ANC:2020年加密貨幣領域的黑客攻擊、漏洞攻擊和盜竊事件

導：2020是DeFi年，但是這個新興金融生態系統的發展并不是一路暢通。

與前幾年不同的是，2020年的主要加密貨幣新聞并不是大型交易所遭遇黑客攻擊和價值數百萬美元的比特幣遭遇盜竊。然而，仍然有相當多的黑客事件發生，其中大部分都起源于新興的去中心化金融（DeFi）領域。

DeFi是2020年加密市場發展勢頭的主要推動力量之一，并且這有理由說明為什么DeFi一直吸引詐騙者和黑客。大量未經審計的智能合約加上克隆代碼讓黑客加以利用，它們經常導致數百萬美元的數字資產被竊取。

CipherTrace 11月的一份報告稱，2020年上半年發生的所有盜竊和黑客行為導致了超過5000萬美元損失，這些事件中DeFi占了45%。報告稱，今年下半年，這一比例升至50%。在接受Cointelegraph采訪時，CipherTrace首席執行官Dave Jevans警告稱，DeFi可能會遭受監管打擊：“DeFi黑客事件現在占2020年所有加密貨幣黑客事件的一半以上，這一趨勢正吸引監管機構的注意。”

Bitwise公布2022年8月月末加密指數重組結果:金色財經報道，Bitwise Index Services宣布了Bitwise Crypto Indexes的每月重組結果，該結果于 2022年8月31日美國東部時間下午4點進行。

由于2022年8月31日的重組，Cosmos (ATOM) 重新進入Bitwise10大盤加密指數，取代了Uniswap (UNI)。Convex Finance (CVX) 進入Bitwise Decentralized Finance Crypto Index指數，取代了 SushiSwap (SUSHI)。Cosmos (ATOM) 重新進入Bitwise 10 ex Bitcoin Large Cap Crypto Index指數，取代 Uniswap (UNI)。ApeCoin (APE) 進入Ball Multicoin Bitwise Metaverse Index指數，取代了 Somnium Space Cubes (CUBE)。

Bitwise Blue-Chip NFT Collections Index 每季度重組一次，因此截至 2022 年 8 月 31 日沒有變化。[2022/9/2 13:03:26]

他補充說，監管機構更擔心的是缺乏反洗錢合規：“KuCoin被盜2.8億美元資金是2020年最大的黑客攻擊，黑客是利用DeFi協議進行這次洗錢的。”Jevans還認為，2021年監管機構可能會明確規定，DeFi協議將采取哪些行動，以避免未能遵守反洗錢的后果、奪旗（指被攻擊）和可能的制裁。

《2020-2021中國元宇宙產業白皮書》研討會在京成功舉辦:2021年11月20日，《2020-2021中國元宇宙產業白皮書》研討會在京成功舉辦。本次研討會采取“線上線下”相結合的方式，以“元宇宙持續升溫與游走產業灰色邊緣”為主題，特邀中國市場信息調查業協會區塊鏈委員會秘書長黃永彬，中國民營科技實業家協會元宇宙工作委員會副秘書長高澤龍，哈爾濱工業大學人文學院副院長鐘曉兵教授，騰訊研究院智慧產業研究中心副主任徐思彥博士以及包括中國科學院，國家電網，京東，百度，宜信，金色財經，麥云智庫等單位在內的多位專家學者和企業代表。大家圍繞全球元宇宙持續升溫的現實背景、國內外政企主要立場、鏈游工會灰產和應對策略等議題進行了深入研討。與會專家、學者一致認為，元宇宙是未來，也是割韭菜，并不矛盾。泡沫一定會來，技術發展也勢不可擋。建議大眾理性看待此類新鮮事物，相關單位要以安全合規為前提發展中國元宇宙產業，積極推動我國相關技術發展和應用落地，助力我國產業轉型升級。（中國網）[2021/11/25 7:09:54]

