2022年幣圈發生攻擊事件近300起 WEEX唯客安全保護基金讓用戶安心無憂

回顧剛剛過去的2022年,加密圈動盪不安,黑天鵝事件頻出,其中僅安全攻擊事件就發生了近300起,至少造成36億美元損失,其中僅前十大主要攻擊事件就讓攻擊者賺取了超過20億美元。另據WEEX唯客社區消息,近日有傳聞稱,又有一家合約交易平台的錢包私鑰丟失,並且平台已經欠薪裁員。可見,安全是生命線,任何時候都不能放鬆警惕。

以下是WEEX唯客社區對2022年加密圈主要安全事件的盤點,希望通過一個個觸目驚心的數字,引起更多用戶對加密資產安全的重視,共建安全、健康的web3良性發展生態。

中心化機構安全事件

1月7日,數字資產服務商StoboxCompany表示,Stobox Token的部署者地址被駭客入侵,由於ETH和BSC的部署者地址相同,因此所有儲備資金都已被盜或清算。提醒用戶停止購買/出售,官方將把STBU快照恢復到駭客攻擊前的最後一筆交易。此次私鑰洩露事件,一度導致Stobox的Token下跌96.93%。

1月17日,加密貨幣交易所Crypto.com被盜3500萬美元。一名黑客關閉了該平台的雙重身份驗證(2FA),導致客戶損失4836個ETH和443個比特幣。最終,所有受影響的客戶都得到了全額補償。

2月8日,美國南達科他州提供自主退休金帳戶的IRA Financial Trust被盜3700萬美元。黑客以某種方式掌握了一把「萬能鑰匙」,入侵了該平台。IRA的客戶帳戶由Gemini保管,IRA就駭客攻擊事件向Gemini提起訴訟,指控其涉嫌疏忽對客戶的資產保護。

6月1日,LCX交易所發推表示平台發生安全事件,已經停止提款功能。據派盾公佈的LCX交易所與黑客地址,標記為「LCX 2」的地址自6:29(UTC+8)起陸續將ETH、LCX等數十項資產轉移至「0x1654」開頭的黑客地址,大部分資產均已出售為ETH並通過Tornado.Cash轉移,累計損失價值或超過600萬美元。

9月21日,總部位於英國的加密貨幣做市商Wintermute的熱錢包遭到入侵,黑客從錢包中轉出價值約1.625億美元的代幣。

11月11-12日,在FTX破產程序開始期間,該平台發生了一系列未經授權的交易,Elliptic表示價值約4.77億美元的加密貨幣被盜。SBF在11月16日的一次採訪中說,他認為這是「前僱員或某人在前僱員的計算機上安裝惡意軟件的地方」,並且在他被關閉之前將肇事者縮小到8個人公司的系統。

去中心化平台安全事件

1月9日,去中心化的土地所有權實驗CityDAO發推稱,CityDAO Discord管理員帳戶被黑客入侵。攻擊者從管理員的被盜賬戶中發佈虛假的土地空投消息,29.67 ETH(95,000美元)資金已被盜,受攻擊的管理員「Lyons800」在推特上表示,這次攻擊是「來自Discord的荒謬安全漏洞」。

1月11日消息,體育NFT平台Lympo遭遇熱錢包安全漏洞,在黑客攻擊時損失了1.652億個LMT代幣,價值1870萬美元。攻擊中破壞了10個不同的項目錢包,大部分被盜代幣都被髮送到一個地址,在Uniswap和Sushiswap上換成ETH,然後發送到其他地址。在黑客轉移並出售項目熱錢包中的「戰利品」後,LMT價格暴跌92%至0.0093美元。

1月18日消息,去中心化交易平台Crosswise遭遇攻擊,在近一小時內損失約87.9萬美元。黑客利用了一個公開暴露的特權函數,然後利用該函數設置trustedForwarder,並進一步劫持Crosswise的所有者特權。

