2022年回顧
2022年的區塊鏈行業可以說是日新月異,變化多端的一年。在這一年中,以太坊從POW轉向POS進入2.0時代,Layer2和新公鏈的逐步成長給市場帶來了新鮮血液,而Terra、三箭資本和FTX相繼暴雷也給行業帶來了地震級影響,輝煌了很久的NFT市場也迎來了萎靡。
不管這些變化是好是壞,對于黑客來說都是新鮮的,他們一如既往地尋找新的機會,不放過任何一個空隙不斷進行攻擊,攻擊的手段也是持續創新。這致使市場信心越發萎靡。如果不能從這些攻擊事件中吸取教訓,2023年的區塊鏈還會出現更多的困難和挑戰。
請跟隨知道創宇區塊鏈安全實驗室的視角一起回顧2022區塊鏈安全生態以及各月份的典型安全事件。
區塊鏈安全生態速覽
總數據情況
據知道創宇區塊鏈實驗室不完整統計,2022年區塊鏈可供查詢的相關安全事件約為427起,造成的直接損失約35.2億美元。除去因市場動蕩造成的損失以外,2022年安全事件數量相比于2021年增加了約37.3%,但損失金額相比2021年損失的100億美元下降了約64.8%。
馬斯克:想知道2009年美聯儲加息而不是降息的話會有怎樣的結果:金色財經報道,特斯拉CEO埃隆·馬斯克表示,想知道2009年美聯儲加息而不是降息的話會有怎樣的結果。利率越高越難降下來。[2023/1/14 11:11:48]
歷年損失態勢
對比往年數據,安全事件數量雖然明顯上漲,但損失金額卻下降較多,這或許與整個行業大環境的低迷有關,否則損失金額將會增加更多甚至超越2021年。
在安全事件方面,我們依舊采取月報形式分階段統計整理給大家。主要使用了4個緯度來進行統計,分別是DeFi安全類型事件、騙局安全類型事件、網絡釣魚安全類型事件、其他安全事件類型。其中本年以DeFi安全類型事件尤為突出,總占比達到了41%。
MOONC已通過知道創宇的安全審計:由Ricer.Finance孵化的Defi生態項目,MOONC已通過區塊鏈安全審計機構知道創宇的安全審計。
MOONC采用DAO自治方式,零預挖,零私募,零流通,分配機制由DAO自治委員會百大分布式節點共同決議。
據Ricer.Finance官網公布MOONC將于2020年10月4日19:19上線Uniswap,開啟創世挖礦,MOONC總量27000枚,前14天可挖11000枚。
日前,MOONC已獲Galaxy Digital,Pantera Capital,Hashed,DFUND多家機構合計850萬美金天使輪投資。[2020/10/3]
2022年事件類型資金損失統計
聲音 | ShapeShiftCEO:礦工知道10年后會有多少個比特幣,但FED不會知道有多少美元:ShapeShift首席執行官Erik Voorhees近日發推:比特幣礦工知道10年后會有多少個比特幣存在。但是美聯儲(FED),加上政府支持的力量,也不知道10年后會有多少美元存在。[2019/10/21]
在資金損失方面,DeFi安全類型事件損失最多,超32億美元。其次為騙局安全類型事件,損失約2.1億美元。DeFi安全事件發生數量多、損失大。但對于我們普通用戶來說,相對于Defi安全事件,騙局安全類型事件對我們所造成的經濟損失其實是更加慘重。
重大安全事件時間軸
64%的德國人知道比特幣 但大多不愿投資:據外媒報道,近日德國聯邦信息科技、通訊及新媒體協會(Bitkom)對1009人進行了一項調研,旨在掌握該國對比特幣等加密貨幣的認知度。調差結果顯示,比例約64%的德國人聽過比特幣,相比俄羅斯56%的比例較高,據17年8月薛蠻子說法,中國人了解比特幣才20%到30%。據悉,約有72%的人表示不愿意投資加密貨幣,主要有兩個原因:價格波動太大以及無法預測風險。[2018/2/26]
下面是我們為大家梳理的今年損失較為嚴重的一些安全事件,對于這些項目,大家可以詳細了解事件背景、事件經過、時間損失以及整理經驗教訓,防止在同一類型事件上栽跟頭。
