EPE:金色觀察｜盤點2022年加密行業十大黑客攻擊事件_The PEPE

近日Acala出現漏洞，攻擊者地址能夠轉移超10億枚aUSD。Acala發推表示，此前的黑客攻擊系iBTC/aUSD流動性池的配置錯誤，導致大量aUSD的錯誤開采。

推特博主sabocrypto總結了2022年加密貨幣中最大的10次黑客攻擊：

1、crypto.com，1月17日，3500萬美元

一名黑客在加密貨幣交易所禁用了雙因素身份驗證。

客戶資金丟失4,836枚ETH和443枚比特幣。盡管所有受影響的客戶都得到了全額賠償。

2、Qubit，1月27日，8000萬美元

黑客通過智能合約漏洞從Qubit的QBridge協議中竊取了206,809枚BNB，這些資產當時價值超過8000萬美元。

金色電音節 | 上海收官站10月23日千人派對即將來襲:10月23日17:00，由金色財經主辦；NewbitDex總冠名；AOFEX、Galaxy+聯合出品的金色電音節即將在上海Taxx Club開幕，本場活動為2020年度收官站，同時金秋十月，金色財經迎來4周年慶，為此舉辦金色電音節特別活動。

本次金色電音節與TAXX強強聯合，打造一場視覺盛宴與電音狂歡，現場千人狂歡派對，掀起上海區塊鏈周開幕，TAXX頂級DJ攜主流音樂，讓現場更炙熱。[2020/10/15]

開發人員將項目去中心化自治組織(DAO)。

動態 | 金色沙龍深圳站“量化市場暗流涌動 如何破冰”將拉開序幕:由金色財經主辦，貝殼公關承辦，節點資本、Nodeplus、引力波G-Wave協辦的金色沙龍深圳站第一期將于1月24日拉開序幕。本期沙龍以“論生態·量化市場 | 暗流涌動如何破冰”為主題，邀請臻云科技、Amber AI、BQuant、共盈資本、Tokenpanda等量化企業，再次聊聊量化，與你共同面對熊市，了解量化交易策略。金色財經將對此次活動進行全程圖文直播，敬請留意。報名點擊鏈接。[2019/1/16]

3、Wormhole，2月2日，3.25億美元

Wormhole黑客利用SOL-ETH橋上的智能合約，在沒有存入任何抵押品的情況下套現。

金色財經現場報道 Ryan Zurrer：加密經濟學中普通人既是參與者也扮演keeper角色:在今天的WDAS大會進行過程中，金色財經記者專訪到Polychain的聯合創始人Ryan Zurrer，著重談了其“加密經濟學”中的主要觀點，Ryan表示，未來的區塊鏈中每個人既是參與者又是同時扮演Keeper的角色，而這正是未來生態環境中非常重要的因素之一。Ryan說指出，加密經濟學中有三類Keeper，其一是資源傳遞的Keeper,其二是信任的守門人（GATEKEEPER）,其三是仲裁Keeper，三類Keeper共同構建了加密經濟學的參與者基礎。[2018/5/2]

VCJumpCrypto補充了資金。據DefiLlama數據，Wormhole橋現在的TVL有超過6.25億美元。

金色財經獨家分析 日本在虛擬幣支付領域潛力大:彭博社昨日總結了日本傳統巨頭進軍區塊鏈的情況，電商、社交、游戲、銀行、證券巨頭都已開始布局。金色財經分析，在中心化的支付領域，日本顯得極為保守，日常支付中信用卡、現今支付仍為主流，社交巨頭推出的linepay在日本普及度遠遠低于微信支付、支付寶等在中國的地位。至于虛擬貨幣日本的興趣更大，已經有350萬人口用虛擬貨幣交易，占其總人口的3%，相對虛擬貨幣發展歷史，已經是不小的規模，加之日本國內對于虛擬貨幣監管的環境，人本有望在虛擬貨幣支付這一站扭轉傳統移動端支付落后的局面。[2018/4/16]

4、IRAFT，2月8日，3700萬美元

IRA金融信托是一個以加密貨幣為重點的退休和養老金平臺。

它被黑客入侵，黑客以某種方式掌握了“萬能鑰匙”。

現在他們正在起訴加密貨幣交易所Gemini涉嫌疏忽。

5、Cashio，3月22日，5200萬美元

毫無價值的抵押品被放置并用于“無限”鑄造CashioAppCASH穩定幣。

CASH脫鉤跌至~0，此后一直沒有恢復。

6、AxieInfinity，3月28日，6.25億美元

RoninBridge被黑按美元法幣算是有史以來最大的加密貨幣黑客攻擊。

當Axie開發人員單擊虛假工作邀請的PDF時，4/9密鑰被盜。黑客后來控制了大多數加密密鑰。

7、Beanstalk，4月17日，1.82億美元

黑客使用“閃電貸”來接管穩定幣的治理協議。資金在同一筆交易中不斷借貸和償還。

黑客通過了一項向烏克蘭捐贈資金的提議，并竊取了剩余的抵押品。

8、Fei協議，4月30日，8000萬美元

借貸協議代碼中的一個漏洞允許黑客在獲取貸款的同時提取貸款的抵押品。

后來DAO償還了黑客帶來的壞賬。FEI穩定幣保持在1美元掛鉤價。

9、Harmony，6月23日，1億美元

臭名昭著的朝鮮黑客組織Lazarus獲得了2/5安全密鑰并開始批準交易。資產從其Horizon橋中被盜，這使得資產能夠在Harmony與以太坊和幣安智能鏈網絡之間移動。

10、Nomad，8月1日，1.9億美元

Nomad智能合約的一個更新使用戶可以輕松做出欺騙交易，然后可以從Nomad橋取款。

此后，白帽黑客已經返還了價值3330萬美元的資金。

結語

去年我們面臨更多的社會工程攻擊。在2022年，我們已經轉向更多的代碼漏洞利用和閃電貸。攻擊者不再依賴大量落入網絡釣魚詐騙的人，而是能夠直接攻擊DeFi協議。

沒有一條鏈能夠處理所有交易。因此，盡管我們還沒有達到大規模采用，但我們正在朝著多鏈的未來邁進似乎是不可避免的。這就解釋了對跨鏈橋的需求以及為什么我們需要保護它們。

2022年最大的黑客攻擊是由發現跨鏈橋和閃電貸協議漏洞的攻擊者實施的。將來，無論是在發布之前還是在代碼更改時，對智能合約每一行代碼進行審計都會很有幫助。

2022年也是迄今為止與朝鮮有關聯的黑客組織最大的一年。對TornadoCash的制裁在加密行業開創了先例，黑客將轉向哪里？誰將成為下一個面臨美國/全球監管機構憤怒的人？

Tags：EPEKEEKEEPCASHThe PEPEbitkeep怎么換成人民幣bitkeep錢包最新版下載PWRCASH

BTC