主要攻击事件超37起,总损失约4亿504万美元
据Beosin EagleEye 安全预警与监控平台监测显示,2022年第三季度共监测到区块链生态领域主要攻击事件超37起,总损失约4亿504万美元,较今年第二季度的7亿1834万美元下降约43.6%。较去年第三季度同期损失(10亿零258万美元)下降约59.6%。
2022年1-9月,区块链生态领域因攻击事件损失的总金额已达约23亿1791万美元。
从时间上来看,7月攻击事件大幅减少,为2022年以来攻击损失金额最少的一个月。8、9月黑客活跃程度大幅增加。
从被攻击项目类型来看,92%的损失金额来自跨链桥和DeFi项目。37起攻击里,DeFi项目占了22次。
从TVL(总锁仓价值)来看,在经历了5-6月的TVL大幅下跌之后,本季度各链TVL走势趋于平稳。7月下旬至8月上旬区间TVL呈现小幅上扬趋势,这也是本季度攻击事件发生次数和损失金额最多的一段时间。
比特币期货持仓量达到2023年高点:金色财经报道,Coinglass数据显示,比特币期货持仓量达到2023年高点,8月8日该市场内的交易活动激增至约145亿美元,接近2022年5月观察到的水平。然而,从未平仓合约来看,活跃合约数量的增加并不一定意味着期货市场内交易活动的增加,过去七个月里,与比特币期货相关的交易量一直在下降。最新数据显示,BTC期货交易量已降至2022年12月以来的最低水平,平均每天低于70亿美元。这表明交易者要么完全规避风险,不愿意在当前价格水平上采取进一步行动,要么他们已将注意力转移到波动性更高的其他市场。[2023/8/12 16:21:24]
从链平台来看,本季度Ethereum上损失金额达3亿7428万美元,占到总损失的92%。被攻击频率最高的链为BNB Chain,达到了16次。
从攻击手法来看,92%的损失金额源于合约漏洞利用和私钥泄露。
从资金流向来看,约2亿420万美元的被盗资金流入了Tornado Cash,占该季度被盗资金的约50.4%。本季度仅有约4%的被盗资金被追回。
从审计情况来看,被攻击的项目中,仅有40%的项目经过了审计。
《济南市促进元宇宙产业创新发展行动计划(2022—2025年)》发布:金色财经报道,近日,山东省济南市人民政府办公厅印发了《济南市促进元宇宙产业创新发展行动计划(2022—2025年)》(以下简称《计划》),《计划》为抢抓机遇,加快推进元宇宙产业创新发展,培育壮大发展新动能而制定。
《计划》指出,“元宇宙”是人类运用数字技术构建的,由现实世界映射或超越现实世界,可与现实世界交互的虚拟世界,具有虚实交互、跨界融合、叠加倍增的基本特征,有广阔的应用空间和巨大的发展潜力,已成为数字经济竞争的关键赛道。[2022/12/27 22:10:50]
本季度攻击事件较上季度有所下降
2022年第三季度,共监测到区块链生态安全领域主要攻击事件37起,总损失金额约4亿504万美元。其中损失过亿美元的安全事件2起,损失超千万美元以上的事件3起,损失超百万美元以上的事件14起。损失过亿美元的安全事件分别为:Nomad Bridge(1.9亿美元),Wintermute(1.6亿美元)。
从时间上来看,8月攻击事件频发,其攻击事件数量和损失金额均为本季度最高的一个月,损失金额达2亿1062万美元。7月攻击事件总损失约为3005万美元,为2022年以来攻击损失金额最少的一个月。
美国银行:美联储利率决议看点将为点阵图2022年预期中值:9月18日消息,美国银行表示,预计美联储将在下周的FOMC声明中明确表示,今年将开始放慢资产购买的步伐。 对于即将公布的最新点阵图,我们认为所有人的目光都将集中在2022年的预期中值上,预计2022年中值将为美联储保持基准利率在当前水平不变,但仍面临预期中值为加息12.5个基点或25个基点的风险。此外,疲软的8月就业报告料将让6月点阵图中预计美联储2022年维持利率不变的11名委员继续持观望态度。(金十)[2021/9/18 23:34:05]
92%的损失金额来自跨链桥和DeFi项目
2022年第三季度,3次跨链桥攻击事件共造成约1亿9025万美元的损失;22次DeFi领域的攻击事件共损失1亿8679万美元。约92%的攻击损失金额来自跨链桥和DeFi项目。
2020数字中国创新大赛区块链赛道初赛落幕,15支队伍晋级:2020数字中国创新大赛—区块链赛道线上初赛日前落下帷幕。经过近3个月线上角逐,来自福建、北京、上海、浙江、广东、四川等地的15支队伍成功晋级总决赛。该赛道自4月线上开赛以来,吸引了区块链相关的政、产、学、研界共1006支队伍参赛。据悉,2020数字中国创新大赛总决赛期间,晋级区块链赛道总决赛的15支赛队将进行终级比拼,争夺一、二、三等奖及优胜奖,并角逐72万元奖金。(福州新闻网)[2020/8/11]
截止2022年9月,2022年共发生10起主要跨链桥安全事件,总涉及金额达到了14亿623万美元。跨链桥为2022年区块链安全领域遭受攻击的重灾区。
