報告解讀之 2022 上半年區塊鏈安全態勢_區塊鏈

本篇主要聚焦區塊鏈生態安全概覽及攻擊手法。

區塊鏈安全態勢

近兩年來，在疫情持續肆虐、經濟衰退、能源短缺、地緣沖突升級、國際間競爭加劇等種種因素的影響之下，全球社會與經濟發展遭遇了前所未有的挑戰。與此同時，全球區塊鏈行業也經歷著一場不斷加速的變革：區塊鏈技術的效率、安全性和可擴展性得到不斷改善，元宇宙、NFT 等新興領域的興起，使區塊鏈行業正式邁入 3.0 時代。

根據慢霧區塊鏈被黑事件檔案庫（ SlowMist Hacked ）統計，截至 6 月 30 日，2022 上半年安全事件共 187 件，損失高達 19.76 億美元。

（2022 上半年安全事件）

在這些安全事件中，約 77% （144 起）源于項目自身存在漏洞被攻擊者利用，損失金額約 18.4 億美元，占安全事件總損失的 93%；約 21%（39 起） 源于包含 Phishing&Rug Pull 的 Scams，損失金額約 1.3 億美元，占安全事件總損失的 6%。

（2022 上半年安全事件攻擊原因分布圖）

（2022 上半年安全事件攻擊原因損失對比圖）

區塊鏈生態安全概覽

根據被攻擊對象的不同，我們將 187 起安全事故分為三部分：公鏈賽道、交易平臺和其他。

報告：4月份持有ADA的地址數量達520萬，創歷史新高:5月7日消息，根據CryptoCompare最新的資產報告，上個月持有ADA的地址數量增長了2.99%到520萬，創歷史新高，部分原因是持有時間超過一年的Hodler數量從3月的52.9萬增長至4月的67.9萬，持有時間在1-12個月的持有者數量從384萬增加到414萬。

此外，持有ADA的短期交易員數量從3月份的68.2萬降至上個月的37.7萬，下降了44.6%。（Crypto Globe）[2022/5/7 2:56:48]

公鏈賽道

作為區塊鏈行業的基礎設施，公鏈承載了人們對于區塊鏈作為 Web3 底層網絡的期望。隨著一代又一代公鏈的崛起，NFT、DeFi、GameFi、元宇宙等生態熱潮也相繼迎來爆發，同時這些項目也促進了公鏈的發展與價值提升，使多鏈世界從理想走向了現實。據 Footprint Analytics 的數據，截至 6 月累計已收錄的公鏈數量有 119 條，對比 2021 年 6 月收錄的 31 條，同比增長約 284%。

（2021 與 2022 年 6 月公鏈數量對比）

但公鏈的快速發展同時是一把雙刃劍，在促進產業進步的同時，引發的區塊鏈安全問題也顯著增加，我們分別從?DeFi、NFT、跨鏈橋三方面解析。

DeFi 生態

DeFi 作為世界上最受歡迎的可編程區塊鏈，2022 發展態勢不可小覷，據 DeFi Llama 數據顯示，6 月 30 日 DeFi 總鎖倉價值為 1432 億美元，其中 ETH 鏈以 945.5 億美元的 TVL（Total Value Locked）占據了資金沉淀的半壁江山，其次是 BSC 鏈的 110.8 億美元。2021 年以來，許多新興公鏈如 Solana、Avalanche 等通過擁抱 DeFi 快速發展鏈上生態，也吸引了大量用戶和資金沉淀。6 月 30 日 Solana TVL 為 26.4 億美元，同比增長 77%；Avalanche TVL 為 55.4 億美元，同比增長 96%。

報告：NFT市場OpenSea正在以130億美元估值尋求融資:金色財經報道，根據業內人士Eric Newcomer發表的一份報告，最大的NFT市場OpenSea正在以130億美元的估值尋求融資。OpenSea正在舉行一輪由Coatue Management牽頭的融資。此前報道，OpenSea在11月尚未啟動新的籌資程序，但現有的投資提議將使該公司的估值提高到100億美元。OpenSea在7月結束了一輪1億美元的融資后，價值15億美元。 根據DappRadar提供的數據，目前最大的NFT市場上的日交易量為1.625億美元。（u.today）[2022/1/5 8:25:36]

（2022 上半年 DeFi TVL）

隨著 DeFi 熱潮的興起，該領域也自然成為了黑客覬覦的重點對象。根據 SlowMist Hacked 統計，截至 6 月 30 日 DeFi 安全事件約 100 起，損失超 16.3 億美元。其中在 BSC、ETH、Fantom、Solana、Polygon、Avalanche、跨鏈橋上發生的安全事件數量分別為 47 起、29 起、8 起、5 起、2 起、1 起、7 起，所造成損失分別為 1.4 億美元、3.08 億美元、5491 萬美 元、6383 萬美元、1310 萬美元、830 萬美元、10.43 億美元。