1月27日,幣安智能鏈(BNB Smart Chain)上的DeFi協議Qubit Finance擁有價值超過8000萬美元的BNB在橋接漏洞中被盜。攻擊者欺騙協議的智能合約,使其相信他們已經存入抵押品,允許他們鑄造代表橋接ETH的資產。他們多次重複這一過程,並以無後盾的橋接ETH為抵押借入了多種加密貨幣,耗盡了協議的資金。最終,開發團隊被迫解散,協議變更為由DAO進行管理。

2月2日,跨鏈協議Wormhole遭黑客攻擊,價值3.21億美元的120,000個Wrapped ETHer(wETH)代幣被盜。Wormhole允許用戶在多個區塊鏈之間發送和接收加密貨幣,攻擊者在協議的智能合約中發現了一個漏洞,並能夠在solana上鑄造120,000 wETH,在沒有存入任何抵押品的情況下將其換成ETH進行套現。

3月22日,Cashio被盜5200萬美元。黑客用無價值的抵押品「無限」鑄造Cashio的穩定幣CASH,導致CASH發生嚴重脫錨,暴跌至~0,此後一直沒有恢復。

3月29日,鏈遊項目Axie Infinity側鏈Ronin遭遇黑客攻擊,損失6.2億美元。Ronin側鏈由9個驗證節點組成,確認存、取款必須取得5個驗證者簽名,攻擊事件發生時,有5個驗證節點的私鑰被盜,這些私鑰隨後被駭客用於偽造假提款最終,攻擊者竊取了173,600枚ETH和2550萬枚USDC,總損失高達6.2億美元。攻擊者後來被美國執法部門確認為朝鮮政府資助的Lazarus Group。這是以法幣計算的有史以來最大的加密貨幣黑客事件。

4月17日,算法穩定幣項目Beanstalk Farms遭受了7600萬美元的攻擊。駭客使用「閃電貸」來接管Stablecoin的治理協議,購買治理代幣,資金在同一交易中不斷被借入和償還。由於Beanstalk耗盡了所有抵押品,該漏洞最初被認為耗資約1.82億美元,但最終,攻擊者只成功拿走了不到一半的資金。

4月30日,Fei Protocol被盜8000萬美元。該借貸協議的一個代碼錯誤允許黑客在貸款的同時提取了這筆貸款的抵押品。最終,Fei DAO代黑客償還了這筆損失,穩定幣FEI仍然保持1美元掛鉤。

同日,另一個名為Rari Capital的DeFi協議被利用,損失金額約7930萬美元。攻擊者利用協議的Rar Fuse流動性池智能合約中的重入漏洞,使它們調用惡意合約的函數來耗盡所有加密貨幣池。

6月23日,Horizon Bridge被盜1億美元。區塊鏈取證公司Elliptic將黑客攻擊歸咎於朝鮮網絡犯罪集團Lazarus Group。據瞭解,Lazarus以Harmony員工以登錄憑據為目標,破壞了該平台的安全系統,掌握了2/5的安全密鑰,並在部署自動洗錢程序以轉移其不義之財之前獲得對該協議的控制權。Horizon Bridge是連接以太坊比特幣的跨鏈橋,可讓資產能夠在Harmony與以太坊和BNB Chain之間流動。

8月1日,允許用戶跨多個區塊鏈交換加密貨幣的Nomad跨鏈橋的一個漏洞被利用,被盜資產價值超1.9億美元。Nomad對智能合約的升級導致攻擊者能夠欺騙交易,能夠從Nomad橋上提款。相關報告稱,大約88%的參與利用的地址被確定為「模仿者」。此後,白帽黑客已經歸還了價值3330萬美元的資金。

8月3日,solana發生大規模盜幣事件,總損失約800萬美元,大量用戶在不知情的情況下被清空錢包中的代幣。

8月14日,Polkadot生態項目Acala因iBTC/aUSD池的漏洞遭黑客攻擊,增發超12億生態穩定幣AUSD,導致AUSD嚴重脫錨,價格下跌70%。

10月7日,BNB Chain跨鏈橋BSC Token Hub遭黑客攻擊,損失約1億美元。最初,人們認為攻擊者能夠獲得大約6億美元,因為該漏洞允許創建大約200萬個BNB。不過,幣安方面在區塊鏈上凍結了大約超過4億美元的數字資產,而且可能還有更多資產被困在BNB區塊鏈端的跨鏈橋中。

