FX168财经网_全球视野外汇黄金加密货币NFT资讯网

比特币(BTC)价格大幅下跌抄底的绝佳时机正在来临别错失良机

备强大技术背景和营销能力的项目。当然，以太坊生态也充满了许多机会，如坎昆升级后的各种L2解决方案、接下来的ZK生态，以及模块化公链、分布式自治层等都是非常有潜力的投资标的。 12月之后大盘可能迎来一波调整 11、12月将迎来最后的大涨行情，比特币至少将冲破10万美元。然而，不要被上涨所冲昏头脑，因为大涨之后必然伴随着大规模的回撤。我们都了解机构不是来帮你抬轿子的，而是来赚钱的，机构在盈利后就会退出市场，因为他们需要准备年底的财报和清算工作。因此，12月高点后我们可能迎来一波较大幅度的回撤行情。总的来说，减半前行情不会太过激烈，但相关生态项目和机会仍然非常丰富。我们不应因为大盘的调整而失去信心，仍需积极参与市场。待减半后，市场有望在第三季度和第四季度迎来正式的爆发性上涨行情，因此无需害怕。今年上半年是最佳的布局时机，如果您尚未参与，不妨考虑布局。给大家推荐一些抄底项目！主配置：ETH，今年对比特币汇率预计将有大幅上涨，而山寨币通常是市场上主要的升浪引领者。新币双雄：XAI 0.72、MANTA 2.53（之前从2.2美元开始进场），融合了市场上热门概念，前景看好。社交：MEME 0.023，项目具有丰富的背景资源，可望在社交赛道爆发时脱颖而出。游戏：bigtime 0.33，该项目的游戏体验相较目前大制作更为精致，之前在0.19美元左右已被推荐过，希望新版本尽快上线并走过经济低迷期。香港概念：CFX 0.178，当前抗跌表现良好，未来有望迎来更多动作，建议继续持有。低市值系列： DUSK 0.198，关注ZK概念，低市值，月线图表现完美，处于爆发前期。 Vanry 0.058，L1、VR、元宇宙概念，项目方币种调整后表现活跃，本轮牛市可能会成为炒作焦点。超低市值、超差流动性系列： XPET、AVIVE、LBR、ZKF AI赛道：AI币、WLD 来源：金色财经

金色财经2024-01-25

区块链开发项目：构建去中心化未来的蓝图

部分：区块链开发项目案例研究 4.1 以太坊深入研究以太坊作为最受欢迎的智能合约平台的关键特性，以及一些基于以太坊的成功DApps。 4.2 Binance智能链分析Binance智能链的特点，以及在这个生态系统中正在崛起的项目。 4.3 Polkadot探索Polkadot的跨链能力，以及如何促进不同区块链之间的互操作性。第五部分：未来展望 5.1 NFT和数字资产展望NFT的未来，探讨数字资产的发展方向，以及区块链在艺术、游戏等行业的应用。 5.2 区块链与物联网（IoT）的融合分析区块链与物联网结合的潜力，探讨如何通过区块链确保物联网设备的安全性和可追溯性。 5.3 跨行业应用研究区块链在金融、医疗、供应链等多个行业中的应用前景，以及如何推动跨行业合作。结论：区块链开发项目是推动数字化革命的引擎之一，通过构建去中心化、安全、透明的应用，改变着我们对数据和价值交换的看法。未来，随着技术的不断发展和创新，区块链将继续引领着我们进入一个全新的数字时代。来源：金色财经

