7 月全网累计造成损失约2.9 亿美元，因私钥泄露所造成损失占总损失的88.31%，其中 WazirX 因多签钱包私钥泄露，造成约2.35 亿美元的损失，为7月最大安全事件。
最大安全事件–私钥泄漏
7月18日，WazirX多签钱包私钥泄露，造成损失约2.35亿美元。
最大安全事件–钓鱼诈骗
7 月 24 日，ETH 链上地址0x07…fDC9 损失价值469 万美元的 Pendle 重新质押代币。
最大安全事件-REKT
7月16日，LiFi Protocol 跨链桥聚合协议被攻击，导致损失约1 千万美元，攻击者利用了任意调用漏洞，可以让攻击者盗取授权给这个合约用户的资产。
最大安全事件-RugPull
7 月 21 日，ETH TrustFund 发生RugPull并在 Base 上窃取了价值约200 万美元的加密货币。
案例分析
7月15日，Minterest在Mantle上遭遇了重大的安全事故，并因此造成了约140万美元的损失。目前，其项目团队已暂停该协议。
流程分析：
1)从Mantle DEX的USDY/USDT资金池中闪电贷出426.5万USDY；
在其回调函数中：共循环又进行了25次FlashLoan & Redeem Underlying动作；
2)从mUSDY市场中闪电贷出39.27万USDY；
在其回调函数中：调用了两个方法wrap & lendRUSDY；
3)存入426.5万USDY，按照share price，换取了447.3万mUSD；
4)使用上一步骤获得的447.3万mUSD份额代币借出了2,747,677万mUSDY；
步骤一：转入447.3 万mUSD share token；
步骤二：将447.3 万 mUSDunwrap回426.5 万 USDY放在mUSDY市场合约中；
步骤三：转给用户2,747,677万mUSDY；
5)取回底层USDY资产，黑客计算取回426.5 万USDY需要多少Redeem Tokens (mUSDY)，发现Redeem Underlying时，黑客只需要还回去 2,566,963万mUSDY，如此一来，黑客便可留下180,714万的mUSDY；
6)循环以上步骤约25次后，黑客获利约140万美元。
OKLink小贴士
7月全网累计造成损失约2.9亿美元，环比6月总损失上升38.01%，因私钥泄露所造成损失占总损失小白导航的88.31%。OKLink提醒用户不要向任何人透露你的私钥或助记词，也不要通过截屏等形式来保存与记忆，未经验证的链接不要点击，安全意识是在Web3世界中保护自己的重要防线。
Web3 链上工具已经成为规避风险重要手段。OKLink 提供地址查询与监控、链上数据播报以及私人标签设立等工具，多维度的数据对比为每一次操作保驾护航。
同时，OKLink推出EaaS（Explorer-as-a-Service，浏览器即服务），这是一种可扩展的解决方案，旨在解决项目方面临的挑战，提供零成本设置、快速部署、多链支持、高级区块分析和开放API等功能。
文章来源于互联网:7月安全月报 | 私钥泄露损失约占总损失88%，超2.6亿美元
相关推荐: 深入Hyperliquid：积分计划和 Meme 加持的衍生品 DEX
Hyperliquid的愿景是开发一个链上开放的金融系统。 作者：SWASTIK GARG 编译：小白导航coderworld 在今天的阅读中，我们将深入探讨 Hyperliquid，包括： 永续交易所的现状 Hyperliquid链 Hyperliquid改…
相关文章
