从 Ronin 到 WazirX,55% 的 DeFi 黑客攻击与代码无关
CRYPTOCURRENCY

从 Ronin 到 WazirX,55% 的 DeFi 黑客攻击与代码无关

1 min read

Ethereal Ventures 宣布 DeFi 安全故障应归类为控制平面问题,并强调大多数违规行为源于链下人为错误,而不是智能合约代码中的缺陷。

最近 DeFi 黑客攻击背后的根本原因

攻击者经常欺骗项目创始人点击恶意链接,这使他们能够访问私钥并允许他们从内部修改应用程序。一旦资金转移到区块链上,头条新闻通常会将这些事件归为“DeFi 黑客”这一通用标签,从而掩盖了违规行为的真正来源。这种错误的描述导致团队专注于合同审计,而忽视了周围的安全生态系统。

Halborn 对 2024 年 100 起 DeFi 事件的分析显示,链下事件占攻击的 56.5%,并占总被盗资产的 80.5%。 Chainaanalysis 证实了这一趋势,强调私钥泄露是近期加密货币损失的主要因素。这些发现强调,大多数区块链漏洞的驱动因素是人为错误,而不仅仅是代码。

对投资者和加密货币市场的影响

准确标记攻击向量使投资者能够更准确地评估风险,从而影响在加密市场上分配资本的决策。随着安全实践的发展以保护控制平面,DeFi 代币的价格稳定性可能会提高,从而增强利益相关者的信心。最终,更清晰的诊断方法可以减少高价值盗窃的频率并支持区块链项目的可持续增长。