NFT:?Q4加密安全事故頻發，項目方和用戶該如何防控風險？_PieDAO DEFI

2021年就要畫下句號，復盤這一年區塊鏈領域發生的安全事件，涉及金額和影響最大的當屬8月份跨鏈互操作協議PolyNetwork遭黑客攻擊，被盜資金超6.1億美元，這也是DeFi史上涉及金額最高的一次攻擊事件。

而發生安全事件次數較多、金額較大的月份為5月、8月和10月、11月、12月。

Q4也成為今年安全事件高發季度。據不完全統計，第4季度發生安全事件超40起，損失金額超7億美元，涉及的領域和類型多樣。Odaily星球日報特整理了Q4各月的重要安全事件，并篩出幾起損失金額較大的，進一步展開介紹，以向項目方及參與者揭示相應風險。

回顧九起損失金額較大的加密領域安全事件

香港將允許散戶投資者在新規則下交易主流加密貨幣，暫時禁止穩定幣、自營交易、借貸等服務:5月23日消息，香港宣布散戶投資者可以根據數字資產行業的新規則進行加密貨幣交易，香港證券及期貨事務監察委員會（SFC）今日下午詳細介紹了零售參與的咨詢總結文件。預計個人投資者從 6 月 1 日開始在適當的保障措施下可以交易 BTC 和 ETH 等主流加密貨幣。

SFC 文件顯示，對于規定非證券型代幣須具有至少 12 個月往績紀錄的意見。穩定幣的監管安排預計將于 2023/24 年實施。在穩定幣于香港受到規管前，穩定幣不應獲納入以供零售買賣。關于自營交易，SFC 同意交易平臺上的流動性對客戶來說十分重要。因此，SFC 允許由第三方做市商進行流動性提供活動。然而，現時禁止自營交易的規定是全面性的，并實際上禁止持牌虛擬資產交易平臺的集團公司擁有任何虛擬資產的持倉。

SFC 表示，平臺營運者不應提供與買賣特定虛擬資產相關的獎勵活動。這項原則構成了規定平臺營運者不應登載有關特定虛擬資產的任何廣告的依據。關于虛擬資產市場上其他常見服務（例如收益、存款及借貸），SFC 不允許持牌虛擬資產交易平臺提供這些服務。[2023/5/23 15:21:04]

12月5日，BitMart創始人兼CEOSheldonXia發推表示，發現了兩個熱錢包相關的大規模安全漏洞，黑客提取價值約1.5億美元的資產。6日，SheldonXia表示這個安全漏洞主要是由于兩個熱錢包被盜私鑰造成。BitMart的其他資產是安全的，沒有受到損害。BitMart將使用自己的資金來彌補這一事件并補償受影響的用戶。

過去7天比特幣NFT在所有區塊鏈銷售中排名位居第二:金色財經報道，NFT的銷售額上周出現小幅上漲，與前一周相比微增約1.46%。從2023年4月29日到5月6日，NFT銷售額的累計價值達到1.4931億美元。盡管如此，最近一周的銷售額仍超出預期，銷售額猛增31.22%。在這7天的時間間隔內，NFT銷售額達到2.0817億美元。本周NFT銷量的大幅增長可以歸功于源自比特幣區塊鏈的NFT的出現。基于比特幣的NFT銷售增長勢頭強勁，根據2023年5月14日記錄的cryptoslam數據，在21個不同的區塊鏈中，比特幣NFT銷售額已成為數字收藏品銷售領域的主要貢獻者。以太坊NFT銷售額繼續占據主導地位，NFT銷售額為1.1126億美元；但是，亞軍位置由基于比特幣的NFT（也稱為序數銘文）占據。數據顯示，比特幣NFT銷售額達到53,433,451美元，在21條區塊鏈中銷售額位居第二位。與前一周相比，比特幣的NFT銷售額躍升了187.54%。[2023/5/15 15:03:02]

10月27日，DeFi借貸協議CreamFinance再次遭受攻擊，損失超過1.3億美元。被盜的資金主要是CreamLP代幣和其他ERC-20代幣。PeckShield發現了一筆用于實施這一攻擊行為的大額閃電貸。

Yat Siu將不再繼續擔任ApeCoin特別委員會委員:5月8日消息，據Animoca Brands主席Yat Siu在社交媒體宣布，他將不會競選ApeCoin特別委員會委員的第二個任期，目前ApeCoin DAO第二屆特別委員會選舉季已經拉開帷幕。Yat Siu稱自己的決定是為了“給合適的人騰出位置”，其職責將會協助新委員過渡并給ApeCoin特別委員會加入新的血液，此外Yat Siu表示之后也會一直為ApeCoin提供服務。Yat Siu是2022年3月被任命為ApeCoin DAO第一屆特別委員會的五名特別委員會原成員之一，該委員會的角色是服務社區的“管家”，不是運營者和CEO。[2023/5/8 14:50:01]

