逐渐被黑客盯上的DeFi

2年前 6.9K

首码项目微信群，加微信：WX-93588 （加微信时备注散户/团队长）⬅️此处为全站广告位，与正文项目无关
注册并登录App即可领取高达 60,000 元的数字货币盲盒：点击此处注册OKX

闻名链游Axie Infinity被黑丢失了6.25亿美元，巨星周杰伦的NFT也被盗了。近期，针对DeFi范畴的黑客事情正在激增。终究还有哪些被黑事情，为什么黑客近期在此范畴非常活泼？

一夜之间丢失6.25亿美元

2022年3月29日，Axie Infinity遭劫（遭到了黑客侵略），一夜之间丢失了价值6.25亿美元的Crypto丢失（17.36万枚以太坊和2550万个的安稳币USDC）。此次的黑客进犯事情创下了DeFi有史以来的最大进犯记载。

Axie Infinity 是由越南工作室 Sky Mavis 开发的依据 NFT 的在线视频游戏。Axie Infinity 运用依据以太坊的Crypto AXS 和 SLP作为代币。Axie Infinity 答应玩家收集、繁殖、战役和买卖被称为“Axies”的生物，这些生物以NFT的方式存在。

Axie Infinity 游戏

新玩家需要至少购买三个“Axies”才干开端游戏。2020 年 2 月，Sky Mavis 估计，普通玩家花费了大约 400 美元来购买三个“Axies”。到 2021 年 12 月，三个“Axies”本钱已经高达 1,000 美元。

游戏选用“Play to earn”的方法，参与者支付起始费用后，即可利用“Axies”赚取依据以太坊的游戏内CryptoSLP。Axie Infinity 答应用户每十四天实现他们的 SLP 代币。实际上外界将这种方式被描述为一种赌博方式，是过度依靠新玩家流入的不安稳市场。

此次进犯事情导致了AXS跌落约9%，现在市值在4亿美元左右。Axie Infinity的基础设施Ronin的RON代币则是下降了22%。同时也再次把去中心化金融体系（DeFi）的安全问题摆上了台面。如果用户的基本财物安全都不能得到保证，那么区块链、Crypto、NFT、链游以及元世界就都只是一场空谈。

AXS走势

来历：Coin Market Cap

Axie Infinity游戏里所有的财物其实都是存在于链上的。此次遭受进犯的当地，就是在用以架接Axie Infinity游戏财物和以太坊的Ronin跨链桥上。Ronin 跨链桥是Sky Mavis一条专为 Axie Infinity 生态设计的一条以太坊侧链，答应用户在以太坊和 Axie之间来回发送Crypto，旨在处理以太坊网络买卖费高和扩展NFT买卖容量的作用，并推出了Ronin加密钱包。Ronin跨链桥现在是 Axie Infinity 游戏的最重要基础设施。

Sky Mavis发布公告表明，进犯者发现了Ronin跨链桥节点的一个后门，经过此后门设法控制了Sky Mavis 的四个 Ronin 验证器和一个由 Axie DAO 运转的第三方验证器，从而完成了大量财物的提取。此进犯早在3月23日就发生了，但一直到3月29日才有用户发现财物被清空了，从而发现此事情。此次黑客进犯导致Ronin上的以太币与资金悉数耗尽。Sky Mavis表明，现在已经将验证器从5 个进步到了 8 个，以进步财物的安全性。此次被盗的财物一部分是玩家的财物，另一部分是Axie Infinity的官方储藏财物。Sky Mavis已经与政府机构以及各渠道合作试图追回被盗资金。其间全球最大Crypto买卖所币安封锁了黑客的潜在地址，并暂停了所有依据Ronin 跨链桥的存取款。

周杰伦NFT被盗丢失超越50万美元

2022年4月1日，闻名歌手周杰伦在交际渠道Instagram发文称自己持有的Bored Ape，BAYC#3738 NFT已被盗。

周杰伦IG贴文

The Bored Ape Yacht Club简称BAYC，建立在以太坊上，它以猿猴为主题发行了NFT头像，2021年4月23日面向大众销售。BAYC总共发行了1万个猿猴NFT头像，猿猴们各不相同。这些猿猴头像以ERC-721规范（NFT的以太坊合约规范非同质化代币）存储在以太坊上，并存储托管在IPFS网络上。发行初期，一个猿猴头像的价格为0.08 ETH。

