2022?年对于区块链行业来说必然是一个巨大的分水岭。这一年，既有以太坊?2.0?合并，以太坊主网从工作量证明转换到权益证明减少了?99.95%?能源消耗这样令人激动人心的瞬间；也有顶级交易所FTX因挪用用户资产遭遇用户挤兑而轰然崩塌，进而引发各大交易所纷纷出具资产证明这样让人瞠目结舌的黑天鹅时刻；更有?RoninNetwork?因私钥泄漏导致被盗?6.24?亿美元刷新区块链黑客攻击损失之最的等事件发生。
本文梳理了?2022?全年区块链安全态势并聚焦?2022?年度发生过的重大安全事件，以及?2022?年发生的行业大事件，并从安全角度对这些事件进行盘点，并给出安全建议。
2022?安全态势
安全事件总览
安全事件占比分布
安全走势
十大顶级安全事件
Top?1:RoninNetwork
Top?2:BNBChain
Top?3:Wormhole
Top?4:NomadBridge
Top?5:BeanstalkFarms
Top?6:Wintermute
Top?7:MangoMarkets
Top?8:HarmonyBridge
Top?9:FeiProtocol
Top?10:QubitFinance
行业大事件
LUNA崩盘
以太坊合并
Solana大规模钱包被盗
FTX?暴雷
安全解决方案
合约检测能力
钓鱼网址检测
态势感知系统
安全总结
安全事件总览
根据?OKLink?安全事件库不完全统计，截止发文前，共收录区块链生态相关安全事件681?起，较?2021?年332?起安全事件相比增加了?105%?，总损失约33.3?亿美元，与?2021?年98?亿美元损失相比下降约?66%?。
对?2022?年发生的163?起?DeFi?安全事件攻击类型具体原因进行详细分类，可以发现占比最多的是业务逻辑问题和价格攻击，分别以?21%?和?20%?占据前两位。另外，私钥签名相关攻击、重入攻击和跨链桥相关攻击发生次数排名也比较靠前。
从月度损失金额分布来看，?1?季度和?4?季度损失最多，其中?3?月份的?7.1?亿美元损失以及?10?月份的?6.1?亿美元损失排在前两位，原因也是这两个月都发生了重大的跨链桥攻击事件。3?月份的?Ronin?跨链桥事件损失?6.2?亿美元，?10?月份的?BNBChain?事件损失?5.7?亿美元。
Top?1:RoninNetwork
安全问题：私钥泄露
损失金额：?6.24?亿美元
2022?年?3?月?29?日，以玩赚模式家喻户晓的链游AxieInfinity母公司?SkyMavis?开发的以太坊侧链?Ronin?遭到黑客攻击，损失约?6.16?亿美元，超去年?8?月?DeFi?协议?PolyNetwork?案件被黑的?6.11?亿美元，成为?DeFi?历史上最大盗窃案。
Ronin?是GameFi项目?AxieInfinity?做的游戏以太坊侧链，Axie?玩家需要将ETH、USDC等跨链到?Ronin?侧链上玩?Axie?游戏。而?Ronin?采用的是简易的资产跨链模式，用户在以太坊上向?Ronin?跨链合约转账资产，Ronin?控制的私钥钱包会在?Ronin?链上给用户铸造?ETH?或?USDC。
据欧科云链链上卫士分析，此次攻击者是通过?Ronin?的?RPC?节点找到后门，设法控制了?SkyMavis?的四个?Ronin?验证节点和一个由?AxieDAO运行的第三方节点，从而实现资产盗窃。攻击者从侧链?Ronin?盗取资产后，将资产跨链转移到以太坊地址：?0?x?098?B?716?B?8?Aaf?21512996?dC?57?EB?0615?e?2383?E?2?f?96?。
OKLink?安全团队观点：此次?Ronin?事件成为?DeFi历史上最大的盗窃案，不仅敲响了?Defi?链上资产安全的警钟，也让更多人对链上资产的安全性持怀疑态度。所以保障链上安全是一切链上应用/产物发展的前提，这不仅是“链上卫士”诞生的初衷，亦是业内专业人士共同努力的目标。
OKLink?安全团队建议：作为中心化的跨链桥，尤其是私钥不离线时，一定要注意签名服务器的安全性，多签服务之间应该物理隔离，独立对签名内容进行验证，而不应出现多把私钥放在同一台服务器上的情况，最后项目方应该实时监控资金异常情况，在发生被盗之后?6?天才由用户报告了异常，属实不应该。
黑客地址：
https://www.oklink.com/en/eth/address/0?x?098?b?716?b?8?aaf?21512996?dc?57?eb?0615?e?2383?e?2?f?96?
