2021年就要画下句号，复盘这一年区块链领域发生的安全事件，涉及金额和影响最大的当属8月份跨链互操作协议PolyNetwork遭黑客攻击，被盗资金超6.1亿美元，这也是?DeFi?史上涉及金额最高的一次攻击事件。
而发生安全事件次数较多、金额较大的月份为5月、8月和10月、11月、12月。
Q4也成为今年安全事件高发季度。据不完全统计，第4季度发生安全事件超?40起，损失金额超?7亿美元，涉及的领域和类型多样。Odaily星球日报特整理了Q4各月的重要安全事件，并筛出几起损失金额较大的，进一步展开介绍，以向项目方及参与者揭示相应风险。
声音 | 微软首席创新技术顾问：微软是区块链的使用者，也是区块链服务的提供商:在2019世界区块链大会·乌镇分论坛《区块链大事件：新热点与探索者》圆桌上，微软首席创新技术顾问徐玉涛表示，微软是区块链的使用者，也是区块链服务的提供商。作为使用者，我们原生支持比特币来作为计价，有一些商店可以用数字货币来购买应用商品以及实物商品。作为平台提供商，微软致力于降低门槛，推出区块链的解决方案，而且也刚刚推出了Token发行服务。对于使用公链、私有链还是联盟链，还是要看具体的应用场景。此外，他还表示，中国有非常好的市场机遇，有大量的技术创新，这能够让微软持续保持领先。（巴比特）[2019/11/9]
动态 | Gartner发布2019年十大战略技术发展趋势 包含区块链:据人民邮电报消息，2018年年末，美国最具权威的IT研究与顾问咨询公司Gartner发布了2019年十大战略技术发展趋势，分别为自主设备、增强分析、AI驱动的开发、边缘计算、沉浸式体验、区块链、智能空间、隐私与道德、量子计算。[2019/1/18]
回顾九起损失金额较大的加密领域安全事件
12月5日，BitMart创始人兼CEOSheldonXia发推表示，发现了两个热钱包相关的大规模安全漏洞，黑客提取价值约1.5亿美元的资产。6日，SheldonXia表示这个安全漏洞主要是由于两个热钱包被盗私钥造成。BitMart的其他资产是安全的，没有受到损害。BitMart将使用自己的资金来弥补这一事件并补偿受影响的用户。
大西洋理事会：G7经济体进入CBDC发展阶段:金色财经报道，据大西洋理事会(AC)称，截至2022年12月，所有G7经济体都已进入中央银行数字货币的发展阶段。中国的CBDC试点将于2023年扩大到全国大部分地区，目前已覆盖2.6亿人。为了改善跨境支付、减轻金融犯罪、增加金融包容性和解决其他形式的数字货币带来的风险，CBDC已经由以下机构推出：英格兰银行、纽约联邦储备银行、新加坡金融管理局、西班牙和瑞士的中央银行。
到目前为止，已经推出了大约12个CBDC，目前还有17个处于试验阶段，还有72个处于研发阶段。审计委员会的主要调查结果报告称，20多个国家将在2023年采取重大步骤试行CBDC。这些国家包括：澳大利亚、泰国、巴西、印度、韩国、俄罗斯。[2023/1/5 9:53:24]
10月27日，DeFi借贷协议?CreamFinance再次遭受攻击，损失超过1.3亿美元。被盗的资金主要是CreamLP代币和其他ERC-20代币。PeckShield发现了一笔用于实施这一攻击行为的大额闪电贷。
报告：比特币矿工在某种程度上正处于急性收入压力的边缘:金色财经报道，根据区块链分析公司Glassnode最新报告显示，比特币矿工在某种程度上正处于急性收入压力的边缘，披露数据称，随着算力的重新上线，挖矿难度重新开始了一系列的上调，自2021年5月矿工大迁徙高峰以来，已经上升了27.9%。每个Exahash赚取的收入一直处于持续和长期的下降趋势，以比特币计价的出块奖励目前处于每EH每天4.06枚比特币的历史最低水平，以美元计价相当于每个EH每天只有7.8万到8.8万美元的收入，已经回到了2020年10月的水平，彼时比特币已经完成了减半，比特币价格约为1万美元（目前约2万美元）。由此可以看到，自2020年10月以来，难度和算力增加了66%，相当于每单位哈希的收入减少了一半左右。
更高的协议难度意味着每单位比特币的生产成本增加，因为更多的算力进入网络竞争出块。这发生在矿工收入已经因币价降低而受到压力的时候，理论上讲，这应该给挖矿业带来更高的收入压力，因此比特币矿工在某种程度上正处于急性收入压力的边缘。[2022/10/9 12:50:07]
10月30日，去中心化交易协议BXH在BSC链遭到攻击，被盗超1.3亿美元。初始黑客获利地址将4000ETH从BSC链转移到ETH链，接着将300BTCB兑换为renBTC跨链到地址。
12月3日，去中心化组织BadgerDAO确认遭受攻击，损失达1.203亿美元，包括约2,100枚BTC和151枚ETH。BadgerDAO表示，12月2日发生的网络钓鱼事件是由运行在Badger云网络上的应用平台Cloudflare的“恶意注入片段”引起的。黑客使用在Badger工程师不知情或未授权的情况下创建的受损API密钥定期注入影响其部分客户的恶意代码。
11月26日，Compound?遭预言机攻击，9000万美元资产遭清算。此次Compound巨额清算是由于预言机信息源?CoinbasePro的DAI价格剧烈波动导致的，操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击。
12月12日，顶峰AscendEX的内部安全审计报告发现，部分ERC-20、BSC和?Polygon?代币被异常转移出交易所热钱包，AscendEX冷钱包不受此次事件影响。安全公司PeckShieldInc.发推称，据估计，顶峰AscendEX的损失总计达7770万美元。
11月30日，自动做市商协议MonoX确认遭闪电贷攻击，攻击者耗尽Polygon和Ethereum上的流动性池，获利约3100万美元。
11月11日，USDM团队利用Convex对?Curve?发起治理攻击，损失或超过3000万美元。
10月15日，被动收益协议IndexedFinance遭到攻击，受影响的资金池包括DEFI5和CC10。官方在Discord中表示，本次攻击造成的损失约1600万美元。
事件复盘后的经验总结
从遭攻击的项目所属赛道来看，多为中心化交易所、DEX?等DeFi协议，原因主要有钱包漏洞、闪电贷攻击、网络钓鱼事件等。
作为项目方，除加强安全方面的预算和投入、接受多方审计外，设置风控或灾备方案，一定程度上也能起到“增信”的作用。
作为用户，首先最好大致了解一些市场基本参数的平均水平，对吸引力太过惊人的项目多些警惕和复核。如果不具备代码能力，建议通篇阅读由头部安全公司出具的对应项目审计报告，往往都会提示具体的潜在风险点，并在项目方和其审计机构两处交叉核验报告的真实性和时效性，在此也分享一个小工具：DeFiYield出的DeFi项目审计数据库，可按项目名、币名、地址或审计机构搜索查询审计报告。
再有就是保持一些互联网时代也通用的防范意识，谨防假网站钓鱼、电信、跑路风险等。对所参与项目的最新进展多加关注，日常刷刷官方通告渠道或社区，一旦有技术升级、产品更新、服务暂停、漏洞预警或事故披露，也能第一时间获悉并行动起来。
最后，一旦所参与的项目不幸中招，不要轻信非官方人员的指导，慌乱操作；当然，如果能在筛选项目的一步建立经验的话，即便出现安全事故，更靠谱的项目方往往也会快速给出合理的赔偿方案。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。