慢雾安全团队

慢雾安全团队收到多家团队的邀请，对多起黑客攻击事件展开取证调查。

黑客组织，尤其是 Lazarus Group 等国家级黑客，正持续升级攻击手段。

2025 年 1 月，Web3 安全事件共发生 40 起被黑事件，导致损失约 8,794 万美元，有 147 万美元得到返还，事件原因涉及合约漏洞、账号被黑和私钥泄露等。此外，本月有 9,220 名钓鱼事件受害者，损失规模达 1,025 万美元。

我们期望这份报告能为促进区块链生态的安全发展贡献一份力量。

2024 年 7 月，共发生安全事件 37 起，总损失约 2.79 亿美元，其中有 876 万美元得到返还。

关于 UwU Lend 被黑分析

小心那些给你发私信的人，现在黑客和骗子都喜欢冒充合法、知名项目，以资助、推广等名义，针对内容创作者进行诈骗。

本文由 Bitrace & MistTrack 共同对已披露地址进行加密资金分析，包括：地址资金收付规律、地址资金来源风险、关联地址活动等，旨在对相关分析内容进行披露。

本次攻击是典型的利用闪电贷进行价格操控，使得攻击者可以从 Cream 借贷池借出更多的代币。