PeckShield

2018年4月22日，有攻擊者轉出約57.9×10^57枚 BeautyChain（BEC）代幣，PeckShield 調查後當天發文，指出這筆轉賬來自一次利用合約中此前未知漏洞的實際攻擊，並將漏洞命名為“batchOverflow”，稱其本質上是經典的整數溢出問題：合約的 batchTransfer 函數中，攻擊者可以操縱“_value”參數，使計算出的轉賬總額歸零，從而繞過檢查憑空生成大量代幣。⁠[1][1][1][1][1]

該漏洞隨後獲編號 CVE-2018-10299，記錄寫明 BEC 代幣合約 batchTransfer 函數的整數溢出允許攻擊者擅自增加數字資產，並已於2018年4月被實際利用，參考資料列有 PeckShield 的分析文章。4月24日，PeckShield 又發文披露同屬整數溢出類型的 proxyOverflow 漏洞。兩篇文章發表後，OKExOKXOKX是2017年開始運營的全球數字資產交易平臺，前稱OKEx，現由不同地區法人提供交易、錢包、支付和相關服務；全球平臺、OKCoin及各地持牌實體需要分別理解。點擊查看完整詞條、Poloniex、Changelly、Quoine 和 HitBTC 等交易平臺暫停了 ERC-20 代幣相關服務，火幣HTX（火幣）HTX是2013年由李林創辦、前稱Huobi Global（火幣）的數字資產交易平臺；2022年原控制股東出售股權，2023年更名HTX，歷史中國平臺、全球品牌及各地區法人需分別理解。點擊查看完整詞條先暫停全部幣種、後收窄至 ERC-20 代幣。⁠[2][2][2][2][1][1][1]

PeckShield 在 GitHub 公開了部分審計報告，所列項目包括2019年10月的 Maker MCD、2020年10月的 Hegic、2021年4月的 OlympusDAO、2021年6月的 Venus 與 Tranchess，以及2022年1月的 Lens、Solidly、Aave V3 和 LooksRare。⁠[3][3][3][3][3][3][3][3][3]

其中為 Aave V3 出具的智能合約審計報告，候選版完成於2021年11月20日，1.0版於2022年1月10日定稿，作者與批准人均為 Xuxian Jiang。報告在“About PeckShield”一節中自稱 PeckShield Inc. 是一家區塊鏈安全公司，目標是通過提供包括智能合約審計在內的服務和產品，提升現有區塊鏈生態的安全性、隱私性與可用性。⁠[4][4][4][4][4][4]

PeckShield 統計，2025年第一季度發生60多起加密貨幣黑客攻擊，損失合計16.3億美元，較2024年第一季度的7.06億美元增長131%，其中 BybitBybitBybit是2018年成立的數字資產交易平臺，由Ben Zhou聯合創辦並擔任首席執行官，提供現貨、衍生品、收益、支付及Web3服務，並通過多個地區法人開展合規運營。點擊查看完整詞條 遭攻擊一案佔全部損失的92%以上；分月看，1月損失逾8700萬美元，2月因 Bybit 事件升至15.3億美元，3月降至約3300萬美元，3月最大的一起是 Abracadabra.Money 被盜6260枚以太幣Ethereum（以太坊）Ethereum 是2015年上線的開放式通用智能合約區塊鏈，原生資產為 ether（ETH）。項目由 Vitalik Buterin 提出並由八位聯合創始人共同推進；網絡現採用權益證明，以 EVM、賬戶模型、rollup 擴容路線和開放 EIP 流程為核心。點擊查看完整詞條。⁠[5][5][5][5][5][5]

2026年10月1日，PeckShield 通過 X 賬號 PeckShieldAlert 發佈統計：2026年9月加密行業發生55起重大黑客攻擊，損失合計約7.6649億美元，較8月的1.363億美元增長約462%，其中 BitgetBitgetBitget是2018年上線的數字資產交易平臺，提供現貨、衍生品、跟單交易、Launchpad、鏈上交易及其他數字資產服務。平臺後來通過控股BitKeep把業務擴展至非託管錢包，並在2025年提出Universal Exchange（UEX）定位，逐步接入股票、黃金、外匯等傳統資產產品。Gracy Chen自2024年5月起任首席執行官。Bitget品牌由不同司法轄區的關聯實體提供服務，許可、註冊、產品範圍和用戶限制因地區而異。點擊查看完整詞條 事件（約3.87億美元）與 Liquid Network 事件（約3.2億美元，其中2.85億美元已歸還）居前兩位。另一家安全公司 CertiK 統計的同期事件為97起、損失約7.684億美元，兩家的統計方法不同，事件數不一致，但損失總額相差不到200萬美元。⁠[6][6][6][7][6]

2026年10月9日，PeckShield 監測到，BNB ChainBNB ChainBNB Chain 是以 BNB 為原生資產的多鏈區塊鏈生態，核心包括兼容以太坊虛擬機的 BNB Smart Chain、二層網絡 opBNB 和去中心化存儲網絡 BNB Greenfield；其歷史可追溯至 2019 年上線的 Binance Chain。點擊查看完整詞條 上 79AU79th Vault79th Vault（又稱 79Vault）是部署在 BNB Chain 上的去中心化金融項目，代幣為 $79AU。項目自稱是建立在 CocoCat 生態內、以國庫儲備支持的多池協議；2026年10月7日，項目運營錢包的特權權限被用於從 PancakeSwap 流動性池轉出約201萬枚 79AU 並換得約16249枚 BNB，兩天後攻擊者向項目指定地址返還了15000枚 BNB。點擊查看完整詞條 項目運營熱錢包事件的攻擊者已向項目團隊指定的地址返還15000枚 BNBBNBBNB 是 BNB Chain 的原生加密資產，2017 年由幣安生態通過代幣發行推出，最初運行於以太坊，2019 年遷移至 Binance Chain，隨後用於 BNB Smart Chain 的手續費、質押與治理。其供應機制同時包含定期 Auto-Burn 與 BEP-95 實時燃燒。點擊查看完整詞條，約合1100萬美元，攻擊者此前另向 KuCoin 存入30枚 BNB，其餘資金去向不明。⁠[8][8]

截至2026年10月，PeckShield 官網列出的服務包括區塊鏈安全審計、智能合約安全審計、DeFi 安全審計、交易平臺安全審計、數字錢包安全審計、滲透測試與應急響應、黑盒攻防測試、漏洞排查、安全諮詢、全天候安全應急響應、威脅監測與防範、智能合約攻擊防範、資產流動與黑名單地址監控、聯盟鏈整體安全方案、漏洞賞金運營方案和定製安全服務。⁠[9][9][9][9][9][9][9][9]

其數字資產反洗錢平臺基於比特幣比特幣比特幣（Bitcoin，常用符號 BTC）是一套開放的點對點電子現金協議、網絡及其原生數字資產。完整節點按共識規則獨立驗證交易和區塊；交易以 UTXO 記錄，區塊通過工作量證明組織為公開賬本。比特幣不由單一機構發行或管理，但使用、託管和交易仍涉及密鑰、隱私、市場與法律風險。點擊查看完整詞條、以太坊等區塊鏈數據以及暗網數據，收集了比特幣、以太坊、EOS 和 USDT 等的6000萬以上地址標籤，並提供資產流轉路徑與交易網絡可視化工具，以及基於全節點數據的大額轉賬、黑名單地址和交易平臺地址實時監控。⁠[9][9][9]

PeckShield：官網：https://peckshield.com/（在新窗口打開）。⁠[2]

X：公開賬號：https://x.com/peckshield（在新窗口打開）⁠[9]