2022?年回顾
2022?年的区块链行业可以说是日新月异,变化多端的一年。在这一年中,以太坊从POW转向POS?进入2.0时代,Layer?2和新公链的逐步成长给市场带来了新鲜血液,而?Terra、三箭资本和FTX相继暴雷也给行业带来了地震级影响,辉煌了很久的NFT市场也迎来了萎靡。
不管这些变化是好是坏,对于黑客来说都是新鲜的,他们一如既往地寻找新的机会,不放过任何一个空隙不断进行攻击,攻击的手段也是持续创新。这致使市场信心越发萎靡。如果不能从这些攻击事件中吸取教训,?2023?年的区块链还会出现更多的困难和挑战。
请跟随?知道创宇区块链安全实验室?的视角一起回顾?2022?区块链安全生态以及各月份的典型安全事件。
Cocos-BCX 生态 DeFi+NFT 项目 CROSWAP 已通过知道创宇安全审计:据官方消息,9月26日,Cocos-BCX 生态首个 DeFi+NFT 项目 CROSWAP 智能合约通过知道创宇安全审计,安全状态为五星安全。
CROSWAP 是 Cocos-BCX 生态投资的首款 DeFi+NFT 的去中心化 AMM 代币兑换协议 ,于9月22日上线,CROSWAP.COM 首创 LP NFT 分解合成模式。用户获得的 LP Token 将从 FT 升级为基于 COCOS-1808 非同质数字资产标准的 LP NFT,LP NFT 支持分解与合成,更可与 DApp 产生联动,赋予 DeFi 与 NFT 更多使用场景与想象空间。
知道创宇创立于2007年,并于2015年获得腾讯大范围战略投资,拥有近百位国内一线安全人才,比特大陆、火币网等皆是知道创宇的客户。[2020/9/28]
区块链安全生态速览
声音 | Circle CEO:不知道什么时候会重新安排午餐时间 但很期待与巴菲特讨论加密货币:据彭博社消息,近日,Circle首席执行官Jeremy Allaire在采访时再次谈及孙宇晨与巴菲特的午餐一事。他表示,“我不知道什么时候会重新安排时间,但我想说的是,我当然非常期待与巴菲特讨论加密货币。如果你目睹了互联网在过去20年的崛起,你已经看到了互联网基础设施如何改变了媒体、通讯、零售、商业和信息产业……我认为这与我们现在看到的加密货币和区块链的诞生是非常相似的。在未来20年里,区块链和加密货币对全球经济体系的重要性将不亚于互联网对通信的变革。因此,我想和巴菲特谈谈这种转变是什么样子的,以及从投资的角度来看,这种转变带来了哪些机遇。”[2019/9/14]
总数据情况
声音 | 巴西总统:不知道比特币是什么:据Cointelegraph报道,巴西总统Jair Bolsonaro表示,他不知道比特币是什么,并且赞同暂停一项为土著人民提供一种加密货币的项目。据悉,该加密货币项目由全国印第安人基金会(FUNAI)和联邦弗鲁米嫩大学(UFF)发起,价值4490万巴西雷亚尔(1150万美元)。[2019/6/6]
据?知道创宇区块链实验室不完整统计,?2022?年区块链可供查询的相关安全事件约为?427?起,造成的直接损失约?35.2?亿美元。除去因市场动荡造成的损失以外,?2022?年安全事件数量相比于?2021?年增加了约?37.3%,但损失金额相比?2021?年损失的?100?亿美元下降了约?64.8%?。
分析 | 93%的英国人知道比特币:据ambcrypto报道,根据YouGov最近进行的一项调查,在英国有93%的人知道比特币,但只有4%的人认为它非常好,23%的人则表示相当了解。此外,五分之一的人认为加密货币将来会像现金或信用卡支付一样普遍。43%的年轻人更容易理解比特币,老人则为16%。[2018/11/9]
历年损失态势
对比往年数据,安全事件数量虽然明显上涨,但损失金额却下降较多,这或许与整个行业大环境的低迷有关,否则损失金额将会增加更多甚至超越2021?年。
?在安全事件方面,我们依旧采取月报形式分阶段统计整理给大家。主要使用了?4?个纬度来进行统计,分别是?DeFi?安全类型事件、局安全类型事件、网络钓鱼安全类型事件、其他安全事件类型。其中本年以?DeFi?安全类型事件尤为突出,总占比达到了?41%?。
2022?年事件类型资金损失统计
