BTC/HKD-0.32%
HK$ 493879
$ 62941

ETH/HKD+0.43%
HK$ 19227
$ 2450.3

LTC/HKD-0.31%
HK$ 510.9
$ 65.11

DOT/HKD-1.26%
HK$ 33.14
$ 4.224

ADA/HKD-0.65%
HK$ 2.75
$ 0.35

SOL/HKD-0.48%
HK$ 1116.1
$ 142.237

XRP/HKD-0.93%
HK$ 4.56
$ 0.581

DOGE/US-0.84%
HK$ 0.82
$ 0.104

比特幣交易所最好的比特幣交易所

幣安

世界排名第一的比特幣交易所

URL：https://www.binance.com

火幣

成立於2013年的比特幣交易所

URL：https://www.huobi.com

歐易OKX

成立於2014年的比特幣交易所

URL：https://www.okx.com

區塊鏈:區塊鏈安全生態2021年大盤點典型安全事件數量超332起_區塊鏈的未來發展前景怎么樣

Author：

Time：1900/1/1 0:00:00

2021年度盤點

隨著2021年區塊鏈行業迎來新的發展時期，區塊鏈作為“新基建”的重要組成部分，與實體經濟和數字經濟加速融合，穩步推進，區塊鏈應用價值得到進一步凸顯。與此同時，各類區塊鏈安全風險也伴隨著技術的大規模應用不斷升級。

在過去的2021年，區塊鏈面對了更嚴峻的安全挑戰，區塊鏈生態領域發生了不少大規模和令人震驚的網絡攻擊事件。今天，跟著我們一起來回顧2021年區塊鏈安全生態都發生了什么。

2021年區塊鏈安全生態概覽

根據成都鏈安[鏈必應-區塊鏈安全態勢感知平臺]監測到的數據不完全統計，截止發稿前，2021年整個區塊鏈生態發生的相關典型安全事件數量超332起，相比于2020年的270起，增幅超22%；2021年，整個區塊鏈生態造成的經濟損失超153億美金，較2020年增幅超26%。

值得注意的是，據成都鏈安安全團隊歷年數據統計，2018年區塊鏈生態經濟損失超20億美元，2019年區塊鏈生態經濟損失超60億美元；2020年區塊鏈生態經濟損失超121億美元，加上2021年超153億美元的經濟損失，可見這幾年來，區塊鏈生態經濟損失越發嚴峻。

2010年-2021年區塊鏈生態經濟損失

自2016年以來，區塊鏈生態經濟損失逐年增多，源于近幾年來區塊鏈行業進入到一個高速發展的階段，伴隨著區塊鏈底層技術逐步走向成熟，區塊鏈應用價值愈加獲得認可，區塊鏈生態所承載的經濟效益逐年提升，隨之而來的安全風險也愈發嚴峻。

全球加密資產普及程度提升且總市值不斷突破歷史新高，黑客與不法分子的犯罪行為隨之更加猖獗。

反映問題方面，其一，整個區塊鏈生態當下仍缺乏普適的安全標準和安全規范，行業亂象難以得到有效遏制；其二，區塊底層技術在應用層、合約層、網絡層、共識層分別仍然存在著各種不容忽視的安全風險；其三，區塊鏈生態的安全監管進程亟待推進，如何實現高效可行的安全監管，是整個行業需要重點攻堅的難題所在。

國務院國資委：主動運用區塊鏈等新技術推動財務管理轉型:金色財經報道，國務院國資委日前印發《關于中央企業加快建設世界一流財務管理體系的指導意見》，《意見》指出推動技術賦能，主動運用大數據、人工智能、移動互聯網、云計算、區塊鏈等新技術，充分發揮財務作為天然數據中心的優勢，推動財務管理從信息化向數字化、智能化轉型。[2022/3/3 13:34:11]

