关于今年以来区块链中的安全事件分析

Posted 2022-08-13 区块链星际社

区块链中的安全性相较于传统互联网安全高了很多，但高安全性也并不意味着绝对安全，再加上由于技术的缺陷和搭建时可能存在的漏洞，这让区块链中也时常会发生很多安全事件。

区块链由于将数字内容转化为数字资产，激活了数据的价值，因此，当它发生安全事件时，遭受的损失也相对较大。据 SlowMist Hacked  统计，自进入到2022年以来，截止到6月底，全网发生的区块链安全事件为187起，而遭受的损失高达19.76亿美元。

在这些安全事件，有77%（144起）都是由于区块链项目自身存在安全漏洞而遭受了黑客攻击，这部分项目造成的损失更是占据了所有损失的93%（18.4亿美元）。剩下的一部分安全事件，其中则有39起（约21%）是由包含 Phishing&Rug Pull 的 Scams 而被攻击，另外还有很小的一部分是其他的原因。

在这些安全事件中，公链领域更是其中的重灾区。

随着区块链的进一步发展，生态环境已经开始向着多公链的生态进行演变。截止到6月底，市场中已经收录的公链就已经达到了119条，而在去年6月底，市场中的公链仅有31条。

公链的大量增加让区块链中的生态变得多样化，促进了产业的进步，但相应的，它的安全性问题也越发严重。经过多年的完善和优化，区块链本身的安全性其实是很高的，但当多链生态产生后，链与链之间的交互就成为了一个新的研究内容。由于技术的不成熟，在跨链设计时很容易出现漏洞，这就让多链生态很容易受到攻击。

其中，跨链桥由于资金流动量十分巨大，但相应的去中心化和安全防护却很弱，自然成为了黑客重点照顾的对象。尽管在 SlowMist Hacked 的统计中，今年上半年跨链桥安全事件仅7起，但损失的金额却高达10.43亿美元，占据了上半年总损失的53%。

值得一提的是，这7起跨链桥安全事件都是发生在对跨链交互需求较高的 DeFi 中的。另外，由于 DeFi 是以金融为主的区块链应用场景，它本身也受到黑客觊觎。今年上半年发生在 DeFi 中的安全事件高达100起，总损失超过16.3亿美元。

另外，作为多链生态中一个重要组成部分的 NFT 领域同样也是一个安全事故频发的场景。据统计，发生在 NFT 领域的安全事件有48起，其中很大一部分都是受到了钓鱼攻击，占据了45.8%（22起）。当然，也有一些出于项目自身存在漏洞而被黑客攻击，占据了33.4%（16起），剩下的10起则是由于  Rug Pull 的原因。