金色财经2024-01-25

AltLayer是什么如何领取ALT空投？

cRollups 构建的临时扩展层，与以太坊、Solana，以及Arbitrum、Optimism 等Layer1 和 Layer2 连接；具有多链与多VM支持、弹性Rollup技术、无代码部署和去中心化协调等特点，解决链上拥堵、高交易费用等问题。简单说，开发者只需点击按钮和配置参数，借助 AltLayer 的 launchpad 或控制面板，即可在几分钟内迅速发布应用专用型的 Rollup，打造一个Rollup 服务平台。 AltLayer生态系统比如在一些热门项目NFT Mint过程中，AltLayer 可以解决链上拥堵的问题。由于NFT 限量供应，每次Mint都会有短期暴增的高TPS需求，同时带来大量交易失败和网络拥堵的情况。 AltLayer 提供一个临时的Rollup，快速扩容，防止基础链拥堵；Mint结束后，Rollup即可解散，资产和状态回归基础链。有了AltLayer 的扩容技术支持，就不会再出现类似无聊猿 Otherdeeds 土地销售时，铸造一个NFT，单笔gas达到2.7ETH的情况了。当时Otherdeed for Otherside 整个项目铸造，累计贡献了 1.8 亿美元的天价 Gas费。 AltLayer 为 NFT Mint 和 GameFi 等短期高TPS需求的场景，提供了技术支持和定制化执行环境，为各种应用提供灵活、低成本和快速部署的RaaS解决方案。 AltLayer 为L2扩容如何领取AltLayer空投？ AltLayer 已上线空投查询，查询地址airdrop.altlayer.io 。针对NFT持有者，OG，以及EigenLayer和Celestia 质押者空投，ALT代币也将在几个小时后上线币安平台。 ALT是AltLayer 原生代币，主要功能是经济绑定、治理、运营商协议激励和用户的服务费用等。 ATL总量 100 亿枚，其中投资者分配总量的 18.5% ，币安 Launchpool 分配 5% ，团队分配 15% ，战略顾问分配 5% ，协议发展分配 20% ，财库分配 21.5% ，生态系统和社区分配 15% 。 AltLayer 通过两轮代币私募募资 2280 万美元，其中 18.50% 的 ALT 总量分别以 0.008 USDT 和 0.018 USDT 的价格出售。 ALT即将上线交易，私募成本是0.018，有人预测上线后价格可能在0.2-0.3美元左右，最终还是看市场反应。 ALT 价格预测 AltLayer未来预期如何？ 2022 年 7 月，AltLayer 完成 720 万美元种子轮融资。由Polychain Capital、Jump Crypto领投，以及波卡创始人 Gavin Wood、前 Coinbase 首席技术官 Balaji Srinivasan等知名人士参投。 2023 年 8 月，还获得Binance Labs 投资。 AltLayer 团队背景雄厚，成员来自区块链领域的顶级项目，有强大的技术团队和资金支持。模块化区块链项目以太坊流动性和用户流量为项目带来了巨大的生态机会，但高昂gas费和链上拥堵也困扰项目体验和进一步发展，AltLayer 正是在这类需求下应运而生的。随着模块化概念的兴起，特别是Celsetia质押持续获得不同项目的空投资格，模块化区块链受到更多关注， AltLayer 作为去中心化的，高度可扩展的L2解决方案，也有可能在模块化概念的推动下，获得不错的发展吧，且关注看看。以上只是个人看法，无投资建议。我是初晓链，我在关注加密市场和web3。来源：金色财经

金色财经2024-01-25

一文了解坎昆升级及利好项目分析| TrendX研究院

金色财经2024-01-25

跌势未完？散户现在担心比特币可能跌破2万美元大关

在的有利因素，包括SEC即将在5月份就以太坊现货ETF做出决定，以及4月份比特币将减半。laboure说： “随着传统金融参与者进入市场，加密货币世界正逐渐走向更大的制度化，总体而言，不断发展的ETF格局和机构参与者的参与正在帮助加密货币成长为一种更成熟的资产类别。” 来源：金色财经

