十年损失超200亿美元黑客盯着区块链

2021年8月13日，F2Pool联合创始人、Cobo联合创始人兼CEO神鱼发布博文，称Poly Network的攻击者为网络安全的护卫者——“白帽黑客”，还表示将在Cryptovoxels里建造关于纪念Poly Network事件的纪念碑，致谢所有参与者。而后，Poly Network也宣布进行主网升级，并邀请此前攻击者为Poly Network首席安全顾问。 哪里有钱，哪里就有黑客 回头来看，“白帽黑客”事件发生在跨链协议被攻破的基础上，后续漏洞还涉及以太坊公链、Polygon生态、稳定币USDT等，这使得黑客能在币安、OKEx、Tether等头部企业封锁围剿之下还能快速混币，转移被盗资产，这其中展现的安全隐患，值得引起加密世界的警惕。 据SlowMist Hacked数据不完全统计，整个2021年区块链生态被公开的区块链安全事件共 236 起，损失超98.86亿美元。其中各生态DApp、DeFi 等安全事件127起，占绝大多数，此外还有交易所安全事件14起，公链安全事件8起，钱包安全事件3起，其他类型安全事件84起（项目方跑路等）。 从上述数据中可以看出，各生态的DApp、DeFi项目、交易所部分是2021年区块链世界黑客安全事件发生的重灾区。 一位资深业内安全人士告诉《链新》，加密货币交易所中聚集着大量资金，人员复杂，防御脆弱，用户缺乏足够的安全意识，易产生安全漏洞，不论是从薄弱点还是获利的角度上来说，都是黑客们不容忽视的“香饽饽”，而通过攻击交易所冷/热钱包形式进行盗币活动，是2021年的显著特质。 2021年2月，新西兰交易所Cryptopia清算人Grant Thornton控制的冷钱包（自2019年1月一直处于休眠状态）被盗事件中，黑客就通过访问钱包盗走约196万美元的Xtake。同年8月19日，日本加密交易平台Liquid同样是热钱包被盗，共计损失约 9135万美元。 而除了交易所之外，汇聚资金的钱包也对黑客们形成吸引力，这导致2021年钱包泄漏安全事件层出不穷。据AML11月报告，假钱包App已致上万人被盗，损失高达13亿美元。 在交易所之外，值得一提的还有公链攻击。从2021年8月开始，先有BSV遭51%攻击，近100个区块发生重组，再有ETC主网因以太坊客户端Geth漏洞遭遇分叉，而后Solana主网Beta版也遭遇拒绝服务攻击，网络离线17个小时。 可不管是公链、钱包、还是交易所，他们在涉事金额、攻击次数、影响范围等方面都比不过DeFi、DApp、NFT和跨链部分，而这一部分也是去年发生黑客攻击事件最频繁的领域。 自DeFi诞生以来，就伴随着无数风险。近年来，许多DeFi项目价值一直在爆炸式的翻倍增长，被黑事件也愈演愈烈。闪电贷攻击、合约漏洞、兼容性或架构问题、私钥泄露或前端攻击、内部作案……DeFi中种种套路层出不穷，令人瞠目结舌。 2021年，ETH生态SushiSwap两次遭遇攻击，SIL.Finance合约出现高危漏洞。BSC生态中，Cream Finance三遭闪电贷攻击，累计损失超过1.87亿美元。EOS生态flash.sx闪电贷智能合约遭受到“re-entry”攻击。Polygon生态中，收益耕作协议PolyYeld Finance项目合约被利用。此外，HECO生态中也发生DDEX代码后门事件等。

【返回顶部】【关闭窗口】 【风险提示:本站分享转载的信息均来自互联网，且仅供阅读参考，不作为具体投资的依据，据此入市，风险自担。本站所有内容涉及到的“货币”字眼需谨慎研判，我们维护各国法币的合法地位，同时数字资产具有货币的某些属性，目前是不能替代任何国家的法定货币的，请谨慎理解投资并严格遵守各国法律法规！详见本站[免责声明]。】