逐渐被黑客盯上的DeFi

知名链游AxieInfinity被黑损失了6.25亿美元，巨星周杰伦的NFT也被盗了。近期，针对DeFi领域的黑客事件正在激增。究竟还有哪些被黑事件，为什么黑客近期在此领域非常活跃？

一夜之间损失6.25亿美元

2022年3月29日，AxieInfinity遭劫，一夜之间损失了价值6.25亿美元的Crypto损失。此次的黑客攻击事件创下了DeFi有史以来的最大攻击记录。

AxieInfinity是由越南工作室SkyMavis开发的基于NFT的在线视频游戏。AxieInfinity使用基于以太坊的CryptoAXS和SLP作为代币。AxieInfinity允许玩家收集、繁殖、战斗和交易被称为“Axies”的生物，这些生物以NFT的形式存在。

AxieInfinity游戏

新玩家需要至少购买三个“Axies”才能开始游戏。2020年2月，SkyMavis估计，普通玩家花费了大约400美元来购买三个“Axies”。到2021年12月，三个“Axies”成本已经高达1,000美元。

游戏采用“Playtoearn”的方式，参与者支付起始费用后，即可利用“Axies”赚取基于以太坊的游戏内CryptoSLP。AxieInfinity允许用户每十四天兑现他们的SLP代币。实际上外界将这种模式被描述为一种形式，是过度依赖新玩家流入的不稳定市场。

上海挖易投资部负责人董真：华尔街逐渐接受比特币“数字黄金”的概念:金色财经现场报道，4月24日，由印比特主办、金色财经和易矿联合主办，珠海市横琴新区数链数字金融研究院指导的《2021新基建区块链峰会》在成都召开。上海挖易投资部负责人董真现场指出，现在我们正处于区块链或者数字货币行业的新一轮牛市中，对于挖矿来说，现在也是非常好的时间阶段，上海挖易提供亿元资金做劣后，助力大资金入场挖矿。这一轮牛市和上一轮牛市相比最大的区别在于机构的入场，尤其是以海外机构为代表。另外，美国合规化发展让这些大资金进行数字货币的相关投资。此外，很多华尔街的传统机构开始的接受比特币“数字黄金”的概念。[2021/4/24 20:54:29]

此次攻击事件导致了AXS下跌约9%，目前市值在4亿美元左右。AxieInfinity的基础设施Ronin的RON代币则是下降了22%。同时也再次把去中心化金融系统的安全问题摆上了台面。如果用户的基本资产安全都不能得到保障，那么区块链、Crypto、NFT、链游以及元宇宙就都只是一场空谈。

AXS走势

来源：CoinMarketCap

AxieInfinity游戏里所有的资产其实都是存在于链上的。此次遭受攻击的地方，就是在用以架接AxieInfinity游戏资产和以太坊的Ronin跨链桥上。Ronin跨链桥是SkyMavis一条专为AxieInfinity生态设计的一条以太坊侧链，允许用户在以太坊和Axie之间来回发送Crypto，旨在解决以太坊网络交易费高和扩大NFT交易容量的作用，并推出了Ronin加密钱包。Ronin跨链桥目前是AxieInfinity游戏的最重要基础设施。

分析 | BTC市场表现逐渐企稳 30天ROI有一定改观:据TokenGazer数据分析显示：比特币价格在大跌之后逐渐企稳，价格波动减小，截止至9月29日17:00，BTC价格为$8,092.22，市值为$145,169.24M；主流交易所24H BTC交易量约为$280.22M，表现萎靡；BTC活跃地址数持续下滑，链上交易量有一定反弹，出块时间约为10min，市值占比波动较小，目前约为67.85%；BTC 30天ROI有一定改观；期货方面，过去24小时，OKEx和火币的比特币合约持仓量小幅增长，OKEx比特币精英多头平均持仓比例增至28%；交易所方面，Coinbase的比特币成交量从的9月24日的34751 BTC降至昨天的8997 BTC，日内BTC/USD Coinbase对BTC/USD Bitfinex保持负溢价状态。[2019/9/29]

