2021年加密安全盤點：發生超600起REKT事件，被盜總額高達22億美元_INT

作者：Footprint

在加密貨幣世界中，REKT目前有4種主要攻擊手段：

ExitScam：是指項目在上線期間或之后卷錢跑路

Honeypot：是指引誘投資者將資金存入到含有隱藏陷阱且不穩定的智能合約項目中，一旦資金存入，只有項目方才能解鎖鎖定資產

ExploitAttack：是指利用DApp、網絡或智能合約的漏洞而發起攻擊

FlashLoanAttack：是指利用閃電貸和其他漏洞結合后，發起套利和操縱價格等攻擊。

根據FootprintAnalytics的數據，2021年有600多個項目被REKT，其中三分之一遭遇資金損失，累計金額達22億美元。

FootprintAnalytics:?REKTOverviewin2021

與2020年相比，約有450個新增項目被黑，造成10倍的資金損失。從更多的數據對比和分析中，本文有以下發現。

埃爾多安再次贏得了土耳其2023年的總統大選:金色財經報道，土耳其媒體周日報道稱，雷杰普·塔伊普·埃爾多安 (Recep Tayyip Erdogan) 贏得了土耳其 2023 年的總統大選，在經歷了他職業生涯中最激烈的競選之后，將他的統治延長到執政的第三個十年。國家通訊社阿納多盧的計票結果顯示，埃爾多安以 52.11% 對 47.89% 領先反對黨候選人凱末爾·基勒達羅格魯，計票率為 98.52%。[2023/5/29 9:47:33]

FootprintAnalytics:YearlyREKTNumber&Fund

發現1：ExitScams和Honeypots是最常發生的加密貨幣詐騙手段2021年，ExitScams和Honeypots分別占所有騙局的50%和30%。與前一年相比，Honeypots的比例增加了16%。

分析師：盡管市場看跌，但加密貨幣風投資金仍有望超過2021年:金色財經報道，根據PitchBook的2022年第二季度金融科技報告，盡管自去年11月以來加密市值損失了近兩萬億美元，但風險資金仍有望超過去年。PitchBook新興科技高級分析師Robert Le表示，盡管市場看跌，但加密項目和協議仍然獲得可觀的資金。Le說，我們相信2022年的加密貨幣資金可能會超過去年258億美元的記錄高點。迄今為止有超過185億美元的投資，預計今年將超過300億美元。Le表示，創紀錄的加密貨幣風險投資仍處于觀望狀態，我們相信這將推動今年剩余時間的融資活動。（Business Insider）[2022/8/9 12:13:17]

FootprintAnalytics:NumberofREKTbyType,YearlyComparison

FootprintAnalytics:DistributionofREKTbyType,YearlyComparison

大多數ExitScams發生在8月和9月之間，主要是在BSC和Polygon?兩條公鏈上。

報告：2022年更多游戲公司將采用區塊鏈和P2E模式:2月24日消息，游戲研究公司Newzoo在一份報告中表示，該公司預測，隨著游戲公司嘗試采用區塊鏈，P2E模式將在2022年變得更加可行：“發行商可能會使用區塊鏈技術在一個中心化的游戲環境中促進更安全、更合法的玩家對玩家（player-to-player）交易。”

同時，盈利流多樣化的需求可能會導致電子競技組織通過使用NFT轉向基于區塊鏈的盈利機制。正因為如此，涉及區塊鏈的新電競商業模式開始出現，并將在2022年有更多的發展。

除此之外，該報告還顯示，隨著年輕玩家繼續頻繁參與《Roblox》、《堡壘之夜》和《我的世界》等現有的“原型元宇宙”游戲，與元宇宙相關的游戲也可能變得更加流行。（Cointelegraph）[2022/2/24 10:13:43]

FootprintAnalysis:MonthlyExitScamsbyChain

至于Honeypots，9月是發生最嚴重的月份，尤其是在BSC鏈上，占了這類騙局的近70%。

數據：2022年初以來，期權協議TVL已流出數億美元:2月11日消息，據Delphi Digital本周數據顯示，自2022年初以來，期權協議中鎖定的總價值（TVL）已流出數億美元。Hegic等平臺的TVL從1月初的10億美元降至8億美元，而Opyn等平臺的收益則出現了名義上的下降。[2022/2/11 9:45:03]

FootprintAnalysis:MonthlyHoneypotsbyChain

發現2：發生在BSC上的被黑事件，占據了總體的53%

與前一年相比，對BSC的攻擊次數從9次增加到319次；2021年的新鏈Polygon也受到了12%的影響。

FootprintAnalytics:NumberofREKTbyChainin2020(left)and2021(right)

