EFI:2020年加密货币领域的盗窃、黑客攻击与漏洞攻击事件_DeFi Land

原标题：盘点：2020年加密货币领域的黑客攻击、漏洞攻击和盗窃事件

与前几年不同的是，2020年的主要加密货币新闻并不是大型交易所遭遇黑客攻击和价值数百万美元的比特币遭遇盗窃。然而，仍然有相当多的黑客事件发生，其中大部分都起源于新兴的去中心化金融领域。

DeFi是2020年加密市场发展势头的主要推动力量之一，并且这有理由说明为什么DeFi一直吸引者和黑客。大量未经审计的智能合约加上克隆代码让黑客加以利用，它们经常导致数百万美元的数字资产被窃取。

CipherTrace11月的一份报告称，2020年上半年发生的所有盗窃和黑客行为导致了超过5000万美元损失，这些事件中DeFi占了45%。报告称，今年下半年，这一比例升至50%。在接受Cointelegraph采访时，CipherTrace首席执行官DaveJevans警告称，DeFi可能会遭受监管打击：“DeFi黑客事件现在占2020年所有加密货币黑客事件的一半以上，这一趋势正吸引监管机构的注意。”

普华永道：大多数加密货币基金经理预测比特币在2022年底前可达到10万美元:金色财经报道，四大会计师事务所之一普华永道进行了一项研究，发现大多数接受调查的加密货币基金经理认为，到今年年底，比特币的价格将在7.5万美元至10万美元之间。普华永道解释说，报告中的数据来自于4月份对77家专业加密货币对冲基金经理的抽样调查，并补充说他们在2021年管理的总资产（AUM）为41亿美元。

普华永道详细说明，\"我们给了加密货币基金经理机会，让他们对2022年12月31日的BTC价格和整个加密货币市值的位置做出估计，结果显示，虽然整个加密货币市场相当看跌，但经理们仍然极其看好BTC\"。报告描述道，\"BTC价格的预测中值为75,000美元，大多数预测都在7.5万到10万美元的范围内（42%），另有35%的人预测到2022年底BTC价格将在5万到7.5万美元之间。”（news.bitcoin）[2022/6/14 4:25:09]

他补充说，监管机构更担心的是缺乏反合规：“KuCoin被盗2.8亿美元资金是2020年最大的黑客攻击，黑客是利用DeFi协议进行这次的。”Jevans还认为，2021年监管机构可能会明确规定，DeFi协议将采取哪些行动，以避免未能遵守反的后果、夺旗和可能的制裁。

报告：2021 年 13% 的受访加拿大人拥有比特币:金色财经报道，加拿大银行的一份新报告显示，2021 年拥有比特币 (BTC)的加拿大人口比例达到 13%，高于一年前的 5% 。该银行在其报告中进一步表示，加拿大人持有的比特币中位数约为 500 加元（393 美元）。它指出，比特币主要用作加拿大人的投资，由于“高交易成本”和“巨大的波动性”，比特币作为一种支付方式的使用较少。与快速增长相一致，加拿大中央银行还承认，加密资产“正越来越融入传统金融体系”，例如通过发展加密衍生品市场、作为投资资产或作为贷款抵押品。这增加了加密市场“冲击”可能影响更广泛金融体系的风险。（cryptonews）[2022/6/11 4:18:11]

2020年交易所遭遇的黑客攻击

KuCoin黑客事件发生在9月底，当时该交易所首席执行官JohnnyLyu证实，在私钥泄露后，黑客入侵影响了该交易所的比特币、以太坊和ERC-20热钱包。

报告：中国2020年国区块链产业规模达到27.8亿元，增速为33.7%:7月14日消息，近日，赛迪顾问数字经济产业研究中心发布了《2020-2021年中国区块链产业发展研究年度报告》，对2020年全球以及中国区块链产业发展情况进行了分析，同时对未来两年中国区块链产业趋势给出了判断。赛迪指出，2020年，在新冠肺炎疫情影响下，全球区块链产业规模的增速明显放慢，产业总体规模达到28.1亿美元。在中国，2020年国区块链产业规模达到27.8亿元，增速为33.7%，超过全球区块链产业增速，成为全球区块链产业发展潜力最大的国家之一。中国非数字货币类区块链企业基数大、创新力强，而且这些企业大部分以联盟链为底层架构，技术上比较成熟。但目前产业链下行业端用户的渗透率有待提高，随着制造业提质增效的需求进一步增加，预计未来行业端用户部署区块链解决方案的需求将逐渐增多，市场空间将进一步放大。[2021/7/14 0:50:26]

