以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads
首頁 > OKB > Info

區塊鏈:慢霧:2022 區塊鏈安全及反洗錢分析年度回顧

Author:

Time:1900/1/1 0:00:00

慢霧科技發布《2022區塊鏈安全與反洗錢分析年度回顧》報告,聚焦于2022年區塊鏈行業所發生的重大事件,介紹區塊鏈行業各賽道的安全狀況,延伸并提煉出常見攻擊手法,并披露其中幾種釣魚手法。接著對部分安全事件的被盜資金流向進行分析,并通過歸納總結,公布一種針對混幣器資金追蹤的高級分析方法。

由于篇幅限制,這里僅羅列分析報告中的關鍵內容,完整內容可通過文末PDF下載。

一、背景

本節分為區塊鏈安全及反洗錢兩部分。

區塊鏈安全

根據慢霧區塊鏈被黑事件檔案庫統計,2022年安全事件共303件,損失高達37.77億美元。

相比2021年的97.95億美元下降約61%,但這并不包括因市場動蕩而損失的資產。

加密律師事務所:建議加密公司不要在美國境內開展業務:金色財經報道,加密律師事務所Gresham International考慮到美國對該行業的監管態勢,建議加密公司不要在美國境內開展業務。并表示,美國的監管政策變得不可預測,這表明加密貨幣不受歡迎,即使對于那些試圖遵守規則的人也是如此。在美國運營的公司應該期望完全注冊為證券或商品交易公司,這將取消他們的許多國際保護。[2023/6/7 21:20:27]

其中各生態DeFi、跨鏈橋、NFT等安全事件255起,交易所安全事件10起,公鏈安全事件11起,錢包安全事件6起,其他類型安全事件21起。

區塊鏈反洗錢

匿名性與不可逆是加密貨幣交易的天然屬性,正是這樣的原因,在加密貨幣犯罪頻發的情況下,區塊鏈反洗錢處于一個至關重要的位置,也是阻止黑客成功變現的最后防線。面對黑客無孔不入的威脅,不同的群體也不約而同的“組建”起反洗錢同盟,其中包括交易平臺/資金管理平臺/項目方、監管方和區塊鏈安全公司。2022年這些群體的反洗錢動態如何?在反洗錢分析過程中,始終存在著幾個核心的問題:發起攻擊的手續費來自哪里?洗錢的資金去了哪里?詳情見文末的PDF文件內容。

加密借貸機構Genesis裁員30%:金色財經報道,加密借貸機構Genesis在該公司第二輪裁員中裁撤約30%員工,目前總員工人數已降至145人。

Genesis Global Trading發言人表示,該公司銷售和業務發展部門受到的打擊尤其嚴重,新加坡地區銷售團隊整體都被裁掉了。但這些措施是Genesis不斷努力推動業務發展的一部分,Genesis將繼續努力為其業務部門、客戶和員工尋求符合長期利益的最佳結果。

此前報道,Genesis于2022年8月17日首次宣布裁員20%。[2023/1/6 10:24:12]

二、區塊鏈安全現狀

本節分為區塊鏈生態安全概覽、攻擊手法、釣魚/騙局手法及損失Top10安全事件四部分。

區塊鏈生態安全概覽

2022年最令人訝異的莫過于Terra事件了。5月8日,加密貨幣市場上出現了史上最具破壞性的一次崩盤。Terra網絡的算法穩定幣UST出現了2.85億美元的巨額拋售,引發了一系列連鎖反應。Terra的原生代幣LUNA的價格突然毫無征兆的連續跳崖式暴跌,一天時間,LUNA市值蒸發了近400億美元,全生態項目TVL也幾乎歸零。此次事件或許成為了開啟2022加密寒冬的死亡按鈕。

Reddit Collectible Avatar總量突破300萬:11月10日消息,據Dune Analytics數據顯示,Reddit 于 Polygon 網絡發行的 NFT 系列 Reddit Collectible Avatar 總量已突破 300 萬,截至目前為 3,005,145 個。

此外,Reddit Avatar NFT累計銷售額已達到 10,999,155 美元,總銷售量 36,128 筆,Avatar NFT 持有地址總量為 2,896,784 個,單一 NFT 持有地址為 2,867,524 個。[2022/11/10 12:45:13]