KuCoin黑客事件發生在9月底，當時該交易所首席執行官Johnny Lyu證實，在私鑰泄露后，黑客入侵影響了該交易所的比特幣、以太坊和ERC-20熱錢包。

現貨黃金失守2020美元關口:現貨黃金短線跳水，失守2020美元關口，較日高回落逾50美元。[2020/8/8]

KuCoin在10月初表示，它已經找出了嫌疑人并且正式讓執法部門參與了調查。到11月中旬，這個交易所宣稱，它已經追回了84%的被盜加密貨幣，并且恢復了大部分可交易資產的全部服務。

今年還有其他交易所遭到黑客攻擊，但KuCoin黑客事件是最大的一起。今年2月，意大利交易所Altsbit在一場7萬美元的黑客攻擊中損失了幾乎所有資金，其他幾所小型加密貨幣交易所也遭遇了黑客入侵。2020年10月，多達75家中心化加密貨幣交易所由于各種原因關閉，黑客入侵就是其中一個原因。

隨著數十億美元投入到DeFi協議和流動性挖礦，DeFi成為黑客的溫床。2020年第一起主要黑客入侵事件發生在DeFi借貸平臺bZx，bZx在2月份遭遇了兩次閃電貸攻擊，損失了近100萬美元的用戶資金。閃電貸是指在同一筆交易中借入和償還加密貨幣質押品。

動態 | 報告：到2025年區塊鏈市場價值將超過280億美元:據meticulou sresearch的份報告，到2025年，全球區塊鏈市場預計將從2018年的3.855億美元達到282.487億美元，復合年增長率為74.1％。越來越多地采用BaaS，增加接受加密貨幣的商家以及對金融機構區塊鏈的興趣日益增長，這是推動全球區塊鏈市場增長的關鍵因素。然而，監管不確定性; 有限的可擴展性; 安全，隱私和缺乏意識正在阻礙市場的增長。[2018/11/28]

bZx為了防止進一步損失而停止了運營，但是這引發了加密行業觀察人士的批評浪潮，這些觀察人士稱，bZx終究還是一個中心化平臺，并且它可能是“DeFi的終結”。

市場在3月份崩潰，導致大量抵押品清算，特別是Maker的MKR代幣，但這些不是黑客攻擊。接下來的一個月，黑客使用一種稱為ERC-777代幣標準可重入方法攻擊了與比特幣掛鉤的imBTC。這名黑客竊取了Uniswap流動性池的全部資產，當時估計為30萬美元。

動態 | 報告顯示2026年BIOT市場規模將達到2543億美元:據Aftrex Market Research最近發布的一項報告，2026年全球區塊鏈物聯網（BIOT）市場規模將達到2543億美元。報告顯示，數據交換速度加快、安全性增強和成本降低等因素，或將推動市場增長。[2018/7/31]

4月份，黑客利用同樣的漏洞竊取了借貸平臺dForce的所有流動性。這名黑客不斷提高他們借貸其他資產的能力，并帶著大約2500萬美元的資金逃跑了。

6月份，Bancor的智能合約中出現了一個漏洞，導致多達46萬美元的代幣流失。這個DeFi自動做市商表示，他們已經部署了新版本的智能合約，新的合約修復了該漏洞。

Balancer是下一個被利用的DeFi協議，黑客利用精心策劃的套利攻擊，從其流動性池中竊取了50萬美元的WETH。在對一個漏洞的攻擊中，黑客進行了一系列閃電貸和套利代幣掉期，而Balancer團隊顯然已經知道了這個漏洞。

與其說是黑客攻擊，不如說是另一個漏洞，但bZx在7月份再次因可疑的代幣出售而上了新聞，這次出售是機器人操縱的，機器人將購買訂單放置在標記代幣生成的同一區塊上。這些黑客竊取了近50萬美元的利潤，這些利潤是由代幣價格上漲帶來的。