相关链接：
https://www.oklink.com/academy/zh/hot-ronin-bridge-hack-event
Top?2:BNBChain
安全问题：底层库漏洞
Fantom发起社区投票，拟降低FTM年化13%的质押奖励:8月10日消息，Fantom社区正在对一项治理提案进行投票，该提案主张降低FTM年化13%的质押奖励，以减少支付给网络验证者的奖励，共有3%、4%、5%、6%、不变这五个选项，排放奖励持续时间分别对应9.4年、7年、5.6年、4.7年、2年。
截至发文时97.5%的投票用户赞成调整为6%的质押奖励，奖励排放预计将持续4.7年。（fantom.network）[2022/8/10 12:14:27]
损失金额：?5.66?亿美元
2022?年?10?月?7?日，OKLink?安全团队检测到?BNB?Chain?跨链桥?BSCTokenHub?遭遇攻击，黑客利用跨链桥漏洞分两次共获取?200?万枚?BNB，价值约?5.66?亿美元。
BSCTokenHub?是?BNB?信标链和?BNB?链之间的跨链桥。BNB?链使用预编译合约?0?x?65?验证?BNB?信标链提交的?IAVL?的?Proof，但?BNB?链对提交的?Proof?边界情况处理不足，它仅考虑了?Proof?只有一个?Leaf?的场景，对多个?Leaves?的处理逻辑不够严谨。IAVL?的?Proof?校验过程中，Hash?计算存在漏洞，导致黑客可以在?Proof?添加数据，但计算?Hash?时并没有用到添加的数据。在?len(pin.Left)不为?0?的分支中，计算?Hash?并没有使用?pin.Right?数据。黑客利用该处漏洞构造数据，添加?proof.LeftPath.Right?数据，但是该数据并不参与?Hash?计算。从而绕过?BNBChain?上的校验，在?BNB?链造成了?BNB?增发。攻击者将其中?90?万枚?BNB?在借贷协议?Venus?进行抵押，借出稳定币并转入其它链。攻击发生后，BNBChain?紧急暂停，Tether?等机构也进行了资金冻结，最终事件造成的损失金额约为?1?亿美元。
OKLink?安全团队观点：跨链桥领域安全问题频发，一方面跨链桥技术复杂，另一方面跨链桥涉及资产量大，是黑客极度青睐的一个领域。除请专业审计机构对代码安全进行把关外，建设广大的开发者社区，让更多开发者对代码进行对接测试也很重要。
OKLink?安全团队建议：攻击发生后不到?24?小时，BNBChain?链暂停，冻结相关地址，对链节点进行升级，尽量减少黑客攻击造成的损失。由此可见，对协议健康运行的有效监测，以及发生异常情况后的应急处理机制，对不可避免的安全攻击也是一种有效的补救手段。
第一次攻击交易哈希：
https://www.oklink.com/zh-cn/bsc/tx/0?xebf?83628?ba?89?3d35?b?496121?fb?8201666?b?8?e?09?f?3?cbadf?0?e?26916?2baa?72?efe?3?b?8?b
相关链接：
https://www.oklink.com/academy/zh/bnbchain-hacked
https://www.oklink.com/academy/zh/bnbchain-hacked-analysis
Top?3:Wormhole
安全问题：使用过时接口
损失金额：?3.2亿美元
2022?年?2?月?2?日，OKLink?安全团队检测到Wormhole协议遭受攻击，造成超3.2亿美元的损失。
Wormhole是?Solana、Ethereum、Avalanche等主流公链之间流行的跨链加密桥，由部署在各个公链上的智能合约相互工作，而此次漏洞就出在?Wormhole部署在?Solana上的智能合约中。在智能合约的正常使用中，所有?Token?的铸造都是通过调用?complete_wrapped?函数进行，其中参数transfer_message?决定铸造哪个?Token?以及铸造多少。参数transfer_message?由?post_vaa?函数对theguardians?签名的信息进行检查后提供，但?post_vaa?函数并没有直接检查签名信息的有效性仅检查了?verify_signatures?函数提供的SignatureSet?，而?verify_signatures?函数也没有直接检查签名信息的有效性，而是通过Secp?256?k?1程序进行检查，再将theguardians?签名的信息打包到SignatureSet?中。所以实际上对theguardians?签名信息进行检查的是Secp?256?k?1程序。在?Solana?上`solana_program::sysvar::instructions`mod必须与Instructionssysvar一起使用，这是Solana上的一种预编译。然而，Wormhole使用的solana_program版本并没有solana_program::sysvar::instructionsmod与Instructionssysvar的对应验证。攻击者正是通过伪造Instructionssysvar来绕过?Secp?256?k?1程序检查，达到攻击目的。
另外，Wormhole?官方Github有一份关于load_instruction_at_checked?替换load_instruction_at?的?commit?于1?月13日提交并于2月2日确认，这其实就是在添加确认正在执行的程序是系统程序的检查。而在?Wormhole?团队重新部署新程序之前，就发生了此次攻击。因此攻击者可能一直在关注?Wormhole?项目的主要更新。
