成都鏈安虛擬貨幣研究報告：2022全球區塊鏈年度大事盤點_FTX

日前，成都鏈安發布《2022全球虛擬貨幣犯罪態勢及打擊研究報告》，其中，報告盤點了2022年全球區塊鏈年度大事，具體如下：

烏克蘭接受虛擬貨幣捐款

2月26日，烏克蘭政府的官方推特賬戶發帖說可接受比特幣和以太坊捐款，并提供了兩個錢包地址。烏克蘭政府表示用虛擬貨幣來資助其戰爭救濟工作，隨后捐款蜂擁而至，三天內政府已經籌集了價值超過3000萬美元的BTC、ETH、DOT和其他數字資產。最初的籌款活動只是政府在危機時期擁抱虛擬貨幣的歷史性舉措之一。后續由于西方對俄羅斯的制裁，虛擬貨幣也受到了強烈關注，由于盧布貶值，逃離俄羅斯的公民轉向比特幣以進行價值存儲，而Kraken、Binance和Coinbase等主要交易所在歐盟制裁后限制了俄羅斯的相關服務。

拜登簽署關于虛擬貨幣監管的行政命令

成都鏈安：GYM Network 項目的GymSinglePool遭受攻擊:6月8日消息，據成都鏈安安全輿情監控數據顯示，GYM Network 項目的GymSinglePool遭受了攻擊。因為_autoDeposit函數未轉入抵押的代幣，攻擊者惡意調用了depositFromOtherContract函數記賬，并憑空提取了GYM token，目前2000BNB已進了Tornado Cash，3000BNB存放在攻擊賬戶中，價值70W美元的ETH轉入了以太坊。[2022/6/8 4:10:43]

3月9日，美國總統拜登簽署《關于確保數字資產負責任發展的行政命令》，這是美國首次針對“數字資產”的發展和監管以行政命令的形式提出系統性的政府倡議。該命令制定了涵蓋六個關鍵優先事項的數字資產國家政策：消費者和投資者保護、金融穩定、非法融資、美國在全球金融體系和經濟競爭力方面的領導地位、金融包容性和負責任的創新。Ronin被盜超6億美元成DeFi史上最大攻擊

成都鏈安：國內天穹數藏宣稱遭黑客攻擊，黑客利用虛假余額購買盜取用戶的藏品:5月17日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，天穹數藏宣稱遭黑客攻擊，藏品售價異常高達近千萬元。根據平臺公告稱：平臺數據遭遇大量惡意攻擊，黑客利用虛假余額購買盜取用戶的藏品，導致數據異常，目前已恢復，平臺已第一時間報警處理。成都鏈安安全團隊初步分析，導致本次攻擊的原因猜測為：攻擊者通過傳統網絡安全攻破了平臺方數據庫，惡意篡改賬戶余額，導致大量用戶高價掛單仍可成交，最終導致數據異常。成都鏈安安全團隊建議：

1、 國內數字藏品平臺方在設計、實現和部署的過程中，要關注通信與網絡安全、主機安全、數據庫安全、移動安全等傳統安全領域，做好安全防護；

2、 國內數字藏品平臺方在運維的過程中，要做好金融風控的設計和實施，避免出現大規模資金異動而不自知的情況；

3、 數字藏品消費者在選擇交易平臺時，需要關注平臺合規風險，注意保障自身財產安全；

4、 數字藏品消費者警惕炒作風險和市場泡沫，避免泡沫破裂時造成財產損失。[2022/5/17 3:22:51]

3月23日，NFT游戲AxieInfinity側鏈Ronin驗證器節點和AxieDAO驗證器節點遭到入侵，Ronin被盜17.36萬枚ETH和2550萬USDC，成為DeFi史上損失金額最高的安全攻擊。

成都鏈安：BaconProtocol遭受攻擊事件分析:據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，BaconProtocol遭受黑客攻擊損失約958,166 美元，關于本次攻擊，成都鏈安團隊第一時間進行了分析：1. 本次攻擊利用重入漏洞，并憑借閃電貸擴大收益額。2：目前攻擊者地址還沒有被加入USDC的黑名單中。[2022/3/6 13:40:01]

