网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

主页 > 业界资讯 > 网络渗透测试

小心!黑客在行动:比特币核心开发者被盗200枚

小心!黑客在行动:比特币核心开发者被盗200枚

  记者 赵奕 胡金华 上海报道

  2023开年以来,黑客们忙个不停。

  1月2日,比特币核心开发者LukeDashjr连发多条推文称其PGP密钥遭泄露,导致200枚以上比特币被盗,约合350万美元。

  1月4日,据派盾监测,一GMX巨鲸遭黑客攻击,黑客共盗取82519枚GMX,约合340万美元,并兑换为2627枚ETH,随后将所有ETH跨链至以太坊网络。同样在1月4日,出现针对CryptoPunk、BAYC等NFT的大规模黑客攻击,损失NFT价值超600ETH,约合74.88万美元。

小心!黑客在行动:比特币核心开发者被盗200枚

  独立国际策略研究员陈佳向《》记者表示,欧美数字资产市场中的区块链技术安全事件实际上从来都没有得到系统性解决,反而在近期因币圈估值系统性崩盘而加速“内卷”,导致本就羸弱的安全性基础设施建设更加捉襟见肘。

  2022年,比特币褪去了光环。加密分析公司Arcane Research发布《2022年终报告》显示,2022年比特币收盘下跌65%,仅次于2018年73%的跌幅,是自2011年以来第二糟糕的年度表现,ETH创下了69%的跌幅,而黄金仅下跌1%。

  在比特币等加密资产价格持续走低的同时,也沦为了黑客们的“天堂”。据欧科云链研究院不完全统计,2022年前11个月区块链生态攻击发生275起安全事件,较2021年同期增加了30%,造成总计约27.69亿美元的损失,折合人民币近200亿。

  “当市场陷入衰退风险的大环境下,数字资产的技术安全性并不会因为区块链技术日渐成熟而形成优势,反而是因为行业内卷人力资源投入不足和黑客盗窃需求增加而陷入更为严峻的困境。”陈佳如是说。

  在陈佳看来,在币圈深陷衰退、行业企业内卷的大环境下,作为区块链技术金融应用的数字资产安全性风险反而越来越高。如此频繁的出现区块链技术安全事件绝不是偶然的,它有着非常明显而深刻的顶层设计和技术发展的原因。

  “这些层出不穷的黑客攻击和骗局正导致一些用户在沮丧和恐惧中离开,也让外界更多质疑Web3的安全性。我们当然希望用户对自己的资产负责,但在很多专业攻击者面前,个人有时会显得无力,这时我们需要更多专业的Web3安全机构来为整个行业保驾护航。”欧科云链研究院高级研究员蒋照生向《》记者表示。

  蒋照生表示,一系列安全事件和暴雷事件的发生,正催生更强有力的加密监管。尽管我们不愿意看到过度监管抑制创新的发生,但随着监管机构对虚拟资产领域的了解愈发深入,野蛮生长的时代正在终结,全球监管态势已不可避免。对于加密世界的机构而言,监管重要性正进一步凸显,拥抱合规将成为行业良性发展的必选项。

  记者了解到,除黑客攻击外,加密资产还被频繁的用于欺诈骗局当中。中国人民银行支付结算司发布的数据显示,2021年涉诈款项的支付方式中,利用加密货币进行支付仅次于银行转账,排名第二位,高达7.5亿美元;而2020年、2019年仅为1.3亿美元、0.3亿美元,逐年大幅增长的趋势明显。值得关注的是,加密货币转账在“杀猪盘”诈骗中增长迅速。2021年“杀猪盘”诈骗资金中1.39亿美元使用加密货币支付,是2020年的5倍、2019年的25倍。

  上海瀛泰(临港新片区)律师事务所主任翁冠星律师向《》记者表示,从法律上而言,目前其实并没有一部法律法规非常完整地来规制链上安全的问题。因此,除了直接盗取“密钥”“私钥”或通过技术手段暴力破解这些密钥,其他的一些所谓“攻击”手段,有可能都不是一个“违法行为”,这对于整个市场来说都不是一个健康的态度。因此通过立法对于整个链上的交易作出统一的认定和规制是十分必要的。

  DeFi与跨链桥成重灾区

  数字资产领域研究机构TheBlockRes发布的报告显示,2022年,从DeFi漏洞中窃取的资金总额达到20亿美元,同比增长48%。同时,在2022年10个最大的漏洞中,有6个是与跨链桥相关的,因为跨链活动越来越多。

(责任编辑:admin)