Взломы Defi остаются серьезной угрозой, несмотря на 50%-ное снижение в 2023 году: Хэлборн

cryptonews.ru发布于2024-03-12更新于2024-08-12

Общий объем краж в 2023 году снизился на 50% по сравнению с предыдущим годом.
Число хакерских атак вне блокчейна, включая кражу закрытых ключей, растет: в 2023 году на их долю пришлось 57,5% от общего объема краж.
Хэлборн предупреждает, что 21% взломанных протоколов использовали кошельки с несколькими подписями, и что большинство взломов произошло с протоколами, которые не прошли аудит.

По данным отчета компании Halborn, занимающейся безопасностью блокчейнов, взломы децентрализованных Финансы (DeFi) остаются серьезной угрозой для отрасли, несмотря на снижение объема краж в 2023 году.

В отчете обобщены 100 крупнейших взломов DeFi в период с 2016 по 2023 год, общая сумма которых составляет 7,4 миллиарда долларов, при этом большинство атак произошло на Ethereum, Binance Smart Chain и Polygon.

Хотя наиболее распространены ончейн-хаки, включая эксплуатацию смарт-контрактов, манипулирование ценами и атаки на управление, офчейн-атаки, такие как кража закрытых ключей, составляют 29% от общего числа атак и 34,6% от общего числа украденных средств. В 2023 году офчейн-атаки составили 56,5% от общего числа атак и 57,5% от украденной суммы.

В отчете также отмечается, что только 21% взломанных протоколов использовали кошельки с несколькими подписями — метод безопасности, требующий одновременного одобрения транзакции несколькими людьми.

Хэлборн также предупреждает, что большинство атак на блокчейне совершалось на протоколах, которые не проходили аудит, и что отсутствие в протоколе некорректной проверки или подтверждения ввода является основной причиной потерь с точки зрения эксплуатации смарт-контрактов.

Халборн добавляет, что межцепочечные мосты также остаются ключевым вектором атак для злоумышленников, и что протоколы должны «тщательно проверять код» перед использованием межцепочечного моста.

На прошлой неделе был взломан мост Ronin Bridge, что привело к потере 12 миллионов долларов. Это произошло после того, как два года назад тот же протокол был взломан на сумму 625 миллионов долларов .

Ранее в этом году отчет Immunefi показал, что взломы DeFi привели к потере 473 миллионов долларов в первой половине 2024 года.

你可能也喜欢

BIS 报告合规观察：稳定币真正的风险，不只是“脱锚”

国际清算银行（BIS）最新报告指出，稳定币的真正风险不仅在于价格“脱锚”，更在于其能否融入可识别、可监测、可追责、可监管的金融体系。报告承认稳定币和代币化技术在支付效率、可编程性等方面的优势，但强调货币的核心在于背后的制度安排，包括兑付确定性、流动性支持、法律与监管框架以及金融完整性要求。从合规视角看，稳定币的风险是一组系统性问题：客户身份难以清晰识别、资金来源与目的不明、跨链交易路径碎片化、责任主体模糊。链上数据的公开性并不等于合规透明，“地址可见”不等于“身份可见”。稳定币的规模已不容忽视，其风险会通过出入金、支付机构等渠道传导至传统金融体系，要求银行等机构加强客户尽调与交易监测。 BIS报告建议，未来应将代币化技术嵌入以央行货币和受监管机构为基础的两层体系，实现“规则前置”——在交易流程中直接嵌入客户识别、风险预筛查、可审计数据轨迹等合规要求。这提示合规部门，金融创新的长远发展必须解决“谁识别、谁监测、谁负责”的根本问题。合规不应是创新的障碍，而应成为其可持续发展的基础设施。

链捕手8分钟前

链捕手8分钟前

当美国巨头集体“叛逃”中国 AI 模型

美国最大加密货币交易所Coinbase将AI模型切换至中国的GLM-5.2和Kimi-2.7，使AI支出减少一半，但使用量仍在增长。这一变化通过三招策略实现：建立自动路由系统根据任务选择最合适模型；将缓存命中率从5%大幅提升至60%；推行“上下文工程”，要求开发者精简对话内容以提高效率。这股趋势并非个例。AI创业公司Lindy用Deepseek替换Claude后成本“断崖式下降”；Snowflake的测试显示，GLM-5.2在多项任务上的表现与价格贵5-7倍的Claude Opus接近。虽然中国模型在稳定性上可能略逊一筹，但巨大的价格优势促使越来越多的企业重新考量性价比。这一现象正在重塑AI行业格局。用户可从中获得启示：不必只认一个模型，应根据任务灵活选用；善用缓存和模板能显著降低成本；与AI对话时提供更精准而非更冗长的上下文，效果更好。更深层次看，美国巨头的选择动摇了OpenAI等公司依赖高增长收入的定价逻辑，可能引发行业价格战，最终为用户带来更多选择和更低成本。AI竞争已从技术跑分进入真金白银的成本较量阶段。