The Bored Ape Yacht Club官网

起先出售并没有遭到许多重视，直到5月1号，闻名收藏家Pranksy重视到了这个项目，并宣告已经购买了 250 多只猿猴。从他发布推特的那一刻起，BAYC的销量、用户、买卖数就开端激增。仅在117分钟后，BAYC售罄。而依据BAYC团队所述，他们从未和Pranksy有私下的沟通。

每个BAYC NFT头像都有独特的特征，团队刻画了猿猴的不同表情、头饰、服装等特征，生成了各具特点的头像。

各种造型不同的BAYC NFT头像

购买BAYC NFT头像，不仅仅是买入一个数字艺术品，买家还能够取得进入BAYC沙龙的资历。买家具有的BAYC NFT是数字身份，能够享用沙龙才有的福利和产品。一个BAYC的用户评论提到：BAYC沙龙就像是大学时期的沙龙，每个人会彼此联系，我们会把交际网络的头像设置为猿猴，并且会相互重视，刮起了“Ape follow Ape”的潮流。

许多名人也开端购买猿猴，这使该项目遭到更多重视。比如NBA球员LaMelo ball、NBA 主席Daryl Morey、闻名DJ 二人组 Bassjackers、闻名DJ 3lau 和陈柏霖、吴建豪、余文乐在内的等多位中国明星。他们纷繁运用BAYC的头像作为交际媒体的头像。这些名人都大大激发了大众关于BAYC的兴趣。

该NFT在2022年1月由黄立成赠送给周杰伦。依据链上的数据，此NFT被盗后，很快以111ETH、130ETH、155ETH的价格多次买卖。截止现在，此NFT已经被项目方重视，将其归还给了周杰伦。

跨链协议被黑丢失共10亿美元

2022年2月3日，跨链协议Wormhole遭黑客进犯，丢失达12万枚以太币（当时价值约合3.26亿美元）。黑客进犯了Wormhole后将8万枚以太币搬运至以太坊网络，其余4万枚以太币保留在Solana 上。Wormhole是一种答应用户跨区块链桥接财物的协议。Wormhole确定的财物总价值超越 10 亿美元，并支持六个区块链：Terra、Solana、Ethereum、Binance Smart Chain、Avalanche 和 Polygon。

当天Wormhole就宣告漏洞已经修正，且协议恢复运转。但是并没有对这些被盗资金做出明确答复。

2021年8月10日，Poly Network 被黑，丢失了大约 6 .1亿美金。Poly Network 是全球领先的轻量级异构链跨链互操作协议。Poly Network主要经过技术来布置智能合约，连接许多公链之间的通讯和买卖。2020 年 8 月Poly Network主网上线，Poly Network 是由Neo、Ontology、Switcheo 基金会一起作为开创成员，散布科技作为技术提供方一起发起的跨链组织。

黑客初始的资金来历是XMR，然后在买卖所里换成了 BNB、以太币、MATIC 等币种并分别提币到 3 个地址，不久后在 3 条链上发动进犯，将Poly Network 的合约管理员换成了自己，从多个钱包中盗取了资金。

然而最终黑客由于变现困难和许多安全公司从链上数据等蛛丝马迹推断出黑客的一些要害信息，最终逼迫黑客归还了偷盗的财物。

Wormhole事情（3.3亿美金）加上Poly Network事情（6.1亿美金）让人们开端怀疑了区块链世界是否真的安全。

区块链的走高驱使黑客对Crypto买卖所下手

2019年，Crypto买卖所Bitfinex股东赵东在微博上曾表明，在专业黑客眼里，只有时间问题，没有攻不破的买卖所以及区块链渠道。

Crypto以及区块链相关产品的继续走高，使得盗走Crypto成为一个“越来越香”的活动。Crypto买卖所掌管且聚集了大量来自机构和散户的财富，使得黑客有利可图。除了头部买卖所之外，中小买卖所安全防务等级较低。中小买卖所现在关于安全防务的重视度还不行，主要是由于安全防务体系的维护本钱非常高，其次，更重要的是，现在加密工业尤其是Crypto工业游离在监管之外，黑客进犯之后即便形成丢失，关于黑客而言，法律风险非常低。此外，也正是由于加密工业在监管之外，黑客在进犯成功后，无论是套现还是搬运，财物都很难被监控，因而黑客更愿意去取得加密财物。