DEF:?Q4加密安全事故频发，项目方和用户该如何防控风险？_Frax Price Index Share

2021年就要画下句号，复盘这一年区块链领域发生的安全事件，涉及金额和影响最大的当属8月份跨链互操作协议PolyNetwork遭黑客攻击，被盗资金超6.1亿美元，这也是DeFi史上涉及金额最高的一次攻击事件。

而发生安全事件次数较多、金额较大的月份为5月、8月和10月、11月、12月。

Q4也成为今年安全事件高发季度。据不完全统计，第4季度发生安全事件超40起，损失金额超7亿美元，涉及的领域和类型多样。Odaily星球日报特整理了Q4各月的重要安全事件，并筛出几起损失金额较大的，进一步展开介绍，以向项目方及参与者揭示相应风险。

回顾九起损失金额较大的加密领域安全事件

美国SEC前主任：不要使用表情符号进行投资建议:金色财经报道，在法院将Dapper Labs使用表情符号列为投资建议的裁决之后，前美国证券交易委员会（SEC）分支机构负责人Lisa Braganca警告公众不要在宣传材料中使用某些表情符号。

根据维克多-马雷罗法官2月22日的法庭裁决，使用与火箭飞船、股票图表和钱袋有关的表情符号可能被归类为投资建议。针对表情符号的裁决包含在对Dapper Labs及其首席执行官Roham Gharegozlou提出的诉讼中，该诉讼指控其提供的NBA Top Shot Moments违反了证券法。[2023/2/26 12:30:03]

12月5日，BitMart创始人兼CEOSheldonXia发推表示，发现了两个热钱包相关的大规模安全漏洞，黑客提取价值约1.5亿美元的资产。6日，SheldonXia表示这个安全漏洞主要是由于两个热钱包被盗私钥造成。BitMart的其他资产是安全的，没有受到损害。BitMart将使用自己的资金来弥补这一事件并补偿受影响的用户。

美国银行：客户连续第六周买入美股 个股资金流入指标接近历史极值:10月26日消息，美国银行的客户连续第六周买入美国股票，其中对冲基金和私人客户引领买入，个股资金流入指标接近历史极值。美银美林策略师Jill Carey Hall等人表示，过去三周，个股的资金流入占标普500指数市值的百分比达到2008年以来的99分位。他们表示，在此前类似的极端情况下，该股指之后几个月和一年的回报高于平均水平。尽管如此，“在全球金融危机之后出现的多数极端流入情况，通常会在之前几个月出现资金极端流出，”Carey Hall周二在发给客户的报告中写道。她还表示，这次“情况并非如此”，今年以来以美元计的累计流入为该行数据历史上最积极的。(金十)[2022/10/26 16:38:42]

10月27日，DeFi借贷协议CreamFinance再次遭受攻击，损失超过1.3亿美元。被盗的资金主要是CreamLP代币和其他ERC-20代币。PeckShield发现了一笔用于实施这一攻击行为的大额闪电贷。

美联储考虑在未来可能发行数字美元的情况下缓和对商业银行的冲击:5月27日消息，美联储副主席布雷纳德表示，美联储正在考虑各种手段，在美国政府如果决定发行数字美元的情况下缓和对商业银行存款的影响。布雷纳德周四表示，虽然存款不可避免会有所下降，但美联储正在想办法避免存款大幅下降。包括美国银行家协会、银行政策研究所在内的行业游说团体已经呼吁政府暂缓推出央行数字货币，担心它会分流银行系统的资金，减少对企业和家庭的信贷。她指出，在考虑对存款的潜在影响方面，我们一直在进行很多考量，金融系统未来在数字化方面的任何发展都将导致现金使用减少和银行存款减少。（金十）[2022/5/27 3:44:33]

10月30日，去中心化交易协议BXH在BSC链遭到攻击，被盗超1.3亿美元。初始黑客获利地址将4000ETH从BSC链转移到ETH链，接着将300BTCB兑换为renBTC跨链到地址。

