2021年就要画下句号，复盘这一年区块链领域发生的安全事件，涉及金额和影响最大的当属8月份跨链互操作协议PolyNetwork遭黑客攻击，被盗资金超6.1亿美元，这也是DeFi史上涉及金额最高的一次攻击事件。
而发生安全事件次数较多、金额较大的月份为5月、8月和10月、11月、12月。
Q4也成为今年安全事件高发季度。据不完全统计，第4季度发生安全事件超40起，损失金额超7亿美元，涉及的领域和类型多样。Odaily星球日报特整理了Q4各月的重要安全事件，并筛出几起损失金额较大的，进一步展开介绍，以向项目方及参与者揭示相应风险。
回顾九起损失金额较大的加密领域安全事件
尼日利亚发布加密新规，将数字资产归类为证券:5月14日消息，尼日利亚发布了数字资产新规则，为加密货币交易提供了更清晰的指南。尼日利亚证券交易委员会(SE)在其网站上发布了“关于数字资产发行、提供平台和托管的规定”，将数字资产归类为受SEC监管的证券。新规定涵盖了数字资产作为证券发行以及数字资产托管机构、交易所和虚拟资产服务提供商的注册。（彭博社）[2022/5/14 3:16:23]
12月5日，BitMart创始人兼CEOSheldonXia发推表示，发现了两个热钱包相关的大规模安全漏洞，黑客提取价值约1.5亿美元的资产。6日，SheldonXia表示这个安全漏洞主要是由于两个热钱包被盗私钥造成。BitMart的其他资产是安全的，没有受到损害。BitMart将使用自己的资金来弥补这一事件并补偿受影响的用户。
精选 | 尼日利亚中央银行正在仔细地观察区块链和数字货币:根据本周《卫报》的一篇报道，尼日利亚中央银行副主任Musa Jimoh最近在于尼日利亚最大城市拉各斯召开的一个数字货币会议上发表了讲话。Jimoh表示，尼日利亚央行正准备撰写一份关于这个主题的白皮书。Jimoh指出中央银行“不能阻止区块链技术及其衍生产品所制造的浪潮”。该技术的性质——使用户拥有访问区块链接数据的私钥——能够创造出“不受限制且不能没收”的货币形式。其他与会者对于该技术在尼日利亚的进展基本持积极态度。该会议所探讨的其他主题包括区块链会如何实现跨境付款，以及与这一新兴技术相关的投资风险。尼日利亚信息安全协会会长David Isiawe博士也表达了相同的观点。他表示，“不管我们是否喜欢这种技术”，它都是国家领导人必须面对的现实。[2018/9/29]
10月27日，DeFi借贷协议CreamFinance再次遭受攻击，损失超过1.3亿美元。被盗的资金主要是CreamLP代币和其他ERC-20代币。PeckShield发现了一笔用于实施这一攻击行为的大额闪电贷。
NFT市场Magic Eden推出ETH聚合器Magic Ethen，支持用ETH购买以太坊NFT系列:9月21日消息，Solana生态NFT市场Magic Eden宣布推出ETH聚合器Magic Ethen，用户现在可以使用ETH、SOL或法币购买NFT。首批支持10个以太坊NFT系列，包括Psychedelics Anonymous、Probably Nothing、Pudgy Penguins等。
此前消息，Solana上NFT交易市场Magic Eden于8月表示转向多链发展，将扩展到以太坊。[2022/9/21 7:10:08]
10月30日，去中心化交易协议BXH在BSC链遭到攻击，被盗超1.3亿美元。初始黑客获利地址将4000ETH从BSC链转移到ETH链，接着将300BTCB兑换为renBTC跨链到地址。
数字资产银行SEBA Bank计划将亚洲员工人数增加一倍以上:7月25日消息，尽管最近加密资产价格暴跌，但由瑞士宝盛集团（Julius Baer Group Ltd.）支持、专注于数字资产的在线银行SEBA Bank AG计划将其亚洲员工人数增加一倍以上。
该行正寻求将中国香港和新加坡的员工人数从目前约7人增加到20人以上，并增加法律、合规和关系经理部门的员工。SEBA亚洲企业发展主管Eugene Sun表示，SEBA正寻求在这两个地方获得许可证。
据悉，今年早些时候，SEBA Bank获得1.1亿瑞士法郎（约合1.19亿美元）融资，Julius Baer和DeFi Technologies参投。（彭博社）[2022/7/25 2:36:01]
12月3日，去中心化组织BadgerDAO确认遭受攻击，损失达1.203亿美元，包括约2,100枚BTC和151枚ETH。BadgerDAO表示，12月2日发生的网络钓鱼事件是由运行在Badger云网络上的应用平台Cloudflare的“恶意注入片段”引起的。黑客使用在Badger工程师不知情或未授权的情况下创建的受损API密钥定期注入影响其部分客户的恶意代码。
11月26日，Compound遭预言机攻击，9000万美元资产遭清算。此次Compound巨额清算是由于预言机信息源CoinbasePro的DAI价格剧烈波动导致的，操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击。
12月12日，顶峰AscendEX的内部安全审计报告发现，部分ERC-20、BSC和Polygon代币被异常转移出交易所热钱包，AscendEX冷钱包不受此次事件影响。安全公司PeckShieldInc.发推称，据估计，顶峰AscendEX的损失总计达7770万美元。
11月30日，自动做市商协议MonoX确认遭闪电贷攻击，攻击者耗尽Polygon和Ethereum上的流动性池，获利约3100万美元。
11月11日，USDM团队利用Convex对Curve发起治理攻击，损失或超过3000万美元。
10月15日，被动收益协议IndexedFinance遭到攻击，受影响的资金池包括DEFI5和CC10。官方在Discord中表示，本次攻击造成的损失约1600万美元。
事件复盘后的经验总结
从遭攻击的项目所属赛道来看，多为中心化交易所、DEX等DeFi协议，原因主要有钱包漏洞、闪电贷攻击、网络钓鱼事件等。
作为项目方，除加强安全方面的预算和投入、接受多方审计外，设置风控或灾备方案，一定程度上也能起到“增信”的作用。
作为用户，首先最好大致了解一些市场基本参数的平均水平，对吸引力太过惊人的项目多些警惕和复核。如果不具备代码能力，建议通篇阅读由头部安全公司出具的对应项目审计报告，往往都会提示具体的潜在风险点，并在项目方和其审计机构两处交叉核验报告的真实性和时效性，在此也分享一个小工具：DeFiYield出的DeFi项目审计数据库，可按项目名、币名、地址或审计机构搜索查询审计报告。
再有就是保持一些互联网时代也通用的防范意识，谨防假网站钓鱼、电信、跑路风险等。对所参与项目的最新进展多加关注，日常刷刷官方通告渠道或社区，一旦有技术升级、产品更新、服务暂停、漏洞预警或事故披露，也能第一时间获悉并行动起来。
最后，一旦所参与的项目不幸中招，不要轻信非官方人员的指导，慌乱操作；当然，如果能在筛选项目的一步建立经验的话，即便出现安全事故，更靠谱的项目方往往也会快速给出合理的赔偿方案。
推荐阅读
Chainlink-《项目开发者必读：十大DeFi安全问题解决方案》
成都链安-《解析当DeFi沦为黑客的「提款机」，我们如何保证它的安全性？》
Odaily星球日报-《对话头部安全公司，为什么受伤的总是跨链桥？》
Odaily星球日报-《DeFi之暗面——HackFi》
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。