- 元宇宙：本站分享元宇宙相關(guān)資訊，資訊僅代表作者觀點與平臺立場無關(guān),僅供參考.
前言
本研究報告由Blockchain安全聯(lián)盟發(fā)起，由聯(lián)盟成員Beosin、FootprintAnalytics共同創(chuàng)作，旨在全面探討2024年全球Blockchain安全態(tài)勢發(fā)展。通過對全球Blockchain安全現(xiàn)狀的分析和評估，報告將揭示當前面臨的安全挑戰(zhàn)和威脅，并提供解決方案和最佳實踐。
通過這份報告，讀者將能夠更全面地了解Web3Blockchain安全態(tài)勢的動態(tài)演變。這將有助于讀者評估和應(yīng)對Blockchain領(lǐng)域所面臨的安全挑戰(zhàn)。此外，讀者還可以從報告中獲得有關(guān)安全措施和行業(yè)發(fā)展方向的有益建議，以幫助他們在這一新興領(lǐng)域中做出明智的決策和行動。Blockchain安全和監(jiān)管是Web3時代發(fā)展的關(guān)鍵問題。通過深入研究和探討，我們可以更好地理解和應(yīng)對這些挑戰(zhàn)，推動Blockchain技術(shù)的安全性和可持續(xù)發(fā)展。
1、2024年Web3Blockchain安全態(tài)勢綜述
2024年，黑客攻擊、釣魚詐騙金額較2023年均有明顯上升，其中釣魚詐騙相比2023年激增140.66%。項目方RugPull事件的損失金額顯著下降，下降了約61.94%。
2024年DeFi項目攻擊事件75次，是被攻擊次數(shù)最多（約50.70%）的項目類型。DeFi攻擊總損失金額約3.90億美元，約占所有損失金額的15.50%，是損失金額第4多的項目類型。
Ethereum、BNBChain、Arbitrum、Others、Base、Solana：
Bitcoin網(wǎng)絡(luò)損失排在第2位，單次安全事件損失達到了2.38億美元。第三位的是Arbitrum，總損失約為1.14億美元。
5、攻擊手法分析
2024年的攻擊方式非常多樣化，除常見的合約漏洞攻擊外，還有多種攻擊方式，包括：供應(yīng)鏈攻擊、第三方服務(wù)商攻擊、中間人攻擊、DNS攻擊、前端攻擊等。
6、反*洗*錢典型事件分析6.1 Polter Finance安全事件事件概要
2024年11月17日，據(jù)BeosinAlert監(jiān)控預(yù)警發(fā)現(xiàn)FTM鏈上借貸協(xié)議PolterFinance遭受攻擊，攻擊者通過閃電貸操縱項目合約中Tokens價格進行獲利。漏洞與資金分析
本次事件被攻擊的LendingPool合約(0xd47ae558623638f676c1e38dad71b53054f54273)使用0x6808b5ce79d44e89883c5393b487c4296abb69fe作為預(yù)言機，該預(yù)言機使用的是近期部署的喂價合約（0x80663edff11e99e8e0b34cb9c3e1ff32e82a80fe）。這個喂價合約使用可被攻擊者用于閃電貸的uniswapV2_pair（0xEc71）合約中的Tokens儲備來計算價格，因此該合約存在價格操縱攻擊漏洞。
攻擊者利用閃電貸虛假推高$BOOTokens價值，借出其它加密資產(chǎn)。隨后，被盜資金被攻擊者轉(zhuǎn)換成FTMTokens，然后跨鏈到ETH鏈，將所有資金都存放在ETH鏈上。以下是ARB鏈和ETH鏈上的資金流動過程示意圖：
2024年2月23日，知名鏈上偵探ZachXBT通過其分析工具披露，BitForex的熱錢包出現(xiàn)了約5650萬美元的資金流出，并且在這一過程中，平臺暫停了提款服務(wù)。資金分析
Beosin安全團隊通過Trace對BitForex事件進行了深入追蹤分析：
Ethereum
Bitforex交易所在2024年2月24日6:11(UTC+8)開始陸續(xù)將40,771USDT、258,700USDC、148.01ETH和471,405TRB轉(zhuǎn)入Ethereum跑路地址（0xdcacd7eb6692b816b6957f8898c1c4b63d1fc01f）。
隨后在北京時間8月9日跑路地址將除了TRB以外的Tokens（包括147.9ETH、40,771USDT和258,700USDC）全部轉(zhuǎn)回Bitforex交易所賬戶（0xcce7300829f49b8f2e4aee6123b12da64662a8b8）。
接著在北京時間11月9日至11月10日跑路地址通過7筆交易將355,000TRB轉(zhuǎn)入四個不同的OKX交易所用戶地址：
0x274c481bf400c2abfd2b5e648a0056ef34970b0a
0x45798ca76a589647acc21040c50562dcc33cf6bf
0x712d2fd67fe65510c5fad49d5a9181514d94183d
0xe8ec263ad9ee6947bf773837a2c86dff3a737bba
隨后跑路地址地址將剩余全部116,414.93TRB轉(zhuǎn)入一個中轉(zhuǎn)地址（0xbb217bd37c6bf76c6d9a50fefc21caa8e2f2e82e）后由該地址分兩筆將全部TRB轉(zhuǎn)入了兩個不同的幣安交易所用戶：
0x431c916ef45e660dae7cd7184e3226a72fa50c0c
0xe7b1fb77baaa3bba9326af2af3cd5857256519df
Polygon
