品牌手表交易非法获利，并将资金通过未注册的兑换商和加密货币交易转移到马来西亚。
(19) 美国德克萨斯州证券委员会已向Arkbit Capital发出停止令，指控其从事欺诈性加密云挖矿活动。 根据命令，德州证券委员会发现Arkbit Capital及其附属实体从事欺诈活动，包括使用欺骗性图像和视频处理技术来推广其投资计划。Arkbit 虚假声称运营位于阿肯色州的数据中心，用于云挖掘各种加密货币，承诺对50美元至49999美元之间的数字资产存款提供120天的每日1.6-2.8%的投资回报。
(20) 5月26日消息，印度公民Chirag Tomar已承认“通过欺骗 Coinbase 网站窃取超过3700万美元的联邦指控”，承认犯有电信欺诈罪，最高可判处20年监禁和25万美元罚款。Chirag Tomar及其同伙设计假冒Coinbase Pro网站诱骗用户输入登录凭据和双因素身份验证码，后于去年12月20日进入美国时在亚特兰大机场被捕，目前仍被联邦拘留。
从上述多个事件分析来看，相较4月5月损失金额上涨，其中发生2起损失超过千万美元的黑客攻击事件：游戏平台Gala Games因私钥泄露损失2250万美元、Sonne Finance因合约漏洞损失2000万美元。
零时科技安全团队建议项目方始终保持警惕，并做好内部安全培训和权限管理，提高员工的安全意识和避免内部作恶的情况。
注：
本文内容均来自公开的资料整理收集。
重要提醒：本文只对行业信息进行整理，不构成任何投资建议和保证。
Inst币是一种数字货币，是InstarWallet平台的官方代币。它可以用来进行购物、交易以及奖励用户参与社区活动。Inst币的发行总量有限，具有一定的稀缺性，因此在未来可能会有一定的价值增长潜力。用户可以通过完成各种任务来赚取Inst币，同时也可以用它来购买商品或进行投资。总的来说，Inst币是一种多功能的数字货币，具有一定的实用性和潜在的投资价值。
inv币是一种加密货币，也称为投资者币。它是一个去中心化的数字货币，旨在为投资者提供一种安全、快速和便捷的资金交易方式。使用区块链技术，inv币允许用户进行匿名和安全的交易，同时保护他们的隐私和资产安全。inv币的目标是为投资者提供更多的投资选择和机会，帮助他们实现财务自由和独立。
Xor币是一种去中心化加密货币，发行时间是在2018年。该货币基于区块链技术，旨在提供安全、快速、低成本的交易以及隐私保护。Xor币的发行时间上线后受到了广泛关注，吸引了很多投资者的注意。它的发行时间标志着加密货币市场的一次创新，为用户提供了更多选择和投资机会。
wmm币是一种加密货币，类似于比特币和以太币。它是由数字货币爱好者创建的，旨在提供一种去中心化、安全、快速、无需第三方机构干涉的支付方式。用户可以使用wmm币在数字货币交易所购买其他加密货币，也可以在一些线上商家进行支付。总的来说，wmm币是一种具有潜力的数字资产，对于数字货币投资者来说，可能是一个不错的投资选择。
hi币是一种虚拟货币，可以用来进行在线购物、打赏、兑换礼品等。它的使用范围广泛，可以在很多平台上使用。购买hi币的方式也很方便，可以通过支付宝、微信等进行购买。总的来说，如果你经常在线购物或者需要打赏他人，购买hi币是值得的。但是在购买之前，建议仔细了解使用规则和相关费用，以免产生不必要的消费。
VRT币的发行量是指在市场上流通的VRT币的总数量。这个数字可以反映出该数字货币的供应量和流通情况，对于投资者和交易者来说具有重要的参考价值。VRT币的发行量越大，可能会对其价格和市场价值产生影响，因此投资者需要密切关注VRT币的发行量变化及其对市场的影响。
wtc币的发行总量是10亿个。这个数字是固定的，不会增加或减少。发行总量的确定性有助于确保货币供应的稳定性和可预测性，从而提高投资者和用户对wtc币的信任和使用。
HMT币是由HUMAN Protocol发行的代币，旨在通过区块链技术和智能合约实现人力资源的分配和管理。HMT代币的发行和流通将促进人类参与各种人力资源市场的数字化过程，使得劳动者可以更加高效地找到适合自己的工作机会，同时也为雇主提供更便捷、透明的招聘和培训流程。通过HMT币的应用，人力资源市场将更加公平、透明、高效。
XEC币并不是主流币，它是一个较为小众的加密货币。XEC币是Exosis平台的代币，具有一定的使用场景和功能。虽然它在数字货币市场中并不像比特币或以太坊那样被广泛接受和使用，但在一些限定的领域仍然具有一定的价值和意义。
Insur币是一个加密货币项目，旨在为保险行业提供区块链解决方案。这个项目在市场上备受关注，拥有一支强大的团队和技术支持。虽然Insur币具有一定的潜力和创新性，但是投资者应该谨慎考虑其投资价值。由于加密货币市场的波动性和不确定性，投资Insur币可能存在风险。因此，投资者需要进行充分的研究和评估，以确定是否该投资Insur币。【此内容仅代表个人观点，不构成投资建议。】
