数字资产窃取黑客攻击

　　到目前为止，黑客在 125 次黑客攻击中的总收入超过 30 亿美元，并且有望超过去年的 32 亿美元。
　　尽管加密货币在 2022 年进入熊市，但数字货币仍然是黑客的赚钱机器，今年迄今为止，投资者在 125 次黑客攻击中损失了超过 30 亿美元。
　　仅 10 月就已成为加密相关犯罪最严重的一个月，总损失超过 7.18 亿美元。上周的数据指出，在 11 种不同的攻击中从多个去中心化金融（DeFi）协议中窃取的金额。
　　这家区块链分析公司表示，2022 年＂可能会超过 2021 年，成为有记录以来黑客攻击最多的一年＂。
　　加密审计公司 Sooho.io 的审计技术负责人 表示： ＂尽管目前处于熊市，但我们看到黑客中有很多针对各种协议的活动。＂
　　＂对于那些未经彻底审计的协议或 dapps [去中心化应用程序]，它们可以轻松可靠地获得短期利润。保护不力的协议对黑客来说是唾手可得的成果。
　　2021 年，攻击者窃取了超过32 亿美元的黑客攻击。2021 年最大的盗窃案是 Poly Network 上价值 6.13 亿美元的代码攻击。
　　2022 年的开局并不顺利，Solana-Ethereum 生态系统中流行的跨区块链桥 Wormhole 被窃取用了3.25 亿美元。随后在 3 月份对加密游戏 Axie infinity 的基于以太坊的 Ronin 桥进行了一次复杂的攻击，从协议中窃取了价值6.25 亿美元的加密货币。
　　8 月，黑客侵入了 Nomad，该程序使用户能够将代币从一个区块链交换到另一个区块链，并窃取了大约 1.9 亿美元的比特币。
　　根据 Chainalysis 的数据，仅本月就有三座不同的区块链桥被破坏。这包括对基于 BNB 链桥的攻击，使剥削者非法获得超过 1 亿美元；第 1 层区块链 QAN 平台遭到黑客攻击，近 100 万美元的代币被盗。
　　然后上周二，在一名流氓交易员操纵现货代币价格以借入协议的全部资产抵销其头寸后，Solana 广受欢迎的 Mango Markets 交易协议耗尽了 1 亿美元的流动性。
　　加密领域的主要攻击媒介包括利用＂链桥＂（一种基于区块链的工具，允许用户在不同网络之间进行交易）到市场操纵，其中流氓交易者利用数百万美元来转移交易稀少的市场。赞成部署的初始资本的净倍数。
　　早在 2019 年，大多数黑客攻击都针对中心化交易所；现在，绝大多数目标都是 DeFi 协议，其为平台提供支持的广泛智能合约功能引发了更新、更深层次的漏洞。由于主要交易所采用AML 和 KYC程序，中心化交易所可能失宠。
　　从历史上看，加密货币盗窃在很大程度上是安全漏洞的结果，黑客可以访问受害者的私钥——相当于扒窃的加密货币。这些密钥可以通过网络钓鱼、键盘记录、社会工程或其他技术获取。
　　就交易量而言，诈骗是最大的加密犯罪形式，2021 年从全球受害者手中夺取的价值超过77 亿美元。
　　总体而言，2021 年基于加密的犯罪达到历史最高水平，非法地址收到的价值超过 140 亿美元。
　　然而，这些数字需要正确看待。
　　鉴于加密的高采用率（2021 年比 2020 年增长 567%），合法加密使用的增长远远超过犯罪使用的增长（比 2020 年增长 79%），非法活动在加密交易量中的份额从未有过一直较低。