日度归档：2024年 8月 16日

2022 年回顾

2022 年的区块链行业可以说是日新月异，变化多端的一年。在这一年中，以太坊从 POW 转向 POS 进入 2.0 时代，Layer 2 和新公链的逐步成长给市场带来了新鲜血液，而 Terra、三箭资本和 FTX 相继暴雷也给行业带来了地震级影响，辉煌了很久的 NFT 市场也迎来了萎靡。

不管这些变化是好是坏，对于黑客来说都是新鲜的，他们一如既往地寻找新的机会，不放过任何一个空隙不断进行攻击，攻击的手段也是持续创新。这致使市场信心越发萎靡。如果不能从这些攻击事件中吸取教训， 2023 年的区块链还会出现更多的困难和挑战。

请跟随 知道创宇区块链安全实验室 的视角一起回顾 2022 区块链安全生态以及各月份的典型安全事件。

区块链安全生态速览

总数据情况

据 知道创宇区块链实验室【被黑事件档案库】不完整统计， 2022 年区块链可供查询的相关安全事件约为 427 起，造成的直接损失约 35.2 亿美元。除去因市场动荡造成的损失以外， 2022 年安全事件数量相比于 2021 年增加了约 37.3 %，但损失金额相比 2021 年损失的 100 亿美元下降了约 64.8% 。

历年损失态势

对比往年数据，安全事件数量虽然明显上涨，但损失金额却下降较多，这或许与整个行业大环境的低迷有关，否则损失金额将会增加更多甚至超越2021 年。

 在安全事件方面，我们依旧采取月报形式分阶段统计整理给大家。主要使用了 4 个纬度来进行统计，分别是 DeFi 安全类型事件、骗局安全类型事件、网络钓鱼安全类型事件、其他安全事件类型。其中本年以 DeFi 安全类型事件尤为突出，总占比达到了 41% 。

2022 年事件类型资金损失统计

在资金损失方面，DeFi 安全类型事件损失最多，超 32 亿美元。其次为骗局安全类型事件，损失约 2.1 亿美元。DeFi 安全事件发生数量多、损失大。但对于我们普通用户来说，相对于Defi 安全事件，骗局安全类型事件对我们所造成的经济损失其实是更加惨重。

（Ps：骗局安全类型事件造成的原因主要有 Owner 权限过大、初始给 Owner 代币过多、合约可升级、DAO 比例操控等等项目方的问题。所以，对于项目方的背调则变得至关重要。）

重大安全事件时间轴

下面是我们为大家梳理的今年损失较为严重的一些安全事件，对于这些项目，大家可以详细了解事件背景、事件经过、时间损失以及整理经验教训，防止在同一类型事件上栽跟头。

典型安全事件回顾

损失金额最大

• 关键词：损失金额最大、跨链桥、私钥被盗

• 事件描述：3 月 29 日，Axie Infinity 侧链 Ronin 发文表示验证者节点遭入侵， 17.36 万枚 ETH 和 2550 万 USDC 被盗，总金额约合 6.15 亿美元。

• 事件评价：验证节点私钥被盗，黑客用私钥伪造提款，开发商和合作伙伴缺少对跨链桥的关注，反应过于缓慢。

行业影响最大

• 关键词：行业影响最大、稳定币脱锚

• 事件描述：5 月 12 日，Terra 生态的原生算法稳定币 UST 因资本围猎和债务危机，出现 UST 严重脱锚事件，导致 Luna 暴跌，损失高达 410 亿美元。

• 事件评价：攻击者利用 UST-3 Crv 池撤资间隙展开攻击，长期的稳定币脱锚使得用户失去信心，大量资金出逃。虽然不是典型的攻击事件，但对于行业造成的影响过于深远。

骗取金额最大

• 关键词：跑路骗局、代币价格暴跌

• 事件描述：10 月 24 日，Freeway 项目方删除了官方名单并且实施了 Rug Pull，涉及金额或超 1 亿美元。

• 事件评价：骗取金额数量巨大，代币 24 小时内下跌超过 80% 。

钓鱼金额最大

• 关键词：网络钓鱼、恶意代币

• 事件描述：7 月 12 日，黑客通过钓鱼攻击在 Uniswap V3 上窃取 7500 ETH，协议本身并无安全问题。损失约为 810 万美元。

• 事件评价：攻击者发送恶意代币「UniswapLP」进行钓鱼，授权操作需要谨慎。

典型闪电贷攻击

• 关键词：闪电贷、重入攻击

• 事件描述：4 月 30 日，Rari Capital 在 Fuse 上的资金池遭到黑客闪电贷加重入攻击，被盗资金约 28380 ETH，约合 8034 万美元。

