月度安全審查：2024年10月

安全概覽 👀

10月16日，Radiant Capital 在 Arbitrum 和 BSC 上遭受安全漏洞攻擊，損失超過 $50M。雖然此次漏洞攻擊的完整技術細節尚未公開，但該協議團隊已確認多個開發者錢包遭到入侵是此次攻擊的途徑。

10月24日，一個未知的 Compound 分叉協議在 Base 上遭到攻擊，造成約 $1.4m 的損失。雖然事件發生時受影響的合約尚未經過驗證，但我們的分析顯示，此次攻擊可能是由於對 Uniswap 現貨價格的脆弱價格依賴所致。

10月5日，一個未經驗證的合約在 BSC 上遭到攻擊，造成 $554k 的損失。根本原因是從 Pancake 交易對購買 EGA 代幣的函式缺乏滑點保護，容易受到價格操縱攻擊。

10月11日，P719 token 在 BSC 上遭到攻擊，造成 $315k 的損失。雖然遭入侵的合約尚未經過驗證，但我們推測根本原因是 P719 交易功能中存在有缺陷的代幣銷毀機制。

觀看 BlockSec 共同創辦人周亞金在 Better Web3 Forum 2024 上的演講，了解最新的安全趨勢、從過往事件中汲取的教訓、為何僅靠審計是不夠的，以及專案方能採取哪些措施來確保協議安全。