OnlyFans向UkraineDAO捐赠500 ETH以支持乌克兰:3月11日消息，在线订阅平台OnlyFans宣布向UkraineDAO捐赠了500 ETH（约合130万美元）。OnlyFans的一名代表表示，这笔捐款是该公司支持乌克兰的更大慈善努力的一部分，由OnlyFans的乌克兰裔美国老板Leonid Radvinsky牵头。
该公司称，它已经向乌克兰提供了500多万美元捐赠，另外还有100万美元的捐款计划于3月15日送达。（CoinDesk）[2022/3/11 13:50:27]
OKLink?安全团队观点：Wormhole?团队其实有发现此次安全问题，但轻视了其危害性；同时缺乏安全意思，将未更新到实际项目中的修复方案提前暴露。
OKLink?安全团队建议：项目方应当具备良好的风险评级策略，及时做到安全修复；同时加强信息安全意识，防止重要信息泄漏。
攻击铸币交易：
https://www.oklink.com/zh-cn/sol/tx/2?zCz?2?GgSoSS?68?eNJENWrYB?48?dMM?1?zmH?8?SZkgYneVDv2G?4?gRsVfwu?5?rNXtK?5?BKFxn?7?fSqX?9?BvrBc?1?rdPAeBEcD?6?Es
伪造?Instructionssysvar?地址：
https://www.oklink.com/zh-cn/sol/account/2?tHS?1?cXX?2?h?1?KBEaadprqELJ?6?sV?9?wLoaSdX?68?FqsrrZRd
Top?4:NomadBridge
安全问题：配置错误
损失金额：?1.9亿美元
2022?年?8?月?1?日，OKLink?安全团队检测到NomadBridge项目遭受攻击，造成超1.9亿美元的损失。
Nomad是一个跨链桥项目，用于在Ethereum、Avalanche、Evmos、MilkomedaC?1和Moonbeam之间交换代币。此次攻击能发生的直接原因是?NomadBridge?团队在对Replica合约进行初始化时配置错误，将confirmAt?赋值为1?，使得?storage?变量messages?中未初始化的键值对都能够成功通过检测。简单来讲就是在项目方操作失误后找到任意一个在?NomadBridge?项目上发生过的有效交易，替换掉交易中的地址，然后重新广播它，你就真的能获得该笔交易涉及的转移代币。
由于操作难度的低门槛性，此次攻击由单纯的黑客攻击变成了"全民抢劫"，涉及对象包括白帽黑客、普通用户甚至其他项目的黑客等。
OKLink?安全团队观点：Nomad?项目方作为项目的直接控制人，有必要在对项目进行任意变动前仔细检查考虑变动会带来的后果，避免此类低级错误的发生。
OKLink?安全团队建议：任何涉及资产的项目都应当有紧急措施，避免在攻击发生后，无法对剩余资产进行有效控制造成更大的损失。
错误配置?hash：
https://www.oklink.com/zh-cn/eth/tx/0?x?53?fd?92771?d?2084?a?9?bf?39?a?6477015?ef?53?b?7?f?116?c?79?d?98?a?21?be?72?3d06?d?79024?cad
第一次攻击?hash：
?https://www.oklink.com/zh-cn/eth/tx/0?xb?1?fe?26?cc?8892?f?58?eb?468?f?5208?baaf?38?bac?42?2b575?2cca?0?b?9?c?8?a?871855?d?63?ae?28?
相关链接：
https://www.oklink.com/academy/zh/hot-190?m-dollars-stolen-from-cross-chain-bridge-again-in-depth-analysis-of-oklink-audit
Top?5:BeanstalkFarms
安全问题：治理攻击
损失金额：?1.81亿美元
4?月?17?日，算法稳定币项目?BeanstalkFarms?遭黑客攻击，损失了大约?1.82?亿美元的加密货币，攻击者从中获利近?8000?万美元，包括24830ETH和3600万BEAN。攻击者在主要攻击交易前一天，将?73?ETH?兑换为?BEAN?并存储?Beanstalk?合约获取提案权，并调用提案方法创建以恶意提案合约地址为参数的提案。攻击者在发动攻击时，首先通过闪电贷获得大量资金：?350,?000,?000枚DAI，?500,?000,?000枚USDC，?150,?000,?000枚USDT，?32,?100,?950枚BEAN和11,?643,?065枚LUSD，并最终兑换为?BEAN?3?CRV-f和BEANLUSD-f?用来对提案进行投票，导致提案通过，从而?Beanstalk:BeanstalkProtocol合约向攻击合约转入了大量?Token?代币。
OKLink?安全团队观点：在治理合约中?emergencyCommit函数，允许提案发起时间超过?24?小时并且投票数占比超过?2/3?的提案在投票期结束前直接执行，导致攻击者能够使用闪电贷强制执行恶意提案，转移协议内资产。
以太坊开发平台Tenderly宣布已支持Fantom:10月14日消息，官方消息，以太坊开发平台Tenderly宣布已支持Fantom，用户可以在Fantom网络项目中使用Tenderly开发平台的所有功能。[2021/10/14 20:28:27]
OKLink?安全团队建议：建议对链上治理相关重要功能，提案发布，提案执行都添加时间锁，如出现恶意提案也可以进行缓冲；避免使用账户的当前资金余额来统计投票数量，避免重复投票以及通过闪电贷借款投票。
攻击者地址：
https://www.oklink.com/en/eth/address/0?x?1?c?5?dcdd?006?ea?78?a?7?e?4783?f?9?e?6021?c?32935?a?10?fb?4?
