链资讯 链资讯
Ctrl+D收藏链资讯
首页 > USDT > 正文

区块链:欧科云链研究院:2022 年区块链安全领域 8 成以上损失集中在 DeFi 和跨链桥_Terra

作者:

时间:

撰文:欧科云链研究院

近期,欧科云链研究院上线《2022 年全球区块链生态安全态势报告》,报告指出 2022 年区块链安全领域 8 成以上损失集中在 DeFi 和跨链桥,钓鱼攻击是最常见攻击手法。

主要结论

2022 年前 11 个月,OKLink 共监测到区块链生态相关安全事件 275 起,较 2021 年同期增加了 30%,但总损失约 27.69 亿美元,折合人民币近 200 亿,与 2021 年同期相比下降约 50%。

2022 年 8 月安全事件频发,是 2016 年至今单月攻击事件数量(96 起)最多的 1 个月。

90% 左右的区块链安全事件发生在 ETH(47%)和 BSC(41%),95% 损失集中在 ETH(65%)、SOL(20%)和 BSC(10%)3 条链上。

超过 80% 的安全事件损失集中在 DeFi 和跨链桥领域。

DeFi 是 2022 年区块链生态遭遇攻击的重灾区,无论是安全事件数量和损失金额占比都超过 5 成,遥遥领先于其他类型项目。

2022 年损失最大的 10 起安全事件中有 5 起与跨链桥有关。

钓鱼攻击(27%)是 2022 年区块链生态中最常见的攻击手法,而因私钥泄露和私钥丢失导致的损失是最大的。

回首 2022,区块链行业在动荡中向前发展,在变革中孕育希望。尽管依旧存在诸多不确定,但经过数轮牛熊,所有至今仍能坚守区块链阵线的每个人必定都坚信:区块链是有用并已经能够发挥作用的技术。

欧科云链发布链上天眼2.0版本,上线“地址健康度”功能:4月21日,区块链技术企业欧科云链发布面向全体用户的链上天眼2.0版本。在1.0的版本上,呈现覆盖面更全的交易图谱、监控条件更细的链上监控、展开层级更深的地址分析;此外,本次版本更新,还上线了“地址健康度”功能。

据链上天眼团队介绍,此次 2.0 版本的四大功能,将从多维度、全方位捍卫链上安全。使用户可从风险角度判断链上地址健康情况,并支持链上地址全时段与所有对象的往来关联可视化展示,支持 Account 类型的交易溯源,满足多元化用户溯源需求。[2022/4/21 14:38:24]

如今,区块链技术的应用价值正在众多领域得到验证,但同时,各类区块链安全风险也伴随着技术演进而不断显现。在 2022 年行将结束之际,欧科云链研究院将带你一起回顾下过去一年区块链安全生态的发展情况。

据欧科云链 OKLink 不完全统计,2022 年前 11 个月共监测到区块链生态相关安全事件 275 起,与 2021 年同期相比增加 30%;2022 年因安全事件造成的损失金额总计约 27.69 亿美元,折合人民币近 200 亿元,较 2021 年同期下降 50%。

受损金额大幅下降一方面是因为近年来伴随着全球区块链生态安全问题愈加严峻,各方采取了更为有效的应对措施,另一方面则是由于过去一年虚拟资产市场暴跌导致其安全事件中受损资产的价值缩水。

欧科云链副总裁张超:5G是血液、IOT是眼睛、区块链是动脉、人工智能是大脑:10月13日,欧科云链副总裁张超在福州举办的第三届数字中国建设峰会上指出,区块链技术同5G、IOT(物联网)、人工智能、大数据等技术都是信息化系统的一部分,应该统筹使用才能发挥其价值。其表示,5G意味着更快的网络传输速度,作为数据传输的通道,是血液;IOT意味着更多的数据采集入口、感知层,作为现实世界信息化的基础设施,是眼睛;区块链可解决各个角色主体之间的交互逻辑和数据传输规则,是动脉;人工智能可基于数据和模型以更少的开发成本实现更好的系统服务,是大脑。[2020/10/13]

图 1:近 3 年区块链生态安全情况走势。数据来源:OKLink;制图:欧科云链研究院

2022 年区块链安全事件爆发的峰值出现在 8 月份,单月发生 96 起,其余月份均保持在 30 起以下。2022 年 8 月也是 2016 年至今区块链攻击事件最频繁的月份,当月损失金额约 2.56 亿美元。