• 事件评价：ERC 721/ERC 1155 相关重入攻击变得频发，对于逻辑和鉴权更需要仔细检查。

2022 年总结

破而后立，晓喻新生。

2022 年，注定会在区块链历史上写下浓墨重彩的一笔，纵览 2022 年，是加密货币有史以来最动荡的年份，有喜有悲，那些曾经主流的项目、机构亦或是某些人，崩塌只是在一瞬间。

加密货币领域以 Luna/UST 的崩盘为起点进入了漫长的寒冬，但是安全事件的数量却居高不下，创新攻击手法更是屡见不鲜。DeFi 项目的安全性更需要安全公司认真的进行审计，跨链桥的安全性在今年变得尤为突出，频发的骗局跑路安全事件也提醒着人们要擦亮双眼看清每一个项目，不要被高收益或者空中楼阁的生态所欺骗，当然了，网络钓鱼安全事件也是不容忽视的地方，不要随意点击恶意链接，也不要随意授权给他人，保护好我们钱包的安全。行业的安全需要用户和专业人士的共同努力。

光阴易逝,岂容我待。捱过了困难的 2022 年，接下来就让我们一起期待 2023 年区块链行业的百花齐放吧！

本文来自 ，原文作者：Yogita Khatri  Ryan Weeks  Tim Copeland

Odaily 星球日报译者 | 念银思唐

摘要：

– 一系列文件显示近 30 家加密公司向三箭资本（3AC）提供了数十亿美元贷款。

– Genesis 是 3AC 的最大债权人，它向这家现已破产的加密对冲基金借出 23 亿美元。

– 3AC 联合创始人 Zhu Su 和另一位联合创始人 Kyle Davies 的妻子都是该基金的债权人。

根据三箭资本（3AC）清算人昨日公布的法庭文件，这家现已破产的加密对冲基金欠 27 家加密货币公司 35 亿美元。

名单上最大的债权人是 Genesis Asia Pacific Pte Ltd.，它是 Digital Currency Group（DCG）经纪子公司 Genesis Global Trading 的旗下部门，共向 3AC 提供了 23 亿美元的贷款。Genesis 首席执行官 Michael Moro 最近表示，DCG 已经承担了 Genesis 的部分债务，但目前尚不清楚有多少债务仍由 Genesis 承担。

根据一份法庭文件，Genesis Global Trading 对现已破产的三箭资本。文件显示，Genesis Asia Pacific Pte. Ltd. 正在就 11.4 亿美元的资产以及价值总计 9130 万美元的抵押 AVAX 和 NEAR 代币向三箭提出索赔。

这些贷款的部分抵押品是 1740 万 GBTC 份额，446928 ETHE 份额， 270 万枚 AVAX 代币和 1390 万枚 NEAR 代币，所有这些都已被 Genesis 清算。

在今年 5 月 Terra 生态系统崩溃之前，3AC 已经成长为加密行业最大的对冲基金之一，而此次 Terra 崩盘事件让 3AC 遭受了重大损失。

3AC 贷款的细节是在 Teneo 周一上传至线上的一份 1157 页的中披露的。Teneo 上月被任命监督 3AC 的清算。这份文件概述了针对 3AC 的索赔要求。在英属维尔京群岛一家法院指定 Teneo 为清算人几天后，3AC 根据美国破产法第 15 章，以在英属维尔京群岛执行清算期间保护其美国资产。

DCG 的一位发言人告诉 The Block：“DCG 和 Genesis 的资产负债表都保持强劲。由于在三箭资本的风险敞口已经没有了，Genesis 继续保持良好的资本状况，其运营恢复正常。”

其他债权人

继 Genesis 之后，最近申请破产的 Voyager Digital LLC 以比特币和以太坊的形式向 3AC 提供了超过 6.85 亿美元的贷款——这是按当前加密货币价格计算的金额。

3AC 的其他知名债权人包括加密交易所 Deribit 的母公司 DRB Panama Inc.，该公司向 3AC 借出了 1300 枚 BTC 和 15000 枚 ETH，按当前价格计算价值约 5100 万美元；Celsius Network 向 3AC 提供了大约 7500 万美元的 USDC 贷款；CoinList Services 提供了 3500 万美元贷款；FalconX 提供了 6500 万美元贷款。

FalconX 负责执行运营和合作的副总裁 Kushagra Shrivastava 拒绝就向 3AC 提供的贷款数额置评，称他无法提供与特定客户关系的细节。然而，他告诉 The Block，FalconX“没有重大风险敞口或损失”，并补充说，该平台的平均抵押率超过 160%。

“与该领域的其他主要借贷机构不同，FalconX 上的所有信贷都是高流动性抵押品（例如不包括 GBTC）的超额抵押，并在我们的闭环生态系统中扩展，使 FalconX 能够保持对这些资产的拥有和控制。”Shrivastava 说道。