Top?6:Wintermute
安全问题：私钥泄露
损失金额：?1.6亿美元
9月20日，Wintermute项目方的钱包地址遭到破解，攻击者利用该特权地址盗取了价值1.6亿美元的代币。
本次攻击发生的主要原因是Wintermute项目方出于节省gas消耗的考虑，将的钱包地址自定义为多个连续的0开头的地址，此类地址能够通过profanity这个工具进行生成。在9月15日，1inchNetwork官方就已经发文指出profanity生成的地址存在安全隐患，其私钥可以通过暴力破解获得。而在1inch发文的前一天，Wintermute项目方已经将该钱包地址的ETH全部转走，但由于没有取消其权限导致了后续攻击的发生。
黑客提前获取了Wintermute钱包的控制权，并利用其地址权限调用Wintermute合约的0?x?178979?ae函数向攻击者合约转移代币总计多达70种。
OKLink?安全团队观点：为了节省gas消耗而采用不安全的方式生成钱包地址这种行为是不可取的，应该使用安全的函数进行创建。而在发现账户私钥存在泄露风险时，除了及时转移账户资产，还需要取消该账户在项目中的权限，使账户私钥泄露给项目带来的影响降到最低。
攻击交易：https://www.oklink.com/zh-cn/eth/tx/0?xedd?31?e?2?a?949?b?7957?a?786?d?44?b?071?dbe?1?bc?5?abd?5?c?57?e?269?edb?9?ec2bf?1?af?30?e?9?ec?4?
攻击者账户：https://www.oklink.com/zh-cn/eth/address/0?xe?74?b?28?c?2?eAe?8679?e?3?cCc?3?a?94?d?5?d?0?dE?83?CCB?84705?
攻击合约：https://www.oklink.com/zh-cn/eth/0?x?0248?f?75280?2b2?cfb?4373?cc?0?c?3?bc?3964429385?c?26?
Top?7:MangoMarkets
安全问题：价格操纵
损失金额：?1.1亿美元
2022?年?10?月?3?日，OKLink?安全团队检测到MangoMarkets?协议遭受攻击，造成超1.1亿美元的损失。
MangoMarkets是托管在Solana区块链上的去中心化金融平台，允许用户在?Solana?上交易加密货币，以获得现货保证金和永续期货交易。黑客准备了两个超?500?wUSDC?的账户，通过账户?A?在市场订单簿上创建了0.03美元价格的4.83亿MNGOperps，通过账户?B?回购了账户?A?所有的MNGOperps，然后使用USDC在十分钟内将MNGO价格从0.03美元推高至0.91美元。以每单位0.91美元的MNGO/USD价格计算，账户B获利4.21亿美元。最后通过账户?B?从MangoMarketsTreasury获得了1.16亿美元的贷款，耗尽了该平台的流动性。
OKLink?安全团队观点：MNGO代币过低的流动性与交易量使得此次极端的价格操控成为可能，而未对账户进行借贷限制导致?MangoMarkets?协议流动性被耗尽。
OKLink?安全团队建议：对于借贷项目应做好价格信息源的选择，防止单一路径被利用；同时做好借贷上限控制，防止协议流动性被耗尽。
攻击账户?A：
https://trade.mango.markets/account??pubkey=CQvKSNnYtPTZfQRQ?5?jkHq?8?q2swJyRsdQLcFcj?3?EmKFfX
攻击账户?B：
https://trade.mango.markets/account??pubkey=?4?ND?8?FVPjUGGjx?9?VuGFuJefDWpg?3?THb?58?c?277?hbVRnjNa
Top?8:HarmonyBridge
安全问题：私钥泄漏
损失金额：?1?亿美元
2022?年?6?月?24?日，OKLink?安全团队检测到?HarmonyBridge?遭受攻击，造成约?1?亿美元的损失。
HarmonyBridge?是一个跨链桥，支持用户在?Harmony?跟?Ethereum?以及?BSC?间进行转账，它由五个验证节点进行操作验证，其中合约在进行?isConfirmed?检查时，仅需要两个验证者节点就能通过验证。攻击者控制了?0?xf?845?A?7?ee?8477?AD?1?FB?4446651?E?548901?a?2635?A?915?以及?0?x?81?2d862?2C6?F?3?c?45959439?e?7?ede?3?C?580?dA?06?f?8?f?25?这两个地址的私钥，然后调用合约的?confirmTransaction?函数。最终，黑客成功获取到?85,?867?个?ETH，?990?个?AAVE?和?78,?500,?000?个?AAG，以及?5,?000?个?BNB?和?640,?000?个?BUSD，共计约?100,?428,?116?美元。
ZBG上线BWPool-ETH云算力:ZBG官网消息，为满足用户低成本投资ETH云算力的需求，ZBG将在“双旦”期间上线“算力狂欢节”活动，活动时间2020年12月24日0:00-2021年1月6日24:00（HKT）。
据悉，本期限量销售的ETH云算力共4,000M，单价为19.6USDT(约125QC)/M。每购买满一份（10M）的用户，可享受ZBG理财加息券一张（此券可享受3天的10%加息权益）；每购买10份（100M）的用户，可享受50USDT现金补贴。
更多详情访问中币APP-ZAPP--BWPool-ETH云算力，或登录ZBG官网（ZBG.io）了解详情。[2020/12/23 16:15:42]
OKLink?安全团队观点：虽然该跨链桥由五个验证节点进行验证，但在?isConfirmed?检查时，仅需要两个验证节点通过验证。黑客仅需拿到两个验证节点的私钥，便可实施攻击。
OKLink?安全团队建议：跨链桥，实现了多个公链间的资产及数据转移，突破了公链“价值孤岛”的困境，所以该市场前景颇具规模，因此其安全问题也面临着更多的挑战。建议跨链桥认证时，增加所需签名者的比例。
攻击账户：
https://www.oklink.com/zh-cn/eth/address/0?x?0?d?043128146654?c?7683?fbf?30?ac?98?d?7?b?2285?ded?00?
