您的位置:首页 > 互联网

欧科云链研究院:2022年区块链安全领域8成以上损失集中在De Fi和跨链桥

发布时间:2022-12-28 22:18:08  来源:互联网     背景:

近期,欧科云链研究院上线《 2022 年全球区块链生态安全态势报告》,报告指出 2022 年区块链安全领域 8 成以上损失集中在De Fi和跨链桥,钓鱼攻击是最常见攻击手法。

主要结论

1、 2022 年前 11 个月,OKLink共监测到区块链生态相关安全事件 275 起,较 2021 年同期增加了30%,但总损失约27. 69 亿美元,折合人民币近 200 亿,与 2021 年同期相比下降约50%。

2、 2022 年 8 月安全事件频发,是 2016 年至今单月攻击事件数量( 96 起)最多的 1 个月。

3、90%左右的区块链安全事件发生在ETH(47%)和BSC(41%),95%损失集中在ETH(65%)、SOL(20%)和BSC(10%) 3 条链上。

超过80%的安全事件损失集中在De Fi和跨链桥领域。

De Fi是 2022 年区块链生态遭遇攻击的重灾区,无论是安全事件数量和损失金额占比都超过 5 成,处于领先地位。

2022 年损失最 大的 10 起安全事件中有 5 起与跨链桥有关。

7、钓鱼攻击(27%)是 2022 年区块链生态中最常见的攻击手法,而因私钥泄露和私钥丢失导致的损失是最 大的。

回首2022,区块链行业在动荡中向前发展,在变革中孕育希望。尽管依旧存在诸多不确定,但经过数轮牛熊,所有至今仍能坚守区块链阵线的每个人必定都坚信:区块链是有用并已经能够发挥作用的技术。

如今,区块链技术的应用价值正在众多领域得到验证,但同时,各类区块链安全风险也伴随着技术演进而不断显现。在 2022 年行将结束之际,欧科云链研究院将带你一起回顾下过去一年区块链安全生态的发展情况。

2022 年全球区块链生态安全概述

据欧科云链OKLink不完全统计, 2022 年前 11 个月共监测到区块链生态相关安全事件 275 起,与 2021 年同期相比增加30%; 2022 年因安全事件造成的损失金额总计约27. 69 亿美元,折合人民币近 200 亿元,较 2021 年同期下降50%

受损金额大幅下降一方面是因为近年来伴随着全球区块链生态安全问题愈加严峻,各方采取了更为有效的应对措施,另一方面则是由于过去一年虚拟资产市场暴跌导致其安全事件中受损资产的价值缩水。

图1:近 3 年区块链生态安全情况走势

数据来源:OKLink;制图:欧科云链研究院

2022 年区块链安全事件爆发的峰值出现在 8 月份,单月发生 96 起,其余月份均保持在 30 起以下。 2022 年 8 月也是 2016 年至今区块链攻击事件最频繁的月份,当月损失金额约2. 56 亿美元。

损失金额方面, 2022 年因安全事件损失最多的月份是 3 月,当月损失7. 19 亿美元,占 2022 年前 11 个月总损失的25.95%。1、 2 月安全形势也较为严峻,单月损失均超 3 亿美元。

图2: 2022 年区块链生态安全情况逐月走势

数据来源:OKLink;制图:欧科云链研究院

尽管 2022 年我们总是听到区块链安全事件的消息,但大部分安全攻击所导致的实际损失并没有想象中的“触目惊心”:我们分析了 2022 年区块链生态安全事件损失金额的数量级后发现,近80%的安全事件损失金额在百万美元以下,其中有超过 4 成的损失仅为数十万美元乃至更少。

图3: 2022 年区块链生态安全事件损失量级分布

数据来源:OKLink;制图:欧科云链研究院

2022 年前 11 个月损失过亿的安全事件共有 8 起,分别是:

制图:欧科云链研究院

2022 年区块链生态安全态势分析

190%的区块链安全事件发生在ETH和BSC两条链上

2022 年,究竟哪些链发生安全事件最频繁?哪些链的损失最 大?

