第 4 季度(Q4)因加密安全事故损失超7亿美元,项目方和用户该如何防控风险?
Q4为今年安全事故高发季,事件超40起,损失金额超7亿美元,涉及的领域和类型多样。
2021 年就要画下句号,复盘这一年区块链领域发生的安全事件,涉及金额和影响最大的当属 8 月份跨链互操作协议 Poly Network 遭黑客攻击,被盗资金超 6.1 亿美元,这也是 DeFi 史上涉及金额最高的一次攻击事件。
而发生安全事件次数较多、金额较大的月份为 5 月(多发生在 BSC 上,损失超 3 亿美元)、8 月(影响较大的除 Poly Network 遭黑客攻击外,总部位于日本的加密货币交易所 Liquid 热钱包遭攻击,损失 9135 万美元)和 10 月、11 月、12 月。
Q4 也成为今年安全事件高发季度。据不完全统计,第 4 季度发生安全事件超 40 起,损失金额超 7 亿美元,涉及的领域和类型多样。Odaily星球日报特整理了 Q4 各月的重要安全事件,并筛出几起损失金额较大的,进一步展开介绍,以向项目方及参与者揭示相应风险。
回顾九起损失金额较大的加密领域安全事件
12 月 5 日,BitMart 创始人兼 CEO Sheldon Xia 发推表示,发现了两个热钱包相关的大规模安全漏洞,黑客提取价值约 1.5 亿美元的资产。6 日,Sheldon Xia 表示这个安全漏洞主要是由于两个热钱包被盗私钥造成。 BitMart 的其他资产是安全的,没有受到损害。BitMart 将使用自己的资金来弥补这一事件并补偿受影响的用户。
10 月 27 日,DeFi 借贷协议 Cream Finance 再次遭受攻击,损失超过 1.3 亿美元。被盗的资金主要是 Cream LP 代币和其他 ERC-20 代币。PeckShield 发现了一笔用于实施这一攻击行为的大额闪电贷。(Cream Finance 2021 年共 5 次遭遇黑客攻击,总损失金额约 2 亿美元。)
10 月 30 日,去中心化交易协议 BXH 在 BSC 链遭到攻击,被盗超 1.3 亿美元。初始黑客获利地址(BSC: 0×4……d79)将 4000 ETH从 BSC 链转移到 ETH 链,接着将 300 BTCB 兑换为 renBTC 跨链到地址(1Jw……Vow)。
12 月 3 日,去中心化组织 Badger DAO确认遭受攻击,损失达 1.203 亿美元,包括约 2,100 枚 BTC 和 151 枚 ETH。BadgerDAO 表示,12 月 2 日发生的网络钓鱼事件是由运行在 Badger 云网络上的应用平台 Cloudflare 的“恶意注入片段”引起的。黑客使用在 Badger 工程师不知情或未授权的情况下创建的受损 API 密钥定期注入影响其部分客户的恶意代码。
11 月 26 日,Compound 遭预言机攻击,9000 万美元资产遭清算。此次 Compound 巨额清算是由于预言机信息源 Coinbase Pro 的 DAI 价格剧烈波动导致的,操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击。
12 月 12 日,顶峰 AscendEX 的内部安全审计报告发现,部分 ERC-20、BSC 和 Polygon 代币被异常转移出交易所热钱包,AscendEX 冷钱包不受此次事件影响。安全公司 PeckShield Inc.(派盾)发推称,据估计,顶峰 AscendEX 的损失总计达 7770 万美元(其中 6000 万美元位于以太坊上,920 万美元位于 BSC 上,850 万美元位于 Polygon 上)。
11 月 30 日,自动做市商协议 MonoX 确认遭闪电贷攻击,攻击者耗尽 Polygon 和 Ethereum 上的流动性池,获利约 3100 万美元。
11 月 11 日,USDM 团队利用 Convex 对 Curve 发起治理攻击,损失或超过 3000 万美元。
10 月 15 日,被动收益协议 Indexed Finance 遭到攻击,受影响的资金池包括 DEFI5 和 CC10 。官方在 Discord 中表示,本次攻击造成的损失约 1600 万美元。
事件复盘后的经验总结
从遭攻击的项目所属赛道来看,多为中心化交易所、DEX 等 DeFi 协议,原因主要有钱包漏洞、闪电贷攻击、网络钓鱼事件等。
作为项目方,除加强安全方面(包括技术层面和金融机制)的预算和投入、接受多方审计外,设置风控或灾备方案(如建立保险金池、白帽悬赏计划等),一定程度上也能起到“增信”的作用。
作为用户,首先最好大致了解一些市场基本参数(如收益率)的平均水平,对吸引力太过惊人的项目多些警惕和复核。如果不具备代码能力,建议通篇阅读由头部安全公司出具的对应项目审计报告,往往都会提示具体的潜在风险点,并在项目方和其审计机构两处交叉核验报告的真实性和时效性,在此也分享一个小工具:DeFiYield 出的 DeFi 项目审计数据库,可按项目名、币名、地址或审计机构搜索查询审计报告。
