2022?年回顧
2022?年的區塊鏈行業可以說是日新月異,變化多端的一年。在這一年中,以太坊從POW轉向POS?進入2.0時代,Layer?2和新公鏈的逐步成長給市場帶來了新鮮血液,而?Terra、三箭資本和FTX相繼暴雷也給行業帶來了地震級影響,輝煌了很久的NFT市場也迎來了萎靡。
不管這些變化是好是壞,對于黑客來說都是新鮮的,他們一如既往地尋找新的機會,不放過任何一個空隙不斷進行攻擊,攻擊的手段也是持續創新。這致使市場信心越發萎靡。如果不能從這些攻擊事件中吸取教訓,?2023?年的區塊鏈還會出現更多的困難和挑戰。
請跟隨?知道創宇區塊鏈安全實驗室?的視角一起回顧?2022?區塊鏈安全生態以及各月份的典型安全事件。
馬斯克:想知道2009年美聯儲加息而不是降息的話會有怎樣的結果:金色財經報道,特斯拉CEO埃隆·馬斯克表示,想知道2009年美聯儲加息而不是降息的話會有怎樣的結果。利率越高越難降下來。[2023/1/14 11:11:48]
區塊鏈安全生態速覽
總數據情況
據?知道創宇區塊鏈實驗室不完整統計,?2022?年區塊鏈可供查詢的相關安全事件約為?427?起,造成的直接損失約?35.2?億美元。除去因市場動蕩造成的損失以外,?2022?年安全事件數量相比于?2021?年增加了約?37.3%,但損失金額相比?2021?年損失的?100?億美元下降了約?64.8%?。
歷年損失態勢
馬斯克暗示回應更換BAYC頭像:我不知道,似乎有點同質化:金色財經報道,馬斯克5月4日將推特頭像更換為BAYC NFT,針對此事,蘇富比副總裁在社交媒體@馬斯克稱,我很欣賞你的作品,我希望你能把我為我們的蘇富比拍賣會創作的pfp刪除。或者你如果相信我,我很高興把經買方同意的原始文件發給你。
馬斯克隨后發文暗示回應更換BAYC頭像,他表示:我不知道,似乎有點同質化。(注:NFT意為非同質化代幣,即不可替代)[2022/5/4 2:49:39]
對比往年數據,安全事件數量雖然明顯上漲,但損失金額卻下降較多,這或許與整個行業大環境的低迷有關,否則損失金額將會增加更多甚至超越2021?年。
?在安全事件方面,我們依舊采取月報形式分階段統計整理給大家。主要使用了?4?個緯度來進行統計,分別是?DeFi?安全類型事件、騙局安全類型事件、網絡釣魚安全類型事件、其他安全事件類型。其中本年以?DeFi?安全類型事件尤為突出,總占比達到了?41%?。
灰度創始人回復推特網友稱不知道狗狗幣:金色財經報道,就推特網友有關“為什么灰度沒有狗狗幣(dogecoin)信托基金”的提問,灰度創始人、前首席執行官Barry Silbert回復稱:“狗狗幣是什么?”。[2021/2/7 19:05:55]
2022?年事件類型資金損失統計
在資金損失方面,DeFi?安全類型事件損失最多,超?32?億美元。其次為騙局安全類型事件,損失約?2.1?億美元。DeFi?安全事件發生數量多、損失大。但對于我們普通用戶來說,相對于Defi?安全事件,騙局安全類型事件對我們所造成的經濟損失其實是更加慘重。
重大安全事件時間軸
下面是我們為大家梳理的今年損失較為嚴重的一些安全事件,對于這些項目,大家可以詳細了解事件背景、事件經過、時間損失以及整理經驗教訓,防止在同一類型事件上栽跟頭。
比特幣期貨合約即將面世 這七點你應該知道:芝加哥期權交易所(CBOE)將于當地時間周日(北京時間12月11日)推出一項比特幣期貨合約,比特幣將再次成為各方關注的焦點。對于比特幣期貨合約,以下是投資者需要關注的七大內容:1、合約具體推出的時間;2、合約的規模大;3、禁止市場化訂單;4、現金結算;5、價格發現;6、交易中止;7、允許的最大漲幅。[2017/12/11]