他补充说：“由于强大的风险管理、市场风险中性方法和利用实时链上分析，FalconX 比以往任何时候都更强大地走出了流动性危机。我们的资产负债表是有史以来规模最大的。尽管市场状况不佳，我们仍在继续发放信贷，并扩大了我们的信贷业务。”

当联系到 CoinList 发言人置评时，他告诉 The Block：“我们从自己的资产负债表中借给了 3AC 一些资产，他们已经拖欠了这笔贷款。我们正处于试图收回这些资产的法律程序中。他们的违约不会影响任何用户资金，只会影响我们自己资产负债表上的资产。我们在 2021 年 10 月完成了 1 亿美元的 A 轮融资，足以提供多年的运作时间（即使我们没有收回任何贷款资产），并将继续帮助推出加密领域中最好的项目。”

这些公司都是 3AC 破产程序中的债权人，正在寻求返还资金。饶有趣味的是，3AC 联合创始人 Zhu Su 和 3AC 联合创始人 Kyle Davies 的妻子 Chen Kelly 也在债权人之列，前者索赔 500 万美元，后者索赔 6500 万美元。

此外，其中一些债权人公司以比特币、其他加密代币或灰度比特币信托（GBTC）份额作为抵押品。

文件中列出的其他债权人包括 SBI Crypto、Equities First Holdings、Tower Square Capital、Ashla International Inc、Plutus Lending LLC（又名Abra）、Moonbeam Foundation、Moonbase One 和 PureStake。

此外，，三箭资本的债权人委员会已经成立，包含五名成员。
消息人士称，该委员会由Digital Currency Group（DCG）、Voyager、CoinList、Blockchain.com 和 Matrixport组成。债权人根据他们的投票权（债权规模）进行投票，最终选出了以上五名成员。

原创｜Odaily星球日报（）

作者｜Wenser（）

作为以太坊白皮书撰写者、以太坊联合创始人，Vitalik 的一举一动对加密货币行业都有着不同程度的影响，其出席各类活动的发言表态也被视为“行业风向标”之一，其本人站台或多次提及的项目也被视为“以太坊正统项目”。

8 月 7 日，Vitalik ：“从我的角度来看，L1 和 L2 都在几秒钟内确认交易，L2 每笔交易的成本低于 0.01 美元，Farcaster、Lens 和 Polymarket 一年来的表现令人惊叹，我们开始进入 ZK ID 和 ZK 投票阶段。”不仅一以贯之地对L2网络的发展予以赞赏，对其他赛道的热门产品也给予了高度肯定。

Odaily星球日报将于本文简要梳理其过往言论，解读 Vitalik 眼中的“加密货币代表作”。

加密当红炸子鸡：预测市场赛道龙头 Polymarket

今年 5 月，预测市场 Polymarket 完成 4500 万美元 B 轮融资， Founders Fund 等领投，以太坊联合创始人 Vitalik Buterin 等参投。此前投资机构 General Catalyst 领投了该公司的 A 轮融资， 融资金额达 2500 万美元。而其最早的种子轮融资还得追溯到 2020 年 10 月，项目刚刚上线的时候，融资金额为 ，由 Polychain Capital 领投。

这也意味着，作为 2024 年度的“加密当红炸子鸡”，Polymarket 总融资额已来到 7400 万美元，结合以往加密预测市场的凋零态势，此举堪称“加密奇迹”。（Odaily星球日报注：关于 Polymarket 及其创始人的更多介绍，可参阅一文。）

在这之中，Vitalik 对 Polymarket 的支持不仅体现在用真金白银投资，也体现在此前的多次“声援站台”——

7 月 2 日，Vitalik 表示：“预测市场和社区笔记（Community Notes）正在成为 21 世纪 20 年代的两大旗舰社会认知技术。寻求真相和民主，建立在公开的公众参与而不是预先选择的精英之上。我想看到更多这样的技术。”随后，他还，“二者之间非常互补”。该观点还得到了马斯克的。

7 月底，Vitalik 再次在最新演讲中提起 Polymarket，并强调道：“ 2020 年时，我在 Augur 上支付了 1000 美元的交易费，今天在 Polymarket 上的交易成本几乎为零。”对后者的产品大加称道。

而这，并不是 Vitalik 首次发表针对预测市场赛道及产品的观点。早在 2021 年，美国第 46 任总统大选结束的第二年，Vitalik 就曾预言道：。

可以说，Vitalik 对于“去中心化”的坚持、对于文化与技术的博弈早有预判。

主页

ENS：Vitalik 最引以为豪的“非金融应用”