根據慢霧區塊鏈被黑事件檔案庫統計,2022年DeFi安全事件共183起,損失高達20.75億美元,占比2022年總損失約55%。其中,BNBChian上發生安全事件約79起,總損失金額約7.85億美元,居各鏈平臺損失金額第一位。而Ethereum上發生安全事件約50起,總損失金額約5.28億美元,其次是Solana上發生安全事件約11起,總損失金額約1.96億美元。2022年跨鏈橋安全事件共16起,損失高達12.12億美元,占比2022年總損失的32%。2022年損失上億的安全事件共10件,跨鏈橋就占了4件,大多是由于私鑰泄露導致。2022年NFT賽道安全事件約56起,損失超6544萬美元,其中大部分是由釣魚攻擊導致,占比約為39%,其次是RugPull占比約為21%,由合約漏洞或自身原因導致占比30%。

Gemini宣布繼續參與夏威夷的數字貨幣創新沙盒:7月12日消息,Gemini宣布,其參與數字貨幣創新實驗室 (DCIL)的計劃將延長兩年,該計劃旨在為夏威夷居民提供受監管的加密訪問。盡管最初的DCIL計劃計劃于今年晚些時候對所有參與者結束,但夏威夷金融機構部 (DFI) 和夏威夷科技發展公司 (HTDC) 將該計劃延長至2024年。該計劃旨在通過早期采用加密貨幣來刺激經濟機會,通過向加密貨幣發行人提供指導來保護消費者,并收集數據以制定加密貨幣立法。通過參與該計劃,Gemini將繼續為美國所有50個州的客戶提供安全且受監管的加密生態系統入口。[2022/7/13 2:08:47]

攻擊手法概覽

303起安全事件中,攻擊手法主要分為三類:由項目自身設計缺陷和各種合約漏洞引起的攻擊;包含RugPull、釣魚、Scam類型的手法;由私鑰泄露引起的資產損失。

釣魚/騙局手法

此節選取部分SlowMist于2022年披露過的釣魚/騙局手法。

Polygon在Nothing Phone智能手機中啟用 Web3 功能:7月6日消息,Polygon已與科技初創公司Nothing達成合作,將Polygon的技術整合到該公司智能手機Nothing Phone(1)中,為基于Android的Nothing Phone(1)注入輕松訪問Polygon平臺上的應用程序、游戲、以及Polygon ID。

此外,雙方還將推出一個NFT會員俱樂部,為眾籌Nothing發布的人以及預購Nothing Phone(1)的人提供基于Polygon區塊鏈的NFT系列Nothing's Black Dot NFT。(Decrypt)[2022/7/6 1:53:30]

1、瀏覽器惡意書簽盜取DiscordToken

2、“零元購”NFT釣魚

3、RedlineStealer木馬盜幣

4、空白支票eth_sign釣魚

5、尾號相同空投騙局

6、TransferFrom零轉賬騙局

損失Top10安全事件

此節選取了2022年損失Top10的安全事件。

1、RoninNetwork損失超6.1億美元

2、BNBChain遭到漏洞利用

3、Wormhole損失超3億美元

4、BeanstalkFarms遭閃電貸和提案攻擊

5、Wintermute損失1.6億美元

6、Nomad橋遭受黑客攻擊

7、Elrond出現安全漏洞

8、Mango因價格操縱被提取1億美元

9、Harmony損失超1億美元

10、Qubit遭攻擊損失8000萬美元

三、部分安全事件反洗錢分析

工具和方法

1、工具:MistTrack

MistTrack反洗錢追蹤系統?是一套由慢霧科技創建的專注于打擊加密貨幣洗錢活動的SaaS系統,具有資金風險評分模塊、交易行為分析模塊、資金溯源追蹤模塊、資金監控模塊等核心功能。

通過標記1千多個地址實體、2億多個地址標簽,10萬多個威脅情報地址,以及超過9000?萬個與惡意活動相關的地址,MistTrack為反洗錢分析和研究提供了全面的情報數據幫助。通過對任意錢包地址進行交易特征分析、行為畫像以及追蹤調查,MistTrack?在反洗錢分析評估工作中起到至關重要的作用。

2、方法:

