區塊鏈:2022年11月安全事件盤點：每起平均損失接近兩千萬美元_TIK

?2022?年至今，Web3.0?領域因欺詐騙局與漏洞所導致的安全事件已造成約?34?億美元的損失，今年共有?573?起攻擊事件被記錄在案。

?2022?年?11?月，CertiK?總共記錄了?36?起大型攻擊事件，雖與上月相比略有下降，但每次攻擊的損失明顯增加，?11?月大型攻擊事件的平均損失約為?1655.1?萬美元，而?10?月份的平均損失約為?726.7?萬美元。

本月退出騙局項目的數字也急劇上升，相比于?10?月增加了?375.5%?。?11?月共記錄了?35?起事件，總損失約?2987.7?萬美元，而?10?月的?26?起事件損失約為?720?萬美元。

閃電貸攻擊的數量則為?8?起，與上個月相比減少了一半，然而損失卻增加了：本月損失了?500?萬美元，而?10?月份僅為?100?萬美元

Kraken考慮在2022年以直接上市形式進入公開市場:4月8日消息，加密貨幣交易所Kraken首席執行官JessePowell表示，Kraken考慮在2022年公開上市。“我們正在考慮明年某個時候上市。可能是直接上市，類似于Coinbase。”Kraken目前正在與投資者進行談判，以尋求新一輪融資，據報道，該輪融資的價值可能高達200億美元。（CNBC）[2021/4/8 19:59:46]

另外我們可以看到，Discord?和相關騙局項目的數量在近幾個月內有所下降：本月記錄了?12?起事件，而?8?月為?97?起，?9?月為?57?起。

在本月記錄的?62?起事件中，有?35?起是退出騙局，?8?起為閃電貸攻擊，?19?起被歸于“其他”類別。?

觀點：比特幣或成為2021年的特斯拉 明年年底最多可達到10萬美元:Strategic Wealth Partners首席執行官Mark Tepper認為，到明年年底，比特幣的價格最多可以達到10萬美元。但Tepper稱，將加密貨幣與埃隆·馬斯克（Elon Musk）旗下公司的股票相比較，4萬美元大關的可能性更大。“你可以把它比作特斯拉。特斯拉今年增長超過500%。我認為比特幣有可能成為2021年的特斯拉。在我最看好的情況下，到明年年底，它可能會達到10萬美元。那是我假設的牛市情況下的價格。我認為我假設的基本情況更接近實現，比特幣到2021年底翻一番，達到大約4萬美元。”（The Daily Hodl）[2020/12/28 15:52:28]

大型攻擊事件

?11?月共發生?36?起大型攻擊事件，數量等同于?6?月的攻擊事件數目。平均每起攻擊事件造成的損失約為?1655.1?萬美元，與?10?月份攻擊事件平均損失的?726.7?萬美元相比，有了明顯增長。

火幣大學于佳寧：2021迎接產業區塊鏈2.0時代:11月15日，第二屆數字經濟產業與人才發展論壇正在召開，火幣大學校長于佳寧受邀以《2021迎接產業區塊鏈2.0時代》為主題發表演講。于佳寧認為，2017年以來，產業區塊鏈落地穩步推進，區塊鏈賦能產業的價值已經被充分驗證，產業區塊鏈2.0時代即將來臨，這也帶來五大趨勢。趨勢一是區塊鏈+將成為創新創業的主戰場，趨勢二是數字人民幣將成為產業數字化轉型的關鍵動力，趨勢三是技術融合改變社會形態，趨勢四是資產上鏈成為大勢所趨，趨勢五是數據要素化機遇顯現。[2020/11/15 20:52:41]

本月發生的最大規模攻擊事件是?FTX?黑客攻擊，總共造成了?4.77?億美元的損失。在?FTX?于?2022?年?11?月?11?日申請破產后不久，FTX?的總顧問?RyneMiller?在推特上說他們正在“調查異常情況”。次日，RyneMiller?在推特上報告稱該公司“啟動了預防措施”，并將其所有項目資產轉移到?coldstorage?冷錢包，這意味著項目資產錢包不再與互聯網連接。

眾安科技入選“2020隱私計算產業30強”:7月5日，國內首個隱私計算產業論壇“隱私計算：讓數據安全有序流動起來”論壇發布“2020隱私計算產業30強”榜單，眾安科技入選。

榜單由三大部分組成：“「2020隱私計算場景應用最具實力派」企業 ”、“「2020“隱私計算+區塊鏈”創新先鋒」企業 ”、“「隱私計算新銳原生力量」企業”。

眾安科技作為專注于前沿科技探索和研究的科技公司，深入研究密碼學、區塊鏈、信息安全等技術。如何發揮數據價值，同時又不會侵犯數據，讓數據流動起來，打破數據孤島，正是眾安科技目前數據隱私計算的研究方向之一。因此此次成功入選30強并獲評“2020隱私計算場景應用最具實力派企業 ”。[2020/7/7]

