区块链:区块链安全公司高管：为什么预计DeFi今年会遭遇更多黑客攻击

作者：

时间：1900/1/1 0:00:00

随着新项目进入市场，黑客变得更加老练，去中心化金融(DeFi)投资者应该准备好迎接又一个漏洞利用和黑客攻击的大年。

来自区块链安全和审计公司HashEx、Beosin和Apostro的高管接受了Drofa的《2022年DeFi安全概述》报告的采访，该报告独家分享给了Cointelegraph。

高管们被问及去年DeFi黑客攻击大幅增加的原因，以及这种情况是否会持续到2023年。

区块链安全公司Beosin的董事总经理Tommy Deng表示，虽然DeFi协议将继续加强和提高安全性，但他也承认“没有绝对的安全”，他说：

美股开盘：在美上市区块链中概股跌多涨少:美股开盘，三大股指小幅低开，道指跌0.16%，纳指跌0.78%，标普500指数跌0.45%。在美上市区块链中概股跌多涨少，嘉楠科技上涨0.66%，寺库下跌1.92%，迅雷平盘，猎豹移动下跌1.92%，兰亭集势下跌2.61%，中网载线下跌2.53%。[2020/7/14]

“只要人们对加密市场有兴趣，黑客的数量就不会减少。”

Deng补充说，许多新的DeFi项目“在上线之前没有经过完整的安全测试。”

此外，大量项目目前正在探索跨链桥的使用，这是去年攻击者的主要目标，导致2022年6个漏洞共被盗14亿美元。

美国第四大铁路公司加入全球区块链货运联盟:据Coindesk消息，美国运输巨头诺福克南方公司（NSC）昨日透露，将加入全球区块链货运联盟（BiTA）。BiTA贸易协会于2017年成立，旨在推广和发展运输和物流行业的区块链应用，并为采用该技术建立行业标准。目前有超过250名参与者。[2018/5/26]

这些评论反映了区块链安全公司CertiK的言论，该公司在1月3日告诉Cointelegraph，它“预计漏洞利用、闪电贷或退出局明年不会有所缓解”。

CertiK特别指出，“2023年黑客可能会进一步攻击跨链桥”，并指出2022年的攻击回报将达到历史最高水平。

南邮大教授王化群：区块链技术提高了金融系统的运行效率:近日，南京邮电大学产学研实践基地揭牌仪式在南京举行。会上，南京邮电大学教授王化群表示，“区块链成为全球互联网领域越来越重要的概念，在金融互联网领域尤其突出。基于区块链可追溯性和智能合约的特性，区块链技术很适用于未来金融，能够用极低的成本解决网络交易的资产地址识别和个人征信。使用点对点的交易避免传统集中式的清算结构，可以全天候支付、瞬间到账、提现容易以及没有隐形成本，同时有助于降低跨境电商的资金风险及满足跨境电商对支付清算服务的便捷需求，提高了金融系统的运行效率。”[2018/4/28]

加密审计公司HashEx创始人兼首席执行官Dmitry Mishunin表示：“黑客变得更聪明，获得了更多的经验，并学会了如何寻找漏洞。”

“加密行业仍然相对较新，每个人都在相互成长，因此很难远远领先于不良行为者。”

他补充说，一些DeFi项目的价值使该行业对恶意行为者“非常有吸引力”，黑客攻击的数量“在未来只会增加”。

Mishuin表示，这些攻击甚至可能蔓延到DeFi之外，攻击者将目光投向了进入市场的“加密货币交易所和银行”，它们提供“更安全的数字资产存储解决方案”。

然而，智能合约安全和审计公司Apostro联合创始人Tim Ismiliaev给出了更有希望的看法，因为他预计该领域将“在未来五年内成熟，确保去中心化金融协议的新的最佳实践将出现。”

有趣的是，Mishunin和Deng都指出，区块链安全公司提供的许多事故后报告往往无法到达他们的目标受众-区块链开发者。

“阅读这些分析的人都是关心自己资金的普通投资者。真正的区块链开发者都在忙于编码；他们没有时间读这样的东西，”Mishunin说。

与此同时，Deng说，这些报告通常是关于“基于事件的漏洞和相关建议”，所以通常对其他开发者没有帮助，因为他们可能仍然容易受到其他漏洞的攻击。

然而，他承认，关于DeFi中“一般漏洞”的报告“往往在加强保护方面做得很好”。

“重入漏洞现在不像以前那么常见了。”

Cointelegraph中文

个人专栏