一文瞭解12月因駭客攻擊、釣魚詐騙和Rug Pull造成的總損失
（示意圖/取自pixabay）
又到了每月安全盤點時刻！據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平台監測顯示，2023年12月，各類安全事件損失金額較11月大幅下降。
12月發生較典型安全事件超『21』起，因駭客攻擊、釣魚詐騙和Rug Pull造成的總損失金額約2494萬美元，較11月下降約93%，其中攻擊事件約1245萬美元，釣魚詐騙事件約960萬美元，Rug Pull事件約289萬美元。
本月沒有發生損失金額超過千萬美元的大型駭客攻擊事件，但發生了兩起影響範圍較大的安全事件：Web3開發平台Thirdweb安全漏洞影響多份智慧合約；Web3項目常用的程式碼庫Ledger Connect Kit 遭受供應鏈攻擊，所幸這兩起事件造成的損失金額均未超過百萬美元。
此外，本月釣魚詐騙事件依舊不減，發生多起單個地址被盜百萬美元以上的事件，用戶還需提高警惕。
駭客攻擊方面：共發生『12』起典型安全事件
No.1 12月5日，Web3 開發平台Thirdweb存在安全漏洞，影響多份智慧合約，至少3個項目因漏洞影響被攻擊，損失約21萬美元。
No.2 12月6日，DeFi協議BEARNDAO遭攻擊，攻擊者獲利超70萬美元。
No.3 12月10日，DeFi協議Venus Protocol遭到因預言機問題遭到攻擊，損失約20萬美元。
No.4 12月12日，OKX廢棄的DEX做市商合約管理權限被盜，損失約270萬美元。
No.5 12月14日，Web3項目常用的程式碼庫Ledger Connect Kit 遭受供應鏈攻擊，攻擊者獲利約60萬美元。
No.6 12月17日，NFT Trader遭到重入漏洞攻擊，損失約300萬美元，盜取資產已被攻擊者歸還，攻擊者保留了10%作為賞金。
No.7 12月17日，NFT交易市場Flooring Protocol遭到駭客攻擊，損失約160萬美元。
No.8 12月22日，DeFi協議Transit Finance遭到駭客攻擊，損失約11萬美元。
No.9 12月23日，DEX項目Paraluni遭到價格操控攻擊，損失約33萬美元。
No.10 Osmosis區塊鏈上永續交易協議Levana Protocol在12月13日至26日期間遭到攻擊，損失超過110萬美元。
No.11 12月26日，Telcoin錢包遭到攻擊，損失約120萬美元。
No.12 12月30日，BSC 上的 Channels Finance 受到駭客攻擊，損失超過 32 萬美元。
釣魚詐騙/Rug Pull方面：共發生『4』起典型安全事件
No.1 12月5日，BNB Chain上CKD代幣發生rug pull，部署者獲利約54萬美元。
No.2 12月26日，MegabotETH 發生rug pull，部署者獲利約74萬美元。
No.3 12月26日，兩名受害者因網路釣魚詐騙損失約150餘萬美元的資產。
No.4 12月29日，一個以0xea696開頭的地址因網路釣魚詐騙損失了價值440萬美元的LINK代幣。
加密犯罪/案件監管方面：共發生『5』起典型安全事件
No.1 12月5日消息，河南檢察院披露大型虛擬貨幣傳銷案，涉案金額超 1.2 億人民幣。
No.2 12月6日消息，加密交易所Bitzlato聯創承認7億美元洗錢罪。