北京時間2月24日Bitforex交易所提幣99,000MATIC、20,300USDT和1,700USDC至POL鏈地址：0xdcacd7eb6692b816b6957f8898c1c4b63d1fc01f。
其中99000MATIC于8月9日轉(zhuǎn)入地址0xcce7300829f49b8f2e4aee6123b12da64662a8b8至今沉淀，其余USDT和USDCTokens至今沉淀。
Bitcoin
2月24日開始陸續(xù)有16個Bitforex地址將共計5.7BTC轉(zhuǎn)入BTC鏈地址3DbbF7yxCR7ni94ANrRkfV12rJoxrmo1o2。該地址于8月9日將5.7BTC全部轉(zhuǎn)回Bitforex交易所地址：11dxPFQ8K9pJefffHE4HUwb2aprzLUqxz。
7、被盜資產(chǎn)的資金流向分析
2024年全年被盜的資金中，約有13.12億美元還保留在黑客地址（包括通過跨鏈轉(zhuǎn)出和分散到多個地址的情況），占總被盜資金的52.20%。與去年相比，今年黑客更傾向于用多次跨鏈進行*洗*錢，并將被盜資金分散到很多地址上，而非直接使用混幣器。地址增加、*洗*錢路徑變復(fù)雜，這無疑為項目方和監(jiān)管機構(gòu)增加了調(diào)查難度。
42個沒有經(jīng)過審計的項目中，合約漏洞事件占了30起（約71.43%）。這表明，沒有經(jīng)過審計的項目更容易存在潛在的安全風(fēng)險。相比之下，78個經(jīng)過審計的項目中，合約漏洞事件占了49起（約62.82%）。這顯示出審計在一定程度上能夠提高項目的安全性。
然而，由于Web3市場缺乏完善的規(guī)范標準，導(dǎo)致審計質(zhì)量參差不齊，最終呈現(xiàn)的結(jié)果遠未達到預(yù)期。為了有效保障資產(chǎn)安全，建議項目在上線之前務(wù)必尋找專業(yè)的安全公司進行審計。
9、Rug Pull 分析
2024年，BeosinAlert平臺共監(jiān)測到Web3生態(tài)主要RugPull事件68起，總涉及金額約為1.48億美元，較2023年的3.88億美元有大幅下降。
從金額上看，68起RugPull事件中，涉及金額在百萬美元以上的共9個項目，分別為EssenceFinance（2000萬美元），ShidoGlobal（240萬美元），ETHTrustFund（220萬美元），Nexera（180萬美元），GrandBase（170萬美元），SAGAToken（160萬美元），OrdiZK（140萬美元），MangoFarmSOL（129萬美元）和RiskOnBlast（125萬美元），損失金額共3364萬美元，占所有RugPull事件損失金額的22.73%。
Ethereum和BNBChain上的RugPull項目占到了總數(shù)量的82.35%，分別為24起和32起，Scroll上發(fā)生了1起超過2000萬美元的RugPull。其它公鏈發(fā)生過小數(shù)量的RugPull事件，包括：Polygon、BASE、Solana等。
10、2024Web3Blockchain安全態(tài)勢總結(jié)
2024年，鏈上黑客攻擊活動、項目方RugPull事件次數(shù)均較2023年有了明顯下降，但損失金額仍在增加，并且釣魚攻擊更加猖獗。損失最高的攻擊手法依然為私鑰泄露。造成這一轉(zhuǎn)變的主要原因包括：
在去年猖獗的黑客活動之后，今年整個Web3生態(tài)更加注重安全性，從項目方到安全公司都在各個方面做出了努力，如實時鏈上監(jiān)控、更加注重安全審計、從過往合約漏洞利用事件中積極汲取經(jīng)驗，導(dǎo)致黑客通過合約漏洞盜取資金比去年變得困難。然而，項目方還需在私鑰保管與項目運營安全方面加強安全意識。
隨著加密市場與傳統(tǒng)市場的融合，黑客不再局限于攻擊DeFi、跨鏈橋、交易所等類型，而是轉(zhuǎn)向攻擊支付平臺、博彩平臺、加密經(jīng)紀商、基礎(chǔ)設(shè)施、密碼管理器、開發(fā)工具、MEV機器人、TG機器人等多種目標。
2024-2025年，加密市場進入牛市，鏈上資金活躍，在一定程度上將吸引更多的黑客攻擊。此外，各地區(qū)針對加密資產(chǎn)的監(jiān)管政策在逐漸完善，以打擊各類使用加密資產(chǎn)進行的犯罪活動。在這樣的趨勢下，預(yù)計2025年黑客攻擊活動將持續(xù)處于高位，全球執(zhí)法機構(gòu)和監(jiān)管部門依然面臨嚴峻的挑戰(zhàn)。
免責聲明:2024年Web3Blockchain安全態(tài)勢年報文章轉(zhuǎn)發(fā)自互聯(lián)網(wǎng)，版權(quán)歸其所有。
文章內(nèi)容不代表本站立場和任何投資暗示。加密貨幣市場極其波動，風(fēng)險很高，可能不適合所有投資者。在投資加密貨幣之前，請確保自己充分了解市場和投資的風(fēng)險，并考慮自己的財務(wù)狀況和風(fēng)險承受能力。此外，請遵循您所在國家的法律法規(guī)，以及遵守交易所和錢包提供商的規(guī)定。對于任何因使用加密貨幣所造成的投資損失或其他損失，本站不承擔任何責任。
2025-4-02
2025-4-02
2025-3-29
2025-3-28
2025-3-28
2025-3-13
2025-3-16
2025-3-21
2025-3-13
2025-3-28
Copyright © 2021.Company 元宇宙YITB.COM All rights reserved.元宇宙YITB.COM