2022年11月安全事件盘点:每起平均损失接近两千万美元_FTX:TIK

?2022?年至今,Web3.0?领域因欺局与漏洞所导致的安全事件已造成约?34?亿美元的损失,今年共有?573?起攻击事件被记录在案。

?2022?年?11?月,CertiK?总共记录了?36?起大型攻击事件,虽与上月相比略有下降,但每次攻击的损失明显增加,?11?月大型攻击事件的平均损失约为?1655.1?万美元,而?10?月份的平均损失约为?726.7?万美元。

本月退出局项目的数字也急剧上升,相比于?10?月增加了?375.5%?。?11?月共记录了?35?起事件,总损失约?2987.7?万美元,而?10?月的?26?起事件损失约为?720?万美元。

闪电贷攻击的数量则为?8?起,与上个月相比减少了一半,然而损失却增加了:本月损失了?500?万美元,而?10?月份仅为?100?万美元

比特币矿企TeraWulf 2022年第四季度收入为960万美元,同比增长146%:3月31日消息,比特币矿企TeraWulf周四发布的季度报告显示,随着该公司加大了矿机的部署,该公司2022年第四季度收入为960万美元,于2022年第三季度的390万美元相比增长了146%。

TeraWulf在2022年的收入为1500万美元,共自营产出524枚比特币。截至2022年12月31日,自挖总算力达到1.4EH/s,截至2023年2月28日,达到2.6EH/s,两个月增长了86%。该公司预计,到2023年第二季度的总运营能力将达到50,000台矿机(5.5 EH/s)。(Businesswire)[2023/3/31 13:36:55]

另外我们可以看到,Discord?和相关局项目的数量在近几个月内有所下降:本月记录了?12?起事件,而?8?月为?97?起,?9?月为?57?起。

BitMEX Research:到2022年底,比特币算力或超320EH/S:金色财经消息,BitMEX Research发布研报认为,当前比特币挖矿周期处于牛市,对ASIC开发和部署的投资将使算力的增长速度超过许多模型的预期。

到2022年底,即使比特币价格没有任何重大变动,算力也或从目前的220 EH/S涨超320 EH/S。以太坊将很快转向股权证明,几乎所有新币都选择这种模式。PoW将仅存比特币。[2022/4/11 14:18:19]

在本月记录的?62?起事件中,有?35?起是退出局,?8?起为闪电贷攻击,?19?起被归于“其他”类别。?

大型攻击事件

?11?月共发生?36?起大型攻击事件,数量等同于?6?月的攻击事件数目。平均每起攻击事件造成的损失约为?1655.1?万美元,与?10?月份攻击事件平均损失的?726.7?万美元相比,有了明显增长。

集邦咨询:工业元宇宙将催动全球智能制造市场规模至2025年达5400亿美元:11月29日消息,根据TrendForce集邦咨询表示,元宇宙概念得以满足远端作业、虚拟实境、模拟运作等陆续崛起的市场需求,而智能制造亦有望乘此热潮,催动相关技术加速开发,推升全球市场规模于2025年一举突破5400亿美元,2021至2025年复合成长率达15.35%。 (金十)[2021/11/29 12:38:52]

本月发生的最大规模攻击事件是?FTX?黑客攻击,总共造成了?4.77?亿美元的损失。在?FTX?于?2022?年?11?月?11?日申请破产后不久,FTX?的总顾问?RyneMiller?在推特上说他们正在“调查异常情况”。次日,RyneMiller?在推特上报告称该公司“启动了预防措施”,并将其所有项目资产转移到?coldstorage?冷钱包,这意味着项目资产钱包不再与互联网连接。

分析师:支持比特币的支付处理商在2021年将出现拐点,更多人会使用其进行交易:瑞穗证券(Mizuho Securities)分析师Dan Dolev称,贝宝与比特币的整合已开始获得显著的吸引力,高达20%的贝宝客户已经开始使用比特币进行交易。随着越来越多的人在这项服务上使用比特币,这种领先的加密货币最终也可能成为支付处理商增长的重要推动力。最终,贝宝可能会借助比特币热潮,成为许多人“金融生活的中心”。Dolev补充说,同样的情况也可能发生在支付处理商Square身上,该公司的现金应用程序已经成为比特币交易的主要支持者。他补充说,2021年,支持比特币的支付处理商将出现拐点,更多人会使用它们进行交易。(insidebitcoins)[2020/12/20 15:52:22]

关于黑客攻击是如何发生的有许多看法,但大多数报告表明这是一个内部行为。FTX?是今年规模第二大的攻击事件,仅次于?3?月份的RoninBridge事件。FTX?事件目前仍然在调查当中,并预计还需相当一段时间后才能水落石出。

