报告：上半年Web3领域攻击事件造成的损失超19亿美元约71%发生在DeFi领域

金色财经报道，根据Token Terminal的一份报告，DeFi领域中大约50%的攻击发生在跨链桥上。在过去两年的时间里，黑客利用跨链桥上的漏洞盗取超25亿美元。与其他安全漏洞相比，这个数额是巨大的，比如在此期间的DeFi借贷黑客攻击（7.18亿美元）和去中心化交易所的漏洞（3.62亿美元）。 Immunefi首席执行官和安全专家Mitchell Amador解释说，DeFi领域的一些开发者缺乏必要的知识来保护这种复杂的机制。Amador称：“许多开发者通过简单地复制和粘贴其他项目的代码来启动项目。当其中一个项目有漏洞时，其他项目通常也有这个漏洞。开源智能合约，由于所有人都可以看到和访问，很容易吸引黑客研究它们，发现它们的漏洞，并利用它们。”（Cointelegraph）

金色财经报道，据Beosin的2022年Q3全球区块链生态安全报告，2022年第三季度共监测到区块链生态领域主要攻击事件超37起，总损失约4亿504万美元，较今年第二季度的7亿1834万美元下降约43.6%。较去年第三季度同期损失（10亿零258万美元）下降约59.6%。2022年1-9月，区块链生态领域因攻击事件损失的总金额已达约23亿1791万美元。 从时间上来看，7月攻击事件大幅减少，为2022年以来攻击损失金额最少的一个月。8、9月黑客活跃程度大幅增加。 从被攻击项目类型来看，92%的损失金额来自跨链桥和DeFi项目。37起攻击里，DeFi项目占了22次。 从链平台来看，Q3季度Ethereum上损失金额达3亿7428万美元，占到总损失的92%。被攻击频率最高的链为BNB Chain，达到了16次。 从攻击手法来看，92%的损失金额源于合约漏洞利用和私钥泄露。 从资金流向来看，约2亿420万美元的被盗资金流入了Tornado Cash，占该季度被盗资金的约50.4%。本季度仅有约4%的被盗资金被追回。 从审计情况来看，被攻击的项目中，仅有40%的项目经过了审计。

金色财经消息，据Beosin EagleEye安全舆情监控数据显示：2022年8月，Web3领域各类安全事件数量和涉及金额较7月大幅上升。8月发生较典型安全事件超“23”起，其中攻击类安全事件损失总金额约2亿1054万美元。8月攻击事件频发，有多起事件涉及金额高、波及用户面广。8月跨链桥Nomad事件损失金额达到了1.9亿美元，可能是今年以来Web3领域最混乱的一次攻击。另外，本月Solana公链上发生了大规模盗币事件，至少有8000个用户的钱包被盗，总损失金额高达600万美元。8月诈骗/跑路事件依旧频发，用户需提高警惕，保护自己的资产安全。

金色财经报道，2022年全年，Beosin EagleEye安全风险监控、预警与阻断平台共监测到Web3领域主要攻击事件超167起，因各类攻击造成的总损失达到了36亿384万美元，较2021年攻击类损失增加了47.4%。其中单次损失超过一亿美元的安全事件共10起，1000万至一亿美元的安全事件共21起。 从项目类型来看，12次跨链桥安全事件共造成了约18.9亿美元损失，居所有项目类型损失的第一位。DeFi类型项目被攻击了113次，约为67.6%，是被攻击频次最高的项目类型。 2022年共有20条公链发生过主要安全事件，按损失金额排名前三的分别是Ethereum、BNB Chain、Solana；按攻击事件次数排名前三的分别是BNB Chain、Ethereum、Solana。漏洞利用为全年频率最高、且损失最多的攻击方式。2022年全年涉及漏洞利用的攻击事件有87起，总损失达到了14.58亿美元。 在2022年监测到的167次主要攻击事件里，经过审计与未经审计的项目几乎各占一半，比例分别为51.5%和48.5%。根据Beosin KYT虚拟资产反洗钱合规和分析平台监测，2022年约有13.96亿美元的被盗资金转入了Tornado Cash，占所有攻击事件损失资金的38.7%。全年约有2.89亿美元的被盗资金得以追回，仅占所有损失的8%。全年共发生Rug pull事件243起，总涉及金额达到了4.25亿美元（FTX事件暂不计入）。

2月2日消息，据信用评级公司穆迪（Moody’s）称，最近对Mango Markets攻击者Avraham Eisenberg的指控将对DeFi领域产生积极影响。 穆迪投资者服务公司在1月31日的一份报告指出，美国两大市场监管机构在1月份采取的执法行动意味着DeFi正朝着“更安全、更受欢迎的环境”迈进：“SEC和CFTC都对一名所谓的流氓交易员操纵市场采取了行动，这对整个行业来说是一个积极的信用信号。” 报告表示，这些行动可以“改善对DeFi行业的监管”。由于对开源协议的管辖权缺乏透明度，DeFi行业在很大程度上是一个难以监管的领域。 此前消息，Mango Labs LLC在曼哈顿起诉交易员Avraham Eisenberg，该交易员去年10月通过非法操纵Mango Markets治理代币MNGO的价格，在20分钟内获利1.14亿美元，之后CFTC和SEC均对其提起诉讼。（Cointelegraph）

7月17日消息，据韩国经济新闻网（Hankyung）报道，根据韩国警察厅提交的报告显示，2021 年韩国因虚拟资产非法行为造成的损失超过 3 万亿韩元（约合 23.72 亿美元），相较 2020 年的 2136 亿韩元增加了约 15 倍。此外，从 2017 年到 2021 年的 5 年间，韩国警察厅共逮捕 1970 名涉嫌虚拟资产违法行为的个人，其中 2021 年 逮捕 862 人，环比增加 53.9%。2021 年 V Global 加密交易所事件造成了约 2.24 万亿韩元的损失，受害者达到 5.2 万名。