2021年就要画下句号，复盘这一年区块链领域发生的安全事件，涉及金额和影响最大的当属8月份跨链互操作协议PolyNetwork遭黑客攻击，被盗资金超6.1亿美元，这也是?DeFi?史上涉及金额最高的一次攻击事件。
而发生安全事件次数较多、金额较大的月份为5月、8月和10月、11月、12月。
Q4也成为今年安全事件高发季度。据不完全统计，第4季度发生安全事件超?40起，损失金额超?7亿美元，涉及的领域和类型多样。Odaily星球日报特整理了Q4各月的重要安全事件，并筛出几起损失金额较大的，进一步展开介绍，以向项目方及参与者揭示相应风险。
数据：过去两年中未移动的比特币供应量达53%，创历史新高:4月10日消息，摩根溪创始人Anthony Pompliano引援Glassnode数据在推特上表示，过去两年中未移动的比特币供应量达53%，创历史新高。此外，近29%的流通比特币在过去5年内没有移动过，而近15%的流通比特币在十年内没有移动过。[2023/4/10 13:54:44]
Zhu Su：FTX索赔是当今市场上最好的全天候投资之一:金色财经报道，程序员Laurent Zeimes在社交媒体上表示，FTX债权人的一些的希望，FTX在Anthropic B轮融资时投资了5亿美元，占比约14%。GPTChat的估值为290亿美元，鉴于最近泄露的Anthropic AI 性能，我们希望估值相同或更低，为200亿美元，我认为这太高了，但不管怎样，这是炒作。
对此，三箭资本创始人Zhu Su评论该条推文称，具有讽刺意味的是，FTX索赔是当今市场上最好的全天候投资之一。你可以接触到：1）对内部人员、贷款人和受贿的人进行回扣，由为安然公司债权人争取到大量赔偿的人领导。2）被锁定的加密货币。3）人工智能。未来是光明的[2023/1/8 11:00:36]
回顾九起损失金额较大的加密领域安全事件
黑客攻击一家罗马尼亚医院后要求支付比特币恢复数据访问:金色财经报道，罗马尼亚位于罗马尼亚东北部 Boto?ani 的 Saint Gheorghe 康复医院成为勒索软件攻击的目标，黑客从 12 月开始锁定其医疗记录，并要求支付三枚比特币作为赎金以恢复对文件的访问权限。由于 12 月的数据库被加密，卫生部门无法报告 2022 年最后一个月执行的服务。因此，它甚至无法收到这些服务的费用。不过，CAS 的代表表示，他们正在努力寻找解决方案，以便卫生部门能够支付工资。[2023/1/5 10:23:43]
12月5日，BitMart创始人兼CEOSheldonXia发推表示，发现了两个热钱包相关的大规模安全漏洞，黑客提取价值约1.5亿美元的资产。6日，SheldonXia表示这个安全漏洞主要是由于两个热钱包被盗私钥造成。BitMart的其他资产是安全的，没有受到损害。BitMart将使用自己的资金来弥补这一事件并补偿受影响的用户。
“SEC诉Ripple”案进展：SEC认为Hinman的言论与诉讼无关:8月17日消息，美国证券交易委员会（SEC）在对Ripple Labs的诉讼中进行反击，辩称Ripple律师希望纳入证据的William Hinman文件与本案无关。这些文件来自美国SEC的法律专家，被用来提供Hinman演讲相关信息，其认为加密货币不应被视为证券。
SEC声称审议程序特权保护这些文件。文件反映的是员工的个人意见，而不是机构政策。此外，SEC尚未披露William Hinman 2018年演讲的草稿。（ FXStreet）[2022/8/17 12:31:22]
10月27日，DeFi借贷协议?CreamFinance再次遭受攻击，损失超过1.3亿美元。被盗的资金主要是CreamLP代币和其他ERC-20代币。PeckShield发现了一笔用于实施这一攻击行为的大额闪电贷。
10月30日，去中心化交易协议BXH在BSC链遭到攻击，被盗超1.3亿美元。初始黑客获利地址将4000ETH从BSC链转移到ETH链，接着将300BTCB兑换为renBTC跨链到地址。
