盤點：11月Web3.0重大黑客攻擊數量略有下降 但平均損失上升_CER

2022年11月，CertiK總共記錄了36起重大事件，雖與上月相比略有下降，但每次攻擊的損失明顯增加，11月重大事件的平均損失約為1655.1萬美元，而10月份的平均損失約為726.7萬美元。

本月退出騙局項目的數字也急劇上升，相比于10月增加了375.5%。11月共記錄了35起事件，總損失約2987.7萬美元，而10月的26起事件損失約為720萬美元。閃電貸攻擊的數量則為8起，與上個月相比減少了一半，然而損失卻增加了：本月損失了500萬美元，而10月份僅為100萬美元。另外我們可以看到，Discord和相關騙局項目的數量在近幾個月內有所下降：本月記錄了12起事件，而8月為97起，9月為57起。在本月記錄的62起事件中，有35起是退出騙局，8起為閃電貸攻擊，19起被歸于“其他”類別。

央行盤點2020：積極運用區塊鏈等技術將金融服務融入實體經濟“關鍵動脈”:央行發布《盤點央行的2020 | ⑦金融科技和金融基礎設施》表示，積極運用大數據、人工智能、區塊鏈等技術將金融服務融入實體經濟“關鍵動脈”。首個由我國專家召集制定的ISO標準《銀行產品服務描述規范》正式發布，同時牽頭研制移動支付、區塊鏈、綠色金融等多項國際標準。（中國人民銀行公眾號）[2021/1/11 15:53:08]

11月共發生的36起大型攻擊事件，數量等同于6月的攻擊事件數目。平均每次攻擊造成的損失約為1655.1萬美元，與10月份每次攻擊平均損失726.7萬美元相比，有了明顯增長。

本月發生的最大規模攻擊事件是FTX黑客攻擊，總共造成了4.77億美元的損失。在FTX于2022年11月11日申請破產后不久，FTX的總顧問Ryne Miller在推特上說他們正在“調查異常情況”。次日，Ryne Miller在推特上報告稱該公司“啟動了預防措施”，并將其所有項目資產轉移到cold storage冷錢包，這意味著項目資產錢包不再與互聯網連接。

動態 | 封面盤點2019十大酷科技 區塊鏈上榜:1月5日，由封面新聞最新盤點的2019十大酷科技出爐，其中包括區塊鏈，代表企業：支付寶。過去一年，支付寶區塊鏈技術落地超過40多個場景，也從不同的場景給用戶帶來便利和安全。據公開信息顯示，支付寶與阿里巴巴已經蟬聯兩年全球區塊鏈技術專利申請量最多的互聯網公司，其在共識機制、智能合約、可信計算、隱私保護、跨鏈交互上都取得了突破。[2020/1/6]

關于黑客攻擊是如何發生的有許多看法，但大多數報告表明這是一個內部行為。FTX是今年規模第二大的攻擊事件，僅次于3月份的Ronin Bridge（6.24億美元）事件。FTX事件目前仍然在調查當中，并預計還需相當一段時間后才能水落石出。

本月發生的第二大攻擊事件，是于2022年11月2日發生的Derbit交易所熱錢包被盜事件。由于私鑰泄露，導致了高達2800萬美元的損失，這也是2022年的第三大私鑰泄露事件。Derbit交易所表示，該損失將由公司儲備金支付，因此用戶資金不會受到影響。Derbit交易所聲稱將 "99%的用戶資金保存在冷錢包中，以限制這些事件的影響"。除此之外，他們還表示運營沒有受到該事件的影響，因為需要額外的人工確認，現在任何黑客都不可能提款。

動態 | 澳媒盤點12國加密貨幣稅制 日本稅率最高:7月23日，澳大利亞加密貨幣媒體Mickey發文盤點各國加密貨幣稅制，并指出日本加密貨幣稅率非常高。根據2017年4月實行的資金結算法修訂版，加密貨幣交易所產生的利益所得劃分為雜項收入，所得稅最高可達45%，作為伴隨著損失的交易市場稅率來說非常高。此外，該媒體列舉了以下幾個國家的加密貨幣稅制：1、德國：加密貨幣交易免除附加稅，持續保有加密貨幣一年以上可免除轉讓所得稅。全部歐洲市民向德國轉移資產時可免除轉移稅。2、新加坡：長期投資加密貨幣的企業和個人免除轉讓所得稅。3、葡萄牙：不像加密貨幣征收附加稅和所得稅，但企業通過加密貨幣交易所得的收益需要課稅。4、馬耳他：加密貨幣的日交易作為法人稅征收稅金，但個人投資者購買和擁有加密貨幣不用繳納稅金。5、馬來西亞：不需要繳納轉讓所得稅。6、白俄羅斯：對加密貨幣挖礦和對加密貨幣的投資不征收稅金。7、瑞士：對專業投資者的加密貨幣交易征收法人稅，挖礦被視為個人營業收入，但個人投資者的投資及交易不需繳納轉讓所得稅。8、加密貨幣被認為是資產，納稅方式和股票一樣；如果購買加密貨幣并保留一年以上，根據收入水平征收0%至20%的稅金。9、澳大利亞：當所有交易均被視為轉讓收入，并且兌換為澳元時要求保留所有準確的交易記錄；如果進行加密貨幣投資獲得的利潤，就要交納與個人所得稅相同速率的稅金。但如果持有1年以上的加密貨幣，將減免50%的稅金。10、以色列和瑞典：如果納稅人不能證明他們購買的加密貨幣的購買額，將會征收百分之百的稅金。[2019/7/23]

