時(shí)間:2023-07-22|瀏覽:207
歐科云鏈研究院高級(jí)研究員王海峰在7月13日接受采訪時(shí)向《華夏時(shí)報(bào)》記者表示,DeFi已成為區(qū)塊鏈安全問(wèn)題的重災(zāi)區(qū)。數(shù)據(jù)顯示,2020年,DeFi安全攻擊事件60起,損失2.5億美元,2021年僅僅半年,攻擊事件總數(shù)已逼近去年整年,而損失金額已超去年3倍多。
7月11日,跨鏈橋項(xiàng)目Chainswap發(fā)布推文表示遭到黑客攻擊,在該跨鏈橋部署智能合約的超20個(gè)項(xiàng)目代幣都遭遇黑客盜取,總損失價(jià)值400萬(wàn)美元。目前,Chainswap已經(jīng)暫時(shí)關(guān)閉其跨鏈橋。
《華夏時(shí)報(bào)》記者注意到,這已經(jīng)是該項(xiàng)目本月內(nèi)遭受的第二次攻擊。7月3日,ChainSwap合約遭到攻擊,部分用戶代幣被主動(dòng)從與ChainSwap交互的錢(qián)包中取出,總損失約為80萬(wàn)美元,跨鏈橋暫停使用。7月4日,ChainSwap宣布跨鏈橋已恢復(fù)使用,資產(chǎn)交換和免許可部署重新上線。
Chainswap表示將對(duì)受影響的代幣實(shí)施補(bǔ)償計(jì)劃,同時(shí),Chainswap表示目前團(tuán)隊(duì)已經(jīng)凍結(jié)了BSC映射代幣地址,以過(guò)濾掉黑客地址,在Chainswap完成過(guò)濾之前,余額可能會(huì)暫時(shí)顯示為0。智能合約會(huì)受到影響,與Chainswap交互的錢(qián)包不受影響,來(lái)自個(gè)人錢(qián)包的資金是安全的。
跨鏈橋項(xiàng)目Anyswap新推出的V3跨鏈流動(dòng)性池也在7月12日遭到黑客攻擊,總計(jì)損失超過(guò)787萬(wàn)美元。
波及范圍廣,多個(gè)項(xiàng)目受到黑客攻擊影響,代幣價(jià)格大幅下跌。
DeFi領(lǐng)域的安全問(wèn)題一直存在。黑客攻擊對(duì)DeFi的動(dòng)力更大,因?yàn)楹诳蛡児艉罂梢灾苯荧@得金融資產(chǎn)或數(shù)字資產(chǎn)。區(qū)塊鏈技術(shù)本身并非百分百安全,保持高度去中心化是保持安全的關(guān)鍵。
數(shù)據(jù)統(tǒng)計(jì)顯示,2021年上半年整個(gè)區(qū)塊鏈生態(tài)共發(fā)生78起較為著名的安全事件,涉及DeFi安全50起。以太坊、幣安智能鏈和Polygon等公鏈頻繁發(fā)生安全事件,損失金額已超17億美元。區(qū)塊鏈生態(tài)造成的經(jīng)濟(jì)損失在2020年遠(yuǎn)超前兩年總和。
區(qū)塊鏈安全事故頻發(fā),政府應(yīng)加強(qiáng)對(duì)區(qū)塊鏈技術(shù)應(yīng)用的引導(dǎo)與規(guī)制,建立安全保障體系。
區(qū)塊鏈分布式網(wǎng)絡(luò)的安全性在一定程度上取決于去中心化程度與網(wǎng)絡(luò)速率。安全事件最常見(jiàn)的情況是數(shù)據(jù)泄露和用戶資產(chǎn)被盜。在面對(duì)安全事件時(shí),傳統(tǒng)辦案機(jī)關(guān)可以借助新型工具進(jìn)行事后有效追查,而市場(chǎng)主體則可以通過(guò)安全防護(hù)工具進(jìn)行有效預(yù)警和分析。
區(qū)塊鏈技術(shù)與實(shí)體經(jīng)濟(jì)深度融合,但仍存在一定風(fēng)險(xiǎn)。政府可以通過(guò)加強(qiáng)技術(shù)研發(fā)、完善技術(shù)標(biāo)準(zhǔn)和規(guī)范以及加大監(jiān)管和人才培養(yǎng)等方面加強(qiáng)對(duì)區(qū)塊鏈技術(shù)應(yīng)用的引導(dǎo)與規(guī)制,建立安全保障體系。