區塊鏈安全公司高管：為什么預計DeFi今年會遭遇更多黑客攻擊_區塊鏈

Author：

Time：1900/1/1 0:00:00

隨著新項目進入市場，黑客變得更加老練，去中心化金融(DeFi)投資者應該準備好迎接又一個漏洞利用和黑客攻擊的大年。

來自區塊鏈安全和審計公司HashEx、Beosin和Apostro的高管接受了Drofa的《2022年DeFi安全概述》報告的采訪，該報告獨家分享給了Cointelegraph。

高管們被問及去年DeFi黑客攻擊大幅增加的原因，以及這種情況是否會持續到2023年。

包頭市石拐區上線區塊鏈+政務服務平臺:7月29日消息，為深化“放管服”改革、促進利企便民，包頭市石拐區積極探索搭建“區塊鏈+政務服務”應用平臺，在內蒙古自治區率先開展的“區塊鏈+公租房”應用場景已正式上線。在石拐區“區塊鏈+公租房”應用場景中，申請人身份證復印件、房屋證明等材料不再需要提交，只通過手機人臉識別驗證，即可從各部門數據庫中拉取本人信息，解決了低收入群體住房困難、手續復雜、辦事多頭跑的問題。（包頭新聞網）[2020/7/29]

區塊鏈安全公司Beosin的董事總經理TommyDeng表示，雖然DeFi協議將繼續加強和提高安全性，但他也承認“沒有絕對的安全”，他說：

聲音 | 最高人民法院院長：中國法院順應時代潮流建設“人民法院司法區塊鏈統一平臺”:中華人民共和國首席大法官、最高人民法院院長周強今日在世界互聯網法治論壇上表示，近年來，中國法院主動順應互聯網時代潮流，緊緊抓住中國推進建設科技強國、數字中國、智慧社會的重大機遇，以司法體制改革和智慧法院建設推動人民法院工作發展。在區塊鏈領域，建設“人民法院司法區塊鏈統一平臺”，完成超過1.8億條數據上鏈存證固證，實現電子數據全鏈路可信、全節點見證、全流程留痕，有效解決訴訟中存證難、取證難、認證難等問題。（中國網）[2019/12/5]

“只要人們對加密市場有興趣，黑客的數量就不會減少。”

聲音 | 于佳寧：由“區塊鏈+”所引發的產業變革速度和廣度都將是“互聯網+”的10倍以上:據界面報道，火幣大學校長、工業和信息化部信息中心工業經濟研究所原所長于佳寧表示，區塊鏈是一次人類歷史上前所未有的技術大爆炸、大變革，區塊鏈的大幕剛剛拉開，未來的路還長著呢。如果僅僅從幾天或者幾個月的短期價格走勢去判斷區塊鏈的“死或生”，未免過于狹隘。本輪下跌是區塊鏈2.0時代的一個挽歌，標志著區塊鏈2.0時代結束，也預示著區塊鏈3.0時代即將到來。由“區塊鏈+”所引發的產業變革，不論速度和廣度都將是“互聯網+”的10倍以上，而且區塊鏈技術往往是爆發式、突變式創新，也決定了“區塊鏈+”會以非常瘋狂的加速度到來。所以，當下的企業家必須關注，必須重視，必須參與。那些與區塊鏈深度結合的行業或者公司會是區塊鏈3.0時代第一波造浪者。此外，STO確實是一種中間路線，可以理解為是新興的數字金融體系與傳統金融體系相融合的一個新邏輯。但是，STO的底線和生命線在于合規，不僅要合乎發行、交易的國家或地區的法律法規，也要符合投資人和資金來源所在國家和地區的法律法規。[2018/12/20]

Deng補充說，許多新的DeFi項目“在上線之前沒有經過完整的安全測試。”

此外，大量項目目前正在探索跨鏈橋的使用，這是去年攻擊者的主要目標，導致2022年6個漏洞共被盜14億美元。

這些評論反映了區塊鏈安全公司CertiK的言論，該公司在1月3日告訴Cointelegraph，它“預計漏洞利用、閃電貸或退出騙局明年不會有所緩解”。

CertiK特別指出，“2023年黑客可能會進一步攻擊跨鏈橋”，并指出2022年的攻擊回報將達到歷史最高水平。

加密審計公司HashEx創始人兼首席執行官DmitryMishunin表示：“黑客變得更聰明，獲得了更多的經驗，并學會了如何尋找漏洞。”

“加密行業仍然相對較新，每個人都在相互成長，因此很難遠遠領先于不良行為者。”

他補充說，一些DeFi項目的價值使該行業對惡意行為者“非常有吸引力”，黑客攻擊的數量“在未來只會增加”。

Mishuin表示，這些攻擊甚至可能蔓延到DeFi之外，攻擊者將目光投向了進入市場的“加密貨幣交易所和銀行”，它們提供“更安全的數字資產存儲解決方案”。

然而，智能合約安全和審計公司Apostro聯合創始人TimIsmiliaev給出了更有希望的看法，因為他預計該領域將“在未來五年內成熟，確保去中心化金融協議的新的最佳實踐將出現。”

有趣的是，Mishunin和Deng都指出，區塊鏈安全公司提供的許多事故后報告往往無法到達他們的目標受眾-區塊鏈開發者。

“閱讀這些分析的人都是關心自己資金的普通投資者。真正的區塊鏈開發者都在忙于編碼；他們沒有時間讀這樣的東西，”Mishunin說。

與此同時，Deng說，這些報告通常是關于“基于事件的漏洞和相關建議”，所以通常對其他開發者沒有幫助，因為他們可能仍然容易受到其他漏洞的攻擊。