2021年就要画下句号，复盘这一年区块链领域发生的安全事件，涉及金额和影响最大的当属8月份跨链互操作协议PolyNetwork遭黑客攻击，被盗资金超6.1亿美元，这也是?DeFi?史上涉及金额最高的一次攻击事件。
而发生安全事件次数较多、金额较大的月份为5月、8月和10月、11月、12月。
Q4也成为今年安全事件高发季度。据不完全统计，第4季度发生安全事件超?40起，损失金额超?7亿美元，涉及的领域和类型多样。Odaily星球日报特整理了Q4各月的重要安全事件，并筛出几起损失金额较大的，进一步展开介绍，以向项目方及参与者揭示相应风险。
Flipside等13家Web3公司推出LiveQuery以统一加密数据:金色财经报道，数据提供商Flipside与QuickNode、Alchemy、Helius、Footprint、Playgrounds、StrangeLove、DappLooker、Credmark、Blockpour、BitQuery、SubQuery 和Chainbase一起推出了一站式平台LiveQuery，使得通过单个SQL查询在单个平台中访问多个API成为可能，成为同类产品中的首创，任何人都可以与SQL并行实时查询链上和链下数据 API，分析师不再需要在平台之间导航，从不同来源手动收集数据。此外，他们现在可以在单个查询中组合数据集，解锁更多用例。[2023/7/27 16:00:56]
Web3“phygital”时尚初创公司Pillz完成新一轮融资:金色财经报道，Web3“phygital”时尚初创公司Pillz宣布完成新一轮融资，游戏支付平台Xsolla参投。Pillz是数字身份的延伸，其制造的设备可以使NFT藏品和NFT游戏变得有形，让用户能在现实中与NFT进行互动，而且还基于Linux构建了自己的系统，新资金将帮助该公司加速推出并批量生产其产品，包括项链、手镯、钥匙链、以及时尚和珠宝品牌，预计将于今年五月上市。（venturebeat）[2023/4/17 14:09:14]
AxieInfinity的Homeland Season 1将于2月22日开启:金色财经报道，链游AxieInfinity的Homeland Season 1将于2月22日开启，计划更新Homeland的玩法和奖励，包括引入新的AXS奖励、升级被动冒险、土地专用化妆品，此外排行榜和剧情进度将在Alpha Season 1开始和结束时重置。[2023/2/19 12:15:58]
回顾九起损失金额较大的加密领域安全事件
12月5日，BitMart创始人兼CEOSheldonXia发推表示，发现了两个热钱包相关的大规模安全漏洞，黑客提取价值约1.5亿美元的资产。6日，SheldonXia表示这个安全漏洞主要是由于两个热钱包被盗私钥造成。BitMart的其他资产是安全的，没有受到损害。BitMart将使用自己的资金来弥补这一事件并补偿受影响的用户。
数据：Binance钱包地址过去24小时流出约6.4万枚ETH:1月31日消息，过去24小时，交易所钱包地址中的 ETH储备变化情况如下:
Binance 流出6.4万枚 ETH，当前持有ETH 约464.1万枚，跌幅1.35%;
OKX 流入8627.3枚 ETH，当前持有 ETH约124.1万枚，涨幅0.7%;
Bitfinex 流出8367.9枚 ETH，当前持有 ETH 约47.6万枚，跌幅1.73%;
Huobi 流出6.7枚 ETH，当前持有 ETH 约10.1万枚，跌幅0.01%。[2023/1/31 11:37:16]
10月27日，DeFi借贷协议?CreamFinance再次遭受攻击，损失超过1.3亿美元。被盗的资金主要是CreamLP代币和其他ERC-20代币。PeckShield发现了一笔用于实施这一攻击行为的大额闪电贷。
10月30日，去中心化交易协议BXH在BSC链遭到攻击，被盗超1.3亿美元。初始黑客获利地址将4000ETH从BSC链转移到ETH链，接着将300BTCB兑换为renBTC跨链到地址。
