最新新闻
为您推荐

漏洞利用从钱包攻击转向协议缺陷

作者Hristina VasilevaHristina Vasileva 2 分钟阅读
漏洞利用从钱包攻击转向协议缺陷
  • 截至7月,协议漏洞利用金额已升至57M美元。
  • 协议逻辑攻击取代了近期针对钱包的漏洞利用浪潮。
  • 黑客转而攻击Solana、Arbitrum、BNB Chain和Base。

7 月,加密货币黑客攻击加速,协议漏洞利用再次成为焦点。几个协议因智能合约缺陷而被黑客攻击,这表明 AI 可能被再次用于寻找弱点。 

截至 7 月,协议漏洞利用和黑客攻击造成了 5700 万美元的损失。根据 DeFi Llama 的数据,6 月有超过 7500 万美元从多重签名钱包和协议中被盗。 数据过去一年,活动水平参差不齐,既有小额盗窃,也有偶尔发生的高调桥接或协议黑客攻击。 

协议漏洞利用从钱包攻击转向协议缺陷
7 月,协议漏洞利用再次增加,各种合约或面向用户的错误导致超过 5700 万美元的损失。| 来源:DeFi Llama

正如 Cryptopolitan 在 6 月报道, 协议漏洞利用是过去一年中最大的案例之一,即 Kelp DAO 黑客攻击。此后,小型 DeFi 协议、DEX 和借贷池仍频繁受到攻击。 

基于逻辑漏洞发现的协议漏洞利用上升

在 6 月和 7 月,协议逻辑是近期黑客攻击背后的主要工具。用于交易、预测或 DEX 的应用程序存在多个攻击向量。其中包括价格预言机操纵、前端漏洞、流动性池黑客攻击、定价黑客攻击和虚假铸造。 

黑客还使用了恶意治理攻击,如 Barn Bridge 案例和 Bonk DAO.

其他攻击包括静默自动批准、闪电贷、捐赠攻击、损坏的签名验证和恶意虚假挖矿。 

最近一波黑客攻击使用了更多 多样的技术, 表明对漏洞的分析更加复杂。在以前的 DeFi 黑客攻击中,攻击点相对已知,主要影响分叉或复制的协议。 

最近一波漏洞利用表明,AI 可能在处理无许可交易的过程中发现更多的漏洞。 

虽然 DeFi 和整个加密货币领域的发展有所放缓,但黑客攻击引发了对链上基础设施整体可靠性的问题。平台正转向交易现实世界资产,包括股票和债务工具。到目前为止,黑客攻击主要用于易于清算的代币。 

随着股票交易通过链上协议增长,黑客攻击的威胁变得更加严重。Robinhood 的链以及其他 RWA 市场近期增加了更多零售交易者,这表明协议必须重新思考其安全性和无许可运营。 

黑客攻击回归 Solana、Arbitrum

协议漏洞利用集中在流动性最强的链上。7 月,Solana 协议损失超过 2100 万美元。 

作为最活跃的 DeFi 网络之一的 Arbitrum,截至当月,黑客攻击损失超过 1800 万美元。 

令人惊讶的是,Ethereum 在漏洞利用方面落后,仅约 7M美元 。尽管 Ethereum 仍然是流动性最强的网络,但攻击者正瞄准其他链,包括 BNB Chain 和 Base。 

Base 的黑客攻击超过了 Ethereum,7 月损失超过 1400 万美元。BNB Chain 被黑客攻击的金额超过 3600 万美元。黑客攻击后,资金被桥接并在 Ethereum 上混合。多链黑客攻击的便利性表明 AI 已协助黑客更轻松地扩展。即使是小型链和协议现在也被视为易受攻击的目标。

安全分析师仍指出,AI 也在改善 Web3安全。2026 年,协议黑客攻击数量少于上一年。这可能是由于一些 Web3 协议完全关闭,但其他协议可能通过在被黑客发现之前发现其弱点来防止协议漏洞利用。 

如果您正在阅读这篇文章,说明您已经领先一步。请继续通过我们的通讯保持关注。

分享本文

免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。

Hristina Vasileva

Hristina Vasileva

Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学,获得哲学硕士学位,此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作,负责大宗商品和企业业绩报道。目前,Hristina是Cryptopolitan的特约新闻作者。

更多新闻…