本周四，区块链审计与安全公司 CeriK 发表了 2022 年 2 季度“Web3 安全报告”。文中警告称，加密货币领域仍饱受黑客攻击、诈骗、网络钓鱼等问题困扰，同时还面临闪速借贷攻击（flash loan attacks）等相对较新的威胁。
![【安全圈】Web3 项目已因黑客攻击损失超 20 亿美元]( "【安全圈】Web3 项目已因黑客攻击损失超 20 亿美元")
CertiK 尤其关注闪贷类攻击威胁，这种去中心化金融机制，允许借款人在极端时间内访问大量的加密代币。
若被恶意利用，此类攻击可被用于在交易平台上操纵某款代币的价值、或购买项目中所有治理代币并投票撤回所有资金 —— 就像 4 月发生的 Beanstalk 事件那样。
具体说来是，仅在 2022 年前 6 个月，Web3 项目就因黑客攻击和漏洞利用而损失超 20 亿美元 —— 已大于 2021 全年的总和。
而在 2022 年 2 季度发生的 27 次闪贷攻击中，损失金额已达到 3.08 亿美元 —— 相较于今年 1 季度的 1400 万美元损失可谓是相当巨大。
与此同时，今年 1-2 季度的网络钓鱼攻击频率也有所增加。虽然前三个月仅为 106 次，但后三个月已翻至 290 次。
![Web3 项目已因黑客攻击损失超 20 亿美元]( "【安全圈】Web3 项目已因黑客攻击损失超 20 亿美元")
尴尬的是，Discord 已成为绝大多数网络钓鱼尝试的载体。一方面，这表明它是人们首选的加密货币 / NFT 社交场景。但另一方面，相关报告也指出了它长期存在的安全问题。
庆幸的是，项目创始人“卷款潜逃”的事件正变得不那么常见 —— 尽管偶尔还是有造成数千万美元的损失。
最后 CertiK 发现，今年 2 季度总共损失了 3746 万美元，较上一季度下降了 16.5% 。
报告将原因主要归结为当前的加密货币市场寒冬，这使得缺乏经验的投资者变得不那么容易被各种糖衣炮弹所愚弄。
![Web3 项目已因黑客攻击损失超 20 亿美元]( "【安全圈】Web3 项目已因黑客攻击损失超 20 亿美元")
【安全圈】B站2.2亿余条用户信息只值7万元？B站：网传数据为错误信息
![Web3 项目已因黑客攻击损失超 20 亿美元]()
【安全圈】前员工指控Facebook偷看Messenger数据 并提供给警方
![Web3 项目已因黑客攻击损失超 20 亿美元]( "【安全圈】Web3 项目已因黑客攻击损失超 20 亿美元")
【安全圈】重磅！中国红客联盟宣布解散
![Web3 项目已因黑客攻击损失超 20 亿美元]( "【安全圈】Web3 项目已因黑客攻击损失超 20 亿美元")
【安全圈】API安全形势严峻：38万台K8s API服务器暴露在公网
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
原文始发于微信公众号（安全圈）：【安全圈】Web3 项目已因黑客攻击损失超 20 亿美元
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/1168789.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
【安全圈】B站2.2亿余条用户信息只值7万元？B站：网传数据为错误信息
【安全圈】API安全形势严峻：38万台K8s API服务器暴露在公网
评论