PeckShield

2018年4月22日，有攻击者转出约57.9×10^57枚 BeautyChain（BEC）代币，PeckShield 调查后当天发文，指出这笔转账来自一次利用合约中此前未知漏洞的实际攻击，并将漏洞命名为“batchOverflow”，称其本质上是经典的整数溢出问题：合约的 batchTransfer 函数中，攻击者可以操纵“_value”参数，使计算出的转账总额归零，从而绕过检查凭空生成大量代币。⁠[1][1][1][1][1]

该漏洞随后获编号 CVE-2018-10299，记录写明 BEC 代币合约 batchTransfer 函数的整数溢出允许攻击者擅自增加数字资产，并已于2018年4月被实际利用，参考资料列有 PeckShield 的分析文章。4月24日，PeckShield 又发文披露同属整数溢出类型的 proxyOverflow 漏洞。两篇文章发表后，OKExOKXOKX是2017年开始运营的全球数字资产交易平台，前称OKEx，现由不同地区法人提供交易、钱包、支付和相关服务；全球平台、OKCoin及各地持牌实体需要分别理解。点击查看完整词条、Poloniex、Changelly、Quoine 和 HitBTC 等交易平台暂停了 ERC-20 代币相关服务，火币HTX（火币）HTX是2013年由李林创办、前称Huobi Global（火币）的数字资产交易平台；2022年原控制股东出售股权，2023年更名HTX，历史中国平台、全球品牌及各地区法人需分别理解。点击查看完整词条先暂停全部币种、后收窄至 ERC-20 代币。⁠[2][2][2][2][1][1][1]

PeckShield 在 GitHub 公开了部分审计报告，所列项目包括2019年10月的 Maker MCD、2020年10月的 Hegic、2021年4月的 OlympusDAO、2021年6月的 Venus 与 Tranchess，以及2022年1月的 Lens、Solidly、Aave V3 和 LooksRare。⁠[3][3][3][3][3][3][3][3][3]

其中为 Aave V3 出具的智能合约审计报告，候选版完成于2021年11月20日，1.0版于2022年1月10日定稿，作者与批准人均为 Xuxian Jiang。报告在“About PeckShield”一节中自称 PeckShield Inc. 是一家区块链安全公司，目标是通过提供包括智能合约审计在内的服务和产品，提升现有区块链生态的安全性、隐私性与可用性。⁠[4][4][4][4][4][4]

PeckShield 统计，2025年第一季度发生60多起加密货币黑客攻击，损失合计16.3亿美元，较2024年第一季度的7.06亿美元增长131%，其中 BybitBybitBybit是2018年成立的数字资产交易平台，由Ben Zhou联合创办并担任首席执行官，提供现货、衍生品、收益、支付及Web3服务，并通过多个地区法人开展合规运营。点击查看完整词条 遭攻击一案占全部损失的92%以上；分月看，1月损失逾8700万美元，2月因 Bybit 事件升至15.3亿美元，3月降至约3300万美元，3月最大的一起是 Abracadabra.Money 被盗6260枚以太币Ethereum（以太坊）Ethereum 是2015年上线的开放式通用智能合约区块链，原生资产为 ether（ETH）。项目由 Vitalik Buterin 提出并由八位联合创始人共同推进；网络现采用权益证明，以 EVM、账户模型、rollup 扩容路线和开放 EIP 流程为核心。点击查看完整词条。⁠[5][5][5][5][5][5]

2026年10月1日，PeckShield 通过 X 账号 PeckShieldAlert 发布统计：2026年9月加密行业发生55起重大黑客攻击，损失合计约7.6649亿美元，较8月的1.363亿美元增长约462%，其中 BitgetBitgetBitget是2018年上线的数字资产交易平台，提供现货、衍生品、跟单交易、Launchpad、链上交易及其他数字资产服务。平台后来通过控股BitKeep把业务扩展至非托管钱包，并在2025年提出Universal Exchange（UEX）定位，逐步接入股票、黄金、外汇等传统资产产品。Gracy Chen自2024年5月起任首席执行官。Bitget品牌由不同司法辖区的关联实体提供服务，许可、注册、产品范围和用户限制因地区而异。点击查看完整词条 事件（约3.87亿美元）与 Liquid Network 事件（约3.2亿美元，其中2.85亿美元已归还）居前两位。另一家安全公司 CertiK 统计的同期事件为97起、损失约7.684亿美元，两家的统计方法不同，事件数不一致，但损失总额相差不到200万美元。⁠[6][6][6][7][6]

2026年10月9日，PeckShield 监测到，BNB ChainBNB ChainBNB Chain 是以 BNB 为原生资产的多链区块链生态，核心包括兼容以太坊虚拟机的 BNB Smart Chain、二层网络 opBNB 和去中心化存储网络 BNB Greenfield；其历史可追溯至 2019 年上线的 Binance Chain。点击查看完整词条 上 79AU79th Vault79th Vault（又称 79Vault）是部署在 BNB Chain 上的去中心化金融项目，代币为 $79AU。项目自称是建立在 CocoCat 生态内、以国库储备支持的多池协议；2026年10月7日，项目运营钱包的特权权限被用于从 PancakeSwap 流动性池转出约201万枚 79AU 并换得约16249枚 BNB，两天后攻击者向项目指定地址返还了15000枚 BNB。点击查看完整词条 项目运营热钱包事件的攻击者已向项目团队指定的地址返还15000枚 BNBBNBBNB 是 BNB Chain 的原生加密资产，2017 年由币安生态通过代币发行推出，最初运行于以太坊，2019 年迁移至 Binance Chain，随后用于 BNB Smart Chain 的手续费、质押与治理。其供应机制同时包含定期 Auto-Burn 与 BEP-95 实时燃烧。点击查看完整词条，约合1100万美元，攻击者此前另向 KuCoin 存入30枚 BNB，其余资金去向不明。⁠[8][8]

截至2026年10月，PeckShield 官网列出的服务包括区块链安全审计、智能合约安全审计、DeFi 安全审计、交易平台安全审计、数字钱包安全审计、渗透测试与应急响应、黑盒攻防测试、漏洞排查、安全咨询、全天候安全应急响应、威胁监测与防范、智能合约攻击防范、资产流动与黑名单地址监控、联盟链整体安全方案、漏洞赏金运营方案和定制安全服务。⁠[9][9][9][9][9][9][9][9]

其数字资产反洗钱平台基于比特币比特币比特币（Bitcoin，常用符号 BTC）是一套开放的点对点电子现金协议、网络及其原生数字资产。完整节点按共识规则独立验证交易和区块；交易以 UTXO 记录，区块通过工作量证明组织为公开账本。比特币不由单一机构发行或管理，但使用、托管和交易仍涉及密钥、隐私、市场与法律风险。点击查看完整词条、以太坊等区块链数据以及暗网数据，收集了比特币、以太坊、EOS 和 USDT 等的6000万以上地址标签，并提供资产流转路径与交易网络可视化工具，以及基于全节点数据的大额转账、黑名单地址和交易平台地址实时监控。⁠[9][9][9]

PeckShield：官网：https://peckshield.com/（在新窗口打开）。⁠[2]

X：公开账号：https://x.com/peckshield（在新窗口打开）⁠[9]