区块链:2022年10月发生超40起重大黑客攻击事件，平均损失接近千万美元_Chain

2022年至今，Web3.0领域因欺局与漏洞所导致的安全事件已造成约28亿美元的损失，今年共有508起攻击事件记录在案。

9月记录的攻击事件为28起，10月则共记录了40起大型攻击事件，平均损失为724.5万美元，攻击事件数量与上月相比有明显上升，增幅达42.8%。

虽然10月大型攻击事件有所增加，但退出局略见下降，共有25起事件记录，损失总额约为628万美元，而在9月发生了26起退出局，共计损失706万美元。

继4月之后，10月的闪电贷攻击共发生16起，位列本年度闪电贷攻击事件数量第二。虽然攻击数量明显增加，但其所造成的损失金额与其他月份相比有所下降，为156万美元。在过去两个月中，Discord及相关局数量明显减少，10月共记录了35起事件，而8月和9月分别有97起和57起。在10月记录的68起漏洞事件中，25起已确认是退出局，16起为闪电贷攻击，27起被归于其他类别。

美国将从2023年11月开始实行夏令时永久制:3月16日消息，美国参议院一致通过了一项法案，将从2023年11月开始实行夏令时永久制。美国众议院尚未就夏令时永久制的立法采取行动。（金十）[2022/3/16 13:58:45]

10月最大的攻击事件是MangoMarkets攻击事件。黑客强行操纵了Mango项目价格，并以约合1.16亿美元的价格将其出售。随后黑客利用刚刚获得的MNGO提交了一份提案，以此保留了价值约4000万美元的资产。与其说这是一起智能合约漏洞事件，不如说是一起金融局。

其中最大的一起退出局是JumpN事件。JumpN项目跑路卷走了总价值约310万美元资产，其先后在10月8日和11日分别转走了110万美元和200万美元。CertiK曾在今年5月发布一条预警推文，提醒用户注意JumpN可能是蜜罐陷阱，当时已有很多社区报告称其项目资产已很难售出。

报告：2020年区块链相关专利数量飙升，阿里巴巴居首:Kisspatent团队的一项研究显示，阿里巴巴集团是2020年最大的区块链专利持有者，其专利数量是IBM的10倍，紧随其后的是金融机构BoA。再之后是IBM、万事达卡、nChain和沃尔玛。报告指出，区块链专利在今年“猛增”，到2020年迄今为止，相关专利发布量超过2019年全年。Kisspatent研究员D’vorah Graeser博士指出：“纯区块链公司往往没有申请专利，财富500强企业才申请。”值得注意的是，CSW所在的nChain是“唯一一家纯区块链公司”。Kisspatent强调，nChain的专利声明是基于其新闻稿中所公布的信息，但“可能包括许多尚未公布的专利，另外，他们可能将在多个国家提交的国际申请作为单独的专利申请进行计算。”

需指出的是，Graeser的名单似乎不完整，因为没有包括像Rechain、微众银行和腾讯等公司。Chinadaily.com显示，IBM拥有240项区块链专利，Rechain 279项，微众银行282项，nChain 402项.此外据其统计，腾讯迄今已有724项相关专利。阿里巴巴仍以1505项专利居首位。（Bitcoin.com）[2020/9/20]

与前几个月相似，本月也发现了多起未被计入月度统计的事件，这些日常事件全都具有潜在的成分。

动态 | 预计到2025年全球航空区块链市场增长至13.94亿美元:根据ResearchAndMarkets报告，全球航空区块链市场预计将从2019年的4.21亿美元增长到2025年的13.94亿美元，在预测期内复合年增长率（CAGR）为22.1%。在预测期内，航空区块链市场将以显着的速度增长。区块链使航空业的利益相关者能够共享一个去中心化的数字分类账，该分类账存储航空公司的飞行数据和供应链数据。它还有助于更顺畅、更高效的运营，从而节省成本。乘客体验的改善、运营透明度和可追溯性的提高，以及维护成本和交易复杂性的降低，是推动这一市场发展的一些因素。（Globe Newswire）[2020/1/22]

