今年上半年可谓是加密货币剧烈动荡的时间,无数投资者从巅峰跌入谷底。但除了暴跌之外,黑客利用漏洞盗取加密货币的事件也在逐渐增多,其中,DeFi 平台似乎成为了黑客们的首选。

2022年第一季度加密货币被盗

上图为Chainalysis公司统计的2022年第一季度加密货币被盗的总体情况。从中我们不难看出,DeFi一个季度的被盗金额几乎接近2021年全年被盗金额的一半。

而据相关信息得知,2021年黑客从DeFi平台窃取的加密货币约有25%,在之后返回给了受害者,而今年则没有一起。

而根据CertiK的数据,从今年以来,5大跨链平台受攻击影响以及损失了超过13.17亿美元,约占2022年web 3总损失的57%。其中 Ronin Bridge跨链平台5.24亿美元,Wormhole Bridge平台3.26亿美元。下图为2022年跨链平台加密货币被窃情况。

跨链平台加密货币被窃情况

8月29日,美国联邦调查局发布安全公告称,越来越多的黑客利用跨链和DeFi平台中的安全漏洞窃取加密货币。2022年1月到3月,有价值约13亿美元的加密货币被窃,其中97%来自DeFi平台。

公告中还说明,攻击者进行DeFi平台欺诈的方式有:

  • 通过触发DeFi平台智能合约的漏洞利用来实现flash loan,使得投资人和项目开发者失去价值300万美元的加密货币。
  • 利用DeFi平台token桥中和平台投资体现的签名验证漏洞窃取价值3.2亿美元的加密货币。
  • 利用DeFi平台价格oracle等以一系列漏洞,通过操纵加密货币汇率匹配窃取价值3500万美元的加密货币。

加密货币的基础就是区块链,而区块链的透明度,本身就允许攻击者识别和利用主要漏洞。再加上加密货币市场缺乏相应的监管措施,使得加密货币成为攻击者的首选目标。

加密货币

再次提醒,加密货币在我国并未得到承认,虚拟货币相关业务活动属于非法金融活动,炒币等相关活动均不受法律保护,投资者需提高自身防范意识,避免财产受损。

免责声明:素材源于网络,如有侵权,请联系删稿。