300:盘点：11月Web3.0重大黑客攻击数量略有下降 但平均损失上升_杭州女子花300万买比特币后续

2022年11月，CertiK总共记录了36起重大事件，虽与上月相比略有下降，但每次攻击的损失明显增加，11月重大事件的平均损失约为1655.1万美元，而10月份的平均损失约为726.7万美元。

本月退出局项目的数字也急剧上升，相比于10月增加了375.5%。11月共记录了35起事件，总损失约2987.7万美元，而10月的26起事件损失约为720万美元。闪电贷攻击的数量则为8起，与上个月相比减少了一半，然而损失却增加了：本月损失了500万美元，而10月份仅为100万美元。另外我们可以看到，Discord和相关局项目的数量在近几个月内有所下降：本月记录了12起事件，而8月为97起，9月为57起。在本月记录的62起事件中，有35起是退出局，8起为闪电贷攻击，19起被归于“其他”类别。

“汉语盘点2021”活动正式启动：虚拟货币、元宇宙入围年度推荐字词:金色财经报道，11月19日，由国家语言资源监测与研究中心、商务印书馆等联合主办的“汉语盘点2021”启动仪式在商务印书馆举行。启动仪式上，主办方推出“专家版本”和“大数据版本”的年度推荐字词，其中国家语言资源监测与研究中心通过监测语料库推荐的国际词有气候峰会、东京奥运会、塔利班、德尔塔、虚拟货币，清华大学教授沈阳作为“汉语盘点”活动的评议专家，推荐了“治、离、元宇宙、碳中和”等年度字词。12月20日，“汉语盘点2021”揭晓仪式将揭开年度字词的面纱。[2021/11/20 7:00:36]

11月共发生的36起大型攻击事件，数量等同于6月的攻击事件数目。平均每次攻击造成的损失约为1655.1万美元，与10月份每次攻击平均损失726.7万美元相比，有了明显增长。

央行盘点2020：积极运用区块链等技术将金融服务融入实体经济“关键动脉”:央行发布《盘点央行的2020 | ⑦金融科技和金融基础设施》表示，积极运用大数据、人工智能、区块链等技术将金融服务融入实体经济“关键动脉”。首个由我国专家召集制定的ISO标准《银行产品服务描述规范》正式发布，同时牵头研制移动支付、区块链、绿色金融等多项国际标准。（中国人民银行公众号）[2021/1/11 15:53:08]

本月发生的最大规模攻击事件是FTX黑客攻击，总共造成了4.77亿美元的损失。在FTX于2022年11月11日申请破产后不久，FTX的总顾问Ryne Miller在推特上说他们正在“调查异常情况”。次日，Ryne Miller在推特上报告称该公司“启动了预防措施”，并将其所有项目资产转移到cold storage冷钱包，这意味着项目资产钱包不再与互联网连接。

动态 | 区块链未能上榜汉语盘点2019年度国际词:汉语盘点2019年度候选字词中，巴黎圣母院、区块链、贸易摩擦、黑洞照片、脱欧上榜国际词。12月20日，国家语言资源监测与研究中心、商务印书馆、央视新闻等单位联合举办的“汉语盘点2018”揭晓仪式在北京举行。最终，“奋”“改革开放四十年”“退”“贸易摩擦”分别当选年度国内字、国内词、国际字、国际词。（央视新闻）[2019/12/21]

关于黑客攻击是如何发生的有许多看法，但大多数报告表明这是一个内部行为。FTX是今年规模第二大的攻击事件，仅次于3月份的Ronin Bridge（6.24亿美元）事件。FTX事件目前仍然在调查当中，并预计还需相当一段时间后才能水落石出。

本月发生的第二大攻击事件，是于2022年11月2日发生的Derbit交易所热钱包被盗事件。由于私钥泄露，导致了高达2800万美元的损失，这也是2022年的第三大私钥泄露事件。Derbit交易所表示，该损失将由公司储备金支付，因此用户资金不会受到影响。Derbit交易所声称将 "99%的用户资金保存在冷钱包中，以限制这些事件的影响"。除此之外，他们还表示运营没有受到该事件的影响，因为需要额外的人工确认，现在任何黑客都不可能提款。

区块链概念股涨跌盘点:

四方精创（300468）：现价42.80元，涨幅6.28%，成交额3.52亿，流通市值28.62亿；

飞天诚信（300386）：现价17.81元，涨幅1.77%；成交额4.60亿，流通市值35.28亿；

赢时胜（300377）：现价13.37元，涨幅1.67%；成交额7.64亿，流通市值68.15亿；

第一创业（002797）：现价9.87元，涨幅0.82%；成交额8.99亿，流通市值189.35亿；

广电运通（002152）：现价7.52元，涨幅0.82%，成交额3.56亿，流通市值146.99亿；

北大荒（600598）：现价11.30元，涨幅0.53%；成交额1.54亿，流通市值20.88亿；

新国都（300130）：现价25.61元，跌幅0.27%；成交额1.08亿，流通市值40.25亿；[2017/12/20]

