區塊鏈:區塊鏈安全公司高管：為什么預計DeFi今年會遭遇更多黑客攻擊

Author：

Time：1900/1/1 0:00:00

隨著新項目進入市場，黑客變得更加老練，去中心化金融(DeFi)投資者應該準備好迎接又一個漏洞利用和黑客攻擊的大年。

來自區塊鏈安全和審計公司HashEx、Beosin和Apostro的高管接受了Drofa的《2022年DeFi安全概述》報告的采訪，該報告獨家分享給了Cointelegraph。

高管們被問及去年DeFi黑客攻擊大幅增加的原因，以及這種情況是否會持續到2023年。

吉林省委書記：把發展區塊鏈作為“數字吉林”建設重要著力點:4月9日，吉林省委理論學習中心組召開2020年第2次集體（擴大）學習會。吉林省委書記巴音朝魯表示，要把發展區塊鏈作為“數字吉林”建設的重要著力點，加快區塊鏈技術和產業創新發展，促進新舊動能接續轉換，為實現高質量發展、加快吉林振興提供有力支撐。（彩練新聞）[2020/4/10]

區塊鏈安全公司Beosin的董事總經理TommyDeng表示，雖然DeFi協議將繼續加強和提高安全性，但他也承認“沒有絕對的安全”，他說：

聲音 | 中國互聯網金融協會秘書長：區塊鏈正在改變著金融服務方式發生極大的變化:11月5日消息，中新金融峰會“金融科技促進普惠金融發展”論壇今日在重慶舉行。中國互聯網金融協會秘書長陸書春出席論壇并演講。陸書春表示，對金融科技的理解，可能我們在座有的人不一樣，有的是從主體角度，還有從業務產品的角度，各方面理解。我在談金融科技的時候是一個大的范圍，既有傳統機構利用技術來迭代式的支撐數字化轉型，也包括金融科技公司在利用新的大數據、云計算、區塊鏈等技術，按照第一性原理的方法來創新新的業務模式。計算機、互聯網的出現，特別是云計算、大數據以及區塊鏈的出現，不僅僅使得金融成本、效率得以更大的提高，取得更大的飛躍，同時也正在改變著金融服務方式發生極大的變化。（新浪財經）[2019/11/5]

“只要人們對加密市場有興趣，黑客的數量就不會減少。”

動態 | IBM或將與印度電信公司合作開發移動電話相關區塊鏈解決方案:據印度時報消息，IBM正尋求與一印度電信公司合作，將提供移動號碼攜帶（MNP）和來電拒接（DNC）方面的相關區塊鏈解決方案。IBM Research副總裁Sriram Raghavan表示:“我們已經與所有主要電信供應商和印度電信管理局（Trai）在這一領域完成了概念驗證和試點工作。”他表示，預計進入新的一年，將開始看到區塊鏈解決方案推出。目前，IBM未透露該電信公司名字。[2018/12/12]

Deng補充說，許多新的DeFi項目“在上線之前沒有經過完整的安全測試。”

此外，大量項目目前正在探索跨鏈橋的使用，這是去年攻擊者的主要目標，導致2022年6個漏洞共被盜14億美元。

這些評論反映了區塊鏈安全公司CertiK的言論，該公司在1月3日告訴Cointelegraph，它“預計漏洞利用、閃電貸或退出騙局明年不會有所緩解”。

CertiK特別指出，“2023年黑客可能會進一步攻擊跨鏈橋”，并指出2022年的攻擊回報將達到歷史最高水平。

加密審計公司HashEx創始人兼首席執行官DmitryMishunin表示：“黑客變得更聰明，獲得了更多的經驗，并學會了如何尋找漏洞。”

“加密行業仍然相對較新，每個人都在相互成長，因此很難遠遠領先于不良行為者。”

他補充說，一些DeFi項目的價值使該行業對惡意行為者“非常有吸引力”，黑客攻擊的數量“在未來只會增加”。

Mishuin表示，這些攻擊甚至可能蔓延到DeFi之外，攻擊者將目光投向了進入市場的“加密貨幣交易所和銀行”，它們提供“更安全的數字資產存儲解決方案”。

然而，智能合約安全和審計公司Apostro聯合創始人TimIsmiliaev給出了更有希望的看法，因為他預計該領域將“在未來五年內成熟，確保去中心化金融協議的新的最佳實踐將出現。”

有趣的是，Mishunin和Deng都指出，區塊鏈安全公司提供的許多事故后報告往往無法到達他們的目標受眾-區塊鏈開發者。

“閱讀這些分析的人都是關心自己資金的普通投資者。真正的區塊鏈開發者都在忙于編碼；他們沒有時間讀這樣的東西，”Mishunin說。

與此同時，Deng說，這些報告通常是關于“基于事件的漏洞和相關建議”，所以通常對其他開發者沒有幫助，因為他們可能仍然容易受到其他漏洞的攻擊。