典型安全事件回顧
損失金額最大
關鍵詞:損失金額最大、跨鏈橋、私鑰被盜
事件描述:3月29日,AxieInfinity側鏈Ronin發文表示驗證者節點遭入侵,?17.36萬枚ETH和2550萬USDC被盜,總金額約合6.15億美元。
事件評價:驗證節點私鑰被盜,黑客用私鑰偽造提款,開發商和合作伙伴缺少對跨鏈橋的關注,反應過于緩慢。
行業影響最大
關鍵詞:行業影響最大、穩定幣脫錨
事件描述:5月12日,Terra生態的原生算法穩定幣UST因資本圍獵和債務危機,出現UST嚴重脫錨事件,導致Luna暴跌,損失高達410億美元。
事件評價:攻擊者利用UST-3?Crv池撤資間隙展開攻擊,長期的穩定幣脫錨使得用戶失去信心,大量資金出逃。雖然不是典型的攻擊事件,但對于行業造成的影響過于深遠。
騙取金額最大
關鍵詞:跑路騙局、代幣價格暴跌
事件描述:10月24日,Freeway項目方刪除了官方名單并且實施了RugPull,涉及金額或超1億美元。
事件評價:騙取金額數量巨大,代幣24小時內下跌超過80%?。
釣魚金額最大
關鍵詞:網絡釣魚、惡意代幣
事件描述:7月12日,黑客通過釣魚攻擊在UniswapV3上竊取7500ETH,協議本身并無安全問題。損失約為810萬美元。
事件評價:攻擊者發送惡意代幣「UniswapLP」進行釣魚,授權操作需要謹慎。
典型閃電貸攻擊
關鍵詞:閃電貸、重入攻擊
事件描述:4月30日,RariCapital在Fuse上的資金池遭到黑客閃電貸加重入攻擊,被盜資金約28380ETH,約合8034萬美元。
事件評價:ERC?721/ERC?1155相關重入攻擊變得頻發,對于邏輯和鑒權更需要仔細檢查。
2022?年總結
2022?年,注定會在區塊鏈歷史上寫下濃墨重彩的一筆,縱覽?2022?年,是加密貨幣有史以來最動蕩的年份,有喜有悲,那些曾經主流的項目、機構亦或是某些人,崩塌只是在一瞬間。
錢包的安全。行業的安全需要用戶和專業人士的共同努力。
光陰易逝,豈容我待。捱過了困難的?2022?年,接下來就讓我們一起期待?2023?年區塊鏈行業的百花齊放吧!
為了更好地推進區塊鏈行業內容的發展,CoinW于2022年11月推出了「CoinW創作者聯盟」,公開招募優秀的KOL加入,共享平臺發展紅利.
1900/1/1 0:00:0012:00-21:00關鍵詞:元宇宙、OpenSea、黃立成、Deribit1.報告:元宇宙到2030年可能創造5萬億美元的價值;2.
1900/1/1 0:00:00熊市漫漫,熱點分散。在缺乏明確投資機會的當下,本著“寧可錯付gas,不能放過大毛”的原則,我將視線與精力投向了優質項目交互,說不定還能提前發現下一價值標的,是吧.
1900/1/1 0:00:00gz呺Web3團子 比特幣的低波動性成功地吸引了散戶和大型投資者,他們一直在利用這個機會購買加密貨幣隨著收入的持續增長,礦工的銷售壓力降低來自Glassnode的最新數據表明.
1900/1/1 0:00:00師爺陳團隊年終粉絲鉅惠:原包月2000U,現包月優惠價888U無需轉交易所,前50名老粉絲優先進實戰群.
1900/1/1 0:00:00金色財經報道,1月6日,OKX全球機構業務董事總經理Lennix在《DCG會成為2023第一雷嗎?如何扼殺行業黑天鵝》推特Space直播中分析.
1900/1/1 0:00:00