月亮链 月亮链
Ctrl+D收藏月亮链
首页 > 币赢 > 正文

区块链:知道创宇区块链安全实验室:2022年区块链安全事件年度总结-ODAILY_DEF

作者:

时间:1900/1/1 0:00:00

2022年回顾

2022年的区块链行业可以说是日新月异,变化多端的一年。在这一年中,以太坊从POW转向POS进入2.0时代,Layer2和新公链的逐步成长给市场带来了新鲜血液,而Terra、三箭资本和FTX相继暴雷也给行业带来了地震级影响,辉煌了很久的NFT市场也迎来了萎靡。

不管这些变化是好是坏,对于黑客来说都是新鲜的,他们一如既往地寻找新的机会,不放过任何一个空隙不断进行攻击,攻击的手段也是持续创新。这致使市场信心越发萎靡。如果不能从这些攻击事件中吸取教训,2023年的区块链还会出现更多的困难和挑战。

请跟随知道创宇区块链安全实验室的视角一起回顾2022区块链安全生态以及各月份的典型安全事件。

区块链安全生态速览

总数据情况

据知道创宇区块链实验室不完整统计,2022年区块链可供查询的相关安全事件约为427起,造成的直接损失约35.2亿美元。除去因市场动荡造成的损失以外,2022年安全事件数量相比于2021年增加了约37.3%,但损失金额相比2021年损失的100亿美元下降了约64.8%。

Cocos-BCX 生态 DeFi+NFT 项目 CROSWAP 已通过知道创宇安全审计:据官方消息,9月26日,Cocos-BCX 生态首个 DeFi+NFT 项目 CROSWAP 智能合约通过知道创宇安全审计,安全状态为五星安全。

CROSWAP 是 Cocos-BCX 生态投资的首款 DeFi+NFT 的去中心化 AMM 代币兑换协议 ,于9月22日上线,CROSWAP.COM 首创 LP NFT 分解合成模式。用户获得的 LP Token 将从 FT 升级为基于 COCOS-1808 非同质数字资产标准的 LP NFT,LP NFT 支持分解与合成,更可与 DApp 产生联动,赋予 DeFi 与 NFT 更多使用场景与想象空间。

知道创宇创立于2007年,并于2015年获得腾讯大范围战略投资,拥有近百位国内一线安全人才,比特大陆、火币网等皆是知道创宇的客户。[2020/9/28]

历年损失态势

动态 | BiYong就区块链安全防御与知道创宇达成合作:据BiYong官方消息,BiYong已与区块链安全公司知道创宇正式达成战略合作。知道创宇将为BiYong生态内合作伙伴提供云防御以及应急技术支持,充分保障其平台稳定和数据安全。同时,还将为BiYong生态内入驻项目方提供智能合约安全漏洞检测等服务。[2018/7/6]

对比往年数据,安全事件数量虽然明显上涨,但损失金额却下降较多,这或许与整个行业大环境的低迷有关,否则损失金额将会增加更多甚至超越2021年。

在安全事件方面,我们依旧采取月报形式分阶段统计整理给大家。主要使用了4个纬度来进行统计,分别是DeFi安全类型事件、局安全类型事件、网络钓鱼安全类型事件、其他安全事件类型。其中本年以DeFi安全类型事件尤为突出,总占比达到了41%。

英国人大多数不知道区块链加密货币是什么:调查显示,很多英国公民可能对基本的密码相关条款有一个完全错误的想法。这表明,尽管加密货币越来越受欢迎,一些英国人可能仍然完全不知道他们的存在。许多英国人把加密货币与其他东西混为一谈,例如,有36%的受访者认为“加密货币”与殡葬金融有关。受访者也被问到“区块链是什么?”而令人吃惊的是,41%的人说它必须是那种老式的带有拉链的厕所水箱。[2018/4/2]

2022年事件类型资金损失统计

在资金损失方面,DeFi安全类型事件损失最多,超32亿美元。其次为局安全类型事件,损失约2.1亿美元。DeFi安全事件发生数量多、损失大。但对于我们普通用户来说,相对于Defi安全事件,局安全类型事件对我们所造成的经济损失其实是更加惨重。

64%的德国人知道比特币 但大多不愿投资:据外媒报道,近日德国联邦信息科技、通讯及新媒体协会(Bitkom)对1009人进行了一项调研,旨在掌握该国对比特币等加密货币的认知度。调差结果显示,比例约64%的德国人听过比特币,相比俄罗斯56%的比例较高,据17年8月薛蛮子说法,中国人了解比特币才20%到30%。据悉,约有72%的人表示不愿意投资加密货币,主要有两个原因:价格波动太大以及无法预测风险。[2018/2/26]