攻击交易：
https://www.oklink.com/zh-cn/eth/tx/0?x?6?e?5251068?aa?99613366?fd?707?f?3?ed?99?ce?1?cb?7?ffdea?05?b?94568?e?6?af?4?f?460?cecd?65?
Top?9:FeiProtocol
安全问题：重入攻击
损失金额：?8000?万美元
2022?年?4?月?30?日，OKLink?安全团队检测到?FeiProtocol?的?RariFusePool?遭受攻击，造成约?8034?w?美元的损失。
RariCaptial?是一个借贷协议的平台。攻击者先从Balancer:Vault?中进行闪电贷，借出?1500?wUSDC,以及?5?w?个?ETH,然后将闪电贷的资金用于?RariCaptical?中进行抵押借贷，由于?RariCapital?中的?cEther?实现合约存在重入漏洞，攻击者通过攻击合约中构造的攻击函数进行回调，提取出受协议影响的池子中所有的代币。最终获利约?8034?w?美元。
OKLink?安全团队观点：该漏洞产生的主要原因，是在进行以太坊转账中，并没有遵循先记账，后转账的原则，然后采用?call.value?进行转账，从而导致攻击产生。
OKLink?安全团队建议：在进行以太坊转账时，谨慎使用?call.value，使用时需确保重入不会发生。
攻击账户：
https://www.oklink.com/zh-cn/eth/address/0?x?6162759?edad?730152?f?0?df?8115?c?698?a?42?e?666157?f
攻击合约：
https://www.oklink.com/zh-cn/eth/address/0?x?32075?bad?9050?d?4767018084?f?0?cb?87?b?318?2d36?c?45?
攻击交易：
https://www.oklink.com/zh-cn/eth/tx/0?xab?486012?f?21?be?741?c?9?e?674?ffda?227?e?30518?e?8?a?1?e?37?a?5?f?1?d?58?d?0?b?0?d?41?f?6?e?76530?
Top?10:QubitFinance
安全问题：业务逻辑问题
损失金额：?8000?万美元
Qubit允许跨链抵押，锁定以太坊上的资产，通过QBridge存款功能在BSC上借贷。而本次攻击发生的主要原因是跨链合约将eth的地址设为0地址，且0地址为EOA地址。Qubit项目在以太坊上提供了?depositETH和deposit两个函数供用户跨链使用，它们对应的是同一个event。攻击者在ETH链上调用了deposit函数来进行ETH的跨链。当执行代码tokenAddress.safeTransferFrom(depositer,address(this),amount);?进行转账时，由于0地址为EOA地址，所以这个调用不会报错。随后event记录了这次虚假的转账，导致攻击者能够在bsc链上取出资产。
OKLink?安全团队观点：项目方在处理不同的业务逻辑时建议使用不一样的event以作区别，不建议多个不同的业务逻辑使用同一个event。其次项目方在处理业务逻辑时应该要考虑到0地址等特殊地址的特性，进行相关的检查与约束。
OKLink?安全团队建议：针对?ETH?和?ERC?20?代币转账处理逻辑应该考虑完善，对输入参数进行合法性检测，并应考虑各种调用场景，并进行相应处理。
攻击者地址：https://www.oklink.com/zh-cn/bsc/address/0?xd?01?ae?1?a?708614948?b2b5?e?0?b?7?ab?5?be?6?afa?01325?c?7?
LUNA崩盘
背景
Terra是一条在CosmosSDK上构建的L1(第一层)区块链协议，主要围绕稳定币生态。在这条链上发行了多种锚定法定货币的稳定币，其中?UST?的规模最大。而?UST?的价格稳定依靠?Terra?生态上的代币?Luna。1?个?UST=价值?1?美元的?Luna，另外?UST?与?Luna?是双向销毁与铸造的关系。通过这样的关系基本维持了?UST?价格的稳定。依靠Luna和UST，Terra在上一轮牛市周期中表现出色，Terra?也成为了仅次于以太坊的L1公链。Terra项目方还成立了一个叫?Anchor?的项目，负责?UST?的存款业务。并给出了一个高达?20%?的固定存款年化收益率，吸引投资者将?UST?存入?Anchor?赚取利息。越来越多的人购买?Luna?来铸造?UST，Luna?价格也从?2021?年年初的不足一美元，到四月份时上升到了?120?美元。
风险酝酿
然而，这种空手套白狼的机制，一直都存在着死亡螺旋的风险。一旦大家开始突然疯狂抛售?UST?换回?Luna?时，就将会造成?UST?价格的脱锚，同时市场上的?Luna?供应量大增导致?Luna?价格的下降。死亡螺旋也会开始，造成的后果就是?Luna?和?UST?全部跌进深渊。Anchor?保证的?20%?收益是由抵押品收益以及基金会的备用金来保证，在?2?月份，创始人再次发起了投票注入?3?亿美元的备用金。但预计也会在?6?月份全部耗尽，当一个理财产品的收益率从?20%?降到?5%?，用户自然会把钱取出来换成更加稳当的资产。当一小部分人率先开始这么做。UST?出现不稳定迹象以后，恐慌也就开始了。
