Terra:知道创宇区块链安全实验室：2022年区块链安全事件年度总结_LUNA

2022?年回顾

2022?年的区块链行业可以说是日新月异，变化多端的一年。在这一年中，以太坊从POW转向POS?进入2.0时代，Layer?2和新公链的逐步成长给市场带来了新鲜血液，而?Terra、三箭资本和FTX相继暴雷也给行业带来了地震级影响，辉煌了很久的NFT市场也迎来了萎靡。

不管这些变化是好是坏，对于黑客来说都是新鲜的，他们一如既往地寻找新的机会，不放过任何一个空隙不断进行攻击，攻击的手段也是持续创新。这致使市场信心越发萎靡。如果不能从这些攻击事件中吸取教训，?2023?年的区块链还会出现更多的困难和挑战。

请跟随?知道创宇区块链安全实验室?的视角一起回顾?2022?区块链安全生态以及各月份的典型安全事件。

Gate平台KSM插槽第五轮拍卖将于明日结束（目前Bifrost领先）:据Polkadot数据显示，Kusama插槽拍卖第五轮将于北京时间7月20日16:30左右结束；截至今日10:00，Bifrost以 133,258 KSM的总质押量领先，此外Gate平台Bifrost锁仓理财已锁定约37.70KSM。[2021/7/19 1:02:16]

区块链安全生态速览

总数据情况

据?知道创宇区块链实验室不完整统计，?2022?年区块链可供查询的相关安全事件约为?427?起，造成的直接损失约?35.2?亿美元。除去因市场动荡造成的损失以外，?2022?年安全事件数量相比于?2021?年增加了约?37.3%，但损失金额相比?2021?年损失的?100?亿美元下降了约?64.8%?。

Gate.io将于今日17:00开通EXRD/USDT交易:据官方公告，Gate.io投票上币空投福利第93期 E-RADIX (EXRD) 投票上币活动结束，本次活动参与人数为 2,334人，共投出32,226,534票。票数超过1000万票，符合上币要求。Gate.io已为用户空投273,972 EXRD代币奖励，并将于3月5日（今日）17:00开通 DYP/USDT交易并开通提现服务。EXRD空投福利活动正在进行中，活动结束时间为3月11日12:00，参与充值、新用户答题等活动即有机会领取4,000美金代币空投奖励。[2021/3/5 18:17:29]

历年损失态势

对比往年数据，安全事件数量虽然明显上涨，但损失金额却下降较多，这或许与整个行业大环境的低迷有关，否则损失金额将会增加更多甚至超越2021?年。

Gate.io USDT结算模拟合约上线双向开仓功能:据官方公告，Gate.io USDT结算模拟合约现已上线双向开仓功能，?户可以在?个合约下同时持有做多和做空的仓位。Gate.io USDT结算实盘合约双向开仓功能将在下周上线，敬请期待。[2020/11/25 22:06:00]

?在安全事件方面，我们依旧采取月报形式分阶段统计整理给大家。主要使用了?4?个纬度来进行统计，分别是?DeFi?安全类型事件、局安全类型事件、网络钓鱼安全类型事件、其他安全事件类型。其中本年以?DeFi?安全类型事件尤为突出，总占比达到了?41%?。

2022?年事件类型资金损失统计

在资金损失方面，DeFi?安全类型事件损失最多，超?32?亿美元。其次为局安全类型事件，损失约?2.1?亿美元。DeFi?安全事件发生数量多、损失大。但对于我们普通用户来说，相对于Defi?安全事件，局安全类型事件对我们所造成的经济损失其实是更加惨重。

俄罗斯过半居民知道比特币，已成社交媒体流行词:随着比特币在过去一年突飞猛进的发展，有越来越多的俄罗斯人知道了该全球第一种加密货币的存在。根据“全俄罗斯民意研究中心”（VCIOM）最近进行的一项调查，56% 的俄罗斯人表示他们知道比特币。而在活跃的互联网用户中，这个比例为 66%。在 18 到 24 岁的俄罗斯年轻人中，知道比特币的人士所占比例达到了 75%，而在俄罗斯男性群体当中，了解比特币的人士占比为 71%。首都莫斯科和第二大城市圣彼得堡有 74% 的居民知道这种去中心化的加密货币。[2018/1/22]

重大安全事件时间轴

下面是我们为大家梳理的今年损失较为严重的一些安全事件，对于这些项目，大家可以详细了解事件背景、事件经过、时间损失以及整理经验教训，防止在同一类型事件上栽跟头。

典型安全事件回顾

损失金额最大

关键词：损失金额最大、跨链桥、私钥被盗

事件描述：3月29日，AxieInfinity侧链Ronin发文表示验证者节点遭入侵，?17.36万枚ETH和2550万USDC被盗，总金额约合6.15亿美元。

事件评价：验证节点私钥被盗，黑客用私钥伪造提款，开发商和合作伙伴缺少对跨链桥的关注，反应过于缓慢。

行业影响最大

关键词：行业影响最大、稳定币脱锚

事件描述：5月12日，Terra生态的原生算法稳定币UST因资本围猎和债务危机，出现UST严重脱锚事件，导致Luna暴跌，损失高达410亿美元。

事件评价：攻击者利用UST-3?Crv池撤资间隙展开攻击，长期的稳定币脱锚使得用户失去信心，大量资金出逃。虽然不是典型的攻击事件，但对于行业造成的影响过于深远。

取金额最大

关键词：跑路局、代币价格暴跌

事件描述：10月24日，Freeway项目方删除了官方名单并且实施了RugPull，涉及金额或超1亿美元。

事件评价：取金额数量巨大，代币24小时内下跌超过80%?。

钓鱼金额最大

关键词：网络钓鱼、恶意代币

事件描述：7月12日，黑客通过钓鱼攻击在UniswapV3上窃取7500ETH，协议本身并无安全问题。损失约为810万美元。

事件评价：攻击者发送恶意代币「UniswapLP」进行钓鱼，授权操作需要谨慎。

典型闪电贷攻击

关键词：闪电贷、重入攻击

事件描述：4月30日，RariCapital在Fuse上的资金池遭到黑客闪电贷加重入攻击，被盗资金约28380ETH，约合8034万美元。

事件评价：ERC?721/ERC?1155相关重入攻击变得频发，对于逻辑和鉴权更需要仔细检查。

2022?年总结

2022?年，注定会在区块链历史上写下浓墨重彩的一笔，纵览?2022?年，是加密货币有史以来最动荡的年份，有喜有悲，那些曾经主流的项目、机构亦或是某些人，崩塌只是在一瞬间。

钱包的安全。行业的安全需要用户和专业人士的共同努力。

光阴易逝,岂容我待。捱过了困难的?2022?年，接下来就让我们一起期待?2023?年区块链行业的百花齐放吧！

标签：LUNATHETerraOINLunaLandEtherSmartTerraNovacoins币价格

酷币下载热门资讯