又到了每月安全盘点时刻！据区块链安全审计公司Beosin Alert监测显示，2024年4月，各类安全事件损失金额较3月持续下降。2024年4月发生较典型安全事件超『23』起，因黑客攻击、钓鱼诈骗和Rug Pull造成的总损失金额达1.01亿美元，较3月下降约36%。其中攻击事件约5256万美元，下降约55%；钓鱼诈骗事件约1140万美元，下降约69%；Rug Pull事件约3705万美元，增长约624%。
本月最大的安全事件为Hedgey Finance因合约漏洞遭受攻击，损失约4470万美元，该事件占到了当月黑客攻击总损失的85%。本月发生一起涉及金额超过千万美元的Rug Pull事件：去中心化投注平台ZKasino转移用户资产约3300万美元。本月加密犯罪案件数量有所增长，涉及欺诈、传销、洗钱等多种类型。
政策方面，4月30日，香港交易结算所有限公司（香港交易所）表示，欢迎亚洲首批虚拟资产现货ETF 上市，增加香港市场的产品种类及为投资者提供更丰富的选择，巩固香港作为亚洲领先ETF 市场的地位。
黑客攻击方面
共发生『11』起典型安全事件
No.1 4月1日，DeFi协议OpenLeverage因合约漏洞遭到攻击，损失约23万美元。
No.2 4月1日，BNB Chain链上ATM代币因合约漏洞遭到攻击，损失约18万美元。
No.3 4月2日，去中心化交易所FixedFloat再次遭到攻击，损失约280万美元。FixedFloat称黑客利用了其第三方服务中的漏洞。
No.4 4月12日，BASE生态项目SumerMoney因合约漏洞遭到攻击，损失约35万美元。
No.5 4月12日，Stacks链上Zest Protocol项目遭到价格操纵攻击，损失约100万美元。
No.6 4月15日，BASE生态RWA项目Grand Base因部署者私钥泄露损失约200万美元。
No.7 4月19日，Hedgey Finance项目在Ethereum和Arbitrum两条链上因合约漏洞遭受攻击，损失达4470万美元。
No.8 4月24日，BNB Chain链上YIEDL项目因合约漏洞遭到攻击，损失约30万美元。
No.9 4月24日，Saita Chain的跨链桥项目Xbridge因合约漏洞遭到攻击，损失至少20万美元。
No.10 4月25日，BNB Chain链上NGFS代币因合约漏洞遭到攻击，损失约19万美元。
No.11 4月26日，跨链借贷协议Pike Finance遭到攻击，损失约30万美元。黑客通过伪造的CCTP消息耗尽了以太坊、Arbitrum和Optimism链上的USDC。
钓鱼诈骗/Rug Pull方面
共发生『6』起典型安全事件
No.1 4月2日，Solana链上Solareum发生Rug pull，部署者获利52万美元。
No.2 4月4日，Solana链上CondomSOL发生Rug pull，部署者获利92万美元。
No.3 4月11日，某0x5ea8开头地址因钓鱼诈骗在Base链上损失约84万美元。
No.4 4月11日，某0x05f4开头地址因钓鱼诈骗在Base链上损失约120万美元。
No.5 4月19日，某0x5789开头地址因钓鱼诈骗损失约77万美元。
No.6 4月20日，去中心化投注平台ZKasino发生Rug pull，用户无法提款，且项目方将3300万美元用户资金存入了质押协议Lido。
加密犯罪方面
共发生『6』起典型安全事件
No.1 4月6日消息，北京警方破获了涉虚拟货币的连环洗钱案件，涉案金额超过20亿人民币。
No.2 4月12日消息，美国首次对攻击智能合约的黑客定罪。SHAKEEB AHMED被判处三年监禁，罪名是攻击Nirvana Finance和Crema Finance并窃取价值超过1200万美元的加密货币。
No.3 4月16日消息，江苏法院对王某组织传销活动案进行宣判，王某因涉嫌通过名为moom的虚拟币平台进行网络传销被判刑，涉及金额超1亿人民币。
No.4 4月20日消息，印度男子在美国认罪，因其创建伪造的Coinbase网站并窃取超过950万美元加密货币。
No.5 4月24日，加密混币服务Samourai Wallet的联合创始人被捕，涉嫌从丝绸之路和其他非法市场洗钱1亿美元。
No.6 4月27日消息，台湾地区加密交易所ACE Exchange创始人等32人因涉嫌欺诈和洗钱被起诉，涉及金额估计达8亿新台币（2,456万美元）。
监管、合规、政策方面
No.14月30日，6支香港首批发行的虚拟资产现货ETF正式在香港交易所敲钟上市，并开放交易，香港交易结算所有限公司（香港交易所）欢迎亚洲首批虚拟资产现货ETF上市，增加香港市场的产品种类及为投资者提供更丰富的选择，巩固香港作为亚洲领先ETF市场的地位。
No.2上周，日本央行发布了关于其央行数字货币工作的中期报告。其透露，本月推出了CBDC API沙箱，日本央行之前曾对数字日元进行过两次概念验证（PoC），最近一次是在一年前结束的。日本央行尚未决定推出CBDC。鉴于日本消费者对这一概念的认识极低，推广可能会很困难。日本央行还参与了Agora项目，这是国际清算银行使用代币化进行跨境支付的项目。与此同时，第一个日本代币化存款解决方案DCJPY预计将在未来几个月推出。
