首页>财经 > 正文
SharkTeam发布2022年Q1智能合约安全态势感知季报
来源: SharkTeam 发布于:2022-04-21 15:11:47

2022年Q1,智能合约安全事件发生超30起,造成的损失高达约12亿美元,较去年同期(2021年Q1)的1.3亿美元增长了823%,损失金额创新高。

发生安全事件的项目类型分布

安全态势方面,呈现两个典型特征。一方面已形成不同的公链阵营,不同公链的风险类型差别较大,这与不同公链差异化的业务布局和底层架构有较大关联;另一方面已形成不同的业务生态,DeFi、NFT、GameFi、跨链等业务生态所面对的安全风险和攻击类型相互之间差别很大,这与自身业务模型和开发者生态建设有关。

Defi被黑事件高发,跨链桥类项目损失惨重

2022年Q1发生的安全事件发生超30起,其中数量最高的Defi共发生19起。

跨链桥项目损失惨重,占2022年Q1的80%。其中最严重的是2022年3月的Ronin攻击事件,造成6.25亿美元资金被盗,超越2021年8月Poly Network被攻击的6.1亿美元,登上Defi黑客攻击损失榜第一位。

交易量环比下降26%,ETH链损失金额最多

2022 年Q1,从损失金额上看,ETH和Solana链上攻击损失金额排名前2,分别为6亿5448万和3亿7400万美元。从攻击频次上看, 排名第一的是ETH,占到了总频次的45%; 排名第二的是BNB Chain,占比19%。

从交易量上看, 2022年Q1数字资产交易量环比下降26%,以下是ETH、BNB Chain、Polygon、Solana、Fantom、Avalanche、Terra等公链2022第一季度的最新规模。

ETH:锁仓1144亿美元,活跃项目390个,主要业态为Defi、Defi2.0和NFT。

Terra:锁仓260亿美元,活跃项目15个,主要业务为DeFi和DeFi2.0。

BNB Chain:锁仓128亿美元,活跃项目269个,主要业态为Defi和MetaFi。

Avalanche:锁仓102亿美元,活跃项目131个,主要业务为DeFi和DeFi2.0。

Fantom:锁仓55亿美元,活跃项目110个,主要业务为DeFi。

Solana:锁仓64亿美元,活跃项目48个,主要业务为GameFi和DeFi。

Polygon:锁40亿美元,活跃项目161个,主要业务为Defi。

(数据来源:https://defillama.com/)

可以看出虽然从锁仓和活跃项目数量上ETH仍然占据绝对优势,但是2022年Q1内锁仓超过10亿美元且已形成自己的业务生态和开发者生态的公链已超过10个。其他公链在性能和友好性上与ETH的差异化竞争也为项目方和用户提供了更多参与区块链的选择,这一趋势也必然会继续持续下去。

NFT攻击事件多发,攻击手段多样

近年来,以NFT为核心发展出了一个全新的生态,发展迅猛,逐步形成具备较完备基础设施,拥有收藏、游戏、社交、运动等特色业务,且具有交易、借贷、质押等金融属性的新兴领域。

但是在生态快速发展的同时,生态中的安全问题却频繁显现。在2022年Q1已陆续发生5起NFT安全事件,损失近4000万美元,包括 1月28日的The Sandbox 合约的Burn漏洞、2月17日针对 OpenSea 的钓鱼攻击、2月18日的X2Y2 可升级漏洞、3月3日的TreasureDAO 零元购漏洞以及3月17日的APE空投漏洞等安全事件,攻击手法多样且新颖。

当业界审视这些安全问题时往往将其与ERC-20通证生态中的安全问题进行类比,但是NFT领域出现的安全问题却有自己的特点和差异。然而这些特点和差异却还没有系统地受到业界的关注和研究。

安全态势不容乐观,对风险时刻保持敬畏

此次2022年Q1智能合约态势感知季报,SharkTeam从市场上选取了头部的53个区块链项目,单个项目锁仓量基本均超过1亿美元,覆盖ETH、BSC、Heco、Polygon、Fantom、Avalanche、Terra等公链平台,并对覆盖高级语言层、虚拟机层、区块链层、业务层的115项常见安全问题进行了安全扫描和态势感知。共计发现安全问题1332项,报告将从漏洞位置、危害等级、项目类型、是否审计、是否开源等维度进行分析。

不管是项目方还是公链平台,不论是DeFi业务还是GameFi业务,都应该对产品和用户的资产安全负责。作为项目方,应该对对风险有更高的敬畏心,对项目代码进行多轮审计检查,同时设立应急响应机制;作为公链平台,应提高项目准入门槛,做好把关工作。共同为建设安全的区块链发展生态而努力。

完整报告链接:https://www.sharkteam.org/report/analysis/20220421001A.pdf

通付盾链上安全团队(SharkTeam)是领先的区块链安全服务团队,精通区块链和智能合约底层原理,为开发者提供合约审计和应急响应服务,合约审计包含近200项审计内容,覆盖高级语言层、虚拟机层、区块链层和业务逻辑层,全面保障智能合约安全。

Website: https://www.sharkteam.org/

Telegram: https://t.me/sharkteamorg

Twitter:https://twitter.com/sharkteamorg

更多区块链安全咨询与分析,点击下方链接查看

D查查|链上风险核查https://m.chainaegis.com/

关键词: 安全问题 安全事件 主要业务

猜你喜欢

  • b站视频怎么保存在手机本地?b站一个硬币up主能得多少钱?
  • 全球快资讯丨京东居家携全链路业务亮相深圳家具展 覆盖供应链、服务、设计三大板块
  • 西方文明的发源地在哪?西方文明的三大支柱是什么?
  • 全球今热点:自动上下水成扫地机器人功能标配,云鲸打造上门服务新标杆
  • 世界热头条丨COLMO构建全屋智能新图景,“墅智专家”让智控更高端
  • 暴雨的降水量是多少毫米?降水量是怎么计算的?
  • 世界信息:一加 Ace Pro 至高配备 16GB 超大内存,打造行业流畅新体验
  • 当前热点-未来新冠疫苗或是鼻腔喷雾甚至一张贴片?福奇希望疫苗更多创新
  • 今日关注:iPhone二季度在印度出货120万部 本地产iPhone接近100万部
  • 【焦点热闻】东方甄选户外直播画风变了:俞敏洪吃桃子 董宇辉聊诗词
  • 每日焦点!助力乡村振兴,润初妍10周年携近千名经销商走进宏村
  • 《暗黑破坏神2重制版》遭俄罗斯黑客团队破解 联网模式将不再支持MOD
  • 联动狂魔《糖豆人》携手《WWE》 将于7月28日推出限时售卖皮肤
  • 官方发布《间谍过家家》第二部分先导预告 预计将于10月开播
  • 2022年国产游戏销量排行榜公布 《暖雪》获得上半年最畅销新游
  • 《雷神4》曝光海量原始概念设计图 电影全球票房创全系列新高
  • 今天是日本西瓜姐 《炼金工房》发布官图邀请你和莱莎一起吃瓜
  • 从此网络直播间使用BGM需付费!试行付酬标准现已出炉
  • 科学家设计出低能耗流体电池 旨在为建筑物遮阳与降温
  • 俄罗斯计划自研6G网络技术遭经营商抵制 表示4G足够满足日常需求