關于黑客攻擊是如何發生的有許多看法，但大多數報告表明這是一個內部行為。FTX?是今年規模第二大的攻擊事件，僅次于?3?月份的RoninBridge事件。FTX?事件目前仍然在調查當中，并預計還需相當一段時間后才能水落石出。

分析 | 農業和食品領域區塊鏈市場2028年將達14億美元:據globenewswire報道，ResearchAndMarkets.com的一份研究報告顯示，到2028年，全球農業和食品領域的區塊鏈應用市場規模預計將達14億美元。[2018/11/9]

本月發生的第二大攻擊事件，是于?2022?年?11?月?2?日發生的?Derbit?交易所熱錢包被盜事件。由于私鑰泄露，導致了高達?2800?萬美元的損失，這也是?2022?年的第三大私鑰泄露事件。Derbit?交易所表示，該損失將由公司儲備金支付，因此用戶資金不會受到影響。Derbit?交易所聲稱將“?99%?的用戶資金保存在冷錢包中，以限制這些事件的影響”。除此之外，他們還表示運營沒有受到該事件的影響，因為需要額外的人工確認，現在任何黑客都不可能提款。

?2022?年?11?月排名第三大的損失，是由?11?月?13?日發生的Flare?退出騙局造成的，總計損失為?1850?萬美元。該項目沒有任何社交媒體賬戶，且與?FlareNetworks?毫無關系。截至目前，該騙局的部署者正在?TornadoCash?洗錢。

退出騙局

?2022?年?11?月，因退出騙局造成的損失為?2987.7?萬美元，比?10?月增加了?375.5%?。這些損失來自于?35?起被?CertiK?確認的事件，這也就意味著退出騙局的數量比上個月增加了?40%?。

讓我們回顧一下今年已度過的這?11?個月，其中有?6?個月的退出騙局損失都在?600?萬美元至?800?萬美元之間。也就是說，?11?月的退出騙局損失金額之高并不常見。這是因為在本月的退出騙局中，FLARE造成的?1850?萬美元損失，占據了?11?月退出騙局損失的大部分。

此外，在?CertiK?記錄的數據中，一如前幾個月，本月項目資產洗錢的情況仍舊多發，但該類事件并未計入我們的月度統計。

閃電貸攻擊

與?10?月份相比，本月的閃電貸攻擊事件較少，但損失金額卻更高。閃電貸攻擊事件總數為?8?起，共造成了?600?萬美元的損失，而?10?月份閃電貸攻擊事件為?16?起，總損失為?100?萬美元。另外，?11?月每起攻擊事件的平均損失為?63.7?萬美元，而?10?月份每次攻擊的平均損失為?9.8?萬美元。

本月規模最大的閃電貸攻擊即為?DFXFinance?攻擊事件。

?2022?年?11?月?11?日凌晨?4?時，DFXFinanceswap?合約被攻擊，導致約?500?萬美元遭到損失。

攻擊者利用了?swap?合約中存在漏洞的閃電貸機制，通過向合約中存入?token?來繞過償還閃電貸的檢查，然后在完成閃電貸后從合約中提取?token。該漏洞是因為合約設計問題而造成的，即合約沒有考慮到閃電貸的?token?可以用于存款并最終“償還”閃電貸款。

Discord?及相關騙局

?11?月的?Discord?攻擊事件連續?5?個月均在下降中，僅有?12?起事件被記錄，但是我們仍需保持警惕。

寫在最后

按月度匯總，?11?月因黑客攻擊、漏洞和跑路項目而損失的資金數額在?2022?年過去的?11?個月以來排在第二。

損失金額較高的主要原因是?FTX?交易所的黑客攻擊造成了?4.77?億美元的損失，而僅這一事件就占據了本月總資金損失的?79%?。如果沒有該事件，?11?月的總損失金額則為?1.195?億美元，位列今年?11?個月的倒數第三。

此外，?2022?年的每個月都或多或少有一兩個極高損失的事件發生從而造成單月總損失金額偏大。

總體而言，?11?月是今年因大型攻擊事件造成損失的的資金數額排名第二高的月份，這一結果離不開極端攻擊事件的“努力奉獻”。

CertiK?的審計及端到端安全解決方案已覆蓋目前市面上大部分生態系統，并支持幾乎所有主流編程語言，就區塊鏈平臺、Web3.0?資產交易平臺、智能合約等領域的安全性為各個生態鏈提供安全技術支持。

如今保衛Web3.0?領域的安全比以往任何時候都更為重要，CertiK?智能安全審計和KYC?項目背景調查服務不僅有助于確保協議的安全，還能將普通投資者們引向更加安全可信的項目。

Tags：區塊鏈KENFTXTIK區塊鏈證據保全怎么操作視頻itoken官網Chainlink NFT Vault (NFTX)TIK價格

TUSD