從區塊鏈反洗錢資金態勢中我們可以看到很多被黑事件發生后,在ETH/BSC鏈上的資金都不約而同的流向了一片灰暗之地——Tornado.Cash,Tornado.Cash已成為ETH/BSC鏈上反洗錢的主戰場。我們將提出一個針對Tornado.Cash資金轉出的分析方法。

而在BTC鏈上,通過區塊鏈反洗錢資金態勢我們可以看到ChipMixer和Blender是黑客的常用洗錢平臺。Blender目前已被美國財政部制裁,ChipMixer流入洗錢資金量巨大,我們同樣需要提出一個針對ChipMixer資金轉出的分析方法。

反洗錢分析詳述

本小節使用MistTrack基礎分析工具對4起安全事件展開了反洗錢分析,通過反洗錢分析清晰闡述“攻擊手續費來源是什么”、“錢去了哪里”的問題,并創造性的提出了一種數據分析方法來分析Tornado.Cash和ChipMixer的提款。

四、展望

2023年在加密貨幣世界中我們還需要關注什么?

監管合規化

加強對安全審計的關注

擴容繼續升溫,多鏈和諧共存

反洗錢與鏈上追蹤分析

加強對備份的關注

零知識證明:擴容與隱私

五、寫在最后

本次報告內容基于我們對區塊鏈行業的理解、慢霧區塊鏈被黑檔案庫SlowMistHacked以及反洗錢追蹤系統MistTrack的數據支持。但由于區塊鏈的“匿名”特性,我們在此并不能保證所有數據的絕對準確性,也不能對其中的錯誤、疏漏或使用本報告引起的損失承擔責任。同時,本報告不構成任何投資建議或其他分析的根據。本報告中若有疏漏和不足之處,歡迎大家批評指正。

縱覽整個2022,“動蕩”一詞貫穿全年。盡管仍有暴雷的余震回蕩,盡管我們正在經歷寒冬,但任何事物都無法改變區塊鏈發展的方向,只有如履薄冰,認真做有利于行業發展的事情才能穩固長久。無論如何,我們仍期待著區塊鏈行業在2023年的發展。

導讀到此,完整版本,歡迎閱讀并分享:)

https://www.slowmist.com/report/2022-Blockchain-Security-and-AML-Analysis-Annual-Report(CN).pdf

Tags:區塊鏈NFT加密貨幣IST區塊鏈的未來發展前景肖磊BeNFT Solutionshtb幣加密貨幣嗎Chainlist

OKB
ENS:用戶破 10 萬之后,Lens Protocol 的下一步該怎么走?

2022年,馬斯克收購推特并進行高調改造、推特用戶遭遇大規模泄露等熱點,進一步加深了了對中心化社交媒體的數據安全和壟斷等方面的詬病,用戶對去中心化社交媒體或工具的需求變得更加迫切.

1900/1/1 0:00:00
ANC:幣安真的穩定嗎?

前言:就在上個月,CZ看起來像是無可爭議的加密貨幣之王。新貴交易所FTX在11月初發生了驚人的內爆,交易所巨頭Binance的首席執行官CZ通過拋售FTX的原生加密令牌并引發流動性危機使FTX及.

1900/1/1 0:00:00
CRY:幣安「FUD」連環套:數十億美元提現,審計公司「斷交」

自FTX暴雷以來,中心化交易所的透明性問題被推上輿論的風口浪尖。作為交易量最大的加密交易所,幣安的一舉一動也受到審查.

1900/1/1 0:00:00
ANC:一文讀懂Ampleforth的抗通脹價值存儲工具SPOT

12月9日,原算法穩定幣項目Ampleforth推出了一種抗通脹的價值存儲工具——SPOT。AMPL此前作為算法穩定幣的代表之一,以1美元為目標,后轉為以2019年以來CPI調整后的1美元為目標.

1900/1/1 0:00:00
NAN:DeFi報告:多數藍籌 DeFi 代幣下跌 80~90%,長尾代幣下跌更多

這是我讀過的關于?DeFi的最全面的報告。分享我對他們主題的看法?+我想在2023年資助的項目.

1900/1/1 0:00:00
NFT:MarsBit日報 | Vitalik預測2023年3大機會;Sui基金會重申暫無代幣空投計劃

MarsBitCryptoDaily2022年12月20日 一、?今日要聞 Alameda曾向初創公司ModuloCapital提供4億美元投資多策略對沖基金ModuloCapital.

1900/1/1 0:00:00
ads