2021年就要画下句号,复盘这一年区块链领域发生的安全事件,涉及金额和影响最大的当属8月份跨链互操作协议PolyNetwork遭黑客攻击,被盗资金超6.1亿美元,这也是?DeFi?史上涉及金额最高的一次攻击事件。
而发生安全事件次数较多、金额较大的月份为5月、8月和10月、11月、12月。
Q4也成为今年安全事件高发季度。据不完全统计,第4季度发生安全事件超?40起,损失金额超?7亿美元,涉及的领域和类型多样。Odaily星球日报特整理了Q4各月的重要安全事件,并筛出几起损失金额较大的,进一步展开介绍,以向项目方及参与者揭示相应风险。
数据:840万枚CRV转入Coinbase,约合540万美元:金色财经报道,据Whale Alert监测,840万枚CRV(约合540万美元)从一未知地址转入Coinbase。[2023/7/31 16:09:27]
回顾九起损失金额较大的加密领域安全事件
12月5日,BitMart创始人兼CEOSheldonXia发推表示,发现了两个热钱包相关的大规模安全漏洞,黑客提取价值约1.5亿美元的资产。6日,SheldonXia表示这个安全漏洞主要是由于两个热钱包被盗私钥造成。BitMart的其他资产是安全的,没有受到损害。BitMart将使用自己的资金来弥补这一事件并补偿受影响的用户。
58COIN永续合约大户持仓情况20:00播报:截至20:00,据58COIN官方永续合约数据,大户持仓情况如下:
BTC永续合约账户中,多头平均持仓比例为18.89%、空头平均持仓比例为16.07%,多头暂时领先,领先数量(净头寸数量)为0.22万个BTC。
EOS永续合约账户中,多头平均持仓比例为19.34%、空头平均持仓比例为18.39%,多头暂时领先,领先数量(净头寸数量)为70.72万个EOS。
ETH永续合约账户中,多头平均持仓比例为15.62%、空头平均持仓比例为15.57%,多头暂时领先,领先数量(净头寸数量)为0.04万个ETH。[2020/7/14]
10月27日,DeFi借贷协议?CreamFinance再次遭受攻击,损失超过1.3亿美元。被盗的资金主要是CreamLP代币和其他ERC-20代币。PeckShield发现了一笔用于实施这一攻击行为的大额闪电贷。
声音 | Coinmetrics联合创始人:Libra促使政府认真对待加密货币行业:Coinmetrics.io联合创始人Nic Carter在接受采访时表示,Facebook在Libra项目上存在巨大的误判,其提议存在一定的缺陷。“Libra认为它会有这样的储备,我们会用所有这些外国货币和一点点美元来填补它。显然,这会冒犯美国国会。因为美元占所有国际贸易的70%。”他还强调,在Libra宣布之前,政府并没有认真对待数字货币或非主权资产。根据他的说法,当权者低估了比特币等资产的影响力,因为他们没有意识到,非公司项目也可以支撑某种可行资本形式的可信度。最近关于创建美国数字美元的猜测也很激烈,但Nic认为,这样的提议可能不会很快出现。数字资产的便利化会阻碍商业银行部门,这不会让受到美国政府的欢迎。谈到比特币,从整个人类社会的进步感来看,他强调比特币是近年来最关键的创新之一。然而,他认为,区块链的概念并没有得到保证担保。“你需要将计算性、真实的成本附加到将信息包括在分类账上的工作上,以确保信息是好的。”(AMBCrypto)[2019/12/12]
10月30日,去中心化交易协议BXH在BSC链遭到攻击,被盗超1.3亿美元。初始黑客获利地址将4000ETH从BSC链转移到ETH链,接着将300BTCB兑换为renBTC跨链到地址。
Bitcoin:2018年5月成交量排名报告:Bitcoin发布2018年5月数字货币成交量排名报告,报告统计了过去30天的交易数据。排名前10分别是:BTC、USDT、ETH、EOS、BCH、TRX、XRP、LTC、ETC、TRUE。其中:
1.BTC排名第一,交易量为1850亿美元。其中5月3日交易量最大,达102亿美元;5月26日交易量最低,为40.5亿美元。5月上半月每天交易量在58亿美元-102亿美元,但5月下半月下降至40.5亿美元-67.5亿美元。