10月12日,基於solana的DeFi平台Mango Markets因攻擊者的市場操縱損失超1億美元。

12月26日,多鏈錢包BitKeep發生大規模黑客攻擊事件。PeckShield監測顯示,價值800萬美元的資產被盜,包括4373枚BNB、540萬枚USDT、19.6萬枚DAI和1233.21枚ETH。BitKeep官方表示,部分用戶使用的BitKeep APK包下載被黑客劫持,用戶使用的錢包已不是官方發佈的版本;已凍結部分黑客轉移資金,同時,BitKeep將上線賠付申請頁面。針對本次黑客攻擊事件已完成立案,並由當地警方聯合網絡安全技術專家成立專案組,BitKeep將積極配合專案組調查,全力推進被盜資金追回工作。

以上只是WEEX唯客社區梳理的2022年主要安全事件。據OKLink鏈上衛士盤點,僅2022年12月就發生15起安全事件,造成約8327萬美元損失,還不包括前述BitKeep被盜事件:

  • 12月2日,Ankr遭黑客攻擊。
  • 12月2日,AVAX鏈上的overnight.fi項目遭到攻擊。
  • 12月6日,Roast Football(RFB)項目疑似遭到交易回滾攻擊。
  • 12月10日,AVAX鏈項目MU和MUG項目代幣疑似遭遇閃電貸攻擊。
  • 12月10日,TiFi Token遭攻擊。
  • 12月11日,BSC上TRQ項目遭閃電貸攻擊。
  • 同日,基於Arbitrum的DeFi協議Lodestar Finance遭到攻擊。
  • 12月13日,去中心化交易所ElasticSwap被攻擊。
  • 12月14日,BNB Chain上項目NimbusPlatform遭到攻擊。
  • 12月16日,solana上的Raydium項目遭到攻擊。
  • 12月6日,如果用戶將APE質押在NFT池中,一旦出售該NFT,用戶將同時失去質押的APE所有權。
  • 12月23日,Avalanche生態原生穩定幣項目Defrost Finance協議V2遭遇重入攻擊。
  • 12月25日,Rubic跨鏈聚合器項目遭到攻擊。
  • 12月26日,Amun的產品——PECO和DFI遭到破壞。
  • 12月29日,以太坊上JAY項目遭遇閃電貸攻擊。

OKLink的報告稱,2022年監測到區塊鏈生態相關安全事件至少290起。另據安全審計公司Beosin截止2022年12月30日的不完全數據統計,2022年整個區塊鏈生態因各類攻擊造成的損失超36億美元,較2021年攻擊類損失增長了47.4%;其中,攻擊事件主要發生在DeFi領域,佔比67.6%,導致9.47億美元損失。

WEEX唯客設立1000BTC+1000萬USDT安全保護基金

雖然區塊鏈安全攻擊事件主要發生在DeFi領域,但中心化平台的安全形勢同樣十分嚴峻。根據WEEX唯客社區不完全統計,2022年中心化平台發生的安全事件共有6起,造成的損失至少超過7.18億美元。

然而對於安全攻擊事件,平台和用戶能做的只有加強安全保障,儘可能降低發生的概率,但難以完全杜絕。因此,一旦出現安全損失,平台能不能承擔責任,賠付用戶也很關鍵。比如,前述Crypto.com、Fei Protocol都在攻擊發生後賠付了用戶損失,BitKeep也宣佈將上線賠付申請頁面。另一個賠付案例是合約交易平台WEEX唯客,雖然其用戶損失不是由安全攻擊事件所引發,但平台在事發後不推責,主動承擔客損賠償責任,同樣贏得了用戶的信賴。

