區塊鏈安全公司高管：為什么預計DeFi今年會遭遇更多黑客攻擊_DEF

Author：

Time：1900/1/1 0:00:00

隨著新項目進入市場，黑客變得更加老練，去中心化金融(DeFi)投資者應該準備好迎接又一個漏洞利用和黑客攻擊的大年。

來自區塊鏈安全和審計公司HashEx、Beosin和Apostro的高管接受了Drofa的《2022年DeFi安全概述》報告的采訪，該報告獨家分享給了Cointelegraph。

高管們被問及去年DeFi黑客攻擊大幅增加的原因，以及這種情況是否會持續到2023年。

金色實力派 | 汪樹明：能源經濟與區塊鏈有著天然結合的特點:金色財經報道，在今日舉行的金色實力派直播中，針對“光伏市場在區塊鏈領域的機遇如何？”的問題，前天合光能浙江區VP汪樹明表示，疫情過后，全球會加大對可再生能源的投資以拉動經濟增長。國際能源署（IEA）認為，受新冠肺炎疫情影響，全球各國電力消費都出現大幅下降，能源需求總量預計將創下近 70 年來的最大跌幅，但可再生能源將會成為 2020 年唯一需求正增長的能源方式。同時，二十國集團能源部長會議表示將在 9 月評估對新冠肺炎疫情的應對情況，以及更廣泛的二十國集團更清潔、可持續的能源系統轉型議程。我們認為本次疫情過后，以光伏為代表的可再生能源將會有更大的發展機遇。能源經濟與區塊鏈有著天然結合的特點，因為無論是傳統發電方式還是光伏發電，電始終都是以數據的形式體現在我們面前。而區塊鏈技術恰好是幫助數據更好的產生價值。比如說能源的產出、傳輸乃至交易，都可以在鏈上進行。[2020/5/28]

區塊鏈安全公司Beosin的董事總經理TommyDeng表示，雖然DeFi協議將繼續加強和提高安全性，但他也承認“沒有絕對的安全”，他說：

動態 | 2020年重慶市政府工作報告：提檔升級區塊鏈產業創新基地:1月11日，在重慶市第五屆人民代表大會第三次會議上，重慶市人民政府市長唐良智發布《重慶市人民政府工作報告》。報告指出，2019年重慶市出臺生物醫藥、區塊鏈、工業互聯網等專項政策。2020年要提檔升級區塊鏈產業創新基地，促進區塊鏈技術和產業創新發展。設智能中樞核心能力平臺，統一提供共性技術、業務協同能力組件200個，建設以AI計算、區塊鏈等為支撐的賦能平臺。（重慶日報）[2020/1/19]

“只要人們對加密市場有興趣，黑客的數量就不會減少。”

動態 | 越南電信運營商Viettel公布區塊鏈戰略:據cryptovest消息，越南最大的電信運營商Viettel公布了一項區塊鏈戰略，旨在成為未來五年內該國分布式分類賬技術服務的領先提供商。該電信運營商已成功測試了醫療檔案管理系統，并計劃于2019年將DLT服務引入金融，運輸，教育，能源以及核心業務，電信等領域。[2018/10/26]

Deng補充說，許多新的DeFi項目“在上線之前沒有經過完整的安全測試。”

此外，大量項目目前正在探索跨鏈橋的使用，這是去年攻擊者的主要目標，導致2022年6個漏洞共被盜14億美元。

這些評論反映了區塊鏈安全公司CertiK的言論，該公司在1月3日告訴Cointelegraph，它“預計漏洞利用、閃電貸或退出騙局明年不會有所緩解”。

CertiK特別指出，“2023年黑客可能會進一步攻擊跨鏈橋”，并指出2022年的攻擊回報將達到歷史最高水平。

加密審計公司HashEx創始人兼首席執行官DmitryMishunin表示：“黑客變得更聰明，獲得了更多的經驗，并學會了如何尋找漏洞。”

“加密行業仍然相對較新，每個人都在相互成長，因此很難遠遠領先于不良行為者。”

他補充說，一些DeFi項目的價值使該行業對惡意行為者“非常有吸引力”，黑客攻擊的數量“在未來只會增加”。

Mishuin表示，這些攻擊甚至可能蔓延到DeFi之外，攻擊者將目光投向了進入市場的“加密貨幣交易所和銀行”，它們提供“更安全的數字資產存儲解決方案”。

然而，智能合約安全和審計公司Apostro聯合創始人TimIsmiliaev給出了更有希望的看法，因為他預計該領域將“在未來五年內成熟，確保去中心化金融協議的新的最佳實踐將出現。”

有趣的是，Mishunin和Deng都指出，區塊鏈安全公司提供的許多事故后報告往往無法到達他們的目標受眾-區塊鏈開發者。

“閱讀這些分析的人都是關心自己資金的普通投資者。真正的區塊鏈開發者都在忙于編碼；他們沒有時間讀這樣的東西，”Mishunin說。

與此同時，Deng說，這些報告通常是關于“基于事件的漏洞和相關建議”，所以通常對其他開發者沒有幫助，因為他們可能仍然容易受到其他漏洞的攻擊。