動態 | Bakkt消費者應用程序或將在2020年上半年啟動:Bakkt暗示，Bakkt消費者應用程序將在2020年上半年啟動。銀行和信用卡公司通常每筆零售卡交易都收取約2.5％的費用，而Bakkt應用程序會便宜得多，從而為零售商提供更低的價格或提供更多獎勵空間。此前消息，Bakkt總裁 Adam White透露該應用有望在 2020年推出，將支持加密貨幣、股票和忠誠度獎勵功能。(Cryptoiq)[2020/2/15]

ExitScams和Honeypots是對BSC鏈上項目的兩種主要攻擊類型。值得注意的是，ExitScams集中發生在8月份爆發，當時BSC正在經歷項目數量的暴增以及鎖倉量的積累，更深入的原因在本文后續進行分析。

FootprintAnalytics:NumberofREKTbyTypeofBSC

發現3：67%的資金損失發生在以太坊上

雖然大多數攻擊事件發生在BSC鏈上，但更多的資金是在以太坊上損失的，主要是通過ExploitAttack和FlashLoanAttack。與2020年相比，以太坊上損失的資金數額增長了500%。

FootprintAnalytics:FundLostAmountbyChain&Typein2020

FootprintAnalytics:FundLostAmountbyChain&Typein2021

以下是按資金損失列出的攻擊清單：

資金損失超過5000萬美元共10筆

資金損失在100萬-5000萬美元共76筆

資金損失在1萬-100萬美元之間共107筆

資金損失在1萬美元以下共19筆

另外有397筆攻擊未有資金損失

PolyNetwork是2021年最大的被黑受害者，8月份的漏洞攻擊造成6.02億美元的損失。而最大的閃存貸攻擊的最大金額受害者是Cream?Finance，在10月份時累計損失了1.3億美元。

FootprintAnalytics:AttacksCausingLostMoreThan50M

詐騙和攻擊為何在2021年如此猖狂？

攻擊數量增加的一個原因來自于區塊鏈DApps的快速增長，以及公鏈的爆發。截至2021年12月31日，DeFi?協議的數量達到977個，部署在86條公鏈上。

FootprintAnalytics:TVLofAllDeFiProtocols

FootprintAnalytics:NumberofDeFiProtocols

另一個原因是，越來越多的黑客已經注意到鎖定在區塊鏈上項目的金額越來越多，2021年底全網鎖倉量超過2700億美元。?

為什么發生在BSC鏈上的REKT數量最多？

作為以太坊的“Layer2”公鏈，BSC上的大多數是通過簡單的分叉以太坊協議建立的仿盤項目，其中許多項目在對原本協議缺乏深度理解的情況下進行了微創新，有些屬于割韭菜項目并無長期發展計劃直接復制代碼。

這些因素使得代碼結構相似的仿盤項目容易受到黑客的攻擊，只要黑客足夠耐心，找到其中一個協議中的漏洞，并等待這些類似項目上積累的資金足夠吸引的時候，黑客就能對這一系列的仿盤項目進行攻擊。

此外，BSC上的gas費非常低，黑客們在BSC上進行攻擊成本遠比在以太坊上要低得多。?

FootprintAnalytics:TVLofBSCin2021

FootprintAnalytics:TVLofBSCin2021

如何避免不被REKT

2021年，越來越多的人進入加密貨幣世界。

有些人買了一些代幣，有些人投資了DeFi項目，還有一些人購買價格高昂的NFT，甚至為了成為現實中名人的鄰居而花大價錢在元宇宙炒了地。越來越廣泛的去中心化網絡活動，意味著更多的黑客攻擊、詐騙和攻擊。

因此，DeFi開發人員應更加注重安全意識，如對代碼進行邏輯檢查，排除可能的漏洞，并尋求專業審計團隊的幫助。

由于蓬勃發展的區塊鏈行業吸引了更多的不良項目，投資者將需要進行更多的盡職調查。如果你剛剛開始在加密貨幣世界進行項目投資，請注意以下：

提供過高獎勵回報的新項目，幣價瘋漲有可能是項目方拉盤

謹慎社群中的可疑鏈接，或者陌生人的私信，甚至是搜索引擎的結果，這些都有可能導致進入釣魚圈套?

聲稱給你帶來天文數字回報的空投代幣，往往需要質押有價值的資產才能兌現

不被REKT的唯一方法是保持冷靜并對項目有透徹的了解。

Tags：INTRINOOTPRINTMintySwapPrinter.FinanceMetaFootballprint幣怎么刪除

LTC