8月份，DeFi期權協議Opyn成為了下一個受害者，黑客利用其ETH看跌期權合約盜走了超過37萬美元資金。該漏洞允許攻擊者使用以太坊看跌期權oToken的雙重行權并竊取了質押的ETH。Opyn通過白帽黑客從金庫中收回了大約44萬枚USDC，并將它們返還給了看跌期權賣方。

同樣，不是直接的黑客攻擊，而是未經審計的Yam Finance智能合約中的代碼缺陷影響了治理代幣YFI的重新設定，導致了8月中旬YFI價格暴跌。Yam Finance協議被迫呼吁DeFi鯨魚通過投票重新啟動版本2來得到拯救。

8月底，SushiSwap的傳奇開始了，并且產生了“吸血鬼挖礦”和“rug pull” （指一些項目通過包裝自己來騙取用戶質押和投資，隨后立刻卷款逃跑）。SushiSwap的匿名創始人“Chef Nomi”出售了價值800萬美元的SUSHI代幣，導致SUSHI的價格暴跌。幾天后，FTX交易所首席執行官Sam Bankman-Fried拯救了該協議，通過一個多簽名智能合約，他被一個DeFi鯨魚聯盟移交了控制權。最終，所有的資金都返還給了該協議的開發者基金。

2017年山寨幣繁榮期間，rug pull繼續推出Pizza和Hotdog等一系列DeFi克隆幣。這些代幣的價格在幾小時，有時甚至幾分鐘內就大幅飆升和暴跌。

在10月中旬，交易員紛紛把資金發送到了一份未經審計和發布的智能合約中，這份合約來自DeFi協議Yearn Finance的創始人Andre Cronje。在Cronje在推特上發布了關于新的“游戲多元宇宙”的預告片后的幾個小時內，智能合約Eminence Finance遭到黑客攻擊，損失了1500萬美元。這名黑客返還了大約800萬美元，但保留了剩余的資金，這促使心懷不滿的交易員就損失的資金對Yearn團隊提起了法律訴訟。

10月底，針對Harvest Finance協議的一起復雜的閃電貸套利攻擊導致7分鐘內損失了大約2400萬美元的穩定幣。這次攻擊引發了一項爭論：這些對系統設計的利用是否可以被視為黑客攻擊。

11月對Akropolis來說是特別痛苦的一個月，因為黑客盜走了價值200萬美元的DAI穩定幣，Akropolis不得不“暫停協議”。Value DeFi協議在一次常見的閃電貸攻擊中損失了600萬美元，穩定幣項目Origin Dollar損失了700萬美元，Pickle Finance在一個復雜漏洞中損失了價值2000萬美元的DAI。

12月中旬的一起個人攻擊打破了利用協議系統漏洞的模式。DeFi保險協議Nexus Mutual創始人Hugh Karp的MetaMask錢包損失了800萬美元，原因是一名黑客成功入侵了他的電腦，偽造了一筆交易。這些類型的攻擊通常不太常見，因為它們涉及到某種程度的社會工程。

到目前為止，今年報道的最后一次閃電貸攻擊是12月18日Warp Finance遭遇黑客入侵，損失了800萬美元。

許多零售交易員和投資者也遭遇了網絡釣魚詐騙，而在2020年，約272,000名Ledger買家的個人信息遭到黑客攻擊后，Ledger硬件錢包所有者也成為了攻擊目標。

2020年，大部分智能合約和閃電貸漏洞都將抑制DeFi的發展。新的、更智能的DeFi協議可能會在明年出現，但和往常一樣，詐騙者、黑客和網絡犯罪分子也會提高他們的攻擊能力。

深入研究當前的DeFi世界需要大量的警惕和關注，但它在如此短的時間內已經走了很長的路，未來去中心化金融格局正在不斷演變。

文：MARTIN YOUNG

編譯：Zion

責編：Rose

Tags：DEFIDEFEFIANCDOGDEFI價格Axis DeFidefi幣有哪些SANC

SAND