（2022 上半年 DeFi 安全事件分布）

央行報告：加快完善符合我國國情的金融科技監管框架:11月6日消息，央行發布《中國金融穩定報告（2020）》，報告在全球金融科技發展及監管進展專題中對央行數字貨幣、私人部門穩定幣等金融科技作出解讀。報告還表示，金融管理部門將做好統籌與協同，強化監管頂層設計和整體布局，加快完善符合我國國情的金融科技監管框架。

一是以創新監管工具為基礎，在總結金融科技創新監管試點經驗基礎上，完善風險監控體系，適時發布白皮書，盡早推出符合我國國情、與國際接軌的金融科技創新監管工具。

二是以監管規則為核心，及時出臺針對性的監管規則，確保金融科技業務在業務合規、技術安全、風險防控等方面有章可循，解決因規則滯后帶來的監管空白和監管套利等問題。

三是以數字化為手段，建設數字監管報告平臺，采用人工智能技術實現監管規則形式化、數字化和程序化，加快數字監管能力建設，提升監管穿透性和專業性。[2020/11/6 11:51:28]

NFT 生態

基于區塊鏈技術的 NFT 也是需要重點關注的對象，隨著一批頭部 NFT 項目的崛起和各路名人的參與，NFT 極速發展。根據 Dune Analytics 的數據，OpenSea 的交易量在 1 月份達到上半年最高峰 2.84 億美元，而隨著加密貨幣市場的變化，OpenSea 在 6 月份的交易量只有 1558 萬美元，下滑 94%。在 NFT 的熱潮中，目前以太坊生態的 NFT 在市值和交易量依舊占據市場的主流，交易量超 90%。除了以太坊外，從近 30 天交易量和近 7 天交易量這些短期數據來看，Solana，Flow 等生態的 NFT 也正在快速發展，且表現亮眼，多鏈時代距離我們越來越近。

動態 | 審計報告：已發行和未償付的USDC未超過托管美元余額:獨立會計事務所Grant Thornton已發布USDC美元儲備的十一月審計報告。 報告顯示：1. 截止太平洋時間11月30日23:59，已發行和未償付的USDC代幣數量為457103362 USDC；2. 同時，托管賬戶中的美元儲備為458157517美元；3. 截至報告審計日期，已發行和未償付的USDC代幣未超過托管賬戶中所持有的美元余額。[2019/12/22]

（2022 上半年 OpenSea 交易量變化圖）

（2022 上半年 NFT 攻擊事件原因分布圖）

并且隨著時間推移，不法分子的攻擊逐漸猖獗，根據 TRM Labs 發布的報告 ，在 5、6 兩個月，由 TRM Labs 社區主導的詐騙報告平臺 Chainabuse 收到了超過 100 份關于 Discord 黑客攻擊的報告；自 5 月以來，NFT 社區損失約 2200 萬美元；6 月，黑客在被黑的 Discord 中發布 NFT 相關的釣魚攻擊同比增加了 55%。

跨鏈橋

隨著區塊鏈的發展，目前已經進入一個以太坊為核心多鏈并存的局面，鏈與鏈之間的資產轉移、 智能合約的跨鏈交互已成為鏈上活動的日常，跨鏈橋作為區塊鏈基礎設施的地位越發凸顯。根據 Dune Analytics 數據，截至 6 月 30 日以太坊中 15 個主要跨鏈橋的鎖定總價值（TVL）約 83.9 億美元。目前 TVL 最高的是 Polygon Bridges（35 億美元），排名第二的是 Arbitrum Bridge（18.93 億美 元），隨后是 Avalanche Bridge（12.41 億美元）。

聲音 | Gate.io回應ESET報告：未發現異常 仍立即刪除了StatCounter統計功能:今日早間The Register媒體報道稱，黑客修改StatCounter分析平臺使用的avaScript并嵌入Gate.io頁面。對此，Gate.io發布公告表示，“在收到ESET報告的時候，立即通過virustotal在56個殺軟件中進行檢查，均未報告任何問題。但是為了安全起見，我們仍然立即刪除了StatCounter的統計功能，目前未發現其他異常行為。”[2018/11/7]

（以太坊 15 個主要跨鏈橋的 TVL）

由于流動資金量大，去中心化程度低，權限幾乎都掌握在多簽錢包中等特性，跨鏈橋也成了黑客眼中的“香餑餑”。根據 SlowMist Hacked 統計，截至 6 月 30 日跨鏈橋安全事件共 7 起，損失高達 10.43 億美元，占比 DeFi 上半年總損失的 64%，占比上半年總損失的 53%。值得注意的是上半年，損失金額上億美元的事件 4 起中就有 3 起來自跨鏈橋。作為多鏈生態的重要基礎設施，跨鏈橋一方面承擔著巨量的資金流動，為用戶帶來了極大的便利，另一方面在安全性和去中心化水平上面臨許多挑戰，需要項目方提升安全、風控等能力。

