编辑|周文怡来源|PANews
数据及分析支持|成都链安
PADataInsight：
1.今年区块链安全事件累计发生超万次，全球累计损失超60亿美元。
2.数字资产犯罪案件中，美国占比为28%为全球最多，欧洲占24%，中国占比18%。
3.今年，发生逾28起交易所安全事件，其中超过7成为交易所数字资产被盗。
4.超百起智能合约漏洞事件累计损失千万美元以上，其中EOSDApp攻击事件最多逾60件，占比达67%。
5.全年有超过7起钱包安全事件，损失过亿人民币。
6.今年比特币成暗网流量最多的数字货币，全年交易价值总额约为10.35亿美元。
7.今年的网络勒索式攻击至多造成15亿美元的损失，同比上涨20%，各类犯罪事件仍然猖獗。
安全问题始终是业界关注的热点问题，据成都链安报告，2019年，基于区块链数字资产引发的区块链安全问题总体呈上升趋势，各种原因导致的安全事件也显著增加，数字货币犯罪五花八门，、、盗窃、贩、挖矿犯罪等案件频发。由于数字货币交易平台安全性差，数据结构与算法复杂致使工作效率低等，尤其是各种不规范的操作行为，使数字货币的发展受到了阻碍。
安全事件中项目方跑路涉及资金最多
美国成为2019年度数字资产犯罪重灾区
据成都链安统计，2019年数字资产犯罪案件，美国占比为28%为全球最多，欧洲占24%，其后为中国占比18%。通过数据统计，从2019年1月至2019年12月中旬，全球约发生超万次数字资产黑客事件，我国发生的与数字资产相关刑事案件多达2000件。
IDC发布2021中国BaaS市场份额报告，蚂蚁第一、腾讯第二:金色财经消息，7月5日，国际权威数据公司IDC发布2021年中国BaaS厂商市场份额报告。报告显示，蚂蚁集团凭借蚂蚁链以24.4%的市场占有率排名第一，腾讯云、华为云分别以16.2%和11.5%的市场占有率位居第二、第三位。
IDC指出，中国BaaS市场在政策加持、传统应用领域深度布局的推动下保持了高速增长，BaaS市场规模达1.88亿美元，在2020年的高位增速下同比增长92.6%。根据IDC调研，2020年中国BaaS市场年增长率为91.8%。[2022/7/5 1:52:01]
2019年犯罪手段层出不穷，勒索软件、资金盘跑路模式花样新翻，犯罪团伙来源广泛，犯罪案件数量、犯罪活动涉及总金额呈递增趋势。
2019年全球数字资产犯罪案件类型包括黑客攻击盗币、、非法集资、、暗网非法交易等，总计损失超60亿美元，网络犯罪和暗网交易类涉案金额大体相当，项目方跑路类涉案金额是前二者的2倍还多，其中由于系统漏洞对区块链造成的损失超过10亿美元。
在黑客攻击方面，主要因为5种原因造成资产被盗，分别是，交易所漏洞、智能合约漏洞、钱包漏洞、公链漏洞以及用户使用不当。
腾讯云架构师蒋昊：腾讯云区块链服务可零门槛适配长安链:11月4日，2021腾讯数字生态大会在武汉召开。在区块链活动专场中，腾讯云架构师蒋昊表示，腾讯云区块链服务（TBaaS）可零门槛适配长安链，轻松搭建落地长安链应用，具有全生命周期管控，全流程可视化，一站式全托管特性。可一键组网建链，多种灵活部署形态(公有/私有/混合云等) 。目前已落地政务、金融、农业等领域，具备成然可复制的通用化解决方案。
腾讯云区块链服务（TBaaS）具有强大的平台能力：
一、可视化管控长安链，TBaaS提供可视化的方式按需快速装配不同特性的长安链；
二、跨地域互联互通，TBaaS实现平台级互联，突破网络环境、地城限制；
三、跨链互操作，在长安链的草型上，兼容多种底层引擎平台，支持长安链与不同链的万操作，提供同构、异构跨链能力；
四、强隐私安全，可选配隐私保护方式，全链路加密传输，提供软硬件加密方式；[2021/11/4 6:31:37]
2019年累计超过28起交易所安全事件
7成以上为数字资产被盗事件
在2019年内，共计超过28起交易所安全事件，其中超过7成为交易所数字资产被盗事件，从1月的Cryptopia交易所两次遭受黑客攻击，被盗ETH和ERC20币种代币损失超过1600万美元，再到11月27日韩国Upbit交易所被盗34万ETH，预计损失超过4900万美元。其余包括交易所跑路、交易所信息泄露及其他资产丢失事件，共计超过13亿美元损失。
