区块链安全公司PeckShield和BCSEC调查数据显示,2018全年,区块链安全事件数量高达138起,造成的经济损失为22.38亿美元,其中以太坊公链、EOS公链首当其冲,其后依次是交易所、钱包。其中,以太坊公链事件超54起,如“BEC美链遭黑客攻击,一日蒸发9亿美元”;EOS公链出现超49起安全事故,大多源于DApp生态爆发期间(8-11月)引起的随机数、假通知、交易回滚等攻击事件,直接经济损失高达74.7万个EOS。相较之下,交易所攻击虽然有十余起,但也只有2018年1月26日“日本Coincheck交易所被盗”和同年3月7日“币安交易所被黑客钓鱼”两个案子影响较大。BTC事故仅有3起,类似9月的“BTC超发漏洞”,也在造成危害前得以修复。在此基础上,《链新》发现,在以公链、交易所、钱包、ETH生态、BSC生态、波场生态、EOS生态、Ploygon生态、HECO生态等为代表九大安全事故场所中,EOS生态、ETH生态尤其被黑客关注,交易所受到的攻击数也相对较多,这三大领域共发生安全事件超356起,涉事金额超125亿美元,总体占比超过52.35%。
同样的规律也体现在Atlas VPN团队发布的“2020年区块链黑客”系列报告中。Atlas VPN团队指出,2020年有47次针对ETH DApps的成功攻击,以及28起加密货币交易所违规行为。黑客攻击聚焦于DeFi、DApp各生态、交易所的现象一如既往,直到2022年还在呈现。截至2022年1月18日,据SlowMist Hacked统计,全球区块链生态公开的2022年区块链安全事件共16起,其中除了6起跑路事件外,都是DeFi、DApp各生态的安全事件和交易所的安全事件。在这样的情况下,诸多权威机构纷纷发布报告,提醒加密世界注意防范黑客攻击,加强区块链安全建设。此前McAfee就曾出具《区块链威胁报告》,声明“区块链是去中心化在线交易的革命性基础,但有安全风险”。2021年3月,中国信通院也发布《区块链安全能力测评与分析报告》,指出区块链现存“十大安全隐患”,再三提醒外界树立防范意识。
|