12月3日，去中心化组织BadgerDAO确认遭受攻击，损失达1.203亿美元，包括约2,100枚BTC和151枚ETH。BadgerDAO表示，12月2日发生的网络钓鱼事件是由运行在Badger云网络上的应用平台Cloudflare的“恶意注入片段”引起的。黑客使用在Badger工程师不知情或未授权的情况下创建的受损API密钥定期注入影响其部分客户的恶意代码。
11月26日，Compound?遭预言机攻击，9000万美元资产遭清算。此次Compound巨额清算是由于预言机信息源?CoinbasePro的DAI价格剧烈波动导致的，操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击。
12月12日，顶峰AscendEX的内部安全审计报告发现，部分ERC-20、BSC和?Polygon?代币被异常转移出交易所热钱包，AscendEX冷钱包不受此次事件影响。安全公司PeckShieldInc.发推称，据估计，顶峰AscendEX的损失总计达7770万美元。
11月30日，自动做市商协议MonoX确认遭闪电贷攻击，攻击者耗尽Polygon和Ethereum上的流动性池，获利约3100万美元。
11月11日，USDM团队利用Convex对?Curve?发起治理攻击，损失或超过3000万美元。
10月15日，被动收益协议IndexedFinance遭到攻击，受影响的资金池包括DEFI5和CC10。官方在Discord中表示，本次攻击造成的损失约1600万美元。
事件复盘后的经验总结
从遭攻击的项目所属赛道来看，多为中心化交易所、DEX?等DeFi协议，原因主要有钱包漏洞、闪电贷攻击、网络钓鱼事件等。
作为项目方，除加强安全方面的预算和投入、接受多方审计外，设置风控或灾备方案，一定程度上也能起到“增信”的作用。
作为用户，首先最好大致了解一些市场基本参数的平均水平，对吸引力太过惊人的项目多些警惕和复核。如果不具备代码能力，建议通篇阅读由头部安全公司出具的对应项目审计报告，往往都会提示具体的潜在风险点，并在项目方和其审计机构两处交叉核验报告的真实性和时效性，在此也分享一个小工具：DeFiYield出的DeFi项目审计数据库，可按项目名、币名、地址或审计机构搜索查询审计报告。
再有就是保持一些互联网时代也通用的防范意识，谨防假网站钓鱼、电信、跑路风险等。对所参与项目的最新进展多加关注，日常刷刷官方通告渠道或社区，一旦有技术升级、产品更新、服务暂停、漏洞预警或事故披露，也能第一时间获悉并行动起来。
最后，一旦所参与的项目不幸中招，不要轻信非官方人员的指导，慌乱操作；当然，如果能在筛选项目的一步建立经验的话，即便出现安全事故，更靠谱的项目方往往也会快速给出合理的赔偿方案。
去中心化自治组织迎来了突破性的一年,它从一种加密术语变成了主流意识,各种形形色色的DAO数量和筹集的资金数量激增,影响了人们日常工作、音乐、文化甚至金融的未来.
1900/1/1 0:00:00分布式账本技术在金融领域的推广有助于提高金融监管的效率和质量。本文提出了嵌入式监管的理由,即通过阅读市场账本来自动监控代币化市场合规的监管框架,从而减少公司主动收集、核实和传递数据的需要.
1900/1/1 0:00:00针对虚拟币“挖矿”专项整治仍在有序进行中,12月份以来,海南、陕西、云南、浙江等地相继出台相关政策或披露专项整治情况.
1900/1/1 0:00:00我们认为DeFi是对目前金融行业的有益补充。后期随着DeFi的日渐成熟与区块链技术的迭代,DeFi将扮演更多、更重要的角色,甚至主导未来“代码世界”的金融体系也未可知.
1900/1/1 0:00:00从Amphora合并研讨会回来后,各客户端团队一直在努力实现最新版本的合并规范,并在?devnets?(开发者网络)上进行测试.
1900/1/1 0:00:00未来半年内,以太坊会启动PoW向PoS的共识转换。在以太坊官宣的内容里,2021年12月,已经将箭形冰川应该完成的难度炸弹延迟到了2022年,难度炸弹意味着PoW链出块难度的快速增加而结束PoW.
1900/1/1 0:00:00
月亮链