No.3 12月10日消息，香港警方破獲通過虛擬貨幣洗錢 3000 萬港元的犯罪集團。
No.4 12月13日消息，美國司法部指控兩名男子經營2500萬美元的加密龐氏騙局。
No.5 12月15日消息，美國司法部披露四人因加密貨幣詐騙和洗錢被指控，造成超8000萬美元損失。
鑒於當前區塊鏈安全領域的新形勢，『Beosin』在此總結：從總體上看，2023年12月各類區塊鏈安全事件損失金額較11月大幅下降。和11月相比，本月被攻擊的項目類型新增了開發工具、程式碼庫、NFT等，這表明駭客正在擴大其攻擊目標範圍，整個Web3生態都應加強安全意識以積極應對這一趨勢。
本月仍然有50%的攻擊事件來自合約漏洞利用，如重入漏洞等，建議項目方在上線前一定要尋找專業的公司進行安全審計。
【本文出處金色財經／幣特財經編譯】
相關內容
年終領5.8個月不爽！她見「摸魚同事」數字秒心寒 眾人揭職場殘酷真相
農曆春節將至，不少公司陸續發放年終獎金，讓員工能安心回家過好年。然而，一名女子卻因年終分配制度感到相當不滿，直言即使領到5.8個月，心情仍「一點都不開心」，因為隔壁部門一名平時打混摸魚的同事，年終竟高達6.2個月，讓她憤而萌生跳槽念頭。貼文曝光後，引發網友熱議。
商場推車高速甩尾！2男拍片遭家樂福提告 90度鞠躬道歉：願意承擔責任
近日「重慶重機」的抖音影片爆紅，讓不少網紅爭相模仿，近日有兩名男子跑到家樂福青海店用兒童專用推車拍片，過程中還踩在推車上，頭戴安全帽在商場內部滑行甩尾，遭到家樂福喊告。對此，2名男子道歉坦承疏忽，並表示會深刻檢討。
主打低抽成！ Bolt號稱服務費低於20% 吸引司機加入
台北市 / 綜合報導 Bolt叫車平台從歐洲崛起，服務涵蓋全球超過50個國家、600個城市，現在積極 布 局要跨足亞洲市場， 並在去年底進軍台灣 。為了吸引更多駕駛加入，Bolt在台灣市場主打低抽成，平台服務費大約是車資百分之10到20，比Uber的百分之25更有優勢。旗下車多，服務提供 快又 有效率，也更能符合消費者的需求。Bolt官方頻道說：「Bolt，我們的辦公室，可以讓我們完美地觀察，我們如何塑造城市的未來。」形象標榜國際化，叫車平台Bolt從歐洲崛起，積極佈局從歐美到非洲，現在要跨足亞洲市場，Bolt官方頻道說：「當您搭乘Bolt汽車，您始終與Bolt安全團隊同行。」Bolt來自愛沙尼亞，主要在英國營運，2013年推出線上叫車服務，服務涵蓋全球超過50國家600個城市，2025年底插旗台灣，成為佈局東亞市場的第一步，非當事多元計程車司機說：「你好，歡迎上車，請問你要到哪裡。」Bolt在台灣市場主打低抽成，平台服務費大約是為車資百分之10到20，相比Uber的百分之25更有優勢，也更能吸引司機加入。過去民眾叫車習慣，講求職業司機品質，行銷傳播認證協會理事長王福闓說：「既然消費者還是對於司機的數量，是不足的時候，他或許就可以考量說，跟更多的一些比較小型的計程車行合作，那Bolt會希望說，台灣會是一個據點，能夠把這個商業模式做起來。」現在隨著各種平台崛起，誰能最快提供服務以及折扣優惠，成為更重要的決勝點。 原始連結
美方施壓軍購？ 蘇一峰：綠營為何沒對美製武器遲交下通牒
立法院持續封殺1.25兆元國防特別條例，國防部6日表示，拖式（TOW）飛彈續購、標槍（Javelin）反裝甲飛彈續購、M109A7自走砲等3項軍售案，美國已提出發價書草案，我方需於3月31日支付首期款；外界認為是美方對台灣通過國防特別預算時程下最後通牒。對此，胸腔科醫師蘇一峰批評，美國售出武器一直拖延沒送過來，民進黨政府怎麼沒有設定最後通牒？
