OOT:2021年加密安全盘点：发生超600起REKT事件，被盗总额高达22亿美元

作者：Footprint

在加密货币世界中，REKT目前有4种主要攻击手段：

ExitScam：是指项目在上线期间或之后卷钱跑路

Honeypot：是指引诱投资者将资金存入到含有隐藏陷阱且不稳定的智能合约项目中，一旦资金存入，只有项目方才能解锁锁定资产

ExploitAttack：是指利用DApp、网络或智能合约的漏洞而发起攻击

FlashLoanAttack：是指利用闪电贷和其他漏洞结合后，发起套利和操纵价格等攻击。

根据FootprintAnalytics的数据，2021年有600多个项目被REKT，其中三分之一遭遇资金损失，累计金额达22亿美元。

FootprintAnalytics:?REKTOverviewin2021

与2020年相比，约有450个新增项目被黑，造成10倍的资金损失。从更多的数据对比和分析中，本文有以下发现。

Animoca Brands CEO：2024年将有更多“3A主机风格”Web3游戏出现:金色财经报道，香港元宇宙游戏及Web3投资机构Animoca Brands首席执行官Robby Yung在巴黎Proof of Talk会议上表示，明年看到更多“3A主机风格”的游戏发布，这些游戏可能有助于吸引传统游戏玩家。Robby Yung称，目前Animoca Brands 拥有一个由13个工作室组成的全球网络，其产品组合涵盖Web3游戏和元宇宙平台，包括The Sandbox、Phantom Galaxies、Life Beyond和Crazy Defense Heroes，他还表示元宇宙的真正本质“需要区块链技术的整合，区块链支持内容互操作性是元宇宙的一个基本方面，因为如果没有互操作性，就只是一个应用程序，而不是一个真正的元宇宙。”（decrypt）[2023/6/20 21:49:08]

FootprintAnalytics:YearlyREKTNumber&Fund

发现1：ExitScams和Honeypots是最常发生的加密货币手段2021年，ExitScams和Honeypots分别占所有局的50%和30%。与前一年相比，Honeypots的比例增加了16%。

Trust Machines：2023年第一季度比特币用例出现爆炸式增长:4月30日消息，根据比特币生态系统公司Trust Machines的最新研究，在2023年第一季度，“比特币用例出现了爆炸式增长”。

该报告将比特币NFT、比特币域名服务（BNS）和Stacks区块链（一个比特币智能合约平台，为Trust Machines的大部分生态系统提供动力）的最新发展确定为推动新增长和采用的关键用例。（CoinDesk）[2023/5/1 14:36:19]

FootprintAnalytics:NumberofREKTbyType,YearlyComparison

FootprintAnalytics:DistributionofREKTbyType,YearlyComparison

大多数ExitScams发生在8月和9月之间，主要是在BSC和Polygon?两条公链上。

美国SEC在2022-2026财年战略计划中批露涉及加密资产的举措:11月30日消息，美国证券交易委员会（SEC）上周公布2022-2026财年的战略计划，其中批露一些涉及加密资产的举措。SEC表示，加密资产快速增长也代表着一种风险，监管机构要为此类风险做好准备，SEC必须在需要时寻求美国国会的新授权，继续与其他监管机构有效合作，并更积极地参与数字化计划。

美国SEC强调，必须继续加强其在股票以外的产品市场（包括加密资产、衍生品和固定收益）方面的专业知识，并投入更多资源，保持敏捷灵活的方法来迅速应对市场变化。（Bitcoin.com）[2022/11/30 21:12:07]

FootprintAnalysis:MonthlyExitScamsbyChain

至于Honeypots，9月是发生最严重的月份，尤其是在BSC链上，占了这类局的近70%。

经合组织OECD计划在2021年引入一种与加密货币税收报告有关的框架:经合组织OECD计划在2021年为世界大型经济体介绍一种与加密货币税收报告有关的框架。该指南将帮助各国征税机构明确本地处理方案，同时兼顾国际交流需要。该框架将会反映加密货币的动态以及高度活跃性等特征，还会涉及钱包提供商等技术问题，也涉及是否将某些方式（如staking）算作加密收入的细节。OECD计划让G20国家在2021年审查该框架。(coindesk)[2020/10/13]