声音 | 腾讯安全：2019年最活跃的挖矿木马为WannaMiner、MyKings、DTLMiner:腾讯安全今日发布“2019年度挖矿木马报告”。报告指出，2019年挖矿木马最活跃的三个家族分别为WannaMiner、MyKings、DTLMiner（永恒之蓝下载器木马）。其中MyKings是老牌的僵尸网络家族，而WannaMiner和DTLMiner分别在2018年初和年底出现。在2019年这几个家族都有超过2万用户的感染量，他们的共同特点为利用“永恒之蓝”漏洞进行蠕虫式传播，使用多种类的持久化攻击技术，难以被彻底清除。2019年挖矿木马主要入侵方式前三名分别是漏洞攻击、弱口令爆破和借助僵尸网络。由于挖矿木马需要获取更多的计算资源，所以利用普遍存在的漏洞和弱口令，或者是控制大量机器的僵尸网络进行大规模传播成为挖矿木马的首选。[2020/2/17]
2019年5月8日早晨，币安官方发出公告称在系统中发现“大规模安全漏洞”，黑客使用了复合型技术，包括网络钓鱼、病等其他攻击手段，在区块高度575012处从币安热钱包中盗取7000枚比特币。致使交易所损失4100万美金。
2019年11月27日，韩国交易所UpBit安全系统遭到破坏，失窃34200个以太币。致使交易所损失超5000万美金。
超百起智能合约漏洞事件累计损失千万美元以上
EOS?DApp攻击事件逾60件，占比达67%
2019年DApp数量持续增加，据统计，截止12月初，目前运行在ETH、EOS、波场等公链上的DApp总数量超3000个，智能合约漏洞事件今年超百起，大多被黑事件发生于EOSDApp，截止目前DApp被黑总损失超1000万美元。
声音 | 腾讯蔡弋戈：腾讯区块链已经落地多个应用场景:据腾讯科技消息，10月31日，中国信息通信研究院举行“区块链政策法律研究组成立会暨《区块链与供应链金融白皮书2018年》发布会”，腾讯区块链业务总经理蔡弋戈表示，截止目前，腾讯区块链已经落地电子发票、供应链金融、智慧医疗、游戏、物流信息、法务存证等多个应用场景。技术层面，腾讯区块链也相继取得突破，取得单链突破5万TPS的成绩。[2018/11/1]
EOS公链上今年共发生超60起典型攻击事件，1-4月为集中爆发期，占全年攻击事件的67%，主要原因为EOS公链上菠菜类应用的持续火爆，加之项目合约代码安全性薄弱，导致黑客在多个DApp上就同一个漏洞进行连续攻击，手法主要以交易阻塞、回滚交易攻击，假EOS攻击，随机数破解等。
TRON公链上今年共发生近20起典型攻击事件，主要集中在4、5、7月，以小规模攻击为主，手法为回滚交易为主。
ETH公链今年未发生较严重的DApp攻击事件，一是因为ETH公链上菠菜竞猜类合约数量较少，热度不够，二是因为整体来说ETH智能合约项目方在安全方面做的较完善。
2019年有超过7起钱包安全事件
6月为钱包安全事件高发时段
由于准入门槛低，安全性差，在缺乏监管的情况，钱包安全问题屡次爆发，极易爆发出钱包携巨款跑路事件。目前，钱包存在多方安全隐患，包括存在钱包APP伪造漏洞、交易密码未检测弱口令、核心代码未加固、未检测到系统运行环境、操作存在截屏及录屏记录等。
腾讯公司副总裁江阳：金融科技公司应运用区块链等技术，发挥数字化推动者的作用:5月8-10日，欧洲复兴开发银行2018年年会在约旦召开。会上，中国互联网金融协会副会长、腾讯公司副总裁江阳表示，包括腾讯在内的金融科技公司应发挥数字化推动者的作用，将自身在基础设施、客户基础以及大数据方面的能力分享给金融机构，以人工智能、大数据、区块链等技术为手段，为金融行业服务，帮助金融行业提升效率、降低成本。[2018/5/11]
从今年6月初钱包GateHub爆出已经被盗超过2300万XRP开始，全年有超过7起钱包安全事件，损失过亿人民币。
10月11日，加密货币钱包ZenGoCEOOurielOhayon推特爆料，网页加密货币钱包Safuwallet被黑客通过注入恶意代码窃取了大量资金。
8-9月，比特币钱包Electrum两次遭黑客钓鱼攻击，据多方统计，伪造Electrum升级提示的钓鱼攻击已盗窃至少1450枚BTC，价值1160万美元。
公链安全事件累计超过8起
半数以上为51%攻击，中小型公链更受威胁
2019年共发生超8起公链被攻击事件，其中半数以上为51%攻击，相对于2018年攻击频率减少，造成损失较小。
公链攻击事件中，较为典型的是1月5日，以太坊经典遭多次51%攻击，8万枚ETC被用于双花。8月9日，黑客向莱特币发起“粉尘攻击”，受影响的地址达294582个。目前除了BTC、ETH等足够大的公链几乎不可能遭受51%攻击之外，各非大型公链以及一些小公链币种都应小心来自51%攻击的威胁。