無業男噁喊：咱來相X！侵入住宅「猥褻女鄰居」1頑劣態度…讓他刑期翻倍
高雄已婚又無業的王姓男子，3年前闖入女鄰居家中，用台語對她說「咱來相X」，並徒手撫摸女方胸部多次，強制猥褻得逞，因女方掙扎抵抗並大聲呼救，王男才離去。事後挨告，王男賠償16萬元達成調解，一審遭判1年8個月有期徒刑。未料，王男上訴二審翻供，又改口不認罪，遭法院加重改判3年2個月有期徒刑，可上訴。
壽山動物園躍上國際串流 影集《動物園》2月20日Disney+全球首播
由「高雄劇」投資製作並在高雄拍攝取景的影集《動物園》，攜手壽山動物園揭開動物園後場的日常樣貌，打造臺灣首部以動物園為背景的職人劇，並將在2月20日《動物園》於Disney+線上全球首播。
熱愛機器人 臺科大學生林睿杰日本賽事表現不俗
國立臺灣科技大學不分系大一學生林睿杰，自國中起即開始接觸機器人相關技術，並在實作與競賽導向的學習歷程中，逐步累積機構設計、零組件選用及系統整合等工程能力，2025年，林睿杰前往日本參加國際人型機器人競
安心過好年 桃市提前發放大班幼兒教育助學金及育兒津貼
桃園市配合中央（教育部）政策發放育兒津貼，補助對象為就讀私立幼兒園或未就學之我國籍幼兒（實際年齡滿2歲至未滿學齡5歲），每人每月可領取育兒津貼第1胎5,000元、第2胎6,000元、第3胎以上7,000元。另學齡五歲至入國民小學前幼兒，如就讀私立幼兒園者或未就學者，其就學補助額度亦比照育兒津貼額度辦理。此外，市府辦理公私立幼兒園大班幼兒教育助學金，於每學期補助新臺幣4,500元，作為學用品費用，協助家長採購幼兒進入國小前所需之學用品，如書包、餐具（袋）、文具用品、水壺、雨衣及冬、夏季制服等，強化幼小銜接準備。115年度農曆春節將至，考量家長年節期間的生活支出需求，原定於115年2月25日入帳之1月份育兒津貼與就學補助以及114學年度第2學期五歲幼兒教育助學金款項，均將提前至115年2月14日前全數直接匯入家長指定帳戶，受惠人次約5萬3,000人次，期盼透過實際支持減輕家庭育兒負擔，讓家長都能及時用於生活所需、安心過好年。有關中央育兒津貼相關補助規定，可至「全國教保資訊網」查詢（https://www.ece.moe.edu.tw/）。如需參考育兒津貼申請表，請至市府教育局網站（http
前夫為她而來！魏如萱演唱會同台王菲愛女 揭兩人私下互動
[FTNN新聞網]記者黃鈺晴／綜合報導兩屆金曲歌后魏如萱（waawei）今（8）日盛大迎來第二天的演出。而本日最大的驚喜莫過於天后王菲的愛女竇靖童現身擔任嘉賓。...
2016懷舊挑戰／趙傳半夜偷吃步 林心如算術老凸槌
資深歌手趙傳將在台北舉辦最新世界巡演「給所有知道我名字的人」，是說知道趙傳名字的人…應該都在領老人年金了吧？（欸不是）雖然趙傳年屆64歲，但身材管理可不輸年輕小夥子，不僅籃球三對三完全沒問題，在家也會重訓維持體態，他自曝曾被鄰居投訴，晚上重訓聲音太吵，讓趙傳不解反問：「我有時練唱時間更晚，不會吵到你們嗎？」鄰居竟回：「如果你唱歌，我們很OK。」威～下次要收門票了喔！
「大使大春，甲等人生」迎馬年 台中市客委會揮毫送福
【記者陳世長台中報導】為推廣與傳承客家文化，台中市政府客家事務委員會攜手大甲區公所，今（7）日上午於大甲區公所大廳辦理「2026年大甲區『金馬賀春添喜氣』新年揮毫贈春聯活動」。現場邀請陳永泉、賴守乾、...