此前我们在一文中曾提到 Vitalik 于 2017 年提出的一连串“行业拷问”，相较于投机炒作的金融应用，Vitalik 对包括银行服务、抗审查商业交易、实际用例 Dapp、实际利率、抗通货膨胀、支付渠道在内的多个关键问题更为关注。

相较于加密货币领域人人为之狂热的投机交易，他对加密货币，尤其是以太坊生态的“实用性”更为看重。这也是 ENS（以太坊域名服务）这样的“非金融应用”多次得到 Vitalik 高度肯定的原因之一——他的多个社交媒体平台的昵称都是 。

除了“广而告之”的亲身示范，Vitalik 的“直言”也不在少数。

1 月 3 日，Vitalik “所有L2都应该在（无需信任的、基于默克尔证明的）CCIP 解析器上运行，以便我们可以直接在L2上注册、更新和读取 ENS 子域。ENS 非常重要，它需要使人人都负担得起。”

5 月 21 日，Vitalik 再次“力挺” ENS——在与他人关于排序器意图的探讨中，他对跨 L2 基础设施的看法予以举例，并着重强调了“Token 转移、ENS、智能合约钱包（个人和组织）的关键变更”这 3 点，他提到“我们需要一个开放的去中心化协议，用于将资产从一个 L2 快速转移至另一个 L2，并将其集成到钱包的默认发送页面，Token 转账、ENS、智能合约钱包的关键变更都是在 L1 上可以简单实现，但在 L2 上却很困难，轻客户端、基本可靠性与证明系统也是在 L1 上更安全 / 去中心化，在 L2 上远远不够。”

随后，他，“ENS 是我们的最成功的非金融应用，我不知道为什么没有更多人关心它！”

看得出来，Vitalik 为 ENS 的“明珠蒙尘”很是受伤。毕竟，大多数人只关心 ENS 的币价走势，而非 ENS 的实际用例。

关于 ENS 的更多讨论，可以查看其文章：《》。

可以说，ENS 寄托了 Vitalik 对“建设新兴互联网”的期待和希望。

主页

社交协议：Lens、Farcaster 成其“心头好”

2022 年 11 月，在马斯克执掌推特后发起“蓝勾限制”之后，Vitalik 表示，“ 我正在热切地尝试 Mastodon、Farcaster、Lens 和其他应用，而且我会向 Elon 勋爵致敬并每月支付他 8 美元的费用……但前提是这些应用可以在非 iOS 平台上使用。让最好的社交获胜！将有多名获奖者！”

看得出来，对于一个“网络社牛”，马斯克带来的平台变动引得 Vitalik 极为不满，因此才会尝试包括 Farcaster、Lens、长毛象等在内的小众社交应用。

2023 年 9 月，Vitalik 的 X 账号遭到黑客攻击，发布了一条免费领取 ConsenSys 有关 Proto Danksharding 纪念 NFT 的钓鱼链接，导致用户损失超过 69 万美元。随后 Vitalik 在 Farcaster 表示自己的 X 平台账户遭到了 SIM 卡劫持攻击，原因可能是在认证蓝 V 时暴露了手机号码，同时还称自己已卸载 X，并加入到可通过以太坊地址来控制账户恢复的 Farcaster。

今年 2 月，在 DragonFly 合伙人 Haseeb 的推文评论区，Vitalik 道：“‘糟糕的 GameFi 正在用金融投机来代替乐趣。区块链游戏需要像游戏一样有趣’——这句话我说过很多次了。我相信加密社交也存在类似的情况。记录一个预测：Farcaster 和 Lens 不会在 4 个月或 1 年内被放弃。”

5 月，Vitalik 再次表达了对 Farcaster、Lens 的看好，“永远不要忘记最终目标：建立一个自由、开放、值得信赖的互联网。仅凭理论和实景角色扮演是无法做到这一点的，需要实际使用技术。” 6 月，他在彭博社播客代言人 Joe Weisenthal 对加密文化表达失望情绪的推文下“我们还在这里！而且很多理想化的开放互联网内容实际上已经取得了很大进展，例如，Farcaster 和 Lens 等等。”

毫无疑问，就像很多人的执念是“押注下一个以太坊”一样，“开放互联网”也是 Vitalik 的执念之一。

小结：以太坊的初心就是社交、交易、游戏

2013 年年末，Vitalik 在以太坊白皮书中提到：“我建议设计一种新的比特币。这款新的比特币将基于通用的编程语言，可以用来创建各种各样的应用，比如社交、交易、游戏等等”，可以说，他一直都是一个“知行合一”的人，因而在以太坊诞生后的十数年间站台背书的项目和产品也始终“不忘初心”。

而在以太坊迈入“下一个十年”的现在，这些领域的产品将继续受到 Vitalik 的高度关注，成为“以太坊正统性所在集团”中的一员。