转载自金色财经
主要打击事宜超37起，总亏空约4亿504万美元
据Beosin EagleEye 安全预警与监控平台监测再现，2022年第三季度共监测到区块链生态范畴主要打击事宜超37起，总亏空约4亿504万美元，较本年第二季度的7亿1834万美元下降约43.6%。较昨年第三季度同期亏空（10亿零258万美元）下降约59.6%。
2022年1-9月，区块链生态范畴因打击事宜亏空的总金额已达约23亿1791万美元。
从时光上来看，7月打击事宜大幅削减，为2022年以后打击亏空金额起码的一个月。8、9月黑客活泼水准大幅推广。
从被打击项目类别来看，92%的亏空金额来自跨链桥以及DeFi项目。37起打击里，DeFi项目占了22次。
从TVL（总锁仓价值）来看，正在履历了5-6月的TVL大幅着落之后，本季度各链TVL走势趋于稳固。7月下旬至8月上旬区间TVL消失小幅上扬趋势，这也是本季度打击事宜产生次数以及亏空金额至多的一段时光。
从链平台来看，本季度Ethereum上亏空金额达3亿7428万美元，占到总亏空的92%。被打击频次最高的链为BNB Chain，到达了16次。
从打击技巧来看，92%的亏空金额源于合约马脚运用以及私钥泄漏。
从资金流原先看，约2亿420万美元的被盗资金流入了Tornado Cash，占该季度被盗资金的约50.4%。本季度仅有约4%的被盗资金被追回。
从审计状况来看，被打击的项目中，仅有40%的项目颠末了审计。
本季度打击事宜较上季度有所下降
2022年第三季度，共监测到区块链生态安全范畴主要打击事宜37起，总亏空金额约4亿504万美元。个中亏空过亿美元的安全事宜2起，亏空超绝对美元以上的事宜3起，亏空超百万美元以上的事宜14起。亏空过亿美元的安全事宜不同为：Nomad Bridge（1.9亿美元），Wintermute（1.6亿美元）。
从时光上来看，8月打击事宜频发，其打击事宜数目以及亏空金额均为本季度最高的一个月，亏空金额达2亿1062万美元。7月打击事宜总亏空约为3005万美元，为2022年以后打击亏空金额起码的一个月。
92%的亏空金额来自跨链桥以及DeFi项目
2022年第三季度，3次跨链桥打击事宜共形成约1亿9025万美元的亏空；22次DeFi范畴的打击事宜共亏空1亿8679万美元。约92%的打击亏空金额来自跨链桥以及DeFi项目。
停止2022年9月，2022年共产生10起主要跨链桥安全事宜，总触及金额到达了14亿623万美元。跨链桥为2022年区块链安全范畴遭遇打击的重灾地。
除跨链桥以及DeFi项目外，本季度被打击项想法类别还席卷NFT、买卖所、DAO、钱包以及MEV，其总体类别较上一季度更为丰硕。
Ethereum上亏空金额达3亿7428万美元
本季度以太坊链上共产生规范安全事宜12起，总亏空金额到达3亿7428万美元，居各链平台亏空金额第一名。Solana链上产生3起安全事宜，亏空共1837万美元。
以及上一季度比拟，以太坊、BNB Chain、Fantom、Avalanche四条公链陆续两个季度均监测到主要安全事宜。
值得留神的是，BNB Chain上产生了16次打击事宜，为打击事宜次数至多的公链，其对于应的项目全都未经审计。
这16次打击事宜触及金额相对于较小，有14举事件单次亏空正在50万美元以下。
正在履历了5-6月的TVL大幅着落之后，本季度各链TVL走势趋于稳固。7月下旬至8月上旬区间TVL消失小幅上扬趋势，这也是本季度打击事宜产生频次以及亏空金额至多的一段时光。投入9月，加密钱币墟市总体小幅下行。正在9月15日以太坊合并告竣后，以太坊TVL呈现了延续的小幅着落。
92%的亏空金额源于合约马脚运用以及私钥泄漏
第三季度，合约马脚运用照旧是最常见的打击技巧。约有15起打击事宜源于合约马脚运用，占总额量的40.5%。
合约马脚形成的总亏空达2亿160万美元，占总亏空的50.9%。
本季度4次私钥泄漏事宜形成了约1亿6724万美元的亏空，亏空金额仅次于合约马脚运用。
以及上一季度比拟，本季度的打击类别尤其各类化。本季度新呈现的打击类别席卷：BGP劫持、正确配置、供应链打击等。
按合约马脚细分，本季度被运用的马脚主要席卷：验证课题、重入、权力课题、生意逻辑或函数妄图没有当、溢出马脚。这些马脚都是也许正在审计阶段发明并加以建设的。
1． Nomad Bridge事宜
8月2日，跨链桥Nomad bridge遭遇到了大领域的黑客打击，项目方亏空达1.9亿美元。Nomad Bridge是一个区块链加密钱币跨链平台，支柱以太坊、Moonbeam、Avalanche、Evmos以及Milkomeda等币种的跨链物业转化。本次打击的缘由是初始化历程中，“committedRoot”被树立为0引发的，打击者也许绕过动态验证历程，滥用copy/paste买卖提议打击。普遍用户也也许经过复制原始原始买卖的calldata，更换为集体的原始地方，从Nomad bridge移除资金。最终，正在4个小时内，逾越500个地方反复了本次打击，导致Nomad bridge亏空高达1.9亿美元。
2． Solana公链上Slope钱包盗币事宜
8月3日，Solana公链上Slope钱包产生大领域盗币事宜，亏空估算正在600万美元上下。根据Solana foundation供给的数据再现，近60%被盗用户利用Phantom钱包，30%上下地方利用Slope钱包，另外用户利用Trust Wallet等，并且 iOS 以及 Android 版本的利用都有相映的受害者。对于Slope Wallet（Android， Version： 2.2.2）施行分解，发明 Slope Wallet（Android， Version： 2.2.2）利用了Sentry 的办事，Sentry 是一个被精深利用的办事，Sentry 运行正在 o7e.slope.fifinance 域名下，正在建立钱包的时分会将助记词以及私钥等敏锐数据发送到 https：//o7e.slope.fifinance/api/4/envelope/。
3． Wintermute私钥泄漏事宜
9月20日，加密做市商Wintermute因私钥泄漏导致被打击，亏空达1.6亿美元。其缘由为Wintermute 被盗的EOA钱包是利用 Profanity 来建立的靓号钱包（初步 0x0000000），而此前1inch 揭晓了一份安全表露讲述，声称经过名为 Profanity 的器械建立的EVM地方生存重要马脚，被形成私钥泄漏。