都说区块链“安全” 为什么 DeFi 黑客如此猖獗？

作者：AndrewZola/Unchained

区块链使DeFi成为可能。事实上，区块链应该是安全的，那为什么如此多的DeFi平台和应用程序总是遭到黑客攻击？

加密情报公司CipherTrace在2022年年初发布的一份报告显示，去中心化金融(DeFi)占所有加密黑客攻击的75%以上。此外，在所有主要加密欺诈案件中，发生在DeFi领域的占比达到54%，高于2020年的3%。

首先，什么是区块链？

区块链是存储不同数据类型的分布式共享账本。例如，我们可以使用区块链来记录非同质代币(NFT)的所有权，当然还有加密货币交易。

尽管传统数据库可以轻松存储相同的信息，但区块链的独特之处在于没有集中的权限。它永远不会由中心化管理员在一个位置进行维护，例如Excel电子表格，一个人可以在没有监督的情况下进行更改。

相反，区块链数据库的多个相同副本存在于网络上的多台计算机或节点上。要在“链”中添加另一个“块”并将底层交易记录在分布式账本中，需要达成共识。

DC漫画推出DC Collectible Comics (DC3)收藏漫画NFT，10月27日首发“Superman #1”:金色财经报道，DC漫画宣布推出DC Collectible Comics (DC3)收藏漫画NFT，该系列将推出该公司多年来的漫画收藏封面bing 随机分配五个稀有级别之一：普通、罕见、稀有、史诗或传奇，用户可在其粉丝市场dcuniverse上购买和出售。DC 收藏漫画将从传统和现代两个类别发布，传统漫画包括可能已经绝版多年的经典漫画发行，而现代漫画将突出 DC 广泛的漫画阵容中近期发行的精选收藏。据悉，DC漫画将于10月27日上线首个系列NFF “Superman #1”。 （nftculture）[2022/10/26 16:38:58]

大多数节点必须在将新数据块添加到分类帐之前验证新数据的合法性。因此，理论上，任何人都几乎不可能进行欺诈交易。这是因为威胁者必须侵入每个节点并更改分类帐的每个副本以避免被发现。

虽然这不一定是不可能的，但这对黑客来说是一个巨大的挑战。此外，当您将一层权益证明(PoS)或工作量证明(PoW)交易验证方法添加到组合中时，系统变得极其困难。

数据：超过45%的以太坊PoS节点由两个地址运行:9月16日消息，加密分析平台Santiment公布的数据显示，以太坊合并后，由两个地址运行超过45%的以太坊PoS节点。两个地址已经验证293个区块，占所有区块的45.18%。第一个地址已经验证188个区块，占28.97%的份额。第二个地址已经验证105个区块，占16.18%的份额。（Zycrypto）[2022/9/16 7:01:04]

POS使用随机选择的矿工来验证交易。另一方面，POW使用竞争验证方法来确认交易。一旦交易被确认，一个新的区块将被添加到区块链中。

因此，去中心化的公共区块链可以高度安全，因为网络上的每个人都必须验证交易是否合法执行。那么，为什么加密黑客频频成为头条新闻？问题的答案在于跨链桥。

什么是跨链桥？

跨链桥连接两个不同的区块链，并允许用户在没有任何中介或中央授权的情况下从一个区块链发送、接收或交换加密货币，例如加密货币。

彭博社高级商品策略师：以太坊可能与股票有更高的相关性:金色财经报道，据彭博社高级商品策略师Mike McGlone表示，彭博社分析师Mike McGlone称比特币（BTC）是一张“WildCard”，一旦传统股票最终触底，它的表现就“成熟”了。McGlone解释说，比特币是一张“WildCard”，在股票下跌时表现更成熟，但过渡到看起来更像黄金和债券。联邦基金指标转向紧缩通常是时间问题，一旦发生，比特币将成为主要受益者。

McGlone补充说，虽然比特币将遵循与政府债券和黄金类似的趋势，但以太坊“可能与股票有更高的相关性”。[2022/9/8 13:16:53]

虽然这听起来很简单，但事实并非如此。跨链桥不像美元兑换欧元，一个易理解的类比是：试图将您银行账户中的航空里程兑换成美元。

报告：矿工出售新开发的比特币不会给市场增加巨大的压力:金色财经报道，加密货币交易所 Coinbase 在上周的一份研究报告中表示，在比特币开采周期性低迷期间，一个普遍的担忧是矿工出售其BTC资产的程度。该报告称，在市场动荡和比特币价格下跌的时期，利润率全面压缩，并迫使更多矿工成为净卖家。Coinbase表示，鉴于价格下跌和由此导致的盈利能力损失，自去年年底以来，采矿业的融资环境发生了重大变化，在公开市场筹集资金变得非常困难。

尽管如此，即使每天所有新发行的比特币都立即出售到市场上，这也仅相当于900BTC 的抛售压力，仅占每日总交易量的1%-1.5%，报告补充说，一个更健康的比特币衍生品市场应该允许矿工在潜在的对冲策略方面有更多选择。（Coindesk）[2022/7/4 1:50:20]

区块链桥的存在是为了在高Gas费或交易费用、快速交易、改善隐私、优化实用程序以及通过互操作性增强用户体验时为用户提供选择。

它还为用户提供选择自由并鼓励公平竞争。如果一个网络比另一个网络更快或更便宜，您可以以更低的成本简单地切换和移动数字资产。因此，跨链构成了PancakeSwap等平台的基础，用户可以在其中快速“交换”以太坊(ETH)等加密货币为Binance(BNB)。

