盘点那些令人瞠目结舌的损失金额及安全事件。

欢度国庆9月30日，PeckShield 协助 Eleven Finance 收回 450 万美元。据链上追踪信息显示，攻击者已于下午15时57分返还所获全部虚拟资产。6月23日，PeckShield「派盾」预警显示，BSC 链上收益聚合器 Eleven Finance 中与 Nerve

9月15日，PeckShield「派盾」预警显示，以太坊上的去中心化交易所 Nowswap 遭到闪电贷攻击，攻击者掏空了 Nowswap 的流动资金池。Nowswap 的流动资金池规模从 1,069,197 美元缩至 24.15 美元，据悉 Nowswap 仅提供 ETH-USDT 交易对。攻击

2021年8月19日，日本交易所 Liquid 热钱包中价值 9,000 多万美元加密资产被盗，据 PeckShield「派盾」统计包含：约 480 万美元的 BTC（107.43 枚）、3,250 万美元的 ETH、4,490 万美元的 ERC-20 代币（近百种代币：AAVE、UNI、LINK

本月共发生 35 起安全事件，DeFi 安全事件 22 起，交易所重大安全事件 3 起，智能合约安全事件 2 起，重大勒索事件 1 起，欺诈事件 7 起。总损失金额达到 4.13 亿美元，其中 DeFi 安全事件造成损失达到 7,779 万美元（未计入 Poly Network 损失），交易

8 月 30 日，Cream.Finance 遭到重入攻击，PeckShield「派盾」第一时间预警并定位。由于 AMP 支持类似 ERC-777 的代币标准，而它的特性与某些协议不相兼容，此次 Cream.Finance 的重入攻击正是操纵了此漏洞。攻击者总共发起来 17 笔攻击交易， Peck

此次攻击是 PancakeBunny 的同源攻击。受到攻击的影响，Dot.Finance 的代币 PINK 短时急跌 35%，从 0.77 USD 跌至约 0.5 USD。

从各链上发生的安全事件造成的损失来看，跨链协议上的安全事件造成的损失位居榜首，达到近 6.44 亿美元；其次是以太坊，达到 2,937 万美元；Polygon 位列第三，造成损失 122 万美元。

遭到攻击的 Poly Network，跨链资产转移的规模已经超过 100 亿美元，超过 22 万地址使用该跨链服务，这也就吸引了黑客对于跨链协议的关注，再加上跨链桥本身是黑客资金出逃的重要环节，因此，也会成为黑客攻击的目标。

8月4日，去中心化做市商 Popsicle Finance 和收益聚合平台 Wault Finance 接连遭到攻击，分别损失 2,070 万美元和 88.8 万美元。

PeckShield 安全人员第一时间对收益聚合器 Polyyeld.Finance攻击事件进行定位分析，发现此次攻击源于 MasterChef 不兼容通缩型代币，使得攻击者可以通过打破流动池平衡获利。

报告指出：2021上半年未受监管的出境资金规模高达 283 亿美元，是2020全年流出的资金总量 1.6 倍。

建立风控熔断机制，引入第三方安全公司的态势感知情报服务，第一时间响应安全风险，及时排查封堵安全攻击，能够有效减小闪电贷攻击造成的损失。

6 月 28 日，收益聚合器 Merlin Lab 遭到黑客攻击。

SafeDollar 是第二个在 Polygon 生态中出问题的算法稳定币,“算稳”频脱锚 还值得期待吗？这些协议具有博弈论上的复杂性，仅凭先验推理就很难完全把握住。

PeckShield反洗钱专家判断倾向于FBI从服务器代理着手追回这笔赎金。

过去一个月，整个区块链生态共生 46 起较为突出的安全事件。