死亡螺旋开启
五月，UST便开始出现了戏剧性的转折。
5?月?8?日，Terra?因新计划从资金池中提取了?1.5?亿个?UST，导致了?UST?的流动性短暂下降。同时，大型机构开始大规模抛售?UST，导致当天有?20?亿美元的?UST?从?anchor?流出。这样一来，市场上突然出现了大量的?UST，供需平衡被打破，导致?UST?的价格开始与美元脱钩，很多人把手中的?UST?换成了?Luna，这也导致了?Luna?供应量的增加和价格从?90?美元下跌到了?60?美元。5?月?9?日，Terra?宣布将动用储备的比特币贷款?7.5?亿美元来帮助稳定?UST，但是抛售潮并没有停止，UST?的脱锚情况恶化，价格跌破?0.98?美元。很多用户开始恐慌，把手中的?UST?换成了?Luna，导致了?Luna?价格再次下跌?50%?以上，出现了死亡螺旋。5?月?10?日，情况进一步恶化。近?60?亿美元从?anchor?流出，Luna?价格暴跌?90%?以上，跌至?10?美元，UST?完全脱锚，价格跌至?0.6?美元。但与此同时，许多人开始低价收购?Luna。5?月?11?日，DoKwon?发布公告表示无法挽救市场，只能依靠套利机制来帮助?UST?恢复价格。Luna?的价格再次暴跌?90%?以上，跌至?1?美元，UST?的价格一度暴跌至?0.3?美元。5?月?12?日，Luna?的价格继续暴跌?99%?，几乎为零，UST?的价格跌至?0.2?美元。5?月?13?日，许多交易所下架?Luna?并暂停交易，Terra?公链停机。5?月?14?日，DoKwon?发推特表示自己没有出售任何?Luna，团队正在整理储备与使用情况，准备新的提案来帮助?Luna?重建。Luna?从?0.00004?美元左右暴涨?1000?多倍。然而，Luna?的价格几天之后又快速回落，徘徊在?0.00014?美元附近，稳定币?UST?则跌到了不足?0.09?美元。
暴跌带来的安全事件
由于崩盘的迅速，Chainlink暂停了LUNA价格的更新，LUNA预言机的价格停留在了0.1美元，与实际价格相差悬殊，部分借贷项目如BlizzFinance,?VenusProtocol,?Scream等，未能够及时暂停项目，从而发生了黑客攻击套利事件，造成了相关协议的巨额损失。
OKLink?安全团队观点：Terra?此前作为市场上最大、最主流的算法稳定币系统，也未能逃脱崩盘的命运，未来很长一段时间，如果算法稳定币的模式没有革命性的改变都将处于比较边缘的位置。
OKLink?安全团队建议：用户在后续参与相关算法稳定币项目时，需保持谨慎和冷静的态度。不要被高收益冲昏头脑，更加不要将所有资金放在一个篮子里。
以太坊合并
以太坊合并是指原有的工作量证明以太坊主网与单独的权益证明信标链合并，成为一条链。
以太坊诞生之初，其设计理念就是希望通过权益证明取代比特币及其衍生品使用的传统工作量证明来保护网络。但当时使用权益证明的时机还不成熟，因此以太坊先选择工作量证明来进行过渡，最后推进到股权证明。
信标链是2020年启动的第一条权益证明区块链的名称。它的创立是为了在以太坊主网上运行权益证明共识逻辑之前确保该逻辑是可靠且可持续的。因此，它与原有的工作量证明以太坊一起运行。
停止以太坊的工作量证明机制并启动权益证明机制，需要让信标链接受来自原有以太坊链上的交易，把交易打包进区块，随后再将区块组织到一条运行权益证明共识机制的区块链上。与此同时，原有的以太坊客户端停止挖矿、区块传播及旧的共识逻辑，并将这一切转交给信标链。此事件称为合并。合并发生后，不再有两条区块链；只有一条权益证明以太坊链。
2022年9月15日，据欧科云链OKLink多链浏览器监测，以太坊执行层与权益证明共识层于区块高度15537393触发合并机制，并产出首个PoS区块，自此以太坊共识正式从PoW转为PoS机制。
以太坊合并带来的变化
??减少了约99.95%?的能源消耗。
??成为一名网络验证者的门槛大大降低，只需要?16?到?32?ETH?及一台普通的电脑终端，增加了网络验证参与者数量的同时，有助于确保其安全性和去中心化。
??每天向矿工支付?ETH?下降约?90%?，大大降低?ETH?的通货膨胀率
以太坊合并时出现的分叉
在以太坊进行合并时，一些不想放弃?PoW?丰厚利润的矿工选择继续采用原有共识机制继续出块以此分叉出了?EthereumPoW?链(后简称ETHW)和?ETF?等。
分叉带来套利的机会
区块链分叉需要复制所有现有功能、钱包余额、资产和智能合约。这意味着在以太坊上运行的所有资产现在都将在EthereumPoW?主网上运行。由于社区对?ETHW?和?ETF?等分叉链网络的价值认可度较低，因此很多分叉链代币本身不存在价值。