除區塊鏈技術架構本身所存在的安全風險之外，其諸如去中心化、難篡改、匿名等“基因特性”也為區塊鏈安全監管層面帶來了不容忽視的挑戰。具體表現為三個方面。

一是區塊鏈技術無國界限制，區塊鏈網絡節點可存在多個國家，鏈上產生的異常行為追蹤，引發管轄權限困境、責任認定困境等問題。

二是區塊鏈的強隱秘性，無疑增加了安全事件和犯罪行為的追蹤溯源難度。

三是區塊鏈的防篡改性，為有害信息、犯罪行為等形成天然庇護，向行業安全監管提出挑戰。

2021年區塊鏈安全事件全畫像

典型安全事件數量

根據成都鏈安[鏈必應-區塊鏈安全態勢感知平臺]監測到的數據不完全統計，截止發稿前，2021年整個區塊鏈生態發生的相關典型安全事件數量超332起，安全事件爆發峰值在8月，6、7月安全形勢也較嚴峻。

典型安全事件類型占比

安全事件主要集中在交易所、DeFi、詐騙跑路/加密騙局、勒索軟件/挖礦木馬、暗網、其他等方面，其中DeFi安全事件101起、詐騙跑路/加密騙局95起，成為年度主要的安全事件來源。

2021年典型安全事件分布類型

典型安全事件導致的經濟損失金額

據成都鏈安[鏈必應-區塊鏈安全態勢感知平臺]監測數據不完全統計，2021年安全事件造成的經濟損失超153億美金，較2020年的121億美金趨勢依然走高。其中詐騙跑路/加密騙局導致的經濟損失形式最為嚴峻。

聲音 | 上海區塊鏈技術協會：加強行業監管，摸排虛擬貨幣交易與融資:上海區塊鏈技術協會于 2019 年 11 月 18 日發布《關于加強上海區塊鏈技術行業監管的通告》，通告中提到將根據國家互金整治辦相關部署，各區整治辦需對轄區內虛擬貨幣相關活動進行摸排。

摸排工作主要包括三類：一是在境內組織虛擬貨幣交易；二是以區塊鏈應用場景落地等為由，發行XX 幣、XX 鏈等形式的虛擬貨幣，募集資本或比特幣、以太坊等虛擬貨幣；三是為注冊在境外的 ICO 項目、虛擬貨幣交易平臺等提供宣傳、引流、代理買賣等服務。

市金融穩定聯席辦和人民銀行上海總部聯合印發的《通知》要求，各區整治辦需在 11 月 22 日前完成摸排工作，一旦發現從事上述虛擬貨幣相關活動的互聯網企業，立即報送市金融穩定聯席辦和人民銀行上海總部，并督促企業立即整改退出，打早打小。

上海區塊鏈技術協會作為中國區塊鏈官方組織，堅持響應中央政策并堅持基本原則，鼓勵區塊鏈技術在政務、民生、產業、經濟領域的充分融合、合法應用，助力區塊鏈技術為中國經濟社會發展賦能。[2019/11/19]

2021各類型典型安全事件造成的經濟損失金額

安全風險分析及應對策略

作為多種技術整合的一種全新的數據記錄、存儲和表達的方式，區塊鏈技術能夠在不可信的競爭環境中低成本建立信任機制，同時又具備一系列加密算法和數字簽名等方式以確保交易安全，并形成一種隨時間戳排序的鏈式結構來保證數據不被篡改。可盡管如此，區塊鏈既是堅韌的安全捍衛者，同時也是脆弱的被攻擊對象。

DeFi生態方面

由于DeFi熱潮的興起，該領域也自然成為了2021年黑客“大展拳腳”的重點對象。

建議

項目上線前，DeFi項目方應做好前置預防工作，尋求第三方安全公司進行嚴格的安全審計，引入一整套態勢感知、威脅情報、安全響應等全生命周期的安全解決方案，完善安全防護機制。作為用戶，在選擇項目時，應留意該項目是否經過第三方安全公司的安全審計，是否具備權威的安全審計報告，切不可掉以輕心。