据OKLink不完全统计,以太坊生态 2022 年共发生各类安全事件 126 起,总损失金额接近16. 5 亿美元,安全事件数量及损失金额均居首位。BSC链 2022 年安全问题同样严峻,共发生 108 起安全事件,仅次于以太坊。

整体来看, 2022 年区块链安全事件和损失都主要聚集在头部区块链生态中:近90%的区块链安全事件发生在ETH(47%)和BSC(41%)两条链上;95%的区块链安全事件损失金额集中在ETH(65%)、SOL(20%)和BSC(10%) 3 条链上。

图4: 2022 年各链安全事件分布情况

数据来源:OKLink;制图:欧科云链研究院

2、80%以上的安全损失集中在De Fi跨链桥领域

2022 年,哪种类型的应用更易遭受安全攻击?

OKLink监测数据显示,De Fi、社交媒体、跨链桥和NFT相关项目在 2022 年更易遭受攻击,约92%的安全事件都发生在这四大领域

ipad pro第一代屏幕大小

图5: 2022 年各细分赛道的安全事件分布情况

数据来源:OKLink;制图:欧科云链研究院

在损失金额方面, 2022 年前 11 个月,超过80%的安全事件损失都集中在De Fi跨链桥领域

图6: 2022 年各细分赛道的安全事件损失金额分布情况

数据来源:OKLink;制图:欧科云链研究院

具体来看:

De Fi仍是区块链生态遭遇攻击的重灾区,无论是安全事件数量和损失金额占比都超过 5 成,处于领先地位。

作为多链生态的重要基础设施,跨链桥在承担巨量资金流动,为用户带来极大便利的同时,也成为了黑客眼中的香饽饽。 2022 年损失最 大的 10 起安全事件中有 5 起与跨链桥有关

交易所安全问题是交易所和用户关注的首要问题,也是决定交易所发展存亡的关键。相较于De Fi与跨链桥,尽管交易所在 2022 年发生安全事件的频次较低,但相关安全事件的平均损失金额(约 7000 万美元/起)远高于其他赛道。

iPhone13出售价

图7: 2022 年各细分赛道安全事件平均损失金额

数据来源:OKLink;制图:欧科云链研究院

3、钓鱼攻击是最常见的攻击手法

2022 年区块链生态中最常见的攻击手法是钓鱼攻击,占比高达27%;各类以区块链技术与创新为名的网络骗局(20%)紧随其后,闪电贷攻击(10%)位居第三。

图8: 2022 年安全事件攻击手法分布情况

数据来源:OKLink;制图:欧科云链研究院

从损失金额角度看,因私泄露和私钥丢失导致的损失金额最 大,高达9. 3 亿美元,占总损失的40%左右

从 2022 年区块链生态安全事件的攻击手法及损失金额分布情况看,因主观操作不当或警惕性不足所导致的安全损失占比较高,钓鱼攻击和各类骗局虽然高发,但造成的实际损失合计不到总损失的1.3%。

图9: 2022 年各类攻击手法造成的损失金额情况

数据来源:OKLink;制图:欧科云链研究院

各条链在 2022 年所遭受的攻击类型也存在一定差异化,这可能与各链的生态侧重及发展方向有关。其中:

钓鱼攻击是以太坊链上最常见的攻击手法,而导致损失最 大的则是私钥泄露。其余类型攻击手法所导致的安全事件数量与损失金额均处于正常水平。

图10:ETH链的常见攻击手法

数据来源:OKLink;制图:欧科云链研究院

而在BSC生态中,欺诈骗局是最 高发的作案手法,受损形势最严峻的则是闪电贷攻击。

图11:BSC链的常见攻击手法

数据来源:OKLink;制图:欧科云链研究院

从不同类型的应用项目来看,作案份子选择的攻击手法也存在差异:NFT领域最常见的攻击手法是钓鱼攻击,还记得 2022 年上半年周杰伦的NFT被“钓鱼”事件吗?各类网络骗局是De Fi赛道中最 高发的安全事件类型,而在今年备受关注的跨链桥安全事件中,重放攻击和兼容性漏洞利用并列第 一

