近期黑客攻擊頻發(fā)，整個(gè)加密貨幣圈都在經(jīng)歷大規(guī)模盜幣事件。

【資料圖】

8月1日，跨鏈互操作性協(xié)議Nomad橋遭黑客攻擊，1.9億美元資金被轉(zhuǎn)移。

8月3日，Solana發(fā)生了大規(guī)模盜幣事件，大批用戶在不知情的情況下被清空了錢包。

根據(jù)慢霧安全團(tuán)隊(duì)對此事的跟蹤，包括山寨幣(exist)在內(nèi)約有5.8億美元加密資產(chǎn)流向了4個(gè)攻擊者地址。

對于此次事件，目前還沒有最終的結(jié)論。區(qū)塊鏈安全人士分析稱，與此前黑客一般利用某個(gè)持有大額資產(chǎn)的安全漏洞進(jìn)行攻擊不同，Solana此次最可能是供應(yīng)鏈被攻擊；若真是如此，那么所有相關(guān)用戶都將面臨資產(chǎn)被盜的風(fēng)險(xiǎn)。

價(jià)值5.8億美元的加密資產(chǎn)被盜

8月3日凌晨，公鏈Solana生態(tài)NFT平臺Magic Eden的官方賬號在社交媒體上發(fā)布警告稱，似乎有一個(gè)廣泛存在的SOL漏洞，正在耗盡整個(gè)生態(tài)系統(tǒng)的錢包，并提醒用戶更新設(shè)置保護(hù)個(gè)人資產(chǎn)。

隨后Solana社區(qū)用戶也發(fā)現(xiàn)，他們錢包內(nèi)的代幣在不知情的情況下被黑客轉(zhuǎn)移。

遭受攻擊的熱錢包包括Phantom、Slope和TrustWallet等。涉及到的幣種除了SOL、SPL和其他基于Solana的代幣以外，還有USDC、USDT、BTC、ETH等主流幣和穩(wěn)定幣。

根據(jù)多家安全公司的追蹤，失竊的Solana錢包數(shù)量從5000個(gè)持續(xù)增長，截至8月3日下午1點(diǎn)，大約有7767個(gè)錢包資產(chǎn)失竊，各種加密資產(chǎn)及NFT被轉(zhuǎn)走。

根據(jù)區(qū)塊鏈安全公司慢霧安全團(tuán)隊(duì)追蹤，約有5.8億美元加密資產(chǎn)流向了4個(gè)攻擊者地址。

“這種黑客攻擊方式很少見，應(yīng)該是第一次出現(xiàn)。”慢霧方面有關(guān)人士向區(qū)塊鏈日報(bào)記者表示，包括比特幣、以太坊主流資產(chǎn)損失在450萬美元之內(nèi)，其他的山寨幣(exist)超過5.7億美元，目前被黑客攻擊的具體原因并沒有完全查明。

成都鏈安創(chuàng)始人兼CEO楊霞向區(qū)塊鏈日報(bào)記者表示，目前尚無定論，但最可能的其中一個(gè)原因是供應(yīng)鏈安全導(dǎo)致的攻擊。

供應(yīng)鏈攻擊是一種新型的攻擊手法，攻擊者往往會在上游或中游介入，將其惡意活動及其后效應(yīng)向下游傳播給更多用戶。與孤立的安全漏洞相比，供應(yīng)鏈攻擊一旦得手，損失規(guī)模更大、影響更深遠(yuǎn)。

“這次事件可以看作一個(gè)標(biāo)志性安全事件。”楊霞說到。

楊霞進(jìn)一步分析稱，在此之前安全攻防基本是針對項(xiàng)目本身進(jìn)行的，一般都是利用某個(gè)持有大額資產(chǎn)的項(xiàng)目安全漏洞，對該項(xiàng)目進(jìn)行攻擊；這類攻擊往往目標(biāo)比較單一，只針對該項(xiàng)目，即使攻擊獲利很多，但是影響范圍比較小。

在楊霞看來，這次Solana錢包安全事件如果真的是利用了供應(yīng)鏈攻擊，那么所有使用了問題錢包的用戶都有私鑰泄漏的風(fēng)險(xiǎn)，危害被擴(kuò)散很大。并且在區(qū)塊鏈?zhǔn)澜缰校l持有私鑰誰就能掌握對應(yīng)的錢包資產(chǎn)，這就導(dǎo)致了即使是Solana整個(gè)鏈的驗(yàn)證者一起協(xié)同，也是很難阻止轉(zhuǎn)賬交易在鏈上的發(fā)生。

上半年187起安全事件損失高達(dá)19.76億美元

8月3日，區(qū)塊鏈安全公司慢霧發(fā)布《2022上半年區(qū)塊鏈安全及反洗錢報(bào)告》顯示，2022年上半年(截至6月30日)共發(fā)生187起安全事件，損失高達(dá)19.76億美元。在這些安全事件中，約77%(144起)源于項(xiàng)目自身存在漏洞被攻擊者利用，損失金額約18.4億美元，占安全事件總損失的93%。

BlockSec聯(lián)合創(chuàng)始人周亞金向區(qū)塊鏈日報(bào)記者表示，區(qū)塊鏈安全涉及到生態(tài)的各方，包括用戶、錢包、交易所、鏈、應(yīng)用。而每一環(huán)的安全短板都會造成巨大影響，特別是用戶端和錢包風(fēng)險(xiǎn)被長期忽視。另外由于區(qū)塊鏈的匿名性，一旦損失很難進(jìn)行追損和調(diào)查。

在楊霞看來，區(qū)塊鏈安全要做到全生態(tài)安全，合約、鏈平臺、錢包、DAPP各個(gè)環(huán)節(jié)都需要做到比較安全的防護(hù)，并且這個(gè)防護(hù)縱深要廣泛且深入。

“很多時(shí)候，項(xiàng)目產(chǎn)品本身的安全防護(hù)做到位，但遇到供應(yīng)鏈攻擊這種降維打擊可能就缺失一些檢測與防護(hù)的能力。”楊霞說道。

楊霞指出，對于安全賽道從業(yè)者來說，最重要的就是和黑客進(jìn)行賽跑，盡量搶在攻擊發(fā)生之前消滅安全漏洞。但是隨著防護(hù)面的擴(kuò)大，這一點(diǎn)可能越來越難，這個(gè)時(shí)候就要進(jìn)行賽道的細(xì)化了。各個(gè)安全團(tuán)隊(duì)在守護(hù)整個(gè)生態(tài)安全的同時(shí)，選擇性的專注于某個(gè)細(xì)分賽道，并將其做的很深入。

（文章來源：財(cái)聯(lián)社）