動態 | 福特在德國科隆市進行提高燃油效率的區塊鏈試點項目:汽車巨頭福特周二表示，將為德國科隆的車隊進行區塊鏈監控并自動實施節油駕駛模式。該計劃也在倫敦和西班牙的巴倫西亞進行。據報道，福特與科隆市合作，為10輛插電式混合動力汽車配備了支持地理圍欄的蜂窩調制解調器。當車輛進入低排放區時，它們將自動切換為電動。元數據（例如車輛何時進入或離開區域以及行駛的英里數）將被記錄到區塊鏈中。（coindesk）[2019/10/16]

詐騙跑路/加密騙局方面

2021年詐騙跑路/加密騙局方面所造成的經濟損失遠超于黑客的攻擊行為和盜竊行為。波及人數多、遍布區域廣、涉案金額高等原因推波助瀾，進而導致該領域安全事件高發，經濟損失嚴重。

作為用戶和投資者，應提高警惕，謹慎甄別投資產品和投資項目，不盲從，不跟風。加強自身安全意識和防騙意識，謹慎分辨網絡上的有關消息，切莫掉進圈套。行業各方從業者應積極配合相關部門，推動整個區塊鏈生態安全監管的進程建設。

勒索軟件/挖礦木馬方面

勒索軟件方面，黑客一般會通過釣魚攻擊、病軟件、漏洞攻擊鎖定受害人的網絡設備或加密重要文件，以此勒索指定加密資產；而挖礦木馬方面，則會利用挖礦木馬和蠕蟲來完成大量計算以獲取加密資產，在計算過程中，計算機大量的CPU、GPU資源被占用，將導致計算機變得異常卡慢，干擾正常系統運行。

應避免使用弱口令密碼，同一個密碼不能重復使用。日常工作中應加強安全防護，不要輕信或下載來源不明的鏈接或文件，謹慎打開來歷不明的郵件或網址。聯合全球力量，嚴厲打擊勒索軟件/挖礦木馬，推動行業安全監管進程建設。

暗網方面

2021年暗網方面依然是網絡犯罪活動頻發的不法之地，犯罪分子為逃避有關部門的監管和追蹤，基于加密資產的匿名特性，多會選擇以比特幣、萊特幣等作為交易媒介。

作為用戶，應正確使用互聯網，規范網絡道德。作為網絡安全公司，需加強暗網治理有關技術，協助相關部門參與到打擊暗網和黑灰產業鏈的專項行動中。加強國際合作，提升全球治理和管理暗網的整體實力。

NEO將向區塊鏈研究機構OBF捐助1600余萬美元:NEO創始人達鴻飛今日在斯坦福大學召開的CPC Crypto DevCon上表示，NEO“資助者回饋計劃”剩余的140余萬美元均會資助給區塊鏈研究機構OBF，并將在未來幾年持續資助1500萬美元左右。區塊鏈研究機構OBF由丹華資本創始人、諾貝爾物理學獎獲得者張首晟教授創辦。[2018/6/12]

交易所方面

交易所是距離用戶資產最近的地方，用于海量資產的管理存儲及撮合交易，因此一直以來也是黑客首當其沖的攻擊目標。

從交易所應建立完善的安全風控應急預案，以及時響應并處置各類黑客攻擊事件的發生。交易所應建立全面的安全防護機制，加固平臺自身安全架構，并適時對平臺進行來自第三方安全公司的整體安全測試。加強對內部員工和用戶的安全意識普及，避免出現監守自盜的情況。

其它方面

其他方面，諸如信息泄露、隱私保護、私鑰竊取、非法洗錢等各領域所發生的安全事件依然不容忽視。同時，隨著區塊鏈技術與多個產業領域實現大規模融合及應用，未來各類型的安全事件將呈高發態勢，值得重點關注，需及時搭建起具備針對性的安全防御機制。

建議

行業各方從業者在關注熱點領域安全事件的同時，也需兼顧其他方面的安全風險。在夯實傳統安全、網絡安全的基礎上，積極應對區塊鏈生態各領域的安全挑戰。加強對區塊鏈安全技術的投入與研究，建立覆蓋區塊鏈生態全生命周期的安全解決方案。

2021年區塊鏈十大安全事件盤點

根據事件的損失金額大小，一起來回顧2021年十大安全事件。

?No1.?

POLY NETWORK：6.11億美元?