KuCoin在10月初表示，它已经找出了嫌疑人并且正式让执法部门参与了调查。到11月中旬，这个交易所宣称，它已经追回了84%的被盗加密货币，并且恢复了大部分可交易资产的全部服务。

青海省2020年政府工作报告：促进区块链等新一代信息技术与实体经济融合发展:1月30日，在青海省第十三届人民代表大会第六次会议上，青海省长信长星作2020年政府工作报告。

他表示，发展数字经济。统筹谋划推进“云上青海”,促进区块链、大数据、云计算、人工智能等新一代信息技术与实体经济融合发展。

开展企业上云三年行动,支持盐湖化工、新能源、新材料等龙头企业建设工业互联网平台。加大5G网络、大数据中心、物联网等新型基础设施建设力度,完成西宁国际互联网数据专用通道建设,建成数字经济展示运营中心,布局大数据和软件产业园,加快引进云计算服务龙头企业。[2021/2/9 19:18:49]

今年还有其他交易所遭到黑客攻击，但KuCoin黑客事件是最大的一起。今年2月，意大利交易所Altsbit在一场7万美元的黑客攻击中损失了几乎所有资金，其他几所小型加密货币交易所也遭遇了黑客入侵。2020年10月，多达75家中心化加密货币交易所由于各种原因关闭，黑客入侵就是其中一个原因。

金色相对论 | 杜均：长期主义是2020年区块链行业关键词:在今日的金色相对论中，节点资本杜均发言指出：2019年第一个关键词是：马拉松。在过去的10年时间，区块链行业在全球都还处于萌芽阶段，2013年中国大量的创业者进入这个行业。这7年，就是区块链行业的一场马拉松，剩者为王。第二个关键词：产业价值。2019年区块链行业倍数级增长的公司大量涌现，比如趣链、BIKI、BYBIT等，被称之为行业新锐的公司获得了前所未有的关注度。

2020年的关键词：长期主义。2020年，世界格局以及整个区块链行业都处在强烈的不确定性的环境中，不确定的环境会带来很多挑战，也会带来很多诱惑，如果从业者只是为了短期利润，或者采用机会主义的价值判断，可能会给自己和行业带来不可逆的伤害。[2020/1/22]

2020年DeFi遭遇的黑客攻击和漏洞攻击

随着数十亿美元投入到DeFi协议和流动性挖矿，DeFi成为黑客的温床。2020年第一起主要黑客入侵事件发生在DeFi借贷平台bZx，bZx在2月份遭遇了两次闪电贷攻击，损失了近100万美元的用户资金。闪电贷是指在同一笔交易中借入和偿还加密货币质押品。

bZx为了防止进一步损失而停止了运营，但是这引发了加密行业观察人士的批评浪潮，这些观察人士称，bZx终究还是一个中心化平台，并且它可能是“DeFi的终结”。

市场在3月份崩溃，导致大量抵押品清算，特别是Maker的MKR代币，但这些不是黑客攻击。接下来的一个月，黑客使用一种称为ERC-777代币标准可重入方法攻击了与比特币挂钩的imBTC。这名黑客窃取了Uniswap流动性池的全部资产，当时估计为30万美元。

4月份，黑客利用同样的漏洞窃取了借贷平台dForce的所有流动性。这名黑客不断提高他们借贷其他资产的能力，并带着大约2500万美元的资金逃跑了。

6月份，Bancor的智能合约中出现了一个漏洞，导致多达46万美元的代币流失。这个DeFi自动做市商表示，他们已经部署了新版本的智能合约，新的合约修复了该漏洞。

Balancer是下一个被利用的DeFi协议，黑客利用精心策划的套利攻击，从其流动性池中窃取了50万美元的WETH。在对一个漏洞的攻击中，黑客进行了一系列闪电贷和套利代币掉期，而Balancer团队显然已经知道了这个漏洞。

