DeFi史上第二大黑客攻擊事件:蟲洞損失逾3.2億美元,區塊鏈安全問題日益凸顯

華夏時報(www.chinatimes.net.cn)記者趙奕胡金華上海報導

2月3日,作為區塊鏈之間最大的橋樑之一,連接以太坊和Solana兩大區塊鏈的主要橋樑——蟲洞(Wormhole)遭黑客攻擊被盜取12萬ETH,約3.2億美元。

記者了解到,最新消息顯示,Wormhole團隊宣布漏洞已經修復,且協議恢復運行,但是並沒有對這些被盜資金做出明確答復。值得注意的是,這是目前DeFi第二大黑客攻擊事件。

針對此次事件,人民大學貨幣所研究員陳佳向《華夏時報》記者表示,雖然在攻擊發生後,以太坊等相關項目迅速調動資金和技術支持開展救助行動,短期內跨鏈交易的技術影響已經降到最低,但考慮到類似wormhole跨鏈新興平台眾多,並非每個都能得到及時資助,對從業者和投資者信心的影響難以估量。

DeFi史上第二大黑客攻擊事件

公開信息顯示,Wormhole是一種允許用戶跨區塊鏈橋接資產的協議。它鎖定的總價值超過10億美元,並支持六個區塊鏈:Terra、Solana、Ethereum、Binance Smart Chain、Avalanche和Polygon。

2月5日,Wormhole發布針對該事件的報告中指出,此次事件中Wormhole的漏洞具體是Solana端核心Wormhole合約的簽名驗證代碼存在錯誤,允許攻擊者偽造來自“監護人”的消息來鑄造Wormhole包裝的ETH。目前已通過添加缺少的核查來修復該漏洞。

記者了解到,在漏洞攻擊後,Wormhole向黑客發送了一條鏈上消息,表示願意向其提供一份白帽協議,及1000萬美元的漏洞賞金,以獲取漏洞攻擊細節。

值得注意的是,本次事件是目前DeFi領域第二大黑客攻擊事件,同時也是針對Solana的黑客攻擊中造成的最大損失規模。2021年8月10日,跨鏈互操作協議Poly Network遭受攻擊,按事件發生時相關資產的市場價計算,黑客就竊取了價值6.1億美元的加密貨幣,使其不僅成為DeFi歷史上,更是整個加密貨幣歷史上涉案金額最大的黑客事件。

記者註意到,自DeFi誕生以來,就伴隨著無數的風險。儘管現在許多DeFi項目價值一直在爆炸式的翻倍增長,但被黑事件也愈演愈烈。Rekt數據顯示,2021年DeFi領域共發生了161次黑客攻擊事件,損失金額高達18.6億美元,同比增幅近1000%。經慢霧統計,DeFi通常存在以下攻擊方式:閃電貸攻擊;合約漏洞;兼容性或架構問題;私鑰洩露或前端攻擊以及內部作案、跑路。

慢霧科技團隊認為,對用戶來說,隨著區塊鏈領域的玩法愈發多樣化,用戶在進行投資前認真了解項目背景,查看該項目是否有開源、是否經過審計,在參與項目時需要提高警惕,注意項目風險。

區塊鏈安全問題日益凸顯

事實上,在區塊鏈技術快速發展的同時,區塊鏈安全問題也逐漸凸顯,黑客攻擊時有發生,利用加密貨幣進行洗錢、詐騙等案件也逐漸增多。

“區塊鏈安全事件頻發一方面表明伴隨著區塊鏈與經濟、金融領域的不斷交織,其應用價值與日俱增,從而遭到不法分子的覬覦;另一方面也表明目前各區塊鏈機構在安全方面的布防實力不足,亟待引進相關領域的高級人才,及時構建起安全防火牆。”易觀高級分析師蘇筱芮向本報記者表示。

據慢霧科技區塊鏈被黑檔案數據不完全統計,2021年區塊鏈生態被公開的區塊鏈安全事件共231起,損失超98億美元。其中各生態DApp、DeFi等安全事件170起,交易所安全事件15起,公鏈安全事件8起,錢包安全事件3起,其他類型安全事件35起。

對此,陳佳表示,關於區塊鏈的安全性問題,從業者和投資者包括大眾的看法是比較分裂的。從業者在架構設計和交易過程中有所失誤是毫無疑問的;投資者和大眾的看法則深遠的多:包括盜竊和騙術在內的安全問題在金融市場裡屬於常見的道德悖論,成熟市場往往需要利用機制設計去治標,用道德法治去治本,打磨配套整套風控體系需要時間的沉澱。

陳佳認為,對當前區塊鏈社區來說,尚且還沒走到風控體係時間沉澱的階段,道德悖論的機制設計在幣圈的交易層面還是非常粗放;叢林法則比比皆是,這種原生態原則上是某種“投機機會”,但這種“機會”催生的道德風險肯定不是純技術能解決的。

高級數據分析師、鄉村振興建設委副秘書長袁帥向《華夏時報》記者表示,區塊鏈安全形勢愈發嚴峻,要推動區塊鏈發展首先就應秉持“安全先行”的發展理念,積極進行前瞻性戰略佈局,實現政府主導下的技術創新與安全應用的協同發展,打造安全可信的產業生態體系,保障區塊鏈安全有序發展。要完善區塊鏈應用安全監管機制,加快推動區塊鏈安全技術研究,加快建立區塊鏈安全標準和測評能力,培育區塊鏈安全複合型人才。

袁帥認為,區塊鏈安全事關公鏈平台、項目方、投資者等眾多主體。對於區塊鏈安全來講,建議相關企業與專業區塊鏈安全研究組織合作,及時發現、修復系統漏洞,避免大規模資金被盜事件發生;對於普通用戶及投資者來講,應充分了解可能存在的風險,在電腦端、手機端使用騰訊電腦管家可避免掉進網絡釣魚陷阱,避免數字虛擬幣錢包被盜事件發生。同時應防止電腦中毒成為“礦工”,謹慎使用遊戲外掛、破解軟件、視頻網站客戶端破解工具;對於雲端網站、服務器資源的管理者,應部署企業級網絡安全防護系統,防止企業服務器被入侵安裝挖礦病毒,防止受到勒索病毒侵害。

借錢好夥伴想了解借錢知識線上借錢速借網當鋪 車貸等各種服務都有。私人借款 借貸服務小額週轉,找安貸網銀行貸款融資周轉紓困服務找立借網。 ​​​​​​​

參考來源

喜歡這篇文章嗎?立刻分享出去讓更多人知道~