加密货币专家警告:尽管下降50%,DeFi黑客攻击仍然是重大威胁

据区块链安全公司Halborn的报告显示,尽管2023年DeFi被盗金额有所下降,但DeFi的去中心化金融仍然面临着重大威胁。报告总结了2016年至2023年间发生的前100起DeFi被盗事件,累计被盗金额达到74亿美元,其中大部分攻击发生在以太坊、币安智能链和Polygon网络上。尽管基于链上的攻击,如智能合约利用、价格操纵和治理攻击最为普遍,但基于链下的攻击,如私钥盗窃,占据了总攻击次数的29%,总被盗资金的34.6%。2023年,基于链下的攻击占据了总攻击次数的56.5%,被盗金额的57.5%。报告指出,仅有21%的被盗协议使用了多重签名钱包,这种安全方法要求多人同时批准交易。Halborn还警告称,大部分链上攻击发生在未经审计的协议上,协议缺乏错误输入验证或验证不完备是智能合约利用方面造成损失的主要原因。跨链桥也仍然是不法分子的主要攻击途径,Halborn补充称,协议在使用跨链桥之前应“仔细审查代码”。此外,一个Immunefi报告显示,DeFi的黑客攻击在2024年上半年造成了4.73亿美元的损失。总体来看,尽管DeFi被盗金额有所下降,但安全依然是DeFi行业的一大挑战。