10月份与今年其他月份之间的差异在于其是今年迄今为止唯一一个所有攻击事件的平均损失金额低于10万美元的月份，为9.8万美元。从整年度所发生的闪电贷攻击状况来看，2021年共记录约48起闪电贷攻击事件，如今2022年还剩下两个月，却已经记录了82起事件。

声音 | Emfarsis董事：V20会议将在2020年11月再次召开:Emfarsis董事、V20组织团队成员Leah Callon-Butler回顾2019年6月V20会议。其指出，为了在满足FATF建议的同时仍具有商业可行性，需要行业主导的持续努力，以确保区块链社区的去中心化精神得到维护，并且消费者隐私得到保护。V20是早期催化剂，但这项工作远未完成。大多数虚拟资产服务提供商仍在努力解决如何遵守以及成本问题，尤其是那些在监管制度和要求混乱中挣扎的小公司。迫于监管压力，许多交易所已下架Monero和ZCash等隐私币。尽管近期存在障碍，但人们普遍认为加密行业对技术高度关注有助于实现FATF打击金融逃犯的目标。在遵守法规方面的行业领先者认为，FATF合规和数据隐私不必相互排斥。由于今年6月FATF将进行大规模审查，有必要展示进展，世界各地的团体正在不懈努力，以确保有必要的语言、协议和产品来理解这一新篇章。因此，当V20在2020年11月（利雅得G20领导人峰会期间）再次召开时，我们可能会朝着加密货币成为主流又迈进了一步。

据此前报道，FATF的加密货币监管建议要求VASP在公司之间转移资金时将有关客户的信息传递给对方。（CoinDesk）[2020/1/1]

最主要的闪电贷攻击发生在EFLeverVault。2022年10月14日，黑客向EFLeverVault合约中存入了0.1枚ETH，随后从Balancer?Vault借入一笔闪电贷至EFLever。接着黑客试图提取这笔微小存款并清空了EFLever的全部余额，包括560枚ETH闪电贷。最终损失约为268枚ETH，当时价值约34.8万美元。

闪电贷攻击仍然是2022年总攻击损失的最大元凶，将可能导致1.82亿美元以上的损失，BeanstalkFarms所遭受的闪电贷攻击有目共睹，因此必须对此保持警惕。从现有趋势来看，损失金额正在减少，但攻击数量明显增加了。

根据目前数据，2022年由于闪电贷攻击造成的损失总额预计为4.1亿美元。自上次9月份的预测以来下降了4.3万美元，这也显示出了闪存贷攻击的获利速度正在持续减缓。

Discord及相关局

10月的Discord服务器遭攻击的事件记录继续呈下降趋势。9月记录在案的Discord攻击事件为57个，与8月的97个相比已有显著下降，如今在10月只有35个。

这一现象的部分原因是在10月12日，五名法国犯成功被捕。其中名为“Mathys”和“Camille”的两名子涉嫌参与了价值数百万美元的非同质化Token盗窃案，其中包括大量BoredApe非同质化Token。

另外值得注意的是，在钓鱼局中，非同质化Token批准转账的方法发生了轻微改变。在Metamask更新之前，对于批准交易的授权非常明确，钓鱼网站会直接要求用户批准一项交易，从而允许子转移资产。在这些交易中，子的钱包会被清楚显示出来。

但在过去两个月内发生了转变，因为Metamask不提供任何关于用户签名的详细信息，所以如今钓鱼网站转而要求用户批准签名。

这一变化使得子的钱包地址得到保密，用户也更难识别钓鱼钱包了。虽然Discord攻击事件总体有所下降，但很多规模较大的钓鱼局仍时有出现。10月25日，一个名为“MonkeyDrainer”的者通过在Twitter发布的钓鱼链接，成功从受害者身上取了700多枚ETH。

MangoMarket、TransitFinance、JumpN和MoolaMarket这类大型局以及其他漏洞事件占据了其中的绝大部分损失。

如今保卫Web3.0领域的安全比以往任何时候都更为重要，CertiK智能安全审计和KYC服务不仅有助于确保协议的安全，还能将普通投资者们引向更加安全可信的项目。

标签：区块链AINCHAChain区块链挣钱是真的假的ShibaInu FinanceARCHAIDrinkChain

Bitcoin热门资讯