中心化的稳定币项目方就表示不会承认除?ETH?主链(POS)外其他以太坊链上的稳定币资产，原因是现实世界中背书稳定币价值的美元数量不会“分叉”。所以，中心化交易所不会提供?ETHW?链?USDT/USDC?的充值地址。
套利点出现了～
虽然在?ETHW?链上的?USDT?价值为?0?，但作为?ETHW?链上为数不多有价值的资产——ETH(W)，流动性池(LP)中忘记提走的?ETH?或?WETH?就被套利者盯上，当作了这次的获利对象。套利者通过向含有?ETH(W)的?LP?中充入?USDT/USDC?或其它无价值代币，“购买”有价值的?ETH(W)，最终将?ETHW?转向交易所提现离场。
总的来说，这是一种用无价值代币在流动性池中套取有价值代币的套利操作。
分叉导致的攻击
9?月?18?日，OKLink?安全团队检测到，有攻击者正在?EthereumPow?重放?PoS?链的交易进行获利，该漏洞的根本原因是跨链桥未正确验证跨链消息的实际?chainid。攻击者首先通过?Gnosis?链的?omni?桥转移了?200?WETH，然后在?PoW?链上重放了相同的消息，获得了额外的?200ETHW。
OKLink?安全团队观点：对跨链消息的不完全验证导致了此次攻击的发生。
OKLink?安全团队建议：跨链桥项目应对跨链消息进行完善验证防止伪造、重放等攻击事件发生。
检测到?POS?出块消息：
https://www.oklink.com/academy/zh/ethmergedata
分叉套利机会：
https://www.oklink.com/academy/zh/merge-arbitrage
Solana?大规模钱包被盗
Solana?介绍
Solana?是一个新兴的高性能的公链，它提供了快速、便宜且可扩展的交易体验，每秒能够处理数千笔交易，并且出块时间达到了亚秒级。因其高性能，以及低成本，越来越多的应用开始部署到了该链上，其生态达到了空前的繁荣，被人们誉为“以太坊杀手”
事件经过
2022?年?8?月?3?日，Solana?公链上发生了大规模的盗币的事件，大量用户在不知情的情况下被转移资产，涉事钱包超过?1.5?万个，其中大部分属于?Phantom?钱包和?Slope?钱包，简单的时间线如下：
??8?月?3?日早间，Solana?生态的NFT市场?MagicEden?发推表示"似乎有一个广泛存在的漏洞可以耗尽整个Solana生态系统的钱包资产"
??8?月?3?日上午?10?：?30?，据监测，被盗钱包数量已增至?7000?个，并且正在以每分钟?20?个的速度增长。
??8?月?4?日?Solana?官方账号?SolanaStatus?表示，经调查，此次?Solana?钱包大规模被盗与?Slope?钱包相关，所有被盗地址均在?Slope?钱包移动端上创建，导入，或使用过。
??8?月?4?日?Slope?发表官方声明，漏洞原因尚未确认，Slope?创始人和许多员工的钱包也遭受攻击。
??8?月?6?日?Slope?发推表示，如果攻击者归还被盗资金，将支付?10%?赏金，并提供了?48?小时窗口期。
被盗原因
经分析，约有?5.8?亿美元加密资产流向了?4?个攻击者地址，看起来并非针对单一协议的攻击，像是大规模的私钥泄漏。据?Solanafoundation?提供的数据，?60%?的被盗用户使用?Phantom?钱包，?30%?左右的地址使用?Slope?钱包，其余用户使用?TrustWallet?等。经针对?SlopeWallet?的安全分析，发现在某些特定的版本中，会收集并发送用户的助记词。该行为会导致助记词泄漏，从而导致私钥泄漏。有部分未使用?Slope?钱包的用户，也遭受了攻击，目前这部分被攻击的原因，还在分析中。
OKLink?安全团队建议：
此次事件，由钱包本身的安全漏洞导致，对钱包应用而言：
??钱包应用在开发阶段，应该重点评估其使用的第三方库及服务，并对其架构进行安全评估。
??钱包应用在发布阶段，应聘请多家安全审计公司，对其进行安全审计。
对用户而言：
??应选择大品牌，历史悠久的钱包。
??妥善保管私钥，且私钥保存不触网。
??定期管理授权。
??切勿随意点击链接，签名授权，交互。
FTX?暴雷
FTX?介绍
FTX?是一家数位资产现货与衍生品交易平台，于?2019?年?5?月在安提瓜和巴布达成立，总部位于巴哈马。2022?年曾经居全球交易所日交易量排名第?4?位。其创始人是山姆·班克曼-弗里德。本次事件涉及到他名下的?FTX和AlamedaResearch两所公司。
事件经过
11?月?6?日，CoinDesk?发文指出?Alameda?业务的大部分净资产实际上是FTX自己的集中控制和凭空打印的代币，表示?Alameda/FTX或将资不抵债。随后AlamedaCEO发布回应表示，网传版资产负债表其实仅列出了Alameda部分资产，其Alameda有超过100亿美元的资金未能在该负债表中列出。
11?月?7?日，币安交易所?CEO?赵长鹏表示币安将计划出售持有的?FTT。随后?FTX?寻求币安援助，币安与?FTX?开始收购谈判。但在?11?月?10?日，币安发文表示“由于企业尽职调查，以及有关客户资金处理不当，决定终止对?FTX?的收购。”