加密游戏公司FYX完成100万美元债务融资:6月6日消息，根据一份披露的证券文件显示，加密游戏公司FYX已完成了一笔100万美元的债务融资，投资方信息暂未披露，目前仅知道这笔融资来自单一投资者，另外该公司还计划再募集50万美元。FYX公司已推出区块链游戏Crypto Fights，得益于这笔最新融资，他们即将发布Crypto Fights2并为游戏开发者创建下一代电子竞技平台，让更多竞技游戏找到更多盈利手段。（Bizjournals）[2022/6/6 4:06:27]

然而，跨链桥有时可以颠覆DeFi的整个概念。大多数跨链桥依赖于各种外部验证器和中心化联盟来促成资产转移。

是什么让跨链桥易受攻击？

跨链网带来了重大的安全风险，由于连接了由不同实体开发的多个链，必须在更广泛的网络中有效地防范攻击。

从本质上讲，这使黑客通过简单地将代币从一条链移动到另一条链来窃取资金成为可能。此外，DeFi平台是犯罪攻击的理想目标，因为它提供了快速的回报、隐私和匿名性，而且执法方面相对较落后。

然而，我们不得不处理如此多的安全漏洞，原因归结为创始人没有认真对待安全性并且没有发现错误。例如，从ETH到BNB的交换需要以太坊、Binance和跨链桥中的交换代理，ETH和BNB可能是安全的，但如果桥接代理是薄弱环节，这也无济于事。

当托管人通过未经测试的安全实践和设计不良的系统来保护数百万甚至数十亿美元时，至少可以说，保护用户资金是一项挑战。

Wormhole桥攻击

Wormhole跨链桥攻击是有史以来第二大加密黑客攻击，导致损失超过3亿美元，怎么发生的？

Wormhole允许用户在Avalanche、BinanceSmartChain、Ethereum、Polygon、Solana和Terra等链上桥接资产。因此，用户可以在区块链之间转移资产，并且桥通过锁定交易并将包装版本铸造到最终链来实现转移。

Solana的软件功能不是最新的。一些黑客发现并利用了这种容易避免的技术疏忽。例如，威胁者能够通过在指令中注入恶意的“sysvar帐户”来规避“验证签名”过程。结果，他们能够破坏这个跨链协议，因为它未能验证所有“验证者帐户”，从而使攻击者能够验证者签名并凭空铸造多达120,000ETH。

在这种情况下，跨链违规的根本原因是“验证签名”过程，因为合约有一个过时的功能，无法验证sysvar帐户的合法性。这些漏洞提醒人们，DeFi仍处于起步阶段，这些项目本质上是实验。

在Wormhole桥攻击之后我们可以信任DeFi吗？虽然我们不能100%完全信任任何技术，但随着DeFi的发展和成熟，黑客节点或使其离线将变得更加困难。这是因为加密技术只有在每个问题的解决方案和每次迭代中都会变得更好。

加密用户如何保护自己？

随着加密货币成为主流，网络犯罪也变得越来越流行。为了提高区块链安全性并加强跨链环境，加密新手和老手都必须严格遵循最佳实践来降低风险。

进行尽职调查

进行研究至关重要。了解区块链开发团队是否拥有积极透明的业绩记录。如果过去的DeFi项目有过安全事件的历史，那么他们可能在内部发布过程中存在问题。

查找这些信息并不简单。您必须深入研究加密世界并研究参与项目的每个人以及可能影响预期结果的所有相关因素。

选择由白帽黑客“审计”的协议

确保他们与已建立的白帽黑客服务合作，以识别和纠正潜在的跨链漏洞。如果团队未能充分解决内部风险和潜在漏洞，您可以期待威胁行为者对其进行“磨练”。

您可以通过遵循协议的公告并与黑客追踪服务提供商保持联系来找到此信息。白帽黑客每天都在使web3变得更好、更安全。通过吸引白帽黑客，DeFi平台还可以鼓励网络内的共识和协议以提高安全性。

查看锁仓总价值

查看协议中锁定了多少加密货币。如果TVL加起来高达数十亿美元，并且协议已经活跃了很长时间，那么安全风险可能相对较低。但与往常一样，要格外小心。

随时了解最新消息

众所周知，加密世界会在一夜之间发生变化。因此，跟上包括区块链安全事件在内的最新发展至关重要。跟踪创始人正在做什么，以及他们是否仍在积极为项目做出贡献。如果团队已经“跑路”，您必须根据您的发现重新制定策略。

区块链安全每天都在变好，DeFi将继续存在

区块链本身是高度安全的，但在多个区块链之间的互操作中可能会出现漏洞。虽然跨链桥肯定会带来许多安全挑战，但它们对于互操作性、可扩展性和增强用户体验至关重要。

由于DeFi领域仍处于起步阶段，随着每次安全事件的发生，整个生态系统都在变得越来越好。我们可以从每起加密黑客事件中学习，让DeFi空间更加安全和隐私。

尽管安全事件过去发生过，而且将来肯定会发生，但DeFi团队都应该化被动为主动，永远将智能合约的安全性放在第一位，让自己远离头条新闻。唯有不断进步的安全性，才能稳固DeFi在行业中的强大地位。

编译及整理：比推MaryLiu

来源：金色财经

标签：区块链EFIDEFDEFI区块链技术通俗讲解无中介DeFi Pulse Indexdefi币今日行情XDEFI价格

DOT热门资讯