损失金额方面,2022 年因安全事件损失最多的月份是 3 月,当月损失 7.19 亿美元,占 2022 年前 11 个月总损失的 25.95%。1、2 月安全形势也较为严峻,单月损失均超 3 亿美元。

图 2:2022 年区块链生态安全情况逐月走势。数据来源:OKLink;制图:欧科云链研究院

欧科云链OKLink ETH浏览器数据升级 支持更多数据查询:近日,欧科云链OKLink ETH浏览器数据升级。此版本浏览器提供了更全面的DeFi项目数据,包括DeFi项目锁仓量、市值排名及交易量等核心数据;同时上线了以太坊网络数据的可视化图表,提供以太坊网络算力、交易信息以及Gas价格等多个维度的数据图表。[2020/9/9]

尽管 2022 年我们总是听到区块链安全事件的消息,但大部分安全攻击所导致的实际损失并没有想象中的「触目惊心」:我们分析了 2022 年区块链生态安全事件损失金额的数量级后发现,近 80% 的安全事件损失金额在百万美元以下,其中有超过 4 成的损失仅为数十万美元乃至更少。

图 3:2022 年区块链生态安全事件损失量级分布。数据来源:OKLink;制图:欧科云链研究院

2022 年前 11 个月损失过亿的安全事件共有 8 起,分别是:

制图:欧科云链研究院

2022 年,究竟哪些链发生安全事件最频繁?哪些链的损失最大?

据 OKLink 不完全统计,以太坊生态 2022 年共发生各类安全事件 126 起,总损失金额接近 16.5 亿美元,安全事件数量及损失金额均居首位。BSC 链 2022 年安全问题同样严峻,共发生 108 起安全事件,仅次于以太坊。

港股收盘:欧科云链收跌0.92%,火币科技收跌1.20%:金色财经报道,今日港股收盘,恒生指数收盘下跌49.98点,跌幅0.21%,报24330.02点,欧科集团旗下欧科云链(01499.HK)报0.216点,收跌0.92%,火币科技(01611.HK)报3.290点,收跌1.20%,雄岸科技(01647.HK)报0.238点,收跌4.80%。[2020/4/20]

整体来看,2022 年区块链安全事件和损失都主要聚集在头部区块链生态中:近 90% 的区块链安全事件发生在 ETH(47%)和 BSC(41%)两条链上;95% 的区块链安全事件损失金额集中在 ETH(65%)、SOL(20%)和 BSC(10%)3 条链上。

图 4:2022 年各链安全事件分布情况。数据来源:OKLink;制图:欧科云链研究院

2022 年,哪种类型的应用更易遭受安全攻击?

OKLink 监测数据显示,DeFi、社交媒体、跨链桥和 NFT 相关项目在 2022 年更易遭受攻击,约 92% 的安全事件都发生在这四大领域。

图 5:2022 年各细分赛道的安全事件分布情况。数据来源:OKLink;制图:欧科云链研究院

行情 | 港股开盘:欧科云链平盘,火币科技下跌0.25%:金色财经报道,港股开盘,恒生指数2月27日开盘下跌167.32点,跌幅0.63%,报26529.17点;欧科集团旗下欧科云链(01499.HK)报0.245点,开盘平盘;火币科技(01611.HK)报3.94点,下跌0.25%。[2020/2/27]

在损失金额方面,2022 年前 11 个月,超过 80% 的安全事件损失都集中在 DeFi 和跨链桥领域。

图 6:2022 年各细分赛道的安全事件损失金额分布情况。数据来源:OKLink;制图:欧科云链研究院

具体来看:

DeFi 仍是区块链生态遭遇攻击的重灾区,无论是安全事件数量和损失金额占比都超过 5 成,遥遥领先于其他类型的应用项目。

作为多链生态的重要基础设施,跨链桥在承担巨量资金流动,为用户带来极大便利的同时,也成为了黑客眼中的香饽饽。2022 年损失最大的 10 起安全事件中有 5 起与跨链桥有关。

交易所安全问题是交易所和用户关注的首要问题,也是决定交易所发展存亡的关键。相较于 DeFi 与跨链桥,尽管交易所在 2022 年发生安全事件的频次较低,但相关安全事件的平均损失金额(约 7000 万美元 / 起)远高于其他赛道。

