您现在的位置是： > 区块资讯区块资讯
2023年Q1 Web3.0安全报告发布（含PDF下载）
zhoucl 2025-01-10 13:38:35 区块资讯 已有人查阅
导读尽管与去年同期相比， blue-chip资产的价值明显较低，但其价格在第一季度强劲复苏。主要网络的日交易量也保持稳定或增长。以太坊平均每天处理约会
110万笔交易，年初，BNB链也扭转了日交易量的持续下降趋势，从225万日交易的低点反弹到3月底的平均水平
近400万笔。
概要
2023年第一季度，恶意行为者从Web3.0协议中窃取了超过3.2亿美元（320,332,058美元）。
这一数字约为2022年第四季度9.5亿美元损失的三分之一，以及2022年第一季度13亿美元损失的四分之一。
第一季度最大单一事件是Euler Finance漏洞，导致1.97亿美元的损失，占总损失的60%以上。
90起退出骗局共盗取约3100万美元，52起闪电贷款攻击和预言机操纵事件造成超过2.2亿美元的损失。Euler事件使闪电贷款攻击的平均损失增至428.8万美元，退出骗局的平均损失为34.5万美元。
除了区块链，2023年第一季度还发生了重要事件，如Silvergate银行倒闭和硅谷银行危机导致的USDC稳定币脱钩。
简介
2023年第一季度相对平静，损失仅为2022年同期的24%，较去年第四季度的9.5亿美元大幅下降。如果排除Euler Finance事件，第一季度的黑客和欺诈损失将创下Web3.0历史上的新低。尽管蓝筹资产价值较低，但其价格在第一季度强劲复苏，主要网络的日交易量也保持稳定或增长。
以太坊日均处理约110万笔交易，BNB链的日交易量从225万增加到近400万。Arbitrum在2月底成为第一个日交易量超过以太坊的L2，在空投后交易量再次激增，占第一季度所有Web3.0区块链总损失的1.45%。
尽管Euler Finance黑客事件是本季度最大的安全事件，但大部分资金最终被归还，削弱了事件的影响。资产价格下降和公众对Web3.0安全重要性的理解正在持续增长。
Euler损失：1.97亿美元，随后资金被归还
Euler Finance是一个非托管协议，允许用户借出和借入Web3.0货币资产。2023年3月13日，攻击者利用闪电贷款攻击多个Euler Finance池，窃取约1.97亿美元。此次攻击利用了Euler Pool合同中的donatetoreserve函数漏洞，该函数缺乏适当的流动性检查。
攻击流程包括调用`eDAI.mint()`创建杠杆贷款头寸，通过`donateToReserves`转移1亿eDAI，导致资本池资不抵债并触发清算。攻击发生后，攻击者与Ronin Bridge攻击相关的钱包沟通，并最终归还了超过8500万美元的资金。
Kokomo Finance 和其他89起退出骗局
2023年第一季度，89起退出骗局从投资者那里窃取了超过3100万美元。Kokomo Finance在Optimism上部署了以太坊Layer 2扩展解决方案，于3月26日实施退出骗局，导致141 WBTC损失。团队删除了社交媒体账户，项目网站也不再可访问。
诈骗者多次在Web3.0领域钓鱼
Web3.0社区面临新的威胁，如假钱包和Ice Phishing攻击。这些假钱包模仿合法钱包，欺骗用户发送宝贵资产。Ice Phishing让用户签署权限，允许欺诈者直接消费用户账户中的资产。用户应仔细检查下载钱包应用程序的网站域名，并使用revoke.cash等工具撤销未经批准的权限。
传统金融体系受到打击
2023年第一季度，美国银行系统显示了许多弊端，贴现窗口贷款创新高，硅谷银行和签名银行破产进一步暴露了当前金融体系的脆弱性。相比之下，Web3.0货币生态系统证明了其弹性和效率，减少了对传统金融的依赖，成为强大的替代品。
Skynet for Community: 概述
Certik在2023年第一季度推出了Skynet for Community平台，旨在提高Web3.0生态系统的信任度和透明度。该平台提供丰富的数据驱动洞察力，帮助用户发现新项目、进行尽职调查并了解最新新闻和发展。
Certik端到端安全解决方案
Certik开发了多种工具，帮助项目采用端到端安全解决方案。其中包括安全排名列表、天网动态扫描系统、SkyTrace、KYC项目背景调查服务、渗透测试和漏洞赏金计划等，确保Web3.0应用程序的安全。
生态系统
Certik的审计和端到端解决方案覆盖了市场上的大部分生态系统，支持主流编程语言、区块链平台和智能合约安全等领域。目前与我们合作的生态系统包括多个主流平台。
Certik致力于保护Web3.0世界，继续分析Web3.0安全的未来和发展。
本报告PDF版本已生成链接，欢迎下载查阅。
下载方式：点击这里
本文标签：
很赞哦！ ()
