?Q4加密安全事故频发，项目方和用户该如何防控风险？

2021年就要画下句号，复盘这一年区块链领域发生的安全事件，涉及金额和影响最大的当属8月份跨链互操作协议PolyNetwork遭黑客攻击，被盗资金超6.1亿美元，这也是DeFi史上涉及金额最高的一次攻击事件。

而发生安全事件次数较多、金额较大的月份为5月、8月和10月、11月、12月。

Q4也成为今年安全事件高发季度。据不完全统计，第4季度发生安全事件超40起，损失金额超7亿美元，涉及的领域和类型多样。Odaily星球日报特整理了Q4各月的重要安全事件，并筛出几起损失金额较大的，进一步展开介绍，以向项目方及参与者揭示相应风险。

回顾九起损失金额较大的加密领域安全事件

AzukiDAO多签管理人选举结束，Wesley、Christian及dingaling等人当选:7月7日消息，AzukiDAO多签管理人选举结束，NFT巨鲸dingaling、著名德扑牌手WesleyFei、加密基金NDV联合创始人、Azuki大户Christian以及BlockInfinity投资经理peas.eth当选。

此前报道，7月5日，曾宣布对Azuki创始人Zagabond发起诉讼的AzukiDAO将进行多签管理人选举，管理人将有权对国库中价值五百万美元的BEAN代币进行多签控制，国库中的BEAN将被用来奖励持有者、社区贡献者，并为DAO提供活动经费。[2023/7/7 22:24:39]

12月5日，BitMart创始人兼CEOSheldonXia发推表示，发现了两个热钱包相关的大规模安全漏洞，黑客提取价值约1.5亿美元的资产。6日，SheldonXia表示这个安全漏洞主要是由于两个热钱包被盗私钥造成。BitMart的其他资产是安全的，没有受到损害。BitMart将使用自己的资金来弥补这一事件并补偿受影响的用户。

昨日Arbitrum One和Arbitrum Nova均处理逾百万笔交易，超过以太坊:金色财经报道，Arbitrum在推特上发布最新周报，其中指出，Arbitrum One昨日处理了126万笔交易，Arbitrum Nova处理了118万笔交易，相比之下，以太坊仅处理了93.9万笔交易。

Arbitrum表示，正在见证以太坊以rollup为中心的路线图实时发挥作用，这对Arbitrum和以太坊来说都是一个巨大的里程碑。[2023/4/30 14:35:02]

10月27日，DeFi借贷协议CreamFinance再次遭受攻击，损失超过1.3亿美元。被盗的资金主要是CreamLP代币和其他ERC-20代币。PeckShield发现了一笔用于实施这一攻击行为的大额闪电贷。

内蒙古：法院应用区块链赋能营商环境优化:金色财经消息，近日，内蒙古自治区高级人民法院发布《区块链应用赋能营商环境优化白皮书》，全面总结全区法院区块链应用创新工作以来取得的成效。

内蒙古法院还于近日上线了“内蒙古法院区块链证据核验中心”，当事人可以在交易或纠纷发生时，及时使用区块链存证技术固定电子证据，并在诉讼中通过网上立案等渠道提交法院，法官可通过“区块链证据核验中心”随时核验证据有无篡改。目前，内蒙古已有30余家法院开展了区块链应用工作，初步实现了一审民商事案件全案无纸化、电子证据在线核验、民商事审判全流程在线诉讼。目前，试点法院使用核验区块链存证电子证据605次，生成核验报告119份。（人民资讯）[2022/7/7 1:56:36]

10月30日，去中心化交易协议BXH在BSC链遭到攻击，被盗超1.3亿美元。初始黑客获利地址将4000ETH从BSC链转移到ETH链，接着将300BTCB兑换为renBTC跨链到地址。

风险投资家Tim Draper：看好比特币，因其具有对冲通胀特性:5月21日消息，风险投资家Tim Draper在接受采访时表示，在加密货币和传统市场正在经历的下行走势中，比特币的重要性与它的通胀对冲特性有关。他称：“我仍然看好比特币，因为它是对冲通胀的好工具，而且随着投机者离开，比特币走势将与科技股背离。我相信，只要利率持续上升，科技股就会继续下跌。”Draper将比特币视为一种对冲通胀的资产，并认为这种特性只有在长期内才能得到升值。此外他还称，比特币提供了一个防范糟糕治理和过多监管的避风港。（CNBC）[2022/5/21 3:32:44]

12月3日，去中心化组织BadgerDAO确认遭受攻击，损失达1.203亿美元，包括约2,100枚BTC和151枚ETH。BadgerDAO表示，12月2日发生的网络钓鱼事件是由运行在Badger云网络上的应用平台Cloudflare的“恶意注入片段”引起的。黑客使用在Badger工程师不知情或未授权的情况下创建的受损API密钥定期注入影响其部分客户的恶意代码。

11月26日，Compound遭预言机攻击，9000万美元资产遭清算。此次Compound巨额清算是由于预言机信息源CoinbasePro的DAI价格剧烈波动导致的，操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击。

12月12日，顶峰AscendEX的内部安全审计报告发现，部分ERC-20、BSC和Polygon代币被异常转移出交易所热钱包，AscendEX冷钱包不受此次事件影响。安全公司PeckShieldInc.发推称，据估计，顶峰AscendEX的损失总计达7770万美元。

11月30日，自动做市商协议MonoX确认遭闪电贷攻击，攻击者耗尽Polygon和Ethereum上的流动性池，获利约3100万美元。

11月11日，USDM团队利用Convex对Curve发起治理攻击，损失或超过3000万美元。

10月15日，被动收益协议IndexedFinance遭到攻击，受影响的资金池包括DEFI5和CC10。官方在Discord中表示，本次攻击造成的损失约1600万美元。

事件复盘后的经验总结

从遭攻击的项目所属赛道来看，多为中心化交易所、DEX等DeFi协议，原因主要有钱包漏洞、闪电贷攻击、网络钓鱼事件等。

作为项目方，除加强安全方面的预算和投入、接受多方审计外，设置风控或灾备方案，一定程度上也能起到“增信”的作用。

作为用户，首先最好大致了解一些市场基本参数的平均水平，对吸引力太过惊人的项目多些警惕和复核。如果不具备代码能力，建议通篇阅读由头部安全公司出具的对应项目审计报告，往往都会提示具体的潜在风险点，并在项目方和其审计机构两处交叉核验报告的真实性和时效性，在此也分享一个小工具：DeFiYield出的DeFi项目审计数据库，可按项目名、币名、地址或审计机构搜索查询审计报告。

再有就是保持一些互联网时代也通用的防范意识，谨防假网站钓鱼、电信、跑路风险等。对所参与项目的最新进展多加关注，日常刷刷官方通告渠道或社区，一旦有技术升级、产品更新、服务暂停、漏洞预警或事故披露，也能第一时间获悉并行动起来。

最后，一旦所参与的项目不幸中招，不要轻信非官方人员的指导，慌乱操作；当然，如果能在筛选项目的一步建立经验的话，即便出现安全事故，更靠谱的项目方往往也会快速给出合理的赔偿方案。

推荐阅读

Chainlink-《项目开发者必读：十大DeFi安全问题解决方案》

成都链安-《解析当DeFi沦为黑客的「提款机」，我们如何保证它的安全性？》

Odaily星球日报-《对话头部安全公司，为什么受伤的总是跨链桥？》

Odaily星球日报-《DeFi之暗面——HackFi》

标签：BITDEFEFI区块链sunbit正规吗BTCDEFIPINETWORKDEFI价格区块链证据保全怎么操作

NEAR热门资讯