典型安全事件回顧
損失金額最大
關鍵詞:損失金額最大、跨鏈橋、私鑰被盜
事件描述:3月29日,AxieInfinity側鏈Ronin發文表示驗證者節點遭入侵,17.36萬枚ETH和2550萬USDC被盜,總金額約合6.15億美元。
事件評價:驗證節點私鑰被盜,黑客用私鑰偽造提款,開發商和合作伙伴缺少對跨鏈橋的關注,反應過于緩慢。
行業影響最大
關鍵詞:行業影響最大、穩定幣脫錨
事件描述:5月12日,Terra生態的原生算法穩定幣UST因資本圍獵和債務危機,出現UST嚴重脫錨事件,導致Luna暴跌,損失高達410億美元。
事件評價:攻擊者利用UST-3Crv池撤資間隙展開攻擊,長期的穩定幣脫錨使得用戶失去信心,大量資金出逃。雖然不是典型的攻擊事件,但對于行業造成的影響過于深遠。
騙取金額最大
關鍵詞:跑路騙局、代幣價格暴跌
事件描述:10月24日,Freeway項目方刪除了官方名單并且實施了RugPull,涉及金額或超1億美元。
事件評價:騙取金額數量巨大,代幣24小時內下跌超過80%。
釣魚金額最大
關鍵詞:網絡釣魚、惡意代幣
事件描述:7月12日,黑客通過釣魚攻擊在UniswapV3上竊取7500ETH,協議本身并無安全問題。損失約為810萬美元。
事件評價:攻擊者發送惡意代幣「UniswapLP」進行釣魚,授權操作需要謹慎。
典型閃電貸攻擊
關鍵詞:閃電貸、重入攻擊
事件描述:4月30日,RariCapital在Fuse上的資金池遭到黑客閃電貸加重入攻擊,被盜資金約28380ETH,約合8034萬美元。
事件評價:ERC721/ERC1155相關重入攻擊變得頻發,對于邏輯和鑒權更需要仔細檢查。
2022年總結
破而后立,曉喻新生。
2022年,注定會在區塊鏈歷史上寫下濃墨重彩的一筆,縱覽2022年,是加密貨幣有史以來最動蕩的年份,有喜有悲,那些曾經主流的項目、機構亦或是某些人,崩塌只是在一瞬間。
加密貨幣領域以Luna/UST的崩盤為起點進入了漫長的寒冬,但是安全事件的數量卻居高不下,創新攻擊手法更是屢見不鮮。DeFi項目的安全性更需要安全公司認真的進行審計,跨鏈橋的安全性在今年變得尤為突出,頻發的騙局跑路安全事件也提醒著人們要擦亮雙眼看清每一個項目,不要被高收益或者空中樓閣的生態所欺騙,當然了,網絡釣魚安全事件也是不容忽視的地方,不要隨意點擊惡意鏈接,也不要隨意授權給他人,保護好我們錢包的安全。行業的安全需要用戶和專業人士的共同努力。
光陰易逝,豈容我待。捱過了困難的2022年,接下來就讓我們一起期待2023年區塊鏈行業的百花齊放吧!
北京時間2022年10月7日,據成都鏈安鷹眼-區塊鏈安全態勢感知平臺輿情監測顯示,BNBChain跨鏈橋“代幣中心”遭遇黑客攻擊,由于涉及的金額較為龐大,并且涉及多個鏈之間的跨鏈.
1900/1/1 0:00:00區塊鏈瀏覽器TRONSCAN最新數據顯示,截至12月13日,波場TRON賬戶總數達到129,205,956,正式突破1.29億.
1900/1/1 0:00:00瓜哥參加完第一場的感受:平時經常接觸到一些瓜友和項目方在模型設計上有自己的想法,雖然不成熟,但有亮點,我們就組織了三場非典型經濟模型黑客松比賽.
1900/1/1 0:00:00隱私計算,最開始萌芽于Zcash、Dash、Monera等匿名幣,在近兩年開始逐漸開始有了自己的聲量.
1900/1/1 0:00:00Oct.2022,VincyDataSource:FootprintAnalytics-TopCollectionOverview雖然簡單的CryptoPunk掀起了NFT的浪潮.
1900/1/1 0:00:00Polkadot生態研究院出品,必屬精品 背景 最近Kusama迎來第50次平行鏈插槽拍賣,對于之前設定的一條中繼鏈可能支持100條來說,賽程已經過半,雖然盡管有老項目在續拍新的平行鏈.
1900/1/1 0:00:00