2022年11月排名第三大的损失，是由11月13日发生的Flare代币退出局造成的，总计损失为1850万美元。该项目没有任何社交媒体账户，且与Flare Networks毫无关系。截至目前，该局的部署者正在Tornado Cash。

区块链概念股涨跌盘点:

赢时胜（300377）：现价13.15元，涨幅10.04%；

御银股份（002177）：现价5.26元，涨幅10.04%；

高伟达（300465）：现价9.98元，涨幅10.03%；

新晨科技（300542）：现价32.29元，涨幅10.2%；

易见股份（600093）：现价11.33元，涨幅10.00%；

四方精创（300468）：现价40.27元，涨幅10.00%；

飞天诚信（300386）：现价17.50元，涨幅9.99%；

博彦科技（002649）：现价13.5元，涨幅9.76%；

海联金汇（002537）：现价10.53元，涨幅5.30%；

信雅达（600571）：现价11.49元，涨幅4.93%。[2017/12/19]

2022年11月，因退出局造成的损失为2987.7万美元，比10月增加了375.5%。这些损失来自于35起被CertiK确认的事件，这也就意味着退出局的数量比上个月增加了40%。

而所有事件当中，仅仅是退出局就造成了2980万美元的损失。让我们回顾一下今年已度过的这11个月，其中有6个月的退出局损失都在600万美元至800万美元之间。也就是说，11月的退出局损失金额之高并不常见。这是因为在本月的退出局中，FLARE代币造成的1850万美元损失，占据了11月退出局损失的大部分。

此外，在CertiK记录的数据中，与前几个月类似，本月项目资产的情况仍旧多发，但该类事件并未计入我们的月度统计。

与10月份相比，本月的闪电贷攻击事件较少，但损失金额却更高。闪电贷攻击事件总数为8起，共造成了600万美元的损失，而10月份闪电贷攻击事件为16起，总损失为100万美元。另外，11月每起攻击事件的平均损失为63.7万美元，而10月份每次攻击的平均损失为9.8万美元。

本月最重头的一次闪电贷攻击即为DFX Finance攻击事件，在2022年11月11日凌晨4时，DFX Finance swap合约被攻击，导致约500万美元遭到损失。攻击者利用了swap合约中存在漏洞的闪电贷机制，通过向合约中存入token来绕过偿还闪电贷的检查，然后在完成闪电贷后从合约中提取token。该漏洞是因为合约设计问题而造成的，即合约没有考虑到闪电贷的token可以用于存款并最终“偿还”闪电贷款。

11月的Discord攻击事件实现了连续第5个月的下降，仅有12起记录，但是我们仍需保持警惕。非同质化通证的安全事件数量仍然居高不下，11月27日共有253枚非同质化通证被盗，其总价值为44.95ETH（约5.25万美元）。其中的影响因素之一可能是今年对于非同质化通证的炒作热度似乎达到了最低点。而与上述事件有关的名为“Monkey Drainer”的网络钓鱼也依旧活跃。

按月度汇总，11月因黑客攻击、漏洞和跑路项目而损失的资金数额在2022年过去的11个月以来排在第二。损失金额较高的主要原因是FTX交易所的黑客攻击造成了4.77亿美元的损失，而仅这一事件就占据了本月总资金损失的79%。如果没有该事件，11月的总损失金额则为1.195亿美元，位列今年11个月的倒数第三。此外，2022年的每个月都或多或少有一两极高损失的事件发生从而造成单月总损失金额偏大。

总体而言，11月是今年因大型攻击事件造成损失的的资金数额排名第二高的月份，这一结果离不开极端攻击事件的“努力奉献”。

CertiK的审计及端到端安全解决方案已覆盖目前市面上大部分生态系统，并支持几乎所有主流编程语言，就区块链平台、Web3.0资产交易平台、智能合约的安全性等领域为各个生态链提供安全技术支持。

如今保卫Web3.0领域的安全比以往任何时候都更为重要，CertiK智能安全审计和KYC服务不仅有助于确保协议的安全，还能将普通投资者们引向更加安全可信的项目。

CertiK中文社区

企业专栏

阅读更多

金色早8点

金色财经

去中心化金融社区

虎嗅科技

区块律动BlockBeats

念青

深潮TechFlow

Odaily星球日报

腾讯研究院

标签：300区块链FTXERT杭州女子花300万买比特币后续区块链通俗易懂的说法UWU Vault (NFTX)Bitgert

芝麻开门交易所热门资讯