在应对51%攻击时，应尽量保持算力分散，过度集中的算力是导致51%攻击的直接原因，在中本聪的共识基础下，51%攻击理论上是永远存在，设置完善的风控预警机制，交易所采用良好的防御机制，在遭遇51%攻击时可以提高区块确认数，暂停充提币，冻结可疑账户等措施及时避免损失。
2019年整体用户的安全意识上升
个别用户使用不当造成资产损失
2019年整体用户的安全意识上升，仍有个别用户因使用钱包私钥操作不当、访问钓鱼网站等问题造成资产损失。
2019年比特币成暗网流量最多的数字货币
全年交易价值总额约为10.35亿美元
2019年暗网仍然是作为网络犯罪的不法之地，利用数字货币匿名性的特性进行交易，逃避监管，整年已有价值10.35亿美元的比特币被用于非法活动，比特币在暗网交易品类最大的是药品，比特币也是最受“欢迎”的数字货币，其次为莱特币。
暗网贩卖的非法商品多种多样，主要涉及数据、信息、非法软件、军火、*****等，而不法分子多选择数字货币作为交易货币，例如：
2019年共查处超过50亿美元案件
其中比特币为首选工具
2019年已查处的案中已有超50亿美金是通过加密货币进行的，其中比特币是犯罪分子的首选。数字货币已经成为了全球犯罪分子的重要工具，目前，全球有100-200家网站可以用数字货币进行资支付。犯罪分子在这些网站上开设账号，然后将资金转入账户，进行一些小额，有的甚至都不进行的操作，随后提币到新的地址，实现目的。
2019年网络勒索式攻击至多造成15亿美元损失
各类犯罪事件仍然猖獗
网络犯罪包括、勒索、相关区块链服务应用商被破环事件，犯罪分子利用比特币具有匿名性的特点，更频繁的选择比特币作为赎金，通过勒索软件或其他某些不法手段进行敲诈勒索活动。
在2019年的网络勒索式攻击给全球造成5-15亿美元的损失，相较于去年增加20%，敲诈勒索数字货币的犯罪活动一直不断，甚至有增无减。此外，今年仍是各类犯罪事件猖獗的一年，各类网络事件在网络犯罪活动中仍然占有很大的比例。较为典型的案例如下：
项目方跑路涉及资金超250亿元
Plustoken钱包跑路事件涉及200亿元金额
2019年在众多资金盘、盘、钱包、交易所跑路事件中，最受瞩目的莫过于6月29日的Plustoken钱包跑路事件，当天众多用户反映Plustoken钱包已经无法提现，Plustoken钱包的项目方疑似跑路，涉案金额或超200亿元。截至12月初，今年跑路的区块链项目方涉及资金超过250亿人民币。
挖矿难度增大收益降低
恶意非法挖矿间接造成社会损失
电力消耗是挖矿的主要成本，也是决定挖矿收益的关键所在，随着挖矿难度增加，正常手段挖矿所得的收益已经越来越低，不少人便打起了非法挖矿的歪主意。非法挖矿手段——挖矿木马通过完成大量计算，来获得数字货币系统的奖励，挖矿木马和蠕虫在计算的过程中会占用计算机大量的CPU、GPU资源，导致电脑变得异常卡慢，干扰正常系统的运行，并且传播速度，感染量大，给政府机关和企业服务带来极大影响和损失。
全年超5起较典型信息泄露事件
用户个人数据因中心化运作方式存在巨大隐患
在2019年中，总共报出超5起较典型的信息泄露事件，由于目前很多交易所、钱包仍是中心化运作方式，不可避免会存储用户的个人数据，一旦遭受攻击，黑客便有可能获取大量用户数据，并通过暗网等方式出售数据，获得暴利。
总结及建议
数字货币被大量用于*****，提供服务，转移非法资产，买卖*****和地下军火等交易，这会扰乱社会秩序，对社会的稳定发展构成威胁，还会影响行业正规运营的企业的发展，对整个数字货币行业、对金融行业、对整体社会无疑都是具有极大危害的。
从系统架构上，相关企业与专业区块链安全研究应组织合作，及时发现、修复系统漏洞，避免导致严重的大规模资金被盗事件发生。企业网站、服务器资源的管理者，应部署企业级网络安全防护系统，防止企业服务器被入侵安装挖矿病，防止受到勒索病侵害。
对于参与数字虚拟币交易的网民来讲，应充分了解可能存在的风险，在电脑端、手机端使用安全软件，避免掉进网络钓鱼陷阱，避免数字虚拟币钱包被盗事件发生。
对于普通网民而言，应防止电脑中成为被人控制的“矿工”，谨慎使用游戏外挂、破解软件、视频网站客户端破解工具，这些软件被人为植入恶意程序的概率较大。对于虚拟货币，要警防炒币行为。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。