加密貨幣:2022年Q3全球區塊鏈生態安全報告 總損失約4億504萬美元_區塊鏈存證平臺

主要攻擊事件超37起，總損失約4億504萬美元

據Beosin EagleEye 安全預警與監控平臺監測顯示，2022年第三季度共監測到區塊鏈生態領域主要攻擊事件超37起，總損失約4億504萬美元，較今年第二季度的7億1834萬美元下降約43.6%。較去年第三季度同期損失（10億零258萬美元）下降約59.6%。

2022年1-9月，區塊鏈生態領域因攻擊事件損失的總金額已達約23億1791萬美元。

從時間上來看，7月攻擊事件大幅減少，為2022年以來攻擊損失金額最少的一個月。8、9月黑客活躍程度大幅增加。

從被攻擊項目類型來看，92%的損失金額來自跨鏈橋和DeFi項目。37起攻擊里，DeFi項目占了22次。

從TVL（總鎖倉價值）來看，在經歷了5-6月的TVL大幅下跌之后，本季度各鏈TVL走勢趨于平穩。7月下旬至8月上旬區間TVL呈現小幅上揚趨勢，這也是本季度攻擊事件發生次數和損失金額最多的一段時間。

Peter Thiel的基金已于2022年3月出售其大部分加密資產，回報額達18億美元:金色財經報道，據《金融時報》援引知情人士稱，由 Paypal 聯創 Peter Thiel 共同創立的風投公司 Founders Fund 在 2022 年 3 月底已出售其持有的大部分加密貨幣，獲得約 18 億美元的回報，目前對加密貨幣沒有重大資金敞口。Founders Fund 于 2014 年初首次投資比特幣，并持續大額投資加密貨幣，知情人士稱其總投資的大約三分之二用于購買比特幣。[2023/1/19 11:21:13]

從鏈平臺來看，本季度Ethereum上損失金額達3億7428萬美元，占到總損失的92%。被攻擊頻率最高的鏈為BNB Chain，達到了16次。

從攻擊手法來看，92%的損失金額源于合約漏洞利用和私鑰泄露。

從資金流向來看，約2億420萬美元的被盜資金流入了Tornado Cash，占該季度被盜資金的約50.4%。本季度僅有約4%的被盜資金被追回。

從審計情況來看，被攻擊的項目中，僅有40%的項目經過了審計。

本季度攻擊事件較上季度有所下降

報告：BNB是2021年的贏家，漲幅達1344%:12月29日消息，加密研究機構Arcane Research發布的周報稱BNB是“ 2021年的贏家”，比特幣可能在2021年擊敗了股市，但它已經被其他加密貨幣擊敗。Binance Coin（BNB）是市值最大的三種加密貨幣中表現最好的，漲幅為1344%。幣安智能鏈（BSC）生態系統在2021年取得了巨大的增長，并瓜分了以太坊區塊鏈的一部分市場份額。”（NewsBTC）[2021/12/29 8:11:31]

2022年第三季度，共監測到區塊鏈生態安全領域主要攻擊事件37起，總損失金額約4億504萬美元。其中損失過億美元的安全事件2起，損失超千萬美元以上的事件3起，損失超百萬美元以上的事件14起。損失過億美元的安全事件分別為：Nomad Bridge（1.9億美元），Wintermute（1.6億美元）。

從時間上來看，8月攻擊事件頻發，其攻擊事件數量和損失金額均為本季度最高的一個月，損失金額達2億1062萬美元。7月攻擊事件總損失約為3005萬美元，為2022年以來攻擊損失金額最少的一個月。

中國互金協會發布《2021中國金融科技企業首席洞察報告》:7月25日消息，該報告結合金融科技發展現狀與未來趨勢，提出以下幾個方面的對策建議：一是與時俱進地優化完善金融科技發展頂層規劃。二是持續加強金融科技監管規則和工具體系建設。三是堅持強化金融科技創新應用的惠民利企導向。四是著力形成有國際競爭力的金融科技產業集群。五是健全開放、共贏、平衡的金融科技生態體系。六是繼續發揮行業協會引導行業規范發展的作用。[2021/7/25 1:14:22]

92%的損失金額來自跨鏈橋和DeFi項目

2022年第三季度，3次跨鏈橋攻擊事件共造成約1億9025萬美元的損失；22次DeFi領域的攻擊事件共損失1億8679萬美元。約92%的攻擊損失金額來自跨鏈橋和DeFi項目。

截止2022年9月，2022年共發生10起主要跨鏈橋安全事件，總涉及金額達到了14億623萬美元。跨鏈橋為2022年區塊鏈安全領域遭受攻擊的重災區。

除跨鏈橋和DeFi項目外，本季度被攻擊項目的類型還包括NFT、交易所、DAO、錢包和MEV機器人，其總體類型較上一季度更為豐富。

美國國會眾議員正式提出2020年加密貨幣法案 明確加密貨幣監管機構:3月9日，美國國會眾議員Paul Gosar提出了《2020年加密貨幣法案》(Crypto-Currency Act of 2020)，該法案旨在明確相應的監管機構來監管一系列加密資產。Paul Gosar立法助理Will Stechschulte表示，該法案不僅要為美國的加密資產提供明確性，還要提供合法性。Paul Gosar提議將數字資產分為三類：加密商品、加密貨幣和加密證券。這三類機構分別由美國商品期貨交易委員會(CFTC)、金融犯罪執法網絡(FinCEN)和美國證券交易委員會(SEC)監管。而在此前2019年12月，福布斯曾發布文章《國會在新2020年加密貨幣法案中考慮聯邦密碼監管機構》就該法案做了簡短介紹。（Cointelegraph）[2020/3/9]