SkyMavis发布公告表示，攻击者发现了Ronin跨链桥节点的一个后门，通过此后门设法控制了SkyMavis的四个Ronin验证器和一个由AxieDAO运行的第三方验证器，从而完成了大量资产的提取。此攻击早在3月23日就发生了，但一直到3月29日才有用户发现资产被清空了，进而发现此事件。此次黑客攻击导致Ronin上的以太币与资金全部耗尽。SkyMavis表示，如今已经将验证器从5个提高到了8个，以提高资产的安全性。此次被盗的资产一部分是玩家的资产，另一部分是AxieInfinity的官方储备资产。SkyMavis已经与政府机构以及各平台合作试图追回被盗资金。其中全球最大Crypto交易所币安封锁了黑客的潜在地址，并暂停了所有基于Ronin跨链桥的存取款。

行情 | 哈希派：ETH逐渐站稳MA10 有望继续向上突破:据哈希派分析，随着昨日拉涨，ETH日线迎来布林通道扭头的转机，小幅回撤逐渐站稳466美元后看涨趋势不变，有望继续向上突破颈线位置，目标阻力位是496美元。[2018/7/17]

周杰伦NFT被盗损失超过50万美元

2022年4月1日，知名歌手周杰伦在社交平台Instagram发文称自己持有的BoredApe，BAYC#3738NFT已被盗。

周杰伦IG贴文

TheBoredApeYachtClub简称BAYC，建立在以太坊上，它以猿猴为主题发行了NFT头像，2021年4月23日面向公众销售。BAYC一共发行了1万个猿猴NFT头像，猿猴们各不相同。这些猿猴头像以ERC-721标准存储在以太坊上，并存储托管在IPFS网络上。发行初期，一个猿猴头像的价格为0.08ETH。

TheBoredApeYachtClub官网

恒大研究院任泽平：区块链产业已逐渐进入早期阶段的尾声:任泽平等在恒大研究院最新报告中称，全球区块链相关公司超95%以上融资事件处于种子轮、天使轮及A轮阶段，B轮及以后只占3%，这说明目前产业依旧处于早期阶段。而2014年后VC融资轮投数量逐步减少，平均轮投规模逐渐增加，说明产业已经逐渐进入早期阶段的尾声。此外，通过智能合约的广泛运用，区块链将创造多个特定领域的线上细分市场，直接对接全球范围内各网络节点间的需求和生产。网络拓扑意义上的分工协同将与地理意义上的分工协作将形成更紧密和更深层次的互补，区块链也有望从“信任机器”升级成为产业浪潮的重要“引擎”。[2018/5/27]

起初发售并没有受到许多关注，直到5月1号，知名收藏家Pranksy关注到了这个项目，并宣布已经购买了250多只猿猴。从他发布推特的那一刻起，BAYC的销量、用户、交易数就开始激增。仅在117分钟后，BAYC售罄。而根据BAYC团队所述，他们从未和Pranksy有私下的交流。

每个BAYCNFT头像都有独特的特征，团队塑造了猿猴的不同表情、头饰、服装等特征，生成了各具特点的头像。

各种造型不同的BAYCNFT头像

购买BAYCNFT头像，不仅仅是买入一个数字艺术品，买家还可以获得进入BAYC俱乐部的资格。买家拥有的BAYCNFT是数字身份，可以享受俱乐部才有的福利和产品。一个BAYC的用户评论说到：BAYC俱乐部就像是大学时期的俱乐部，每个人会相互联系，大家会把社交网络的头像设置为猿猴，并且会互相关注，刮起了“ApefollowApe”的潮流。

非洲千禧一代（即1980年以后出生的人）正在逐渐拥有更多的比特币:非洲大陆的千禧一代正在逐渐尝试用比特币致富。越来越多的年轻人愿意承担风险进行比特币交易。数字安全专家Neil Blazevic认为区块链技术支撑加密数字货币是非常重要的创新，能够解决非洲更多的棘手问题。当然也包括给非洲千禧一代带来财富。各种比特币课堂也正在逐渐走进非洲，提醒年轻人警惕犯罪分子利用新的金融工具实行。[2018/1/8]

许多名人也开始购买猿猴，这使该项目受到更多关注。比如NBA球员LaMeloball、NBA主席DarylMorey、知名DJ二人组Bassjackers、知名DJ3lau和陈柏霖、吴建豪、余文乐在内的等多位中国明星。他们纷纷使用BAYC的头像作为社交媒体的头像。这些名人都大大激发了大众对于BAYC的兴趣。