重大安全事件时间轴

下面是我们为大家梳理的今年损失较为严重的一些安全事件,对于这些项目,大家可以详细了解事件背景、事件经过、时间损失以及整理经验教训,防止在同一类型事件上栽跟头。

典型安全事件回顾

损失金额最大

关键词:损失金额最大、跨链桥、私钥被盗

事件描述:3月29日,AxieInfinity侧链Ronin发文表示验证者节点遭入侵,17.36万枚ETH和2550万USDC被盗,总金额约合6.15亿美元。

事件评价:验证节点私钥被盗,黑客用私钥伪造提款,开发商和合作伙伴缺少对跨链桥的关注,反应过于缓慢。

行业影响最大

关键词:行业影响最大、稳定币脱锚

事件描述:5月12日,Terra生态的原生算法稳定币UST因资本围猎和债务危机,出现UST严重脱锚事件,导致Luna暴跌,损失高达410亿美元。

事件评价:攻击者利用UST-3Crv池撤资间隙展开攻击,长期的稳定币脱锚使得用户失去信心,大量资金出逃。虽然不是典型的攻击事件,但对于行业造成的影响过于深远。

取金额最大

关键词:跑路局、代币价格暴跌

事件描述:10月24日,Freeway项目方删除了官方名单并且实施了RugPull,涉及金额或超1亿美元。

事件评价:取金额数量巨大,代币24小时内下跌超过80%。

钓鱼金额最大

关键词:网络钓鱼、恶意代币

事件描述:7月12日,黑客通过钓鱼攻击在UniswapV3上窃取7500ETH,协议本身并无安全问题。损失约为810万美元。

事件评价:攻击者发送恶意代币「UniswapLP」进行钓鱼,授权操作需要谨慎。

典型闪电贷攻击

关键词:闪电贷、重入攻击

事件描述:4月30日,RariCapital在Fuse上的资金池遭到黑客闪电贷加重入攻击,被盗资金约28380ETH,约合8034万美元。

事件评价:ERC721/ERC1155相关重入攻击变得频发,对于逻辑和鉴权更需要仔细检查。

2022年总结

破而后立,晓喻新生。

2022年,注定会在区块链历史上写下浓墨重彩的一笔,纵览2022年,是加密货币有史以来最动荡的年份,有喜有悲,那些曾经主流的项目、机构亦或是某些人,崩塌只是在一瞬间。

加密货币领域以Luna/UST的崩盘为起点进入了漫长的寒冬,但是安全事件的数量却居高不下,创新攻击手法更是屡见不鲜。DeFi项目的安全性更需要安全公司认真的进行审计,跨链桥的安全性在今年变得尤为突出,频发的局跑路安全事件也提醒着人们要擦亮双眼看清每一个项目,不要被高收益或者空中楼阁的生态所,当然了,网络钓鱼安全事件也是不容忽视的地方,不要随意点击恶意链接,也不要随意授权给他人,保护好我们钱包的安全。行业的安全需要用户和专业人士的共同努力。

光阴易逝,岂容我待。捱过了困难的2022年,接下来就让我们一起期待2023年区块链行业的百花齐放吧!

标签:区块链DEFDEFIEFI区块链技术通俗讲解DeFi ForgeDefi Tigervelodromefinance币开盘价预测

币赢热门资讯
IGN:SignalPlus每日晨报(20230208)-ODAILY_SIGN价格

各位朋友,欢迎来到SignalPlus每日晨报。SignalPlus晨报每天为各位更新宏观市场信息,并分享我们对宏观趋势的观察和看法。欢迎追踪订阅,与我们一起关注最新的市场动态.

1900/1/1 0:00:00
NFT:NFT周刊:BAYC成立社区委员会,NFT.NYC与Immutable签订多年赞助协议-ODAILY_GameStop tokenized stock FTX

NFT领域又有全新的时尚品牌参与,BAYC上周发生了两件大事,而与此同时,Crypto市场又一位企业高管宣布离职。这些仅仅是上周发生在NFT圈子里的一部分新闻.

1900/1/1 0:00:00
JUS:JustLend DAO借贷市场存款APY项目一览-ODAILY_justice币价格

最新数据显示,截至12月6日,JustLendDAO借贷市场中存款APY最高的是BTT,达到18.93%,其次是JST和WIN,分别达到16.75%、13.70%.

1900/1/1 0:00:00
KRO:为什么新公链也终将拥抱zkEVM-based/zkRollup?-ODAILY_SWAPTC价格

区块链行业目前有无数的Layer-1项目,包括比特币、以太坊、BNBChain、Polygon、Solana、Avalanche、Near、Fantom、Tron.

1900/1/1 0:00:00
USD:去中心化超抵押稳定币USDD发行量正式突破8亿枚-ODAILY_比特币

据官方数据,10月13日,去中心化超抵押稳定币USDD发行量达800,112,887,正式突破8亿枚.

1900/1/1 0:00:00
SIGN:SignalPlus每日晨报(20221206)-ODAILY_SIGMA价格

各位朋友,欢迎来到SignalPlus每日晨报。SignalPlus晨报每天为各位更新宏观市场信息,并分享我们对宏观趋势的观察和看法。欢迎追踪订阅,与我们一起关注最新的市场动态.

1900/1/1 0:00:00