MXC抹茶获评“2020年上半年用户最喜爱衍生品交易所”:据官方消息,6月28日,MXC抹茶获评“2020年上半年用户最喜爱衍生品交易所”。该奖项由Coinvoice和链声实验室发起,用户自愿投票评选,旨在根据各交易平台体验情况,选出最受用户喜欢的衍生品交易所。2020年以来,MXC抹茶先后根据用户需求及体验情况,借鉴传统金融产品推出杠杆ETF,升级杠杆交易系统,并于近期推出新版合约系统,目前已打造集币币、杠杆、杠杆ETF、指数产品、合约等交易服务及POS矿池服务在内的数字资产一站式交易平台。[2020/6/28]

本月发生的第二大攻击事件,是于?2022?年?11?月?2?日发生的?Derbit?交易所热钱包被盗事件。由于私钥泄露,导致了高达?2800?万美元的损失,这也是?2022?年的第三大私钥泄露事件。Derbit?交易所表示,该损失将由公司储备金支付,因此用户资金不会受到影响。Derbit?交易所声称将“?99%?的用户资金保存在冷钱包中,以限制这些事件的影响”。除此之外,他们还表示运营没有受到该事件的影响,因为需要额外的人工确认,现在任何黑客都不可能提款。

?2022?年?11?月排名第三大的损失,是由?11?月?13?日发生的Flare?退出局造成的,总计损失为?1850?万美元。该项目没有任何社交媒体账户,且与?FlareNetworks?毫无关系。截至目前,该局的部署者正在?TornadoCash?。

退出局

?2022?年?11?月,因退出局造成的损失为?2987.7?万美元,比?10?月增加了?375.5%?。这些损失来自于?35?起被?CertiK?确认的事件,这也就意味着退出局的数量比上个月增加了?40%?。

让我们回顾一下今年已度过的这?11?个月,其中有?6?个月的退出局损失都在?600?万美元至?800?万美元之间。也就是说,?11?月的退出局损失金额之高并不常见。这是因为在本月的退出局中,FLARE造成的?1850?万美元损失,占据了?11?月退出局损失的大部分。

此外,在?CertiK?记录的数据中,一如前几个月,本月项目资产的情况仍旧多发,但该类事件并未计入我们的月度统计。

闪电贷攻击

与?10?月份相比,本月的闪电贷攻击事件较少,但损失金额却更高。闪电贷攻击事件总数为?8?起,共造成了?600?万美元的损失,而?10?月份闪电贷攻击事件为?16?起,总损失为?100?万美元。另外,?11?月每起攻击事件的平均损失为?63.7?万美元,而?10?月份每次攻击的平均损失为?9.8?万美元。

本月规模最大的闪电贷攻击即为?DFXFinance?攻击事件。

?2022?年?11?月?11?日凌晨?4?时,DFXFinanceswap?合约被攻击,导致约?500?万美元遭到损失。

攻击者利用了?swap?合约中存在漏洞的闪电贷机制,通过向合约中存入?token?来绕过偿还闪电贷的检查,然后在完成闪电贷后从合约中提取?token。该漏洞是因为合约设计问题而造成的,即合约没有考虑到闪电贷的?token?可以用于存款并最终“偿还”闪电贷款。

Discord?及相关局

?11?月的?Discord?攻击事件连续?5?个月均在下降中,仅有?12?起事件被记录,但是我们仍需保持警惕。

写在最后

按月度汇总,?11?月因黑客攻击、漏洞和跑路项目而损失的资金数额在?2022?年过去的?11?个月以来排在第二。

损失金额较高的主要原因是?FTX?交易所的黑客攻击造成了?4.77?亿美元的损失,而仅这一事件就占据了本月总资金损失的?79%?。如果没有该事件,?11?月的总损失金额则为?1.195?亿美元,位列今年?11?个月的倒数第三。

此外,?2022?年的每个月都或多或少有一两个极高损失的事件发生从而造成单月总损失金额偏大。

总体而言,?11?月是今年因大型攻击事件造成损失的的资金数额排名第二高的月份,这一结果离不开极端攻击事件的“努力奉献”。

CertiK?的审计及端到端安全解决方案已覆盖目前市面上大部分生态系统,并支持几乎所有主流编程语言,就区块链平台、Web3.0?资产交易平台、智能合约等领域的安全性为各个生态链提供安全技术支持。

如今保卫Web3.0?领域的安全比以往任何时候都更为重要,CertiK?智能安全审计和KYC?项目背景调查服务不仅有助于确保协议的安全,还能将普通投资者们引向更加安全可信的项目。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:0ms0-3:69ms