该NFT在2022年1月由黄立成赠送给周杰伦。根据链上的数据，此NFT被盗后，很快以111ETH、130ETH、155ETH的价格多次交易。截止目前，此NFT已经被项目方关注，将其归还给了周杰伦。

跨链协议被黑损失共10亿美元

2022年2月3日，跨链协议Wormhole遭黑客攻击，损失达12万枚以太币。黑客攻击了Wormhole后将8万枚以太币转移至以太坊网络，其余4万枚以太币保留在Solana上。Wormhole是一种允许用户跨区块链桥接资产的协议。Wormhole锁定的资产总价值超过10亿美元，并支持六个区块链：Terra、Solana、Ethereum、BinanceSmartChain、Avalanche和Polygon。

当天Wormhole就宣布漏洞已经修复，且协议恢复运行。但是并没有对这些被盗资金做出明确答复。

2021年8月10日，PolyNetwork被黑，损失了大约6.1亿美金。PolyNetwork是全球领先的轻量级异构链跨链互操作协议。PolyNetwork主要通过技术来部署智能合约，连接许多公链之间的通信和交易。2020年8月PolyNetwork主网上线，PolyNetwork是由Neo、Ontology、Switcheo基金会共同作为创始成员，分布科技作为技术提供方共同发起的跨链组织。

黑客初始的资金来源是XMR，然后在交易所里换成了BNB、以太币、MATIC等币种并分别提币到3个地址，不久后在3条链上发动攻击，将PolyNetwork的合约管理员换成了自己，从多个钱包中盗取了资金。

然而最终黑客因为变现困难和许多安全公司从链上数据等蛛丝马迹推断出黑客的一些关键信息，最终逼迫黑客归还了盗窃的资产。

Wormhole事件加上PolyNetwork事件让人们开始怀疑了区块链世界是否真的安全。

区块链的走高驱使黑客对Crypto交易所下手

2019年，Crypto交易所Bitfinex股东赵东在微博上曾表示，在专业黑客眼里，只有时间问题，没有攻不破的交易所以及区块链平台。?

Crypto以及区块链相关产品的持续走高，使得盗走Crypto成为一个“越来越香”的活动。Crypto交易所掌管且聚集了大量来自机构和散户的财富，使得黑客有利可图。除了头部交易所之外，中小交易所安全防务等级较低。中小交易所目前对于安全防务的重视度还不够，主要是因为安全防务系统的维护成本非常高，其次，更重要的是，目前加密产业尤其是Crypto产业游离在监管之外，黑客攻击之后即便造成损失，对于黑客而言，法律风险非常低。此外，也正是因为加密产业在监管之外，黑客在攻击成功后，无论是套现还是转移，资产都很难被监控，因此黑客更愿意去获得加密资产。

Crypto市值持续的走高

来源：CoinMarketCap

放眼全球，Crypto交易所被黑事件频频发生。01区块链整理了大部分Crypto交易所被黑事件，损失等。

部分Crypto交易所被黑事件

数据来源：01区块链整理

据01区块链的不完全统计，从2011年至今，44起黑客事件一共让Crypto交易所损失了至少110万枚比特币，按照写稿时价格总共价值510亿美元。01区块链将各个年份所发生黑客事件数量按照年份整理成下表。

数据来源：01区块链整理

越来越多黑客也开始针对去中心化金融平台进行犯罪。根据区块链分析公司Chainalysis的数据，2021年非法Crypto地址收到的金额比前一年增加了79%，达到了140亿美金。目前并没有足够的保护措施保障投资者财产安全，行业需要更多的实践探索来完善去中心化金融体系。

区块链系统以及区块链软件DApp研发专家AlekseiKorobeinikov表示，针对目前DeFi项目中安全漏洞，平台不仅要对智能合约等关键环节进行多次审查，还要意识到对核心系统架构和逻辑有深刻理解的经验丰富的开发人员团队将是防止黑客攻击的重点。

Defi大部分被盗的原因都是因为智能合约漏洞或者私钥被黑。而因为数字资产一旦被盗取、转赠、交易后就很难追回，往往让遭受损失的用户求告无门。因此，区块链、DeFi实际上也会有安全上的隐忧，并不是100%安全的。

各个黑客事件中的损失

来源：彭博社

标签：区块链AXICRYPCRY区块链的未来发展前景怎么样MaxityCryptocurrency Top 10 Tokens IndexCryptoVoxels

币安下载热门资讯