数据来源:OKLink;制图:欧科云链研 究院

给用户的 10 个安全小Tips

安全无小事,每个人都应该做自己资产安全的“第 一责任人”。

为此,欧科云链研究院建议

1、保管好您的私钥,不轻易泄露给任何人;

2、不轻信来源不明的链接,谨慎打开陌生邮件或网址;

3、不轻信小道消息,对重要信息要反复验证;

4、给陌生人转账前,可对其地址进行健康评估;

5、链上签名前多检查一遍,有疑惑的就不轻易授权;

6、做好资产隔离,不把所有资产放在一个篮子里;

7、不要高估自己的投资能力,抄底是门“技术活”;

8、数据不会说谎,学会使用各类链上数据分析工具;

9、对自己负责,不做超出承受能力的投资决定;

10、如遭遇诈骗,及时向专业机构和公安机关求助。

关于欧科云链研究院

欧科云链研究院是欧科云链集团旗下的专业研究机构,重点关注区块链产业、Web3.0、元宇宙等前沿创新领域,与政府、企业、高校等都有密切合作。


返回网站首页

本文评论
Twitter估值高达77亿美元 较去年末高出一倍(twitter 市值)
  据路透社报道,Twitter在私募股权交易市场Sharespost的股票拍卖中估值已增至77亿美元,较去年12月的融资中获得的估值高出一倍多。   Sharespost周五宣布,在其拍卖中,投资...
日期:07-26
5G redcap「业界首个!华为完成5G Redcap关键技术验证 让5G基站便宜如4G」
9月23日,中国信息通信研究院MTNet实验室,IMT-2020(5G)推进组完成全球首个5G R17 RedCap基站与芯片关键技术测试。据了解,该测试采用华为商用基站和国内知名厂家商用芯片,遵循IMT-2...
日期:09-28
一加 Buds 真无线蓝牙耳机上架京东商城:499 元_一加buds单耳
  7月27日消息 一加 7 月 21 日在海外发布了旗下第一款真无线耳机:一加 Buds 。目前一加 OnePlus Buds 真无线蓝牙耳机已上架京东商城并开启预售活动,仅有白色和蓝色可选,预...
日期:07-14
电子优惠券——“券券族”省钱新招数(电子优惠券软件)
  消费者:一种新型省钱招数   现在很多消费者外出聚餐、购物或者旅游之前,都会先上网搜寻、下载合适的电子优惠券,一个以学生、白领为主要群体的“券券族”队伍正在不断壮...
日期:07-22
双11iphone12降价幅度「iPhone 14 Plus仅5999 双11立减1000 现货秒发」
iPhone14 Plus在双11有不错的价格,刚刚发售一个月就有着立减1000的活动,现在原价京东售价6999元,可参加满3000元减601元的优惠活),到手价6398元,随后叠加消费券等优惠,正式跌到6000...
日期:11-13
阿里巴巴股票在香港市场通过大宗交易成交300万股(香港交易所日成交额)
中信huawei最先进的3d打印产品国产除了华为小米还有什么手机美团家居事业部天猫购买扫地机器人 查看最新行情   财联社8月9日电,阿里巴巴股票在香港市场...
日期:08-10
沈阳李铁足球俱乐部有限公司「起底李铁商业版图 共持股广州沈阳等6家俱乐部」
12月1日 消息:据媒体报道,多位足球媒体人透露,李铁已供出三名前国脚。前国门张鹭已被带走,李铁供出张鹭2019中超保级战武汉对天海时参与假球;另两个没被透露姓名的球员,一是李铁...
日期:12-02
百度地图“发热门诊地图”全国300余重点城市已上线,“出行管控消息”实时更新中
  近期,新型冠状病毒感染的肺炎疫情牵动人心,面对突发疫情,百度地图与国家卫生健康委员会政务新媒体平台健康中国携手合作,紧急上线“发热门诊地图”,公众可通过健康中国客户...
日期:04-25
浅谈闲侣在元宇宙虚拟空间的探索