与其说是黑客攻击，不如说是另一个漏洞，但bZx在7月份再次因可疑的代币出售而上了新闻，这次出售是机器人操纵的，机器人将购买订单放置在标记代币生成的同一区块上。这些黑客窃取了近50万美元的利润，这些利润是由代币价格上涨带来的。

8月份，DeFi期权协议Opyn成为了下一个受害者，黑客利用其ETH看跌期权合约盗走了超过37万美元资金。该漏洞允许攻击者使用以太坊看跌期权oToken的双重行权并窃取了质押的ETH。Opyn通过白帽黑客从金库中收回了大约44万枚USDC，并将它们返还给了看跌期权卖方。

同样，不是直接的黑客攻击，而是未经审计的YamFinance智能合约中的代码缺陷影响了治理代币YFI的重新设定，导致了8月中旬YFI价格暴跌。YamFinance协议被迫呼吁DeFi鲸鱼通过投票重新启动版本2来得到拯救。

SushiSwap火爆的时候

8月底，SushiSwap的传奇开始了，并且产生了“吸血鬼挖矿”和“rugpull”。SushiSwap的匿名创始人“ChefNomi”出售了价值800万美元的SUSHI代币，导致SUSHI的价格暴跌。几天后，FTX交易所首席执行官SamBankman-Fried拯救了该协议，通过一个多签名智能合约，他被一个DeFi鲸鱼联盟移交了控制权。最终，所有的资金都返还给了该协议的开发者基金。

2017年山寨币繁荣期间，rugpull继续推出Pizza和Hotdog等一系列DeFi克隆币。这些代币的价格在几小时，有时甚至几分钟内就大幅飙升和暴跌。

在10月中旬，交易员纷纷把资金发送到了一份未经审计和发布的智能合约中，这份合约来自DeFi协议YearnFinance的创始人AndreCronje。在Cronje在推特上发布了关于新的“游戏多元宇宙”的预告片后的几个小时内，智能合约EminenceFinance遭到黑客攻击，损失了1500万美元。这名黑客返还了大约800万美元，但保留了剩余的资金，这促使心怀不满的交易员就损失的资金对Yearn团队提起了法律诉讼。

10月底，针对HarvestFinance协议的一起复杂的闪电贷套利攻击导致7分钟内损失了大约2400万美元的稳定币。这次攻击引发了一项争论：这些对系统设计的利用是否可以被视为黑客攻击。

11月对Akropolis来说是特别痛苦的一个月，因为黑客盗走了价值200万美元的DAI稳定币，Akropolis不得不“暂停协议”。ValueDeFi协议在一次常见的闪电贷攻击中损失了600万美元，稳定币项目OriginDollar损失了700万美元，PickleFinance在一个复杂漏洞中损失了价值2000万美元的DAI。

12月中旬的一起个人攻击打破了利用协议系统漏洞的模式。DeFi保险协议NexusMutual创始人HughKarp的MetaMask钱包损失了800万美元，原因是一名黑客成功入侵了他的电脑，伪造了一笔交易。这些类型的攻击通常不太常见，因为它们涉及到某种程度的社会工程。

到目前为止，今年报道的最后一次闪电贷攻击是12月18日WarpFinance遭遇黑客入侵，损失了800万美元。

许多零售交易员和投资者也遭遇了网络钓鱼，而在2020年，约272,000名Ledger买家的个人信息遭到黑客攻击后，Ledger硬件钱包所有者也成为了攻击目标。

DeFi发展的阻力

2020年，大部分智能合约和闪电贷漏洞都将抑制DeFi的发展。新的、更智能的DeFi协议可能会在明年出现，但和往常一样，者、黑客和网络犯罪分子也会提高他们的攻击能力。

深入研究当前的DeFi世界需要大量的警惕和关注，但它在如此短的时间内已经走了很长的路，未来去中心化金融格局正在不断演变。

标签：EFIDEFDEFI区块链Dives DefifdudefiDeFi Land区块链中的代币是什么

Polygon热门资讯