12月3日，去中心化组织BadgerDAO确认遭受攻击，损失达1.203亿美元，包括约2,100枚BTC和151枚ETH。BadgerDAO表示，12月2日发生的网络钓鱼事件是由运行在Badger云网络上的应用平台Cloudflare的“恶意注入片段”引起的。黑客使用在Badger工程师不知情或未授权的情况下创建的受损API密钥定期注入影响其部分客户的恶意代码。
11月26日，Compound?遭预言机攻击，9000万美元资产遭清算。此次Compound巨额清算是由于预言机信息源?CoinbasePro的DAI价格剧烈波动导致的，操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击。
12月12日，顶峰AscendEX的内部安全审计报告发现，部分ERC-20、BSC和?Polygon?代币被异常转移出交易所热钱包，AscendEX冷钱包不受此次事件影响。安全公司PeckShieldInc.发推称，据估计，顶峰AscendEX的损失总计达7770万美元。
11月30日，自动做市商协议MonoX确认遭闪电贷攻击，攻击者耗尽Polygon和Ethereum上的流动性池，获利约3100万美元。
11月11日，USDM团队利用Convex对?Curve?发起治理攻击，损失或超过3000万美元。
10月15日，被动收益协议IndexedFinance遭到攻击，受影响的资金池包括DEFI5和CC10。官方在Discord中表示，本次攻击造成的损失约1600万美元。
事件复盘后的经验总结
从遭攻击的项目所属赛道来看，多为中心化交易所、DEX?等DeFi协议，原因主要有钱包漏洞、闪电贷攻击、网络钓鱼事件等。
作为项目方，除加强安全方面的预算和投入、接受多方审计外，设置风控或灾备方案，一定程度上也能起到“增信”的作用。
作为用户，首先最好大致了解一些市场基本参数的平均水平，对吸引力太过惊人的项目多些警惕和复核。如果不具备代码能力，建议通篇阅读由头部安全公司出具的对应项目审计报告，往往都会提示具体的潜在风险点，并在项目方和其审计机构两处交叉核验报告的真实性和时效性，在此也分享一个小工具：DeFiYield出的DeFi项目审计数据库，可按项目名、币名、地址或审计机构搜索查询审计报告。
再有就是保持一些互联网时代也通用的防范意识，谨防假网站钓鱼、电信、跑路风险等。对所参与项目的最新进展多加关注，日常刷刷官方通告渠道或社区，一旦有技术升级、产品更新、服务暂停、漏洞预警或事故披露，也能第一时间获悉并行动起来。
最后，一旦所参与的项目不幸中招，不要轻信非官方人员的指导，慌乱操作；当然，如果能在筛选项目的一步建立经验的话，即便出现安全事故，更靠谱的项目方往往也会快速给出合理的赔偿方案。
1.金色观察｜以太坊的2023年计划：分片链信标链虽运转已一年,但仅是使用了迭代后的PoS共识处理交易,这并不是以太坊的最终愿景,因为庞大的交易数据,仍然会造成拥堵,提高gas费.
1900/1/1 0:00:00最近,元宇宙又一次吸引了大众的目光,但是这一次并非是大资入场,而是因为央视的点名批判。在12月13日,据央视财经频道报道,目前市面上存在很多区块链游戏公司,以高收益的名义,吸引投资者,并且这些投.
1900/1/1 0:00:0012月14日消息,近期,浙江省纪委监委、省委网信办等部门组成联合检查组,采取不提前通知、不打招呼、不听汇报、直查机房、循线倒查“矿机”等方式.
1900/1/1 0:00:00法国游戏巨头育碧娱乐公司(UbisoftEntertainmentSA)新推出的非同质化代币(NFT)项目Quartz正面临游戏社区的强烈抵制.
1900/1/1 0:00:0012月10日,百度宣布将于12月27日发布元宇宙产品“希壤”,届时百度Create2021将在希壤APP举办。这是国内首次在元宇宙中举办的大会,可同时容纳10万人同屏互动.
1900/1/1 0:00:00什么是DAO？DAO通常被认为是某公司或实体组织的一种去中心化形式。虽然从公司或实体组织的层面去理解DAO更具商业和现实意义,但我们需要明确DAO并非某个具体的组织实体,而是一种通用的组织形式.
1900/1/1 0:00:00
木星链