(https://medium.com/allianceblock/allianceblock-issues-statement-in-response-to-bonqdao-hack-6510a61fcf5c)

HTX & Heco Bridge

2023 年 11 月 22 日，HTX（原Huobi）及其相关的 Heco 跨链桥被黑客攻击，总金额达 1.133 亿美元。孙宇晨于推特回应了此次攻击事件：“HTX 和 Heco 跨链桥遭受黑客攻击。HTX 将全额补偿 HTX 热钱包损失。暂停充值和提现。请社区放心， HTX 所有资金安全。我们正在调查黑客攻击的具体原因。一旦我们完成调查并查明原因，我们将恢复服务。”

(https://twitter.com/justinsuntron/status/1727304656622326180)

Atomic Wallet

2023 年 6 月 3 日，多名 Atomic Wallet 用户在社交媒体发文称自己的钱包资产被盗。Atomic 表示目前不到 1% 的月活用户受到影响/已上报。据慢雾安全团队分析，Atomic 钱包官方紧急下线 cloudflare 的下载站点与 sha256sum 验证站点，由此猜测可能是在历史版本下载这个环节上出现了安全问题。预计造成至少 1 亿美元的损失。

Orbit Chain

2023 年 12 月 31 日，跨链桥协议 Orbit Chain 遭黑客攻击，损失 8160万美元。Orbit Chain 发推表示，团队已要求全球主要加密货币交易平台冻结被盗资产。2024 年 1 月 11 日，Orbit Chain 推特更新称将向决定性情报提供者发放最高 800 万美元赏金。

(https://twitter.com/Orbit_Chain/status/1745331289098711041)

Curve Finance 及相关事件

2023 年 7 月 30 日，Curve Finance 推特称，由于递归锁出现故障，许多使用 Vyper 0.2.15 的稳定币池(alETH/msETH/pETH) 遭到攻击。crvUSD 合约和其它资金池不受影响。截至目前，Curve Finance 稳定币池黑客攻击事件已造成 Alchemix、JPEG'd、MeTRONomeDAO、deBridge、Ellipsis 和 CRV/ETH 池累计损失 7350 万美元。8 月 6 日， Alchemix 发推表示，Curve Finance 黑客已将 Alchemix 在 Curve 池中的资金全部归还。8 月 19 日，MeTRONomeDAO 表示名为 "c0ffeebabe" 的 MEV bot 已收回大部分被盗资金并归还给了 MeTRONome。

CoinEx

2023 年 9 月 12 日，加密货币交易所 CoinEx 遭遇黑客攻击，初步确定事件原因为热钱包私钥泄露，造成的损失预计已达 7000 万美元，影响波及多个区块链。CoinEx推特称，已识别并隔离与黑客攻击相关的可疑钱包地址，存取款服务已暂停。9 月 13 日，慢雾安全团队在分析过程中发现 CoinEx 黑客与 Stake.com 黑客、Alphapo 黑客存在关联，CoinEx 黑客或为朝鲜黑客团伙 Lazarus Group。

(https://twitter.com/SlowMist_Team/status/1701919426009035190)

Alphapo

2023 年 7 月 23 日，加密货币支付服务商 Alphapo 热钱包被盗，损失约 6000 万美元，包括 Ethereum、TRON 和 BTC。被盗资金首先被在以太坊上交换为 ETH，然后跨链到 Avalanche 和 BTC 网络。Alphapo 处理许多博彩服务的支付，比如 HypeDrop、Bovada 和 Ignition。此次黑客攻击很可能是由 Lazarus Group 完成。

总结

2023 年十大攻击事件导致共计约 11.45 亿美元的损失，其中 Euler Finance 的被盗资金成功全部收回，Curve Finance 及相关事件收回了部分被盗资金。慢雾安全团队建议项目方进行全面的审计，及时发现并修复潜在的安全漏洞；建立健全的应急计划，以便在遭受攻击时能够快速、有效地应对；在安全事件发生后，主动披露，承担责任，并采取切实可行的补救措施，控制影响范围和程度。

完整报告下载：

https://www.slowmist.com/report/2023-Blockchain-Security-and-AML-Annual-Report(CN).pdf