区块链安全

Search documents
2025年第一季度Web3.0安全报告
Sou Hu Cai Jing· 2025-07-15 19:22
今天分享的是:2025年第一季度Web3.0安全报告 从损失构成来看,钱包被盗成为最主要的"资金黑洞"。仅3起钱包相关安全事件,就造成了约14.51亿美元的损失,占本季度总损 失的近87%。作为钱包漏洞的子类别,私钥泄露问题同样不容忽视,15起相关事件累计导致约1.42亿美元被盗,凸显出用户资产 存储环节的脆弱性。 在众多区块链中,以太坊成为安全事件的"重灾区"。数据显示,以太坊上共发生98起攻击、欺诈及漏洞利用事件,总损失约 15.41亿美元,无论是事件数量还是损失金额,均远超其他区块链网络。这与其在DeFi(去中心化金融)和智能合约领域的广泛 应用密切相关——大量资产锁定在相关协议中,一旦合约存在漏洞或权限管理不当,便容易成为攻击者的目标。 本季度最引人注目的安全事件当属Bybit交易所的巨额资金被盗案。2月21日,Bybit的以太坊冷钱包遭遇攻击,约14.5亿美元资产 失窃,成为Web3.0历史上规模最大的安全事件。调查显示,攻击者通过入侵开发者设备,操控交易审批流程,利用伪装交易诱 骗多签钱包签署者批准恶意合约升级,进而获得资金转移控制权。这一事件不仅引发行业震动,也让中心化交易所的安全措施 受到广泛 ...
“万亿美元安全计划”!以太坊要做“未来的结算层”,目标直指“现实资产代币化(RWA)”
Hua Er Jie Jian Wen· 2025-05-23 02:33
以太坊正在进行一场公开的"自我重塑",希望通过"万亿美元安全计划"来巩固其作为未来结算层的地 位,并押注现实世界资产的代币化。 5月14日以太坊在其官方博客中宣布万亿美元安全计划,旨在将以太坊定位为个人和机构的未来结算 层,以此迎接现实世界资产代币化(RWA)的主流趋势。这一举措的核心在于强调以太坊十年来的稳 定运行时间和去中心化的验证者集合,以此来证明其有能力保障万亿美元级别的价值。 根据以太坊官宣内容来看,"万亿美元安全计划"包含三个部分: 然而,这种雄心勃勃的愿景也引发了质疑。Arca的研究主管Katie Talati认为: 这更像是一种市场营销策略,而非真正的技术创新。仅仅依靠这一声明不足以重新吸引开发 者和用户的注意力。尽管如此,以太坊的长期发展仍然值得关注,尤其是在用户体验和用户 界面方面做出改进之后,或许能吸引更多的开发者。 有媒体指出,机构投资者对此是否买账也仍未可知。美国现货以太坊ETF目前尚未获得机构的广泛认 可,截至5月15日净流出近4000万美元,同期12只现货比特币基金则净流入80亿美元。 尽管ETF和质押收益有望提升以太坊的吸引力,但机构买家是否会被抽象的安全叙事所打动仍有待观 察 ...