FootprintAnalysis:MonthlyHoneypotsbyChain

发现2：发生在BSC上的被黑事件，占据了总体的53%

与前一年相比，对BSC的攻击次数从9次增加到319次；2021年的新链Polygon也受到了12%的影响。

FootprintAnalytics:NumberofREKTbyChainin2020(left)and2021(right)

BCH区块收益将在2020年减半:据bitcoin.com消息，BCH将在020年4月6日左右将其区块收益从2.5 BCH减半至6.25 BCH[2018/6/3]

ExitScams和Honeypots是对BSC链上项目的两种主要攻击类型。值得注意的是，ExitScams集中发生在8月份爆发，当时BSC正在经历项目数量的暴增以及锁仓量的积累，更深入的原因在本文后续进行分析。

FootprintAnalytics:NumberofREKTbyTypeofBSC

发现3：67%的资金损失发生在以太坊上

虽然大多数攻击事件发生在BSC链上，但更多的资金是在以太坊上损失的，主要是通过ExploitAttack和FlashLoanAttack。与2020年相比，以太坊上损失的资金数额增长了500%。

FootprintAnalytics:FundLostAmountbyChain&Typein2020

FootprintAnalytics:FundLostAmountbyChain&Typein2021

以下是按资金损失列出的攻击清单：

资金损失超过5000万美元共10笔

资金损失在100万-5000万美元共76笔

资金损失在1万-100万美元之间共107笔

资金损失在1万美元以下共19笔

另外有397笔攻击未有资金损失

PolyNetwork是2021年最大的被黑受害者，8月份的漏洞攻击造成6.02亿美元的损失。而最大的闪存贷攻击的最大金额受害者是Cream?Finance，在10月份时累计损失了1.3亿美元。

FootprintAnalytics:AttacksCausingLostMoreThan50M

和攻击为何在2021年如此猖狂？

攻击数量增加的一个原因来自于区块链DApps的快速增长，以及公链的爆发。截至2021年12月31日，DeFi?协议的数量达到977个，部署在86条公链上。

FootprintAnalytics:TVLofAllDeFiProtocols

FootprintAnalytics:NumberofDeFiProtocols

另一个原因是，越来越多的黑客已经注意到锁定在区块链上项目的金额越来越多，2021年底全网锁仓量超过2700亿美元。?

为什么发生在BSC链上的REKT数量最多？

作为以太坊的“Layer2”公链，BSC上的大多数是通过简单的分叉以太坊协议建立的仿盘项目，其中许多项目在对原本协议缺乏深度理解的情况下进行了微创新，有些属于割韭菜项目并无长期发展计划直接复制代码。

这些因素使得代码结构相似的仿盘项目容易受到黑客的攻击，只要黑客足够耐心，找到其中一个协议中的漏洞，并等待这些类似项目上积累的资金足够吸引的时候，黑客就能对这一系列的仿盘项目进行攻击。

此外，BSC上的gas费非常低，黑客们在BSC上进行攻击成本远比在以太坊上要低得多。?

FootprintAnalytics:TVLofBSCin2021

FootprintAnalytics:TVLofBSCin2021

如何避免不被REKT

2021年，越来越多的人进入加密货币世界。

有些人买了一些代币，有些人投资了DeFi项目，还有一些人购买价格高昂的NFT，甚至为了成为现实中名人的邻居而花大价钱在元宇宙炒了地。越来越广泛的去中心化网络活动，意味着更多的黑客攻击、和攻击。

因此，DeFi开发人员应更加注重安全意识，如对代码进行逻辑检查，排除可能的漏洞，并寻求专业审计团队的帮助。

由于蓬勃发展的区块链行业吸引了更多的不良项目，投资者将需要进行更多的尽职调查。如果你刚刚开始在加密货币世界进行项目投资，请注意以下：

提供过高奖励回报的新项目，币价疯涨有可能是项目方拉盘

谨慎社群中的可疑链接，或者陌生人的私信，甚至是搜索引擎的结果，这些都有可能导致进入钓鱼圈套?

声称给你带来天文数字回报的空投代币，往往需要质押有价值的资产才能兑现

不被REKT的唯一方法是保持冷静并对项目有透彻的了解。

标签：INTRINOOTPRIint币价格Minimal Initial SushiSwap OfferingWorld FootballPrime DAI

币安下载热门资讯