No.34月22日，香港证券及期货专业总会在官方网站发布向香港财库局的致函《建议成立独立性的证券业、期货业、资产管理业及虚拟资产业发展自律组织》，其中指出以香港的情况而言，本会建议证监会仍然保留对监管市场行为的权力（例如：禁止内幕交易、诈欺、与市场操纵交易等），惟将发牌权力分拆到单纯由证券业、期货业、资产管理业及虚拟资产业组成（及泛指现时由香港证监会定义的受规管活动持牌中介）组成的自律机构。
No.4近期，泰国当局已决定封锁“未经授权”的加密货币平台，以提高解决网络犯罪问题的执法效率。在技术犯罪预防和抑制委员会召开会议后，泰国证券交易委员会或 SEC 被命令向数字经济和社会部提交有关未经授权的数字资产服务提供商的信息，以阻止对这些平台的访问。
No.54月17日，英国议会成员一致呼吁政府投资培养技能，以满足加密货币、区块链和人工智能（AI）行业的就业需求。周二主持该主题辩论的国会议员丽莎·卡梅伦敦促政府确保从教育的早期阶段甚至在工作场所教授数字技能。“尽管英国完全有能力利用数字经济增长带来的机遇，但仍需要在教育、培训和技能方面进行大量准备和投资，以充分利用这些机会并确保英国拥有必要的人才。”
鉴于当前区块链安全领域的新形势，『Beosin』在此总结：
从总体上看，2024年4月各类区块链安全事件损失金额连续两月持续下降。本月的攻击事件中，依旧有88%的损失金额来自合约漏洞利用，涉及业务逻辑漏洞、重入漏洞、输入验证漏洞等多种问题，建议项目方在项目上线前寻找专业的安全公司进行审计。本月发生多起涉及金额较大的Rug pull事件，建议用户做好项目背景调查，例如ZKasino在发生Rug pull之前就有多次来自安全社区的警告，揭露创始人团队的历史欺骗和不道德行为。
1 FUTURE DATA(08229)委任罗申美为新核数师
未来数据（08229）宣布任命罗申美为公司的新核数师。罗申美将负责审计公司的财务报表和确保遵守相关法律法规。这一举措体现了公司对财务透明度和合规性的重视，将为公司的发展和未来增长创造更多价值。
2 创胜集团-B(06628)：将于2023 ASCO年会公布两项临床试验的最新进展
创胜集团-B（06628）即将在2023 ASCO年会上公布两项重要临床试验的最新进展。这些试验的结果将有望为肿瘤治疗领域带来新的突破和进展。敬请期待！
3 必易微(688045.SH)：1558.41万股限售股将于5月26日起上市流通
《必易微招股说明书》是一本介绍必易微招股平台的重要文件，主要内容包括平台的背景介绍、服务内容、收费标准、风险提示等。该说明书帮助投资者更好地了解必易微招股平台的运营模式和风险情况，为投资者提供参考和保护。通过阅读该说明书，投资者可以更全面地了解必易微招股平台，做出更明智的投资决策。
尊敬的迪信通副总裁： 这封信是为了向您汇报最近的工作进展和重要事项。在过去的几个月里，我们团队专注于推动公司的数字化转型和业务发展。通过创新的解决方案和市场营销策略，我们成功地提升了公司的品牌知名度并增加了销售额。此外，我们也持续关注客户需求，提高客户体验，确保公司业务持续增长。 在未来，我们将继续努力，不断创新和改进，以适应快速变化的市场环境并取得更好的业绩。我们将加强团队合作和沟通，提高工作效
5 大唐新能源(01798)将于8月25日派发末期股息每股0.05元
大唐新能源股票01798是一家中国市场上的新能源企业，专注于太阳能和风能领域的发展。公司通过不断的技术创新和管理提升，致力于提供清洁、可持续的能源解决方案。在当前全球环境问题日益严峻的背景下，大唐新能源股票01798的发展具有重要的战略意义，也有着广阔的市场前景。
6 三大指数上涨 特斯拉(TSLA.US)创两年半来最长连涨纪录
特斯拉（TSLA.US）的股价连续上涨，使得三大指数纷纷录得上涨。特斯拉股价创下了两年半来最长的连涨纪录，显示出投资者对这家电动汽车制造商的信心。这一连续上涨也有助于推动整个市场的表现。
7 比特币怎么购买app:苹果app买比态钟田吃判特币可以吗
如果您想在 iOS 设备上购买比特币，可以使用一些知名的加密货币交易平台的移动应用程序，例如 Coinbase、Binance、Kraken 等。这些应用程序提供了购买、出售和存储比特币等加密货币的功能，同时也提供了实时市场数据、图表分析等功能，方便用户进行交易和投资。在选择使用哪个应用程序之前，建议用户仔细了解每个应用程序的费用、安全性和用户体验等方面的信息，以便选择最适合自己的应用程序。
8 联合水务(603291.SH)2022年度每股派0.07元 股权登记日为6月1日
联合水务（603291.SH）决定在2022年度每股派发股息0.07元。股权登记日定为6月1日。
麦卡锡投资公司是一家专注于股票、债券和房地产投资的公司。他们的业务范围涵盖了全球各个市场，致力于为客户提供优质的投资机会和服务。麦卡锡投资公司拥有专业的团队和丰富的经验，能够为客户量身定制投资组合，帮助他们实现财务目标。公司注重风险管理和长期价值的实现，为客户创造可持续发展的投资回报。他们的使命是通过卓越的投资策略和贴心的服务，帮助客户实现财富增值和财务自由。
东方证券认为，随着细分百亿级市场的不断细分和专业化发展，复合管需求进入高景气期。这意味着投资者可以在这一领域获得更多机会和收益。因此，建议投资者抓住这一机遇，积极关注并参与相关领域的投资。