Ethereum上損失金額達3億7428萬美元

動態 | 東京政府稱目標到2025年無現金比率提高到50％:據日本經濟新聞消息，東京政府本周宣布其未來戰略，目標到2025年無現金支付比率提高到50％，超過40％的國家指標。此前，東京市計劃2020年發行自己的數字貨幣“ Tokyo Your Coin”，這將促進無現金現象。[2019/12/25]

本季度以太坊鏈上共發生典型安全事件12起，總損失金額達到3億7428萬美元，居各鏈平臺損失金額第一位。Solana鏈上發生3起安全事件，損失共1837萬美元。

和上一季度相比，以太坊、BNB Chain、Fantom、Avalanche四條公鏈連續兩個季度均監測到主要安全事件。

值得注意的是，BNB Chain上發生了16次攻擊事件，為攻擊事件次數最多的公鏈，其對應的項目全都未經審計。

這16次攻擊事件涉及金額相對較小，有14起事件單次損失在50萬美元以下。

在經歷了5-6月的TVL大幅下跌之后，本季度各鏈TVL走勢趨于平穩。7月下旬至8月上旬區間TVL呈現小幅上揚趨勢，這也是本季度攻擊事件發生頻率和損失金額最多的一段時間。進入9月，加密貨幣市場總體小幅下行。在9月15日以太坊合并完成后，以太坊TVL出現了持續的小幅下跌。

92%的損失金額源于合約漏洞利用和私鑰泄露

第三季度，合約漏洞利用依然是最常見的攻擊手法。約有15起攻擊事件源于合約漏洞利用，占總數量的40.5%。

合約漏洞造成的總損失達2億160萬美元，占總損失的50.9%。

本季度4次私鑰泄露事件造成了約1億6724萬美元的損失，損失金額僅次于合約漏洞利用。

和上一季度相比，本季度的攻擊類型更加多樣化。本季度新出現的攻擊類型包括：BGP劫持、錯誤配置、供應鏈攻擊等。

按合約漏洞細分，本季度被利用的漏洞主要包括：驗證問題、重入、權限問題、業務邏輯或函數設計不當、溢出漏洞。這些漏洞都是可以在審計階段發現并加以修復的。

1. Nomad Bridge事件

8月2日，跨鏈橋Nomad bridge遭受到了大規模的黑客攻擊，項目方損失達1.9億美元。Nomad Bridge是一個區塊鏈加密貨幣跨鏈平臺，支持以太坊、Moonbeam、Avalanche、Evmos和Milkomeda等幣種的跨鏈資產轉移。本次攻擊的原因是初始化過程中，“committedRoot”被設置為0引發的，攻擊者可以繞過消息驗證過程，濫用copy/paste交易發起攻擊。普通用戶也可以通過復制原始原始交易的calldata，替換為個人的原始地址，從Nomad bridge移除資金。最終，在4個小時內，超過500個地址重復了本次攻擊，導致Nomad bridge損失高達1.9億美元。

2. Solana公鏈上Slope錢包盜幣事件

8月3日，Solana公鏈上Slope錢包發生大規模盜幣事件，損失估算在600萬美元左右。根據Solana foundation提供的數據顯示，近60%被盜用戶使用Phantom錢包，30%左右地址使用Slope錢包，其余用戶使用Trust Wallet等，并且 iOS 和 Android 版本的應用都有相應的受害者。對Slope Wallet（Android, Version: 2.2.2）進行分析，發現 Slope Wallet（Android, Version: 2.2.2）使用了Sentry 的服務，Sentry 是一個被廣泛應用的服務，Sentry 運行在 o7e.slope.fifinance 域名下，在創建錢包的時候會將助記詞和私鑰等敏感數據發送到 https://o7e.slope.fifinance/api/4/envelope/。

3. Wintermute私鑰泄露事件

9月20日，加密做市商Wintermute因私鑰泄露導致被攻擊，損失達1.6億美元。其原因為Wintermute 被盜的EOA錢包是使用 Profanity 來創建的靚號錢包（開頭 0x0000000），而此前1inch 發布了一份安全披露報告，聲稱通過名為 Profanity 的工具創建的EVM地址存在嚴重漏洞，被造成私鑰泄露。

Beosin

企業專欄

閱讀更多

金色早8點

區塊律動BlockBeats

1435Crypto

金色財經

吳說區塊鏈

比推 Bitpush News

blockin

Block unicorn

Foresight News

Odaily星球日報

Bankless

DeFi之道

Tags：加密貨幣TVLEFI區塊鏈加密貨幣行情英為行情TVL幣DEFI區塊鏈存證平臺

以太坊交易所