2021 年被行业内认为是元宇宙元年,但目前对于元宇宙的定义并没有一个统一的标准。一千个人眼中有一千个对元宇宙的理解,有的人认为元宇宙是一个与现实世界完全切断联系的空间;...
日期:08-16
脑机接口还有多久「脑机接口会走多远」
  文 |《瞭望》新闻周刊记者 朱涵  脑机接口的技术爆发期正在到来。  6月中旬,一项来自东南大学等机构的研究表明,科学家利用非侵入式的脑机接口,实现了用意念控制超材...
日期:09-04
苹果年度音乐「Apple Music迎来史诗升级!新增至1亿首歌」
中关村在线消息:10月12日,据相关爆料,Apple Music最近上线了全新功能,歌手和乐队现在可以个性化定制AppleMusic个人主页,可以再个人简介中按照自己的喜好添加出生日期或者成立年...
日期:10-15
快手新增《快手小店预包装食品类商品抽检规范 》_快手小店的散装食品怎么上架
今天,快手发布《快手小店预包装食品类商品抽检规范 》新增公告。公告称, 为提升平台服务水平和商户经营质量,给用户创造良好的购物体验,平台现将原茗茶类 ,蜜饯果干类 ,罐头类 ,调...
日期:10-29
请回答全球电子商务发展的现状和趋势?_全球电子商务收入或将首次出现萎缩
媒体数字市场展望最新预测下调了2022年全球电子商务收入预估。受供应链问题和通胀影响,全球电子商务收入预计将在2022年同比首次萎缩,较2021年下降2.5%。全球电子商务行业在最...
日期:08-17
新氧科技股价_新氧科技第二季度营收3.09亿元 同比下滑31.6%
华为p30pro价格曲线图 查看最新行情   讯 北京时间8月16日晚间消息,医美O2O平台新氧科技(Nasdaq: SY)今日发布了截至6月30日的2022年第二季度财报。财报显...
日期:08-18
“数领先机,智慧金融”——2021华为金融创新数据基础设施峰会精华来了!
  7月22日,2021华为金融创新数据基础设施峰会在内蒙古成功召开,峰会以“数领先机,智慧金融”为主题,来自全国各地近200位金融界企业精英、客户伙伴与技术领袖,共话数字经济时...
日期:05-18
产业带掀起“入淘潮”:5年增长20倍,跻身天猫Top2,他们用直播破局
声明:本文来自于微信公众号 天下网商(ID:txws_txws),作者:杨洁,授权转载发布。清河的羊绒、许昌的假发、海宁的皮草、景德镇的陶瓷、常熟的羽绒服……在中国,类似产业带数不胜数...
日期:12-13
黑芝麻智能与亚太股份签署战略合作及产品研发协议_黑芝麻智能科技公司何时上市
  1月19日,自动驾驶计算平台领导者黑芝麻智能与国内汽车制动系统行业龙头企业亚太股份在杭州签署战略合作及产品研发协议。双方将围绕自动驾驶、ADAS、汽车感知等领域展开...
日期:07-10
特斯拉上海工厂9月交付超8.3万辆_特斯拉上海超级工厂年底正式投产
10 月 9 日讯:据乘联会公布数据显示, 9 月,特斯拉上海超级工厂交付超过8. 3 万辆汽车,创月度交付记录新高。嫦娥三号在月球上有什么科学发现苹果8有没有无线反向充电facebook智...
日期:10-22
中电信引入苹果iPhone 因谈判僵持引发股价大跌
  4月13日消息,根据香港媒体报道,中国电信至今仍未能与苹果公司就于国内推出CDMA版本iPhone达成协议,原本预计今年第二季度引入iPhone落空。市场做出了反应,4月12日,中国电信...
日期:07-27
上任第一把火!马斯克完成收购推特 开除多名高管「马斯克推特消息」
10月28日 消息:27日,特斯拉CEO马斯克正式收购了社交媒体公司Twitter,收购金额为440亿美元。入主推特后,马斯克做的第一件事就是开除多名高管,冻结并检查所有代码。facebook负责...
日期:10-29