链捕手14分钟前

链捕手14分钟前

Sui测试网更新v1.74.1通过协议版本128大幅降低交易Gas成本

Sui区块链的开发公司Mysten Labs在测试网部署了v1.74.1版本更新，并启用了协议版本128。此次升级的核心在于显著降低了用户在测试网进行交易时的Gas费用。此举旨在优化网络性能，为将来在主网上的规模化部署做好准备。文章强调，这一信息源自官方渠道（如GitHub上的发布记录），提供了基于事实的清晰进展，而非模糊的市场情绪。报道明确指出，当前更新仅适用于测试网环境，尚未部署至主网。因此，这应被视为一个具有明确范围的已确认技术进展，有助于评估Sui协议的发展动向，但并不能直接等同于未来的价格变动或广泛的市场趋势转变。对于市场参与者而言，这是一个需要结合流动性、市场结构以及其他官方后续信息来综合权衡的数据点。

bitcoinist15分钟前

bitcoinist15分钟前

比特币跌破6万后，着眼宏观跃升至7万美元——BTC下一步将何去何从？

比特币价格近期一度跌破6万美元至5.8万美元，但发稿时已反弹至61,540.15美元，24小时内上涨2.01%。不过，过去一个月8%的跌幅仍引发市场担忧。技术指标显示相对强弱指数（RSI）高于55，MACD呈现绿色柱状图，表明多头力量存在，但信号线与MACD线接近重合，暗示上涨动能并非强劲。布林带在收窄后开始扩张，预示波动性可能增加。链上数据显示，CME比特币期货市场的资产管理机构净多头敞口已降至8亿美元，为美国现货比特币ETF推出以来的最低水平，但其多空比仍接近2:1，表明看涨信念减弱而非转向看空。杠杆基金的净空头头寸大幅减少67.5%，未平仓合约锐减63.5%，显示衍生品市场正在去杠杆化，而非现货抛售。这造成了一个“持仓真空”状态，类似于2022年11月比特币大涨30%前的情景，但当前市场因现货ETF的存在而不同。下一步大行情可能取决于机构多头或对冲基金的基差交易是否率先回归。长期持有者（LTHs）在价格下跌时买入，缓解了抛压，构筑了价格底部，帮助比特币收复关键技术水平。尽管比特币周线上涨2.9%并站上7日移动平均线，但仍位于30日移动平均线之下，表明短期动能改善，但整体趋势尚未完全转向看涨。此外，近期有大额比特币转移至Coinbase Prime，可能与知名投资者有关。尽管这增加了市场潜在供应，但不一定意味着立即抛售。有分析师指出，链上指标显示比特币尚未达到此前周期底部的严重超卖状态，下行风险依然存在。 **核心要点总结**： * 比特币虽反弹至61,500美元以上，但仍低于30日均线。 * ETF资金流动（赎回与抛售）仍是影响比特币当前及未来价格走势的主要因素。

ambcrypto20分钟前

ambcrypto20分钟前

MiCA监管注册信息显示：欧盟截止期限前出现加密货币牌照申请热潮

欧洲证券和市场管理局（ESMA）最新注册数据显示，在欧盟《加密资产市场法规》（MiCA）过渡期结束前的最后几天，监管机构密集批准了数十家加密公司的许可申请。注册记录显示，在6月23日至7月1日期间共有36项加密资产服务提供商（CASP）授权获批，其中仅6月30日就有13项，凸显了企业为遵守新规在截止日期前的“冲刺”现象。截至数据发布，ESMA注册表中共有283条已授权的CASP记录，其中66项授权在6月当月完成。德国以59条授权记录领先，法国、荷兰、马耳他和塞浦路斯紧随其后。这表明授权活动仍集中在少数司法管辖区。值得注意的是，并非所有MiCA许可证权限相同。托管、转账和兑换服务许可较为普遍，而运营加密交易平台的授权相对严格，目前仅有17家公司获得此项许可。这意味着欧洲市场上完全授权的加密交易所数量远少于CASP总数。随着过渡期结束，未获授权的服务商已按要求停止接纳新客户并逐步终止受监管活动。

ambcrypto23分钟前