Terra大崩盤，殃及許多機構和項目

曾經Terra是世界上市值最大的虛擬貨幣之一，由于原生穩定幣12UST的成功，Terra在2021年底到2022年初生態異常繁榮，在高峰期，Terra生態系統的價值超過400億美元。5月7日，Terra在curve里面的UST資金池因為巨鯨大幅拋售致使UST脫錨。兩天后，UST再次失去掛鉤，引發全面的擠兌。UST持有者急于用LUNA贖回代幣，從而增加LUNA的供應，使代幣貶值，進而導致更多的UST持有者贖回。Terra的算法推動LUNA大量增發，LUNA&UST因此進入死亡螺旋，最后導致崩盤。到5月12日，不到一周的時間，UST的交易價格為0.36美元，而LUNA的價格從近90美元跌到0.00005美元，無數人傾家蕩產。

成都鏈安：Visor Finance遭受攻擊事件分析:據成都鏈安監測顯示，Visor Finance于北京時間2021年12月21日晚上10點18分遭受攻擊。經成都鏈安技術團隊分析，本次攻擊利用了Visor Finance項目抵押挖礦合約RewardsHypervisor的兩個漏洞：

1.call調用未對目標合約進行限制，攻擊者可以調用任意合約，并接管了抵押挖礦合約的執行流程；<- 主要漏洞，造成本次攻擊的根本原因。2.函數未做防重入攻擊；<- 次要漏洞，導致了抵押憑證數量計算錯誤，不是本次攻擊的主要利用點，不過也可憑此漏洞單獨發起攻擊。針對這兩個問題，成都鏈安在此建議項目方應做好下面兩方面：1.進行外部合約調用時，建議增加白名單，禁止任意的合約調用，特別是能夠控制合約執行流程的關鍵合約調用；2.函數做好防重入，推薦使用openzeppelin的ReentrancyGuard合約。[2021/12/22 7:55:18]

三箭資本暴雷

動態 | 成都鏈安: 今日被盜巨鯨用戶可能遭到了持續性攻擊:金色財經消息，今日被曝被盜至少1500BTC和約6萬BCH的大戶可能早就被黑客選為攻擊目標，被盜地址1Edu4yBtfAKwGGsQSa45euTSAG6A2Zbone自2018年1月23日起共收到5423枚BTC，其中絕大數來自長期持有BTC占據大戶榜前50的地址1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh。2019年2月8日，用戶生成了一筆金額為1662.4的巨額utxo并在19年多次使用該筆資金拆出小額進行交易，我們猜測黑客可能通過該地址與1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh的資金聯系等確認了用戶的身份，黑客可能在19年就確定了目標并進行了持久化的社會工程學攻擊。攻擊者在攻擊得手后立刻開始了混幣和資金轉移，值得注意的是攻擊者用于拆分資金的兩個地址之一在19年頗為活躍，經成都鏈安AMl系統分析發現其中部分資金來自幣安等交易所，這些交易所可能有相關提幣記錄，成都鏈安正在跟蹤這一線索。[2020/2/22]

6月14日，有傳言稱三箭資本資不抵債、深陷流動性危機。6月15日，ZhuSu發推回應“我們正在與有關方面進行溝通，并致力于將問題解決。”以Luna為導火索，因重倉GBTC與stETH而遭遇滑鐵盧，7月2日，三箭資本申請破產保護。7月6日，三箭資本債權人VoyagerDigital宣布申請破產保護，13主要原因系三箭資本拖欠其6.7億美元貸款而遭受巨額損失。

美國財政部宣布制裁

Tornadocash8月8日，美國財政部外國資產控制辦公室宣布將TornadoCash列入其制裁名單。該機構聲稱，網絡犯罪分子利用其作為洗錢的工具。在OFAC宣布之后，荷蘭的財政信息和調查處以涉嫌協助洗錢逮捕Tornadocash的核心開發人員AlexeyPertsev。Tornadocash的禁令是史無前例的，因為它標志著政府機構首次制裁開源代碼而非特定的實體，也側面反映人們對以太坊保持抗審查能力的擔憂。值得關注的是，虛擬貨幣社區已經采取了各種舉措來改變這一現狀，其中最引人注目的是CoinCenter對OFAC提起的訴訟。該案件的結果可能會對虛擬貨幣的未來產生巨大影響，因為它將決定美國政府是否有權力制裁其他分布式項目。