2022年幣圈發生攻擊事件近300起 WEEX唯客安全保護基金讓用戶安心無憂

WEEX唯客作為一家主打安全易用合約交易所,始終將用戶資金安全放在首位,平台設立了1000 BTC+1000萬USDT投資者保護基金,並公示資金池熱錢包地址,讓用戶安心無憂。對於非用戶自身原因的情況下出現的用戶資產意外損失,WEEX唯客不推責,主動承擔所有客損賠償責任。

2022年9月13日晚間,因美國公佈的CPI數據遠超市場預期,引發市場極端行情,WEEX唯客部分地區App出現網絡異常以及短暫合約價格異常情況,導致部分用戶倉位受損。對此,WEEX唯客團隊在快速完成數據清點後,第一時間對受損用戶進行追蹤處理,賠付總金額超過百萬U,全部由WEEX唯客投資者保護基金承擔。

除了設立安全保護基金,WEEX唯客在保障系統穩定和數據安全方面也是未雨綢繆,「武裝到牙齒」。2022年12月18日,因阿里雲香港機房節點的一次故障,導致多家交易所出現系統異常、充值提現不到賬,宕機時間超過24小時。而WEEX唯客所有數據皆於海外數據庫嚴格保存,服務器多地部署和備份,並採用滿足軍事級、銀行級安全需求的亞馬遜AWS,以分散風險和應對各種線路狀況,在本次事件中保持服務線路穩定。

盤點歷次安全事件,普通投資者永遠是最被動且受傷害最大的群體。熊市中賺錢本來就不容易,若是本金受損無疑是晴天霹靂。因此,用戶在選擇交易平台時,一定要選擇安全保障措施充分、資金實力雄厚、負責任的平台,畢竟,保住本金安全永遠是頭等大事,而WEEX唯客憑藉安全透明、全球合規化不斷提升用戶的信任。

WEEX唯客官網:www.weex.com

你也可以在 CMCCoingecko非小號X(Twitter)YoutubeFacebookLinkedin微博 上關注我们,第一时间获取更多投資導航和福利活動!了解平台幣 WXT 最新資訊請訪問 WXT專區

在線諮詢:

WEEX唯客中文交流群:https://t.me/weex_group

WEEX唯客英文交流群:https://t.me/Weex_Global

讚! (1)
Previous 2022年 12月 26日 下午6:42
Next 2023年 1月 17日 下午6:57

相關推薦

  • 【預告】WEEX即將首發上線XW (X-World) 現貨!

    尊敬的WEEX用戶, 【XW (X-World) 簡介】 X-World 是一個基於區塊鏈技術的Web3.0 遊戲生態系統,旨在重新定義數字世界中的資產所有權和價值交互。傳統遊戲行業長期以來面臨著用戶與開發者利益失衡、遊戲資產缺乏真正所有權以及跨平台互操作性差等挑戰。 X-World 通過區塊鏈技術的創新應用,特別是非同質化代幣(NFT) 和去中心化金融(DeFi),來應對這些挑戰。 其它信息 XW-USDT 官網 XW-USDT X WEEX 手續費

    5小時前
    6
  • USDD We-Launch 活動延後上線

    相關文章: WEEX WE-Launch – USDD (Decentralized USD) 將上線並免費空投20,000枚USDD!

    7小時前
    6
  • WEEX WE-Launch – MIU(MIU代幣)上線及240,000,000,000 MIU空投!