再有就是保持一些互联网时代也通用的防范意识,谨防假网站钓鱼、电信诈骗、跑路风险等。对所参与项目的最新进展多加关注,日常刷刷官方通告渠道(官网、Twitter 等)或社区(Discord、TG 等),一旦有技术升级、产品更新、服务暂停、漏洞预警或事故披露,也能第一时间获悉并行动起来。
最后,一旦所参与的项目不幸中招,不要轻信非官方人员的指导,慌乱操作;当然,如果能在筛选项目的一步建立经验的话,即便出现安全事故,更靠谱的项目方往往也会快速给出合理的赔偿方案。
作者:郑冉
比推快讯
更多 >>- RWA及证券型代币服务提供商Cspro完成战略轮融资,Taisu Ventures参投
- SolanaAI项目gm.ai发布gmID
- ETH跌破2900美元
- BTC跌破60000美元
- 美联储Bostic重申预计今年将进行一次降息
- 美联储Kashkari:可能要等到2025年才能降息
- 隐私优先移动运营商Cape完成6100 万美元融资,A-Star 和 a16z 共同领投
- 10x Research联创:比特币在未来几周内可能会跌至 50,000 美元
- Kraken收购TradeStation Crypto,以扩大在美国的监管许可范围
- Avail公布空投资格查询网站,空投总量为 6 亿枚 AVAIL
- BTC跌破63,000美元,日内涨幅收窄至1.83%
- 前迪士尼高管旗下公司Galactic Group推出Web3游戏工作室
- Mango Markets 开发者因操纵协议窃取1.1亿美元而被判有罪
- 数据:87.4%的Solana网络验证者已更新至V1.17.31
- 消息人士:Coinbase纽约新办公室面积翻倍,租约 11 年
- Tether CEO:正在努力建立关系以获得四大会计师事务所的审计
- Uniswap 基金会:v4核心合约将进入审计,预计将于今年晚些时候部署
- 美联储Bostic:在年底之前我们不会降低利率
- Coinbase国际交易所和 Coinbase Advanced 将上线WIF永续合约
- Optimism:第四轮Retro Funding将拨出1000万枚OP奖励Superchain开发者
- 德意志银行:比特币减半利好已被部分消化,预计随后不会出现大幅反弹
- 赵长鹏:教育游戏项目Giggle Academy的目标年龄将从2-3岁开始,持续 18 年或更长
- CryptoQuant研究主管:目前比特币交易者的未实现利润率基本为零,抛压可能正在下降
- 币安Web3钱包推出zkLink Nova空投活动,100万枚ZKL代币可供领取
- Peter Thiel 支持的Layer N 推出流动性计划,并获Amber Group 2000 万美元赠款
- 以太坊协议Heroglyphs发布白皮书V0,拟用新代币激励 ETH 独立质押者
- Arbitrum社区提议更改扩展计划以允许在任何区块链上部署新的Orbit链
- Blast生态SocialFi交易卡游戏fantasy.top完成Pre-Seed轮融资
- 比特币突破64000美元,日内涨超5%
- Nexo联创:BTC价格或在8个月内翻倍
- Tether 宣布成立四个新部门,以扩展除稳定币之外的业务
- MerlinSwap推出esMP代币,将于4月22日开启esMP质押活动
- 美联储威廉姆斯:如果数据支持,美联储将会加息
- 灰度向Coinbase Prime地址转移1928枚BTC
- DEX项目Thruster完成750万美元种子轮融资
- LabHost网络钓鱼服务被国际联合执法
- 美国至4月13日当周初请失业金人数 21.2万人
- Circle of Games完成100万美元融资
- Runes DEX完成200万美元种子轮融资
- 贝莱德IBIT持仓超27.2万枚比特币
- MerlinStarter完成种子轮融资
比推专栏
更多 >>观点
项目
比推热门文章
- RWA及证券型代币服务提供商Cspro完成战略轮融资,Taisu Ventures参投
- SolanaAI项目gm.ai发布gmID
- ETH跌破2900美元
- BTC跌破60000美元
- 【比推每日新闻精选】Avail公布空投资格查询网站,空投总量为 6 亿枚 AVAIL;Coinbase国际交易所将上线WIF永续合约;美联储Kashkari:可能要等到2025年才能降息
- 美联储Bostic重申预计今年将进行一次降息
- 【比推每日市场动态】分析师:回调未结束,BTC或于明年9-10月达到新高
- 美联储Kashkari:可能要等到2025年才能降息
- 隐私优先移动运营商Cape完成6100 万美元融资,A-Star 和 a16z 共同领投
- 10x Research联创:比特币在未来几周内可能会跌至 50,000 美元