在资金损失方面,DeFi?安全类型事件损失最多,超?32?亿美元。其次为局安全类型事件,损失约?2.1?亿美元。DeFi?安全事件发生数量多、损失大。但对于我们普通用户来说,相对于Defi?安全事件,局安全类型事件对我们所造成的经济损失其实是更加惨重。
重大安全事件时间轴
下面是我们为大家梳理的今年损失较为严重的一些安全事件,对于这些项目,大家可以详细了解事件背景、事件经过、时间损失以及整理经验教训,防止在同一类型事件上栽跟头。
典型安全事件回顾
损失金额最大
关键词:损失金额最大、跨链桥、私钥被盗
事件描述:3月29日,AxieInfinity侧链Ronin发文表示验证者节点遭入侵,?17.36万枚ETH和2550万USDC被盗,总金额约合6.15亿美元。
事件评价:验证节点私钥被盗,黑客用私钥伪造提款,开发商和合作伙伴缺少对跨链桥的关注,反应过于缓慢。
行业影响最大
关键词:行业影响最大、稳定币脱锚
事件描述:5月12日,Terra生态的原生算法稳定币UST因资本围猎和债务危机,出现UST严重脱锚事件,导致Luna暴跌,损失高达410亿美元。
事件评价:攻击者利用UST-3?Crv池撤资间隙展开攻击,长期的稳定币脱锚使得用户失去信心,大量资金出逃。虽然不是典型的攻击事件,但对于行业造成的影响过于深远。
取金额最大
关键词:跑路局、代币价格暴跌
事件描述:10月24日,Freeway项目方删除了官方名单并且实施了RugPull,涉及金额或超1亿美元。
事件评价:取金额数量巨大,代币24小时内下跌超过80%?。
钓鱼金额最大
关键词:网络钓鱼、恶意代币
事件描述:7月12日,黑客通过钓鱼攻击在UniswapV3上窃取7500ETH,协议本身并无安全问题。损失约为810万美元。
事件评价:攻击者发送恶意代币「UniswapLP」进行钓鱼,授权操作需要谨慎。
典型闪电贷攻击
关键词:闪电贷、重入攻击
事件描述:4月30日,RariCapital在Fuse上的资金池遭到黑客闪电贷加重入攻击,被盗资金约28380ETH,约合8034万美元。
事件评价:ERC?721/ERC?1155相关重入攻击变得频发,对于逻辑和鉴权更需要仔细检查。
2022?年总结
2022?年,注定会在区块链历史上写下浓墨重彩的一笔,纵览?2022?年,是加密货币有史以来最动荡的年份,有喜有悲,那些曾经主流的项目、机构亦或是某些人,崩塌只是在一瞬间。
钱包的安全。行业的安全需要用户和专业人士的共同努力。
光阴易逝,岂容我待。捱过了困难的?2022?年,接下来就让我们一起期待?2023?年区块链行业的百花齐放吧!
区块链浏览器?TRONSCAN?最新数据显示,截至?2023?年?1?月?3?日,波场?TRON?账户总数达到?133,?000,?025?,正式突破?1.33?亿.
1900/1/1 0:00:00根据ShopNEXT(NEXT)项目的官方公告,ShopNEXT(NEXT)旧BSC合约代币将按照10:1兑换为新合约代币,Gate.io现已完成为用户完成ShopNEXT(NEXT)的代币兑换,用户可以在账单查询.
1900/1/1 0:00:00市场正经历小幅回暖,今日ETH价格重新突破1300美元,BTC突破17,000美元,加密货币总市值重回8800亿美元上方。其中ETHLSD赛道一众项目在LDO引领下,均呈现不同幅度的增长.
1900/1/1 0:00:00BONK本周的表现仍然大大优于其他代币,尽管meme代币的波动性加剧了Solana自身的价格飙升。模因硬币和代币是出了名的波动,根据社交媒体情绪等因素波动,涨跌——正如埃隆·马斯克和狗狗币在过去的许多场合中所见.
1900/1/1 0:00:00大多数比特币投资者对大约每四年发生一次的比特币减半感到非常兴奋。当比特币减半时,比特币区块奖励减少一半。区块奖励由将下一个区块添加到比特币区块链的矿工获得,这是创建新BTC硬币的唯一方式.
1900/1/1 0:00:001月7日消息,据《金融时报》关注到了火必Huobi的人员调整进展,火必全球顾问委员会成员、中国加密货币企业家孙宇晨对《金融时报》表示,火必没有遇到财务问题,裁员是基于运营目标的调整,“大部分”离开的员工将位于亚洲区域.
1900/1/1 0:00:00