以太坊合并，PoS新時代開啟

2022年9月15日，以太坊合并順利完成，標志著以太坊主網的共識機制正式從工作量證明切換到了權益證明。以太坊自誕生起便一直使用工作量證明共識機制來保證系統的安全，各種交易、智能合約、賬戶等復雜功能也都是運行在這一核心機制之上。隨著以太坊上生態應用的不斷繁榮，當前的基礎架構對系統擴展性提出挑戰，PoW的局限性嚴重限制了以太坊的未來發展。為解決可擴展性問題，團隊給出了一系列網絡升級方案。合并是該系列中的第二次網絡升級，它將生態中現有的兩條獨立區塊鏈以太坊主網與信標鏈相結合，在保留原有執行智能合約的功能和完整的歷史數據及用戶狀態的同時實現共識機制的切換。對以太坊而言，轉向PoS為以太坊后續的分片擴容奠定了基礎。對行業來說，合并意味著大規模顯卡挖礦時代結束，礦工將可能暫別加密主要歷史舞臺。隨著以太坊性能優化，未來勢必會擠壓其它PoS公鏈生態。

香港擁抱加密行業，發表虛擬資產政策宣言

10月31日，香港特區政府重磅發表虛擬資產政策宣言，為促進香港虛擬資產行業可持續發展，正與金融監管機構締造便利的環境，并邀請交易所在香港開拓商機。另外，香港政府和監管機構自身也在NFT、綠色債券代幣及數碼港元方面進行探索和試點。

FTX破產引發行業地震

11月，FTX由于用戶擠兌導致流動性枯竭且資不抵債，最終宣布破產。這可以說是本輪熊市以來第一大風險，其影響廣泛而深遠。自成立到暴雷前，FTX市值240億美元，是行業排名第二的中心化交易所，其創始人SBF的個人資產也達到了156億美元。但一周之內，這些資產全部化為泡影。事情的根本原因是FTX作為中心化交易所，持有大量用戶資產。而其姊妹公司Alameda由于業務需要大量資金，因此其以所持有的FTT和SOL等代幣作為抵押，從FTX借出用戶資金。這樣一來FTX的用戶資產雖然從賬面價值看變化不大，但已經從包含大量穩定幣和BTC的資產轉變為持有大量FTT和SOL等代幣，資產同質化嚴重且波動性高。事情的導火索來自于Coindesk發現了FTX資產負債表上的問題并發表了分析文章做出警示。之后幣安創始人CZ以此為由宣布為規避風險將賣出持有的FTT，引發市場恐慌，導致FTT價格暴跌，從而使得FTX資產端大幅縮水，并引發用戶擠兌浪潮。最終FTX因為用戶擠兌導致流動性枯竭，且持有的FTT和SOL等資產大幅下跌導致資不抵債，最終宣布破產。本次對整個行業生態將帶來深遠的影響，一是引發用戶對中心化機構的信任危機；二是監管收緊，合規牌照的獲取難度和成本提升；三是加深外部投資者對于加密領域的不信任，影響融資。最后，可能導致用戶對整個虛擬貨幣行業的信心動搖。

全球最大加密借貸平臺Genesis陷流動性危機

11月16日，全球最大的加密借貸平臺Genesis向客戶宣布，將暫停其貸款部門的提款，理由是FTX造成“前所未有的市場動蕩”。這是繼FTX破產后又一個陷入流動性危機的知名加密機構。據該公司網站稱，GenesisGlobalCapital只服務于機構客戶群，截至2022年第三季度末，其活躍貸款總額為28億美元

Tags：以太坊FTXUST以太坊幣是什么幣FTX幣FTX價格UST幣UST價格

FTT