图 7:2022 年各细分赛道安全事件平均损失金额。数据来源:OKLink;制图:欧科云链研究院

2022 年区块链生态中最常见的攻击手法是钓鱼攻击,占比高达 27%;各类以区块链技术与创新为名的网络局(20%)紧随其后,闪电贷攻击(10%)位居第三。

图 8:2022 年安全事件攻击手法分布情况。数据来源:OKLink;制图:欧科云链研究院

从损失金额角度看,因私钥泄露和私钥丢失导致的损失金额最大,高达 9.3 亿美元,占总损失的 40% 左右。

从 2022 年区块链生态安全事件的攻击手法及损失金额分布情况看,因主观操作不当或警惕性不足所导致的安全损失占比较高,钓鱼攻击和各类局虽然高发,但造成的实际损失合计不到总损失的 1.3%。

图 9:2022 年各类攻击手法造成的损失金额情况。数据来源:OKLink;制图:欧科云链研究院

各条链在 2022 年所遭受的攻击类型也存在一定差异化,这可能与各链的生态侧重及发展方向有关。其中:

钓鱼攻击是以太坊链上最常见的攻击手法,而导致损失最大的则是私钥泄露。其余类型攻击手法所导致的安全事件数量与损失金额均处于正常水平。

图 10:ETH 链的常见攻击手法。数据来源:OKLink;制图:欧科云链研究院

而在 BSC 生态中,欺局是最高发的作案手法,受损形势最严峻的则是闪电贷攻击。

图 11:BSC 链的常见攻击手法。数据来源:OKLink;制图:欧科云链研究院

从不同类型的应用项目来看,作案份子选择的攻击手法也存在差异:NFT 领域最常见的攻击手法是钓鱼攻击,还记得 2022 年上半年周杰伦的 NFT 被「钓鱼」事件吗?各类网络局是 DeFi 赛道中最高发的安全事件类型,而在今年备受关注的跨链桥安全事件中,重放攻击和兼容性漏洞利用并列第一。

数据来源:OKLink;制图:欧科云链研究院

安全无小事,每个人都应该做自己资产安全的「第一责任人」。

为此,欧科云链研究院建议

保管好您的私钥,不轻易泄露给任何人;

不轻信来源不明的链接,谨慎打开陌生邮件或网址;

不轻信小道消息,对重要信息要反复验证;

给陌生人转账前,可对其地址进行健康评估;

链上签名前多检查一遍,有疑惑的就不轻易授权;

做好资产隔离,不把所有资产放在一个篮子里;

不要高估自己的投资能力,抄底是门「技术活」;

数据不会说谎,学会使用各类链上数据分析工具;

对自己负责,不做超出承受能力的投资决定;

如遭遇,及时向专业机构和机关求助。

欧科云链研究院

企业专栏

阅读更多

金色财经 子木

金色早8点

去中心化金融社区

虎嗅科技

区块律动BlockBeats

CertiK中文社区

深潮TechFlow

念青

Odaily星球日报

腾讯研究院

标签:区块链以太坊TerraNFT魔兽币是有使用区块链技术吗如何挖以太坊币ecoterra币APp下载Swiss NFT Fund

USDT热门资讯
BSP:预测2023年Web3的9大发展趋势_DEF

原文标题:《9 Hidden Web3 Trends To Watch In 2023 》原文作者:Max Yampolsky原文编译:深潮 Tech FlowCrypto 和&nbs.

NBS:2022 年回顾:年度十大加密时刻_NBS价格

2022年,加密世界遭受重创。其中最引人注目的几大事件的余波可能会在未来几年对行业带来深刻影响.

以太坊:飞速发展 细数 2022 年比特币的十大重要进展_TER

原文标题:《 飞速发展,细数 2022 年比特币的十大重要进展 》原文作者:Cory Klippsten, Tomer Strolight.

NFT:22年NFT炒作不及预期 明年发展趋势在哪里_UniCrypt

让我们从直接虚拟世界投资开始。虽然“元宇宙”是 2022 年的一个主要流行词,但业界现在明白这种炒作还为时过早,完全身临其境的数字体验需要时间来发展.

NFT:读懂nostr:一个让Elon Musk感到害怕的去中心化社交协议_PulseCrypt

原文作者:git-sgmoore 和 fiatjaf(nostr)原文编译:DeFi 之道注:近期一个名为 nostr 的去中心化社交协议获得了比特币社区的追捧.

NFT:2023 年以太坊生态 5 大预测_HALO NFT OFFICIAL

文/neworder 来源/DeFi之道 一、熊市还没有过去 2022 年注定是 Crypto 重要的一年.