10月30日，去中心化交易協議BXH在BSC鏈遭到攻擊，被盜超1.3億美元。初始黑客獲利地址將4000ETH從BSC鏈轉移到ETH鏈，接著將300BTCB兌換為renBTC跨鏈到地址。

Aptos與Outlier Ventures合作推出Web3加速器計劃:金色財經報道，Aptos基金會與web3投資公司Outlier Ventures合作推出了Aptos X Outlier Move Accelerator。該計劃將支持基于Aptos協議的初創公司，主要關注游戲、社交、DeFi、NFTs和區塊鏈基礎設施。

該項目將在加州帕洛阿爾托進行12周。第一批項目的申請目前正在進行中，將于4月中旬結束。參與者將獲得指導、教育和10萬美元的資助。第一批學生將于2023年5月親自參加。[2023/2/27 12:31:14]

12月3日，去中心化組織BadgerDAO確認遭受攻擊，損失達1.203億美元，包括約2,100枚BTC和151枚ETH。BadgerDAO表示，12月2日發生的網絡釣魚事件是由運行在Badger云網絡上的應用平臺Cloudflare的“惡意注入片段”引起的。黑客使用在Badger工程師不知情或未授權的情況下創建的受損API密鑰定期注入影響其部分客戶的惡意代碼。

11月26日，Compound遭預言機攻擊，9000萬美元資產遭清算。此次Compound巨額清算是由于預言機信息源CoinbasePro的DAI價格劇烈波動導致的，操控預言機所依賴的信息源進行短時間的價格操縱以達成誤導鏈上價格是典型的預言機攻擊。

12月12日，頂峰AscendEX的內部安全審計報告發現，部分ERC-20、BSC和Polygon代幣被異常轉移出交易所熱錢包，AscendEX冷錢包不受此次事件影響。安全公司PeckShieldInc.發推稱，據估計，頂峰AscendEX的損失總計達7770萬美元。

11月30日，自動做市商協議MonoX確認遭閃電貸攻擊，攻擊者耗盡Polygon和Ethereum上的流動性池，獲利約3100萬美元。

11月11日，USDM團隊利用Convex對Curve發起治理攻擊，損失或超過3000萬美元。

10月15日，被動收益協議IndexedFinance遭到攻擊，受影響的資金池包括DEFI5和CC10。官方在Discord中表示，本次攻擊造成的損失約1600萬美元。

事件復盤后的經驗總結

從遭攻擊的項目所屬賽道來看，多為中心化交易所、DEX等DeFi協議，原因主要有錢包漏洞、閃電貸攻擊、網絡釣魚事件等。

作為項目方，除加強安全方面的預算和投入、接受多方審計外，設置風控或災備方案，一定程度上也能起到“增信”的作用。

作為用戶，首先最好大致了解一些市場基本參數的平均水平，對吸引力太過驚人的項目多些警惕和復核。如果不具備代碼能力，建議通篇閱讀由頭部安全公司出具的對應項目審計報告，往往都會提示具體的潛在風險點，并在項目方和其審計機構兩處交叉核驗報告的真實性和時效性，在此也分享一個小工具：DeFiYield出的DeFi項目審計數據庫，可按項目名、幣名、地址或審計機構搜索查詢審計報告。

再有就是保持一些互聯網時代也通用的防范意識，謹防假網站釣魚、電信詐騙、跑路風險等。對所參與項目的最新進展多加關注，日常刷刷官方通告渠道或社區，一旦有技術升級、產品更新、服務暫停、漏洞預警或事故披露，也能第一時間獲悉并行動起來。

最后，一旦所參與的項目不幸中招，不要輕信非官方人員的指導，慌亂操作；當然，如果能在篩選項目的一步建立經驗的話，即便出現安全事故，更靠譜的項目方往往也會快速給出合理的賠償方案。

推薦閱讀

Chainlink-《項目開發者必讀：十大DeFi安全問題解決方案》

成都鏈安-《解析當DeFi淪為黑客的「提款機」，我們如何保證它的安全性？》

Odaily星球日報-《對話頭部安全公司，為什么受傷的總是跨鏈橋？》

Odaily星球日報-《DeFi之暗面——HackFi》

Tags：NFTDEFDEFIEFIFirst Ever NFTDEFI100Farm Tokendefi幣今日行情PieDAO DEFI

SHIB