除跨链桥和DeFi项目外,本季度被攻击项目的类型还包括NFT、交易所、DAO、钱包和MEV机器人,其总体类型较上一季度更为丰富。
Ethereum上损失金额达3亿7428万美元
实力派 | 何英琪:2020年区块链技术应用会大面积 粗放型的落地:在今日的金色实力派上,针对《经济日报》产经新闻部资深记者王轶辰“产业区块链”的提问,首旅如家区块链总经理何英琪发言指出:产业区块链,可以提出“区块链+”这个词语。但是目前还是比较混沌,两头信息和理解还不对称。所以是挑战,也是机遇。但是我觉得可以利用产业的存量场景和能力,迅速形成壁垒。2020年区块链技术应用会大面积,粗放型的落地 。[2020/1/22]
本季度以太坊链上共发生典型安全事件12起,总损失金额达到3亿7428万美元,居各链平台损失金额第一位。Solana链上发生3起安全事件,损失共1837万美元。
和上一季度相比,以太坊、BNB Chain、Fantom、Avalanche四条公链连续两个季度均监测到主要安全事件。
值得注意的是,BNB Chain上发生了16次攻击事件,为攻击事件次数最多的公链,其对应的项目全都未经审计。
这16次攻击事件涉及金额相对较小,有14起事件单次损失在50万美元以下。
在经历了5-6月的TVL大幅下跌之后,本季度各链TVL走势趋于平稳。7月下旬至8月上旬区间TVL呈现小幅上扬趋势,这也是本季度攻击事件发生频率和损失金额最多的一段时间。进入9月,加密货币市场总体小幅下行。在9月15日以太坊合并完成后,以太坊TVL出现了持续的小幅下跌。
92%的损失金额源于合约漏洞利用和私钥泄露
第三季度,合约漏洞利用依然是最常见的攻击手法。约有15起攻击事件源于合约漏洞利用,占总数量的40.5%。
合约漏洞造成的总损失达2亿160万美元,占总损失的50.9%。
本季度4次私钥泄露事件造成了约1亿6724万美元的损失,损失金额仅次于合约漏洞利用。
和上一季度相比,本季度的攻击类型更加多样化。本季度新出现的攻击类型包括:BGP劫持、错误配置、供应链攻击等。
按合约漏洞细分,本季度被利用的漏洞主要包括:验证问题、重入、权限问题、业务逻辑或函数设计不当、溢出漏洞。这些漏洞都是可以在审计阶段发现并加以修复的。
1. Nomad Bridge事件
8月2日,跨链桥Nomad bridge遭受到了大规模的黑客攻击,项目方损失达1.9亿美元。Nomad Bridge是一个区块链加密货币跨链平台,支持以太坊、Moonbeam、Avalanche、Evmos和Milkomeda等币种的跨链资产转移。本次攻击的原因是初始化过程中,“committedRoot”被设置为0引发的,攻击者可以绕过消息验证过程,滥用copy/paste交易发起攻击。普通用户也可以通过复制原始原始交易的calldata,替换为个人的原始地址,从Nomad bridge移除资金。最终,在4个小时内,超过500个地址重复了本次攻击,导致Nomad bridge损失高达1.9亿美元。
2. Solana公链上Slope钱包盗币事件
8月3日,Solana公链上Slope钱包发生大规模盗币事件,损失估算在600万美元左右。根据Solana foundation提供的数据显示,近60%被盗用户使用Phantom钱包,30%左右地址使用Slope钱包,其余用户使用Trust Wallet等,并且 iOS 和 Android 版本的应用都有相应的受害者。对Slope Wallet(Android, Version: 2.2.2)进行分析,发现 Slope Wallet(Android, Version: 2.2.2)使用了Sentry 的服务,Sentry 是一个被广泛应用的服务,Sentry 运行在 o7e.slope.fifinance 域名下,在创建钱包的时候会将助记词和私钥等敏感数据发送到 https://o7e.slope.fifinance/api/4/envelope/。
3. Wintermute私钥泄露事件
9月20日,加密做市商Wintermute因私钥泄露导致被攻击,损失达1.6亿美元。其原因为Wintermute 被盗的EOA钱包是使用 Profanity 来创建的靓号钱包(开头 0x0000000),而此前1inch 发布了一份安全披露报告,声称通过名为 Profanity 的工具创建的EVM地址存在严重漏洞,被造成私钥泄露。
Beosin
企业专栏
阅读更多
金色早8点
区块律动BlockBeats
1435Crypto
金色财经
吴说区块链
比推 Bitpush News
blockin
Block unicorn
Foresight News
Odaily星球日报
Bankless
DeFi之道
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。