2.USDT排名第二,价值近930亿美元。5月每天交易量约在47.5亿美元-18亿美元。其中5月11日交易量最大,达47.5亿美元;5月26日交易量最低,为18亿美元。
3.ETH排名第三,价值约为766亿美元。日交易量相对未定,除5月3日(42亿美元)、7日(43亿美元)、26日(17亿美元)、27日(18亿美元)外,其他均在20亿美元-40亿美元。[2018/5/30]
12月3日,去中心化组织BadgerDAO确认遭受攻击,损失达1.203亿美元,包括约2,100枚BTC和151枚ETH。BadgerDAO表示,12月2日发生的网络钓鱼事件是由运行在Badger云网络上的应用平台Cloudflare的“恶意注入片段”引起的。黑客使用在Badger工程师不知情或未授权的情况下创建的受损API密钥定期注入影响其部分客户的恶意代码。
11月26日,Compound?遭预言机攻击,9000万美元资产遭清算。此次Compound巨额清算是由于预言机信息源?CoinbasePro的DAI价格剧烈波动导致的,操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击。
12月12日,顶峰AscendEX的内部安全审计报告发现,部分ERC-20、BSC和?Polygon?代币被异常转移出交易所热钱包,AscendEX冷钱包不受此次事件影响。安全公司PeckShieldInc.发推称,据估计,顶峰AscendEX的损失总计达7770万美元。
11月30日,自动做市商协议MonoX确认遭闪电贷攻击,攻击者耗尽Polygon和Ethereum上的流动性池,获利约3100万美元。
11月11日,USDM团队利用Convex对?Curve?发起治理攻击,损失或超过3000万美元。
10月15日,被动收益协议IndexedFinance遭到攻击,受影响的资金池包括DEFI5和CC10。官方在Discord中表示,本次攻击造成的损失约1600万美元。
事件复盘后的经验总结
从遭攻击的项目所属赛道来看,多为中心化交易所、DEX?等DeFi协议,原因主要有钱包漏洞、闪电贷攻击、网络钓鱼事件等。
作为项目方,除加强安全方面的预算和投入、接受多方审计外,设置风控或灾备方案,一定程度上也能起到“增信”的作用。
作为用户,首先最好大致了解一些市场基本参数的平均水平,对吸引力太过惊人的项目多些警惕和复核。如果不具备代码能力,建议通篇阅读由头部安全公司出具的对应项目审计报告,往往都会提示具体的潜在风险点,并在项目方和其审计机构两处交叉核验报告的真实性和时效性,在此也分享一个小工具:DeFiYield出的DeFi项目审计数据库,可按项目名、币名、地址或审计机构搜索查询审计报告。
再有就是保持一些互联网时代也通用的防范意识,谨防假网站钓鱼、电信、跑路风险等。对所参与项目的最新进展多加关注,日常刷刷官方通告渠道或社区,一旦有技术升级、产品更新、服务暂停、漏洞预警或事故披露,也能第一时间获悉并行动起来。
最后,一旦所参与的项目不幸中招,不要轻信非官方人员的指导,慌乱操作;当然,如果能在筛选项目的一步建立经验的话,即便出现安全事故,更靠谱的项目方往往也会快速给出合理的赔偿方案。
来源:金色财经
今天,加密货币市场90%的谈话都围绕着元宇宙展开,元宇宙将由Web3.0技术提供支持,包括加密货币、区块链和NFT.
原文作者:Coinbase创始人&CEOBrianArmstrong以及Coinbase身份产品负责人AlexReeve最近一段时间,每个人都在谈论元宇宙.
大家好,我是团子,价值投资虽然不能保证我们稳步盈利,但价值投资给我们提供了走向真正成功的唯一机会。眼睛仅盯在自己小口袋的是小商人,眼光放在世界大市场的是大商人.
自首次提出30·60双碳计划至今已一年有余,我国能源结构调整已获得阶段性的成功,但仍对化石能源,尤其是煤炭严重依赖.
2021年下半年,“元宇宙”绝对称得上科技乃至资本领域的弄潮儿。互联网包括虚拟现实技术的发展,DeFi的发展,同时加持人类关于虚拟世界的想象使得元宇宙的概念轮廓初具模型.
元宇宙概念爆发,TheSandbox迎来了爆发期。TheSandbox,一个基于以太坊区块链的去中心化虚拟游戏世界,创作者可以创作3D像素化资产,并将其以NFT的形式导入游戏中,在未来,TheS.