Pantera Capital合伙人Paul Veradittakit：投资者会在熊市寻找具有高价值和长期成功的公司:金色财经报道，Pantera Capital合伙人Paul Veradittakit最新撰文《Surviving Bear Market》，文章指出，上一次熊市只有很短的71天，现在可能是这次熊市的开始，熊市并不可怕，因为可以让公司专注于建设，而且顶尖人才已经陆续进入加密领域，由于许多公司在熊市时的估值偏低，因此是投资的好时机，在此期间，投资者将找到具有巨大价值和长期成功的公司。因此，Paul Veradittakit给出了创业者五点建议：1、至少募集维持24个月运营的资金；2、早点关注变现和商业模式，创造退出价值；3、减少过度支出；在加密货币市场中，熊市期间要花费更少的营销费用并在下一个牛市中投入更多资金；4、审查并削减服务协议或重新谈判；5、大公司应积极寻找收购目标。[2022/5/21 3:32:23]

12月3日，去中心化组织BadgerDAO确认遭受攻击，损失达1.203亿美元，包括约2,100枚BTC和151枚ETH。BadgerDAO表示，12月2日发生的网络钓鱼事件是由运行在Badger云网络上的应用平台Cloudflare的“恶意注入片段”引起的。黑客使用在Badger工程师不知情或未授权的情况下创建的受损API密钥定期注入影响其部分客户的恶意代码。

11月26日，Compound遭预言机攻击，9000万美元资产遭清算。此次Compound巨额清算是由于预言机信息源CoinbasePro的DAI价格剧烈波动导致的，操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击。

12月12日，顶峰AscendEX的内部安全审计报告发现，部分ERC-20、BSC和Polygon代币被异常转移出交易所热钱包，AscendEX冷钱包不受此次事件影响。安全公司PeckShieldInc.发推称，据估计，顶峰AscendEX的损失总计达7770万美元。

11月30日，自动做市商协议MonoX确认遭闪电贷攻击，攻击者耗尽Polygon和Ethereum上的流动性池，获利约3100万美元。

11月11日，USDM团队利用Convex对Curve发起治理攻击，损失或超过3000万美元。

10月15日，被动收益协议IndexedFinance遭到攻击，受影响的资金池包括DEFI5和CC10。官方在Discord中表示，本次攻击造成的损失约1600万美元。

事件复盘后的经验总结

从遭攻击的项目所属赛道来看，多为中心化交易所、DEX等DeFi协议，原因主要有钱包漏洞、闪电贷攻击、网络钓鱼事件等。

作为项目方，除加强安全方面的预算和投入、接受多方审计外，设置风控或灾备方案，一定程度上也能起到“增信”的作用。

作为用户，首先最好大致了解一些市场基本参数的平均水平，对吸引力太过惊人的项目多些警惕和复核。如果不具备代码能力，建议通篇阅读由头部安全公司出具的对应项目审计报告，往往都会提示具体的潜在风险点，并在项目方和其审计机构两处交叉核验报告的真实性和时效性，在此也分享一个小工具：DeFiYield出的DeFi项目审计数据库，可按项目名、币名、地址或审计机构搜索查询审计报告。

再有就是保持一些互联网时代也通用的防范意识，谨防假网站钓鱼、电信、跑路风险等。对所参与项目的最新进展多加关注，日常刷刷官方通告渠道或社区，一旦有技术升级、产品更新、服务暂停、漏洞预警或事故披露，也能第一时间获悉并行动起来。

最后，一旦所参与的项目不幸中招，不要轻信非官方人员的指导，慌乱操作；当然，如果能在筛选项目的一步建立经验的话，即便出现安全事故，更靠谱的项目方往往也会快速给出合理的赔偿方案。

推荐阅读

Chainlink-《项目开发者必读：十大DeFi安全问题解决方案》

成都链安-《解析当DeFi沦为黑客的「提款机」，我们如何保证它的安全性？》

Odaily星球日报-《对话头部安全公司，为什么受伤的总是跨链桥？》

Odaily星球日报-《DeFi之暗面——HackFi》

标签：DEFEFIDEFIDEXPINETWORKDEFI价格Defi BombDeFinomicsFrax Price Index Share

Bitcoin热门资讯