    宣布啟動WE-Launch新一輪項目:MIU(MIU代幣)。 📅 活動時間:2025年7月24日09:00(UTC 0) — 2025年7月27日09:00(UTC 0) 🚀 發布週期: 押金:TBD 交易:2025年7月24日08:00(UTC 0) 撤回:TBD 活動期間,通過參與WXT,您將有機會免費 獲取240,000,000,000 MIU代幣 ! 通過WE-Launch提交WXT以賺取MIU。 WXT 提交池 總獎勵:240,000,000,000 MIU 最低承諾:1,000 瓦特-小時 最大承諾:500,000 WXT WXT 質押期結束後,系統將為每位參與質押的用戶計算空投獎勵。實際提交必須滿足每個層級的最低要求,有效提交是根據對應層級的提交倍數計算得出的。您的有效提交百分比越高,您在獎勵池中所佔的份額就越大。 預計獎勵= 當前用戶的有效承諾/ 所有用戶的總有效承諾* 總獎勵池; 用戶的有效承諾= 用戶的實際權益* 對應層級的承諾倍數; *Commit WXT 仍可參與多個項目,無需鎖定或質押。 (MIU(MIU 幣)簡介) MIU,Sui網絡上的迷因貓幣,將為您的加密貨幣冒險之旅帶來貓叫聲與歡笑。 官方網站| X | 電報| CA 條款與條件: 參加WE-Launch活動無需支付任何費用。 活動期間,您賬戶中的WXT無任何限制,可隨時進行交易或提現。 空投快照不包含任何被鎖定的WXT。 做市商和項目團隊賬戶不具備參與本次活動的資格。 嚴禁使用惡意手段,包括洗售交易、操縱交易量、創建多個賬戶以謀取利益或偽造KYC信息,以滿足活動資格要求。 WEEX保留對參與者進行資格審查的權利,有權取消參與者的活動資格、暫停發放獎勵,並追回已發放至賬戶的任何活動獎勵。 WEEX 保留本活動最終解釋權。平台有權根據市場情況調整或終止活動,且無需提前通知用戶。如有任何疑問,請聯繫我們的在線客服。

    9小時前
    8
  • WEEX WE-Launch – MIU(MIU)上線及240,000,000,000 MIU空投!

    宣布啟動WE-Launch新一輪項目:MIU(MIU)。 📅 活動時間:2025年7月24日09:00(UTC 0) — 2025年7月27日09:00(UTC 0) 🚀 上線時間: 充值時間:TBD 交易時間:2025年7月24日08:00(UTC 0) 提現時間:TBD 活動期間,通過參與WXT,您將有機會免費 獲取240,000,000,000 MIU代幣 ! 通過WE-Launch提交WXT以賺取MIU。 WXT 提交池 總獎勵:240,000,000,000 MIU 最低投入:1,000 WXT 最高投入:500,000 WXT WXT 投入期結束後,系統將計算每個參與用戶的空投獎勵。 實際投入必須滿足每個級別的最低要求,有效投入是根據相應級別的投入倍數計算的。 您的有效投入百分比越大,您在獎勵池中的份額就越大。 預計獎勵= 當前用戶的有效投入/ 所有用戶的總有效投入* 總獎勵池; 用戶的有效投入= 用戶的實際投入* 相應級別的投入倍數; *投入的WXT 可同時參與多個項目,無需鎖倉,也沒有任何質押要求。 (MIU(MIU 幣)簡介) MIU,Sui網絡上的迷因貓幣,將為您的加密貨幣冒險之旅帶來貓叫聲與歡笑。 官方網站| X | Telegram| CA 條款與條件: 參加WE-Launch活動無需支付任何費用。 活動期間,您賬戶中的WXT無任何限制,可隨時進行交易或提現。 空投快照不包含任何被鎖定的WXT。 做市商和項目團隊賬戶不具備參與本次活動的資格。 嚴禁使用惡意手段,包括洗售交易、操縱交易量、創建多個賬戶以謀取利益或偽造KYC信息,以滿足活動資格要求。 WEEX保留對參與者進行資格審查的權利,有權取消參與者的活動資格、暫停發放獎勵,並追回已發放至賬戶的任何活動獎勵。 WEEX 保留本活動最終解釋權。平台有權根據市場情況調整或終止活動,且無需提前通知用戶。如有任何疑問,請聯繫我們的在線客服。

    10小時前
    10
  • 【正式上線】WEEX開放ASP/USDT現貨交易!