時間：2021 年 8 月 10日

攻擊手法：合約權限管理邏輯存在問題

8月10日晚，鏈必安-區塊鏈安全態勢感知平臺（Beosin-Eagle Eye）輿情監測顯示，跨鏈協議Poly Network 遭受攻擊，Ethereum、BinanceChain、Polygon3條鏈上近6億美元資金被盜。

Gartner調查發現：區塊鏈技術全球采用率僅為1%:Gartner在其2018年對首席信息官（CIO）的調查中表示，盡管電信、保險和金融服務的高管們在計劃采用去中心化的技術時表現出了強烈的熱情，但全球信息公司信息管理人員對區塊鏈技術的采用和興趣仍然很低。在Gartner調查的CIO中，只有1%的人承認“在他們的組織中采用了任何類型的區塊鏈”，而只有8%的人對區塊鏈技術有短期計劃或正在積極嘗試區塊鏈技術。[2018/5/6]

經過分析，成都鏈安技術團隊發現攻擊者利用EthCrossChainManager合約中存在的邏輯缺陷，通過該合約調用EthCrossChainData合約中putCurEpochConPubKeyBytes函數更改Keeper為自有地址，然后使用該地址對提取代幣的交易進行簽名，從而將LockProxy合約中的大量代幣套取出來。

?No2.?

BITMART：1.96億美元?

時間：2021?年?12月4日

攻擊手法：熱錢包私鑰被盜

10月4日，加密貨幣交易平臺Bitmart遭黑客竊取1.96億美元，該平臺官方聲明了黑客入侵事件，表示這是一次大規模安全攻擊事件。其中約1億美元來自以太坊區塊鏈的各種加密貨幣，9600萬美元來自幣安智能鏈上的貨幣。后來，BitMart創始人兼CEO Sheldon Xia在社交媒體表示，BitMart已完成初步安全檢查并確定受影響的資產，主要是由于兩個熱錢包被盜私鑰造成的。

?No3.?

?Compound：1.47億美元??

時間：2021?年9月30日

攻擊手法：代幣分發的速率初始設定出錯

9 月 30 日，頭部去中心化借貸協議Compound于官推表示，在通過并執行「治理提案 062」后，升級合約內發錯了一個 BUG，致使 COMP 代幣出現了異常分發情況。錯誤分配了大約 8000 萬美元的超額 COMP，加上滴注后已經索賠的 2200 萬美元以及處于風險中的 4500 萬美元，那么漏洞總計為 1.47 億美元。盡管這更像是“銀行錯誤”而不是漏洞利用，但 Compound 在這個的排行榜上占有一席之地是公平的。

?No4.?

?Vulcan Forged：1.45億美元?

時間：2021年12月13日

攻擊手法：錢包造入侵

12月13日消息，據Vulcan Forged官方推特稱，96 個持有 PYR 的錢包遭到入侵。超過 450 萬 PYR 已被盜。隨后官方表示：1. 我們無能為力，他們無法從 PK 被盜且資金未轉移的錢包中取出資金。2. 我們正在轉向一個完整的去中心化錢包設置。3.所有被盜的PYR將由我們的國庫代替。12月14日，Vulcan Forged在此前遭遇黑客攻擊后已向全部受損用戶賠償價值1.45億美元的Token PYR，所有退款均來自Vulcan Forged財庫。

?No5.?

?Cream Finance：1.3億美元?

時間：10月27日

攻擊手法：閃電貸攻擊

DeFi借貸協議Cream Finance再次遭受攻擊，損失達1.3億美元。被盜的資金主要是CreamLP代幣和其他ERC-20代幣。關于本次攻擊，成都鏈安技術團隊第一時間進行了事件分析發現，本次攻擊是典型的閃電貸進行價格操作，通過閃電貸獲取大量資金后，利用合約設計缺陷，大幅改變價格導致獲利。Cream的預言機價格計算使用與yUSD的totalAsset有關。向yUSD合約直接轉賬時，不會更新Debt，從而使totalAsset增大，從而使得yUSD價格變高，可以從Cream中借出更多的資金。