（2022 上半年跨鏈橋安全事件）

交易平臺

加密貨幣行業一直處在監管漩渦中，首當其沖的就是加密貨幣交易平臺。交易平臺發生的安全事故分析如下：以全球交易量最大的平臺 Binance 為例，自 2021 年來，Binance 已遭到數十個國家和地區的監管警告，包括歐洲、美洲、 亞洲在內的多個地區。在全球強力監管信號下，Binance 陸續在西班牙、法國、阿布扎比、迪拜、意大利、巴林等國家或地區獲得了監管許可并進行了注冊，逐步推進其合規化進程。

在上半年，全球共發生 4 起交易平臺安全事件，損失超 7770 萬美元，具體如下：

1 月 9 日，LCX 技術團隊在 LCX 交易平臺上檢測到一個未經授權的訪問，總共約 794 萬美 元的加密資產被盜。

1 月 17 日，Crypto.com 少數用戶遭到未經授權提款，損失約 3400 萬美元，包括 4,836.26 ETH、443.93 BTC 和約 66,200 美元的其他加密貨幣。

2 月 8 日，LockBit 勒索軟件團伙稱從加密貨幣交易平臺 PayBito 竊取了大量客戶數據。

2 月 12 日，來自美國南達科他州提供自主退休金賬戶的 IRA Financial Trust 對加密交易 平臺 Gemini 提起訴訟，指控稱由 Gemini 保管的屬于客戶退休賬戶的 3600 萬美元加密資產被盜。

（2022 上半年交易平臺攻擊事件損失對比圖）

慢霧安全團隊建議各大交易平臺健全內部管理與技術機制，通過引入安全審計機制、零信任機制、冷熱資產安全解決方案等來加強對數字資產的安全保障。

其他

不法分子看中加密貨幣的匿名性，區塊鏈已成為網絡黑產的新風口，呈現出越來越明顯的組織化與專業化趨勢，“勒索”、“欺詐”及“盜竊”已成為加密貨幣巨大安全威脅。據中國人民銀行支付結算司數據 ，2021 年涉詐款項的支付方式中，利用加密貨幣進行支付僅次于銀行轉賬，排名第二位，高達 7.5 億美元；而 2020 年、2019 年僅為 1.3、0.3 億美元，逐年大幅增長的趨勢明顯。值得關注的是，加密貨幣轉賬在“殺豬盤”詐騙中增長迅速。2021 年“殺豬盤”詐騙資金中 1.39 億美元使用加密貨幣支付，是 2020 年的 5 倍、2019 年的 25 倍。

攻擊手法概覽

以上 187 起安全事件中，攻擊手法主要分為四類：由項目自身設計缺陷和各種合約漏洞引起的攻擊；包含 Rug Pull、釣魚攻擊等手法的 Scam；由于私鑰泄露引起的資產損失；前端惡意攻擊，這四種主要攻擊手法占比安全事件總數量的 95%。

（2022 上半年攻擊手法數量對比圖）

（2022 上半年攻擊手法損失對比圖）

總結

盡管 2022 年區塊鏈技術正在飛速發展并且逐漸完善，但層出不窮的加密貨幣攻擊事件對區塊鏈生態安全態勢提出了新的挑戰。從統計數據來看，上半年發生安全事件次數較多的月份主要在 5、6 月；從各生態來看，BSC 上安全事件發生最多；從賽道來看，損失最多的是跨鏈橋。

（2022 上半年各月份各生態賽道事件分布）

對此慢霧安全團隊建議：

對于機構和企業來說，最好能夠建立全面的網絡安全防護系統，防護從各個層次入侵的網絡安全威脅，并通過威脅感知體系快捷獲取病木馬、釣魚詐騙、網絡安全預警、漏洞報告在內的安全情報，一旦發生安全威脅能夠及時進行處理。

對于個人用戶來說，遵守以下安全法則及原則，可以避免大部分風險：

兩大安全法則：

零信任。簡單來說就是保持懷疑，而且是始終保持懷疑。

持續驗證。你要相信，你就必須有能力去驗證你懷疑的點，并把這種能力養成習慣。

安全原則：

網絡上的知識，凡事都參考至少兩個來源的信息，彼此佐證，始終保持懷疑。

做好隔離，也就是雞蛋不要放在一個籃子里。

對于存有重要資產的錢包，不做輕易更新，夠用就好。

所見即所簽。即你看到的內容就是你預期要簽名的內容，當你簽名發出去后，結果就應該 是你預期的，絕不是事后拍斷大腿的。

重視系統安全更新，有安全更新就立即行動。

不亂下程序。

在此，十分推薦閱讀并掌握 《區塊鏈黑暗森林自救手冊》（https://github.com/slowmist/Blockchain-dark-forest-selfguard-handbook/blob/main/README_CN.md）。

區塊鏈發展道阻且長，期望隨著行業的不斷完善，區塊鏈可以迸發出更大的力量，走向更大的舞臺

Tags：區塊鏈NFTEFIDEFI區塊鏈幣在中國合法嗎NFTG價格DEFI S價格DOGDEFI

火幣下載