随着新项目进入市场,黑客变得更加老练,去中心化金融(DeFi)投资者应该准备好迎接又一个漏洞利用和黑客攻击的大年。
来自区块链安全和审计公司HashEx、Beosin和Apostro的高管接受了Drofa的《2022年DeFi安全概述》报告的采访,该报告独家分享给了Cointelegraph。
高管们被问及去年DeFi黑客攻击大幅增加的原因,以及这种情况是否会持续到2023年。
区块链安全公司Beosin的董事总经理Tommy Deng表示,虽然DeFi协议将继续加强和提高安全性,但他也承认“没有绝对的安全”,他说:
行情 | 在美上市区块链中概股涨跌各异:今日美股收盘,在美上市区块链中概股涨跌各异。嘉楠科技收跌1.21%,人人网收涨1.18%,中网载线收跌0.8%,寺库收涨0.66%,迅雷收跌3.42%,猎豹移动收涨0.88%,兰亭集势收跌0.95%。[2020/2/7]
“只要人们对加密市场有兴趣,黑客的数量就不会减少。”
Deng补充说,许多新的DeFi项目“在上线之前没有经过完整的安全测试。”
此外,大量项目目前正在探索跨链桥的使用,这是去年攻击者的主要目标,导致2022年6个漏洞共被盗14亿美元。
声音 | 邢台市委常委戎阳:加深对区块链理解认识 做到学以致用、推动发展:11月29日,邢台举办全市主题教育形势政策报告会暨第四期“邢襄讲坛”,邀请清华x-lab区块链实验室主任夏立,就区块链技术及相关政策作专题辅导。市委常委戎阳在主持报告会时强调,各级各部门要认真学习、消化吸收报告内容,持续加深对区块链技术的理解认识,掌握区块链技术的发展现状、发展趋势和发展规律,做到学以致用、推动发展。[2019/12/2]
这些评论反映了区块链安全公司CertiK的言论,该公司在1月3日告诉Cointelegraph,它“预计漏洞利用、闪电贷或退出局明年不会有所缓解”。
动态 | 全国政协委员:大湾区城市可加强区块链等创新科技的研发应用:据人民网报道,在全国政协召开双周协商座谈会上,全国政协委员、香港立法会议员卢伟国就“粤港澳大湾区建设”这一问题表示:“大湾区城市可以加强区内人工智能、移动通信、物联网、区块链等创新科技的研发及应用,建立大数据共享平台。”[2018/8/8]
CertiK特别指出,“2023年黑客可能会进一步攻击跨链桥”,并指出2022年的攻击回报将达到历史最高水平。
加密审计公司HashEx创始人兼首席执行官Dmitry Mishunin表示:“黑客变得更聪明,获得了更多的经验,并学会了如何寻找漏洞。”
“加密行业仍然相对较新,每个人都在相互成长,因此很难远远领先于不良行为者。”
他补充说,一些DeFi项目的价值使该行业对恶意行为者“非常有吸引力”,黑客攻击的数量“在未来只会增加”。
Mishuin表示,这些攻击甚至可能蔓延到DeFi之外,攻击者将目光投向了进入市场的“加密货币交易所和银行”,它们提供“更安全的数字资产存储解决方案”。
然而,智能合约安全和审计公司Apostro联合创始人Tim Ismiliaev给出了更有希望的看法,因为他预计该领域将“在未来五年内成熟,确保去中心化金融协议的新的最佳实践将出现。”
有趣的是,Mishunin和Deng都指出,区块链安全公司提供的许多事故后报告往往无法到达他们的目标受众-区块链开发者。
“阅读这些分析的人都是关心自己资金的普通投资者。真正的区块链开发者都在忙于编码;他们没有时间读这样的东西,”Mishunin说。
与此同时,Deng说,这些报告通常是关于“基于事件的漏洞和相关建议”,所以通常对其他开发者没有帮助,因为他们可能仍然容易受到其他漏洞的攻击。
然而,他承认,关于DeFi中“一般漏洞”的报告“往往在加强保护方面做得很好”。
“重入漏洞现在不像以前那么常见了。”
Cointelegraph中文
个人专栏
阅读更多
金色财经
金色早8点
澎湃新闻
Odaily星球日报
Arcane Labs
深潮TechFlow
欧科云链
链得得
MarsBit
BTCStudy
为了缓和气候变化,许多国家已经开始向生产温室气体的公司发放碳信用额度。这些额度是可交易的证书,允许其所有者排放预定数量的碳。 一旦使用完这些信用额度,碳信用额度就会退出流通——这看起来很容易.
▌ 国家标准《区块链和分布式记账技术 参考架构》于5月23日获批发布金色财经报道,国家标准GB/T 42752-2023《区块链和分布式记账技术 参考架构》于5月23日获批发布.
作者:Kyle Samani(Multicoin Capital合伙人) 和ChatGPT;翻译:金色财经cryptonaitive和ChatGPT注:这篇文章的绝大部分内容,包括大部分标题.
金色周刊是金色财经推出的一档每周区块链行业总结栏目,内容涵盖一周重点新闻、行情与合约数据、矿业信息、项目动态、技术进展等行业动态。本文是项目周刊,带您一览本周主流项目以及明星项目的进展.
区块链作为互联网3.0 底层技术,可以解决信任的问题、数据结构化问题和结构化之后数据流通发挥价值等问题,不断催生新产 业、新业态、新模式,将是互联网3.0 经济体系建设的重要基石.
作者:Viktor DeFi,编译:深潮 TechFlowEntangle Protocol,一个 LST (Liquid Staking Tokens )的收益优化器.