2022年11月排名第三大的損失，是由11月13日發生的Flare代幣退出騙局造成的，總計損失為1850萬美元。該項目沒有任何社交媒體賬戶，且與Flare Networks毫無關系。截至目前，該騙局的部署者正在Tornado Cash洗錢。

動態 | 匯通網盤點2018年全球金融業十大熱詞 加密貨幣上榜:今日匯通網盤點了2018年十大金融業熱詞，分別為：1）美國政府關門；2）英國脫歐；3）全球貿易摩擦；4）意大利預算危機；5）德國經濟失速；6）加密貨幣泡沫；7）伊朗制裁；8）美聯儲加息；9）新興市場貨幣危機；10）美債收益率。[2019/1/7]

2022年11月，因退出騙局造成的損失為2987.7萬美元，比10月增加了375.5%。這些損失來自于35起被CertiK確認的事件，這也就意味著退出騙局的數量比上個月增加了40%。

而所有事件當中，僅僅是退出騙局就造成了2980萬美元的損失。讓我們回顧一下今年已度過的這11個月，其中有6個月的退出騙局損失都在600萬美元至800萬美元之間。也就是說，11月的退出騙局損失金額之高并不常見。這是因為在本月的退出騙局中，FLARE代幣造成的1850萬美元損失，占據了11月退出騙局損失的大部分。

午間行情盤點:BTC全球均價8771美元，漲幅0.42%，火幣Pro上交易價格為8761美元，幣安交易價格為8766美元，OKEx上交易價格為8778美元。其它主流幣種在火幣Pro的行情為，BCH現價1270美元，漲幅3.98%；ETH現價861美元，漲幅3.17%；ETC現價34.52美元，漲幅11.13%；LTC現價182.2美元，漲幅16.89%；XRP現價1.02美元，漲幅3.87%。[2018/2/14]

此外，在CertiK記錄的數據中，與前幾個月類似，本月項目資產洗錢的情況仍舊多發，但該類事件并未計入我們的月度統計。

與10月份相比，本月的閃電貸攻擊事件較少，但損失金額卻更高。閃電貸攻擊事件總數為8起，共造成了600萬美元的損失，而10月份閃電貸攻擊事件為16起，總損失為100萬美元。另外，11月每起攻擊事件的平均損失為63.7萬美元，而10月份每次攻擊的平均損失為9.8萬美元。

本月最重頭的一次閃電貸攻擊即為DFX Finance攻擊事件，在2022年11月11日凌晨4時，DFX Finance swap合約被攻擊，導致約500萬美元遭到損失。攻擊者利用了swap合約中存在漏洞的閃電貸機制，通過向合約中存入token來繞過償還閃電貸的檢查，然后在完成閃電貸后從合約中提取token。該漏洞是因為合約設計問題而造成的，即合約沒有考慮到閃電貸的token可以用于存款并最終“償還”閃電貸款。

11月的Discord攻擊事件實現了連續第5個月的下降，僅有12起記錄，但是我們仍需保持警惕。非同質化通證的安全事件數量仍然居高不下，11月27日共有253枚非同質化通證被盜，其總價值為44.95ETH（約5.25萬美元）。其中的影響因素之一可能是今年對于非同質化通證的炒作熱度似乎達到了最低點。而與上述事件有關的名為“Monkey Drainer”的網絡釣魚詐騙也依舊活躍。

按月度匯總，11月因黑客攻擊、漏洞和跑路項目而損失的資金數額在2022年過去的11個月以來排在第二。損失金額較高的主要原因是FTX交易所的黑客攻擊造成了4.77億美元的損失，而僅這一事件就占據了本月總資金損失的79%。如果沒有該事件，11月的總損失金額則為1.195億美元，位列今年11個月的倒數第三。此外，2022年的每個月都或多或少有一兩極高損失的事件發生從而造成單月總損失金額偏大。

總體而言，11月是今年因大型攻擊事件造成損失的的資金數額排名第二高的月份，這一結果離不開極端攻擊事件的“努力奉獻”。

CertiK的審計及端到端安全解決方案已覆蓋目前市面上大部分生態系統，并支持幾乎所有主流編程語言，就區塊鏈平臺、Web3.0資產交易平臺、智能合約的安全性等領域為各個生態鏈提供安全技術支持。

如今保衛Web3.0領域的安全比以往任何時候都更為重要，CertiK智能安全審計和KYC服務不僅有助于確保協議的安全，還能將普通投資者們引向更加安全可信的項目。

CertiK中文社區

企業專欄

閱讀更多

金色早8點

金色財經

去中心化金融社區

虎嗅科技

區塊律動BlockBeats

念青

深潮TechFlow

Odaily星球日報

騰訊研究院

Tags：加密貨幣區塊鏈CERTIK加密貨幣交易違法嗎哪個是區塊鏈最核心的內容ceres幣價格TIKKY

AAVE