11?月?10?日，SBF?宣布，AlamedaResearch将在当地时间周四结束交易。11?月?11?日，FTX?正式宣布破产。
11?月?15?日，FTX破产文件公布，债权人逾?100?万。由法律顾问呈交的公告显示，有关债权人可能有100多万人，这比早前FTX宣告破产所公布的约10万债权人高出十倍之多。不仅如此，FTX?认列的客户负债及资产出现高达90亿美元落差。
12?月?13?日，SBF?已被巴哈马逮捕。
事件影响：
1.?币价：由于?SBF?曾参与?Solana?的多轮融资，并且在?Solana?上搭建了去中心化交易平台Serum，以及投资了多个基于?Solana?的应用。FTX、Alameda、Solana?互相持有的大量?Token?更是让?SOL?在?11?月?9?日?FTX?爆雷的当天一路暴跌，价格直接腰斩。不仅如此，受到恐慌情绪的影响，SolanaDeFi生态的资金出现了大幅减少。
2.?交易所：FTX崩溃后，中心化交易所的不透明再度引发人们的信任危机，各大交易所储备金有问题的消息疯传，提币潮愈演愈烈。OKX、币安、火币、Gate.io等主流交易所均表示会以merkletree准备金证明的方式公开资产储备以缓解用户的恐慌情绪。
3.?监管：FTX?的破产也引起监管部门的注意。美国财政部长耶伦呼吁政府加强对加密货币的监管，称?FTX?破产是一个客观教训，表明该行业需要加强监管。日本央行行长黑田东彦表示：必须迅速采取监管措施应对加密资产风险。香港财政司司长陈茂波：“我们既要充分利用创新技术带来的潜力，也要小心防范当中可能造成的波动和潜在风险，更要避免这些风险和影响传导到实体经济。”英国财政大臣亨特：我们将与监管机构在加密货币方面密切合作。
安全解决方案?
根据?OKLink?安全团队的研究和分析，当前区块链安全领面临的主要挑战是网络钓鱼、合约安全和?RugPull。针对这些挑战，OKLink?提供了以下解决方案和能力。
合约检测能力
卫士合约检测能力目前完成了基于?ERC?721?，ERC?1155?，ERC?20?标准的合约检测能力搭建。ERC?721?代币共计?870,?981?，貔貅盘数量：?15,?575?；ERC?20?代币共计?4,?168,?403?，貔貅盘数量?481,?554?。同时为合约检测能力赋予多种场景，让合约检测能力能够发挥最大效力以服务于用户。
首先，基于代币合约检测能力落地而成的风险代币检测能力服务于?Buildler?和?Investor?用户，结合链上数据分析形成一套代币风险报告，包含有代币合约分析、可兑换性分析、代币持有者分析、流动性分析四方面分析能力。同时，结合统计学大数据整合能力。
其次，合约检测能力赋能自托管钱包安全能力，即?KYT?扫描。通过将合约与用户地址交互过程的操作细节披露，并在累积了大额资金损失案例的关键节点进行风险预警，帮助用户保护资产安全。KYT?能力目前实现了授权检测和主链币转移检测，已经上线web3wallet。
钓鱼网址检测
由于利用钓鱼网址进行网络欺诈的案例层出不穷，行方式通常为诱导用户点击钓鱼链接，随后取用户输入的钱包助记词，或引导用户在钓鱼链接内进行钱包授权操作，最终转移用户资产。
有效避免钓鱼欺诈的方式之一是识别钓鱼网站并做实时拦截，OKLink?提供的疑似钓鱼域名检测工具创造了一套域名检测流程，目前以?API?的方式存在，当访问指定域名时调起接口，根据域名检测流程判断并返回指定域名的具体风险等级值，从而根据风险等级值对域名做响应处理。目前支持对极高风险域名拦截、对高风险域名预警、对低风险域名放行。
态势感知系统
态势感知系统是一款针对?DeFi?生态中的疑似风险事件做告警的产品，通过对历史安全事件的复盘与分类，从项目、交易、地址的维度找出同类事件中的相似性，拆解可开发的指标，通过指标的组合关系建立检测模型与异动监控规则，实现异常指标推送及响应处置。
目前支持主流?DeFi?项目多链多场景告警，比如，针对借贷项目，支持疑似闪电贷攻击、RugPull、协议漏洞、清算风险告警；针对跨链桥项目，支持异常跨链告警等。通过具体指标与风险场景的映射，做到实时级别、小时级别和天级别的数据监测与推送。
安全总结
我们从整个?2022?年安全态势可以看出，社媒攻击导致用户私钥泄露或恶意签名的钓鱼攻击事件不断在web3行业增加；由于整个大环境影响?RugPull?等一些跑路事件也层出不穷；老生常谈的?DeFi?安全仍在不断发生。
在资金损失排名前十的安全事件中跨链桥相关的安全事件就占据?6?起，可以看出跨链桥所暴露出的安全问题仍然十分严峻。跨链桥作为链接多链世界的桥梁，需要在设计之初就考虑各种安全风险，项目上线前需要进行专业测试与审计，上线后需要配套各种安全响应措施，以确保项目安全。
从一些行业大事件中可以看到相关安全问题，如?Luna?崩盘预言机价格更新异常导致大量的黑客套利事件、以太坊分叉导致的重放攻击和稳定币套利事件等。在一些较大风险事件发生时，项目方应该需要具备较强的安全意识和采取相应的安全响应措施以排除相关安全隐患。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。