7月份,加密货币黑客攻击事件明显增多,协议漏洞利用问题再次被推到了风口浪尖。多个协议因智能合约缺陷遭到黑客攻击,这说明人工智能可能又被用来寻找系统漏洞了。
7月份至今,因协议漏洞利用和黑客攻击造成的损失已达5700万美元。根据DeFi Llama 数据,6月份有超过7500万美元从多签钱包和协议中被盗。过去一年里,既有日常的小规模盗窃,也偶尔发生备受关注的跨链桥或协议被黑事件。
正如Cryptopolitan 报道的那样,过去一年最大的黑客事件之一就是Kelp DAO被黑,正是利用了协议漏洞。自那以后,小型DeFi协议、去中心化交易所和借贷池仍然频繁遭到攻击。
协议漏洞利用增多,攻击者瞄准逻辑缺陷
在6月和7月,近期黑客攻击主要利用的是协议逻辑漏洞。交易类、预测类以及去中心化交易所应用都有多个可被攻击的切入点。其中包括价格预言机操纵、前端漏洞、流动性池攻击、定价操纵以及虚假铸造。
黑客还使用了恶意治理攻击,比如 Barn Bridge 和 Bonk DAO 就是例子。
其他攻击包括无声自动授权、闪电贷、捐赠攻击、签名验证失效以及恶意伪造挖矿。
最近的一波黑客攻击使用了更加 多样化的技术,说明攻击者对漏洞的分析更加精密。在之前的 DeFi 黑客攻击中,攻击点相对比较固定,针对的也多是分叉或复制过来的协议。
最近这波攻击事件表明,AI可能会在处理无需许可交易的过程中发现更多漏洞。
尽管DeFi和整个加密货币领域都在降温,但这些攻击让人开始质疑链上轨道到底靠不靠谱。各平台正转向RWA交易,包括股票和债券。迄今为止,攻击的目标大多是代币,因为代币容易变现。
随着链上协议上的股票交易越来越多,攻击带来的威胁就更大了。最近Robinhood链以及其他RWA市场吸引了更多散户入场,这说明各协议得重新考虑自己的安全性和无需许可的运营方式。
黑客攻击再度瞄准Solana和Arbitrum
针对协议的漏洞攻击正集中发生在流动性最强的链上。7月份,Solana链上的协议损失超过2100万美元。
Arbitrum是最活跃的DeFi网络之一,本月到目前为止因黑客攻击损失超过1800万美元。
让人意外的是,以太坊在这方面反而落后,损失只有大约700万美元。虽然以太坊仍然是流动性最强的网络,但攻击者正把目标转向其他链,包括BNB Chain和Base。
Base 在 7 月的被盗金额超过 1400 万美元,超过了以太坊。BNB Chain 上被盗金额超过 3600 万美元。攻击发生后,资金被跨链转移并在以太坊上混币。多链攻击如此容易,说明 AI 帮助黑客更轻松地扩大了攻击范围。如今,就连小型链和协议也被视为容易得手的目标。
不过,安全分析师也指出,AI 同样在提升 Web3 安全。2026 年,协议遭黑客攻击的情况较前一年有所减少。这可能是因为一些 Web3 协议已经彻底关停,但另一些协议或许能抢在黑客之前发现自身弱点,从而避免被利用。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.