    尊敬的WEEX用戶, 充值時間:2025-07-25 20:00 (UTC 8) 交易時間:2025-07-24 20:00 (UTC 8) 提現時間:TBD 交易現貨鏈接: ASP/USDT 【ASP (Aspecta) 簡介】 Aspecta 解決了資本市場的一個根本差距:早期或鎖定的資產通常在沒有透明定價的情況下進入公開市場,從而造成波動和不信任。 其它信息 ASP-USDT 官網 ASP-USDT X WEEX 手續費

    11小時前
    9
  • 現貨交易服務條款- WEEX

    最後更新:2025年7月1日 B. 本現貨交易條款是WEEX服務條款的組成部分,應與服務條款、WEEX發布的其他現有條款、聲明及政策(包括但不限於WEEX的風險提示聲明)一併閱讀。如發生任何衝突、差異或不一致,本現貨交易條款應優先適用並優先於其他條款,以解決與現貨交易相關的衝突、差異或不一致。 C. 本版本的現貨交易條款自生效之日起生效,並視為已取代先前版本。您同意並授權WEEX在認為必要時修改本現貨交易條款,但WEEX需通過在其官方網站、平台或雙方約定的方式向您發布通知的方式進行修改。您確認並同意,您有責任定期審查這些現貨交易條款,以確保您了解任何變更。 1.定義與解釋(a)“啟用設定”指的是,就追踪止損訂單而言,指從訂單簿中觀察到最低或最高價格開始,以確定是否發生等於或大於跟踪差值的價差變動的時間,具體為:(i) 若未指定激活價格,則為跟踪止損訂單下單的時間;或(ii) 若指定了激活價格,則為該激活價格在訂單簿中達到的時間。 (b)“激活價格”具有第7條(d)款中對該術語所賦予的含義。 (c)“賣單”指在訂單簿中提交的指令,以指定價格出售一定數量的基礎資產,該價格以報價資產計價。 (d)“基礎資產”指交易對中列出的首個可交易資產;即在訂單簿中進行交易的可交易資產。 (e)“報價”指在訂單簿中提交的以報價資產計價的、以指定價格購買一定數量基礎資產的訂單。 (f)“定制訂單”指平台不時提供的任何訂單類型,該類型相較於市價訂單或限價訂單包含額外功能或參數,或在訂單下達時嵌入條件性要素,包括OCO訂單、止損限價訂單及跟踪止損訂單。 (g)“取貨階段結束”具有第6條(e)款中對該術語所賦予的含義。 (h)“費用”一詞的含義與第4條(d)款中對該術語的定義相同。 (i)“法定貨幣”指由政府或中央銀行發行的國家或超國家貨幣,或以該貨幣計價的其他貨幣義務,且不屬於數字資產。 (j)“FOK”具有第6條(d)款中對該術語所賦予的含義。 (k)“GTC”具有第6條(d)款中對該術語所賦予的含義。 (l)“指令”指您通過任何方式向WEEX發出的與您WEEX賬戶的運營或執行任何交易相關的任何指示、請求或命令,具體形式和方式由WEEX自行決定。 (m)“IOC”具有第6條(d)款中對該術語所賦予的含義。 (n)“限制條件”具有第6條(c)款中對該術語所賦予的含義。 (o)“限價訂單”指以不低於該限價訂單中指定價格的條件,買入或賣出指定數量的可交易資產的訂單。 (p)“限價”具有第6條(b)款中對該術語所賦予的含義。 (q)“明顯錯誤”指任何明顯且無可爭議的錯誤,該錯誤對合理數字資產交易者而言顯而易見,包括因錯誤、故障或配置錯誤導致的價格、數量或費用方面的重大差異。 (r)“賣單”指在訂單簿中可與買單匹配的訂單。 (s)“市價單”指在交易所針對特定交易對以當前可獲得的最佳價格買入或賣出指定數量的可交易資產的指令,具體詳見第4節。

    13小時前
    10

發佈留言

登入後發表評論
zh-TW 繁體中文
內容目錄