蕭旭岑酸谷立言也能扯民進黨？ 鄭麗文遭反嗆：護航「戰狼」魯莽言論
藍白阻擋軍購條例引發美方高度關切，國民黨副主席蕭旭岑卻嗆美國在台協會（AIT）處長谷立言「只比科長大一點」，台中市長盧秀燕、立法院副院長江啟臣等接連發聲切割，國民黨主席鄭麗文今受訪卻扯是民進黨「惡意操弄」國外、製造國內政黨嫌隙。對此，民進黨發言人李坤城反擊，鄭袒護蕭的「戰狼式」魯莽言論，反而凸顯黨內
郭正亮預言高市早苗選情大翻車 前立委諷「看馬戲團小丑表演」
日本眾議院選舉結果揭曉，自民黨在首相高市早苗領導下，取得歷史性大勝，取得逾三分之二超級多數。對於前立委郭正亮過去曾預言高市早苗被自民黨切割、民調落後等評論「大翻車」，前立委劉進興在臉書發文表示，「看馬戲團小丑表演，你會在乎他講什麼嗎？你不覺得好笑嗎？不是講的越離譜就越好笑嗎？」
書本為師 泰作家勉青年培養價值觀 (圖)
泰國作家威拉蓬．尼廸巴帕（Veeraporn Nitiprapha）表示，書本是自己最好的老師，並鼓勵年輕世代培養自己的價值觀，對其作品做出不同的詮釋。圖攝於2月4日。
自民黨選舉大勝 王鴻薇：國民黨中央不應忽視日本大選所傳達出的政治訊號
王鴻薇表示，高市早苗的政治豪賭，讓她創造了自民黨歷史性的選舉勝利。今年台灣同樣將面臨大選，這股「高市旋風」是否也會影響台灣，值得關注。高市以史上第一位女性首相之姿，做了許多男性政治人物都不敢輕易嘗試的決定；她挾著自身的高人氣孤注一擲，其果敢鮮明的領導風格...
日本國會大選決戰日，「冬將軍」重挫投票率！高市早苗能否續任首相，天降大雪竟成關鍵變數
日本今天（8日）迎來罕見的「嚴冬大選」投開票日，「冬將軍」似乎成了最大的攪局者。總務省公布上午11時投票率僅7.17%，創下近年新低。傳統觀點雖認為「低投票率有利執政黨」，但在公明黨與自民黨分道揚鑣、轉投「中道改革連合」之後，沒人知道這個規律是否依舊算數。當自民黨選前被看好單獨席次過半，但高市早苗的「跨黨派人氣」遇上大雪阻路，她的「偶像式選戰」能否突圍「組織......
黎智英案今宣判 遭判20年有期徒刑、其餘8被告6至10年不等
黎智英案今（9）日宣判刑期。根據《香港01》報導，壹傳媒創辦人黎智英經156天審訊後，與3間《蘋果》相關公司被裁定「串謀勾結外國勢力」及「串謀煽動」等3罪罪名成立；包括《蘋果》高層及「重光團隊」成員在
光復鄉各頭目訪議會 推進災後重建
年節將近，為了讓災後辛苦已久的夥伴走出戶外、轉換心情，光復鄉各部落頭目、村長及代表，在代表會主席廖翊鈞帶領下，九日前往花蓮縣議會參訪交流。（見圖）本次參訪由議長張峻、議員蔡依靜及多位議員親自接待，議會秘書長與各單位主管也全程陪同，首先參觀花蓮縣議會史蹟館，了解議會成立、運作及歷任議長，讓遠道而來的鄉親感受到滿滿關心與溫暖，現場氣氛溫馨熱絡。張峻議長表示，九二三洪災發生至今已超過四個月，這段時間不論是家園修復還是生活重建，對光復鄉各部落來說都非常不容易，大家心裡其實都承受著不小的壓力。他特別歡迎大家在年節前夕走出來，到議會走一走、看一看、透透氣，也希望大家能暫時放下重擔，感受社會的關心與支持，「真的辛苦大家了」。蔡依靜議員分享，看到各社區、各部落主席用心帶領頭目、村長與代表 ...