Анализ состояния безопасности глобальной экосистемы Блокчейн за третий квартал 2022 года
В третьем квартале 2022 года в глобальной экосистеме Блокчейн произошло множество инцидентов с безопасностью, общие убытки составили около 400 миллионов 504 тысячи долларов. В этом квартале произошло более 37 крупных атак, хотя это снижение по сравнению с предыдущим кварталом, ситуация с безопасностью по-прежнему остается серьезной.
Убытки в этом квартале в основном сосредоточены на кросс-чейн мостах и DeFi проектах, которые составляют 92% от общих убытков. При этом убытки от кросс-чейн мостов составили 248,53 миллиона долларов, а убытки от DeFi проектов — 128,99 миллиона долларов. Это свидетельствует о том, что кросс-чейн мосты и DeFi по-прежнему являются основными целями для хакерских атак.
С точки зрения сети Блокчейн, потери, понесенные Эфириумом, являются наиболее серьезными и составляют 374280000 долларов, что составляет 92,4% от общих потерь. Это подчеркивает огромные проблемы с безопасностью, с которыми сталкивается экосистема Эфириума.
Анализ методов атаки
В этом квартале методы атак в основном сосредоточены на двух аспектах:
Использование уязвимостей контрактов: нанесло ущерб в 295 миллионов долларов, что составляет 72,8% от общего ущерба.
Утечка приватного ключа: убыток составил 78 миллионов долларов, что составляет 19,3% от общего убытка.
Эти два типа атак в сумме привели к 92% убытков, что свидетельствует о том, что безопасность смарт-контрактов и управление приватными ключами по-прежнему являются самыми важными вопросами безопасности в проектах Блокчейн.
Отслеживание потоков средств
В потоке украденных средств около 240 миллионов долларов поступило в такие сервисы, как Tornado Cash. Это указывает на то, что хакеры по-прежнему активно используют инструменты смешивания для сокрытия следов средств и увеличения сложности отслеживания.
Состояние аудита проекта
Стоит отметить, что среди пострадавших от атак проектов только 40% прошли безопасность аудит. Эти данные подчеркивают общую проблему недостаточной осведомленности о безопасности в проектах Блокчейн. Неаудированные проекты более подвержены атакам хакеров и сталкиваются с большими рисками безопасности.
Рекомендации по безопасности
Укрепить безопасность аудита смарт-контрактов, особенно в проектах мостов между блокчейнами и DeFi.
Повышение уровня управления приватными ключами, использование мультиподписей и других более безопасных методов управления
Регулярно проводить оценку безопасности и проверку на уязвимости
Создание完善ного механизма реагирования на чрезвычайные ситуации для своевременного реагирования на инциденты безопасности
Укрепление сотрудничества с компаниями безопасности для повышения общей способности защиты.
В целом, несмотря на снижение числа атак в этом квартале, ситуация с безопасностью в экосистеме блокчейна все еще остается серьезной. Проектным командам необходимо постоянно повышать осведомленность о безопасности и усиливать техническую защиту, чтобы эффективно снизить риски безопасности и защитить активы пользователей.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
11 Лайков
Награда
11
7
Репост
Поделиться
комментарий
0/400
WhaleWatcher
· 07-22 10:26
кросс-чейн被薅这么狠，醒醒吧大家
Посмотреть ОригиналОтветить0
MEVHunter
· 07-22 03:27
Мост был захвачен Срочные займы делают деньги
Посмотреть ОригиналОтветить0
RektRecorder
· 07-19 15:09
Разгадано, это снова кроссчейн мост
Посмотреть ОригиналОтветить0
GateUser-40edb63b
· 07-19 15:08
Ай, если так разыгрывайте людей как лохов, то что еще играть?
Посмотреть ОригиналОтветить0
RugpullTherapist
· 07-19 15:07
эфир снова попал под раздачу.
Посмотреть ОригиналОтветить0
RumbleValidator
· 07-19 14:57
Данные говорят сами за себя, узел проверки — это окончательный ответ.
Посмотреть ОригиналОтветить0
BearMarketSurvivor
· 07-19 14:50
кроссчейн мост? разыгрывайте людей как лохов хороший инструмент
Q3 Блокчейн экосистемы безопасность отчет: 400 миллионов долларов убытков кроссчейн мост стал Хакер ключевой целью
Анализ состояния безопасности глобальной экосистемы Блокчейн за третий квартал 2022 года
В третьем квартале 2022 года в глобальной экосистеме Блокчейн произошло множество инцидентов с безопасностью, общие убытки составили около 400 миллионов 504 тысячи долларов. В этом квартале произошло более 37 крупных атак, хотя это снижение по сравнению с предыдущим кварталом, ситуация с безопасностью по-прежнему остается серьезной.
! Глобальный отчет о безопасности блокчейна за 3 квартал 2022 года: общие потери около $405 млн, DeFi стал зоной высокого риска
Распределение убытков
Убытки в этом квартале в основном сосредоточены на кросс-чейн мостах и DeFi проектах, которые составляют 92% от общих убытков. При этом убытки от кросс-чейн мостов составили 248,53 миллиона долларов, а убытки от DeFi проектов — 128,99 миллиона долларов. Это свидетельствует о том, что кросс-чейн мосты и DeFi по-прежнему являются основными целями для хакерских атак.
С точки зрения сети Блокчейн, потери, понесенные Эфириумом, являются наиболее серьезными и составляют 374280000 долларов, что составляет 92,4% от общих потерь. Это подчеркивает огромные проблемы с безопасностью, с которыми сталкивается экосистема Эфириума.
Анализ методов атаки
В этом квартале методы атак в основном сосредоточены на двух аспектах:
Эти два типа атак в сумме привели к 92% убытков, что свидетельствует о том, что безопасность смарт-контрактов и управление приватными ключами по-прежнему являются самыми важными вопросами безопасности в проектах Блокчейн.
Отслеживание потоков средств
В потоке украденных средств около 240 миллионов долларов поступило в такие сервисы, как Tornado Cash. Это указывает на то, что хакеры по-прежнему активно используют инструменты смешивания для сокрытия следов средств и увеличения сложности отслеживания.
Состояние аудита проекта
Стоит отметить, что среди пострадавших от атак проектов только 40% прошли безопасность аудит. Эти данные подчеркивают общую проблему недостаточной осведомленности о безопасности в проектах Блокчейн. Неаудированные проекты более подвержены атакам хакеров и сталкиваются с большими рисками безопасности.
Рекомендации по безопасности
В целом, несмотря на снижение числа атак в этом квартале, ситуация с безопасностью в экосистеме блокчейна все еще остается серьезной. Проектным командам необходимо постоянно повышать осведомленность о безопасности и усиливать техническую защиту, чтобы эффективно снизить риски безопасности и защитить активы пользователей.
! Глобальный отчет о безопасности блокчейна за 3 квартал 2022 года: общие потери около 405 миллионов долларов, DeFi стал зоной высокого риска