金色财经2024-01-25

以太坊升级路线图 Electra/Prague硬分叉提案细节

执行会议对 179 的赞扬。要点：以太坊客户端团队在 AllCoreDevs 执行会议 179 上普遍同意，利用升级的势头，在 2025 年主网上部署 Verkle 树（一项预计在 2025 年完成的重大工作）之前，于 2024 年进行一次较小的分叉。其他团队可以同时进行平行工作流程。对于 Lodestar 等共识客户端，主张包含以下 EIP 是合理的： EIP-7495：SSZ StableContainer EIP-6493：SSZ 交易签名方案 EIP-6404：SSZ 交易根 EIP-6466：SSZ 收据根 EIP-6465：SSZ 退出根 EIP-6110：在链上提供验证器存款 EIP-7002：可由执行层触发的退出 EIP-7251：增加 MAX_EFFECTIVE_BALANCE EIP-7549：将委员会索引移到 Attestation 外部 EIP-7594：PeerDAS SSZification EIP-3074：AUTH 和 AUTHCALL 操作码 Electra 包容性的支持性共识 EIP 我们认为 Electra 应该包含以下以太坊改进提案（EIP）： EIP-6110：在链上提供验证者存款该提案旨在将验证者存款附加到执行层区块结构中。eth1data这一变化将把存款纳入和验证的责任转移到执行层，从而消除共识层对存款（或）投票的需要。区块中的验证者存款列表将通过解析给定区块中包含的每笔存款交易发出的存款合约日志事件来获得。该纳入将提高存款的安全性，减少存款提交和处理之间的延迟，消除对 JSON-RPC API 数据轮询的依赖，并降低执行和共识客户端之间的复杂性。 EIP-7002：执行层可触发退出 EIP-7002 建议添加一个新的有状态预编译，允许验证者使用其执行层 () 撤回凭证触发信标链的退出0x01。这种机制使得这些新的执行层退出消息能够附加到执行层块以供共识层读取。包含此 EIP 将有助于更好地控制验证者，并改善托管安排的安全性。该 EIP 对于流动质押运营商和智能合约控制的验证者特别有用，可以减少可信的集中管理。除了简化退出验证者的过程之外，失去活动密钥访问权限的验证者仍然可以使用其提款凭证退出并恢复资金。质押者（集体和单独）的巨大用户体验改进证明了这种包容性。 EIP-7251：增加 MAX_EFFECTIVE_BALANCE EIP-7251 建议提高MAX_EFFECTIVE_BALANCE来减少验证器集大小，从而减少 P2P 消息、BLS 签名聚合和 BeaconState 内存占用的数量。这一变化对小型和大型验证者都有好处，允许更灵活的质押增量和复合奖励。尽管讨论仍在进行，并且正在对规范进行优化，但获取最新信息以就其是否处于纳入准备状态做出明智的决定非常重要。我们认为，这个 EIP 对于确保最大程度的去中心化、网络带宽优化以及节点的计算开销至关重要，因为超过 210 万个验证器的“Big Boy”（Holesky 之前）测试网确定验证器状态存在理论上的上限。 EIP-7549：将委员会索引移至认证之外 EIP-7549 的主要目标是将委员会索引字段移到签名的证明消息之外。这一变化旨在允许平等共识投票的聚合，从而使共识规则的验证更加高效。这种实现的简单性和证明过程的优化证明将其纳入信标链的性能是合理的。 EIP-7594：PeerDAS PeerDAS 旨在利用以太坊中已投入生产的知名且经过实战检验的 p2p 组件来扩展数据可用性，使其超出 EIP-4844 提供的范围，同时保持诚实节点的工作负载与 EIP-4844 中的类似（每个插槽下载少于 1MB）。我们相信，该提案可能会成为下一次共识硬分叉的最大实施工作。数据空间可能是区块链中最重要的商品之一。提高可扩展性所带来的好处将证明这项工作的合理性。通过重用可靠的组件，我们可以更轻松地实现此功能，同时为各种规模的单个节点维护可管理的工作负载。 SSZification 本部分包含以下完整完成的 EIP： EIP-7495：SSZ 稳定容器 EIP-6493：SSZ 交易签名方案 EIP-6404：SSZ 交易根 EIP-6466：SSZ 收据根 EIP-6465：SSZ 提款根我们支持 SSZ 数据结构的一致性，并希望继续向 SSZ 化这些结构过渡，即使速度很慢。高效的Merkle Proofs将有助于进一步赋能轻节点/客户端，并在数据存储、网络传输和代码复杂度方面带来更多优化。我们首先建议支持和StableContainer迁移，因为这些结构更有可能通过每个硬分叉进行修改。BeaconBlockBodyExecutionPayload 支持Prague纳入的执行EIP 尽管下面列出的 EIP 通常被认为是执行变更，但 Lodestar 希望根据其他执行客户端团队的意见，表示支持此 EIP 以纳入Prague： EIP-3074：AUTH 和 AUTHCALL 操作码 EIP-3074 旨在允许 EOA 将控制权委托给合约，从而有效地使它们能够像智能合约钱包一样运行，而无需部署合约。该委托是使用两个新操作码AUTH和来实现的AUTHCALL。我们支持包含此 EIP 或它的某些风格，以增强用户与以太坊的交互。正如f00bar 在执行层会议 179上所介绍的那样，包容性对于以太坊生态系统的持续发展至关重要。来源：金色财经

金色财经2024-01-25

直击「DeFi Singularity Night」洞悉DeFi大趋势：比特币L2是缓步巨人、下波爆点在哪？

发者像是研究生写论文，研究透彻才发布；以太坊比较像先做再说...但是比特币走到今天我觉得还是挺好的。同时Anton表示，从Web2过渡到Web3，如果真的需要进入大规模应用，交易手续费仍是一个硬伤。他举例：就像2018一直觉得NFT票券市场是个很大的市场，但以演唱会门票为例，成本就需要经过流水号、发行者、保险商等，让一个NFT铸造成本超过50元，这对发行商来说负担太重...要等降下来之后才会有更多应用。 DeFi Singularity Night主办单位 Dyson Finance Dyson Finance是首批获得Polygon's zkBuilder Grant的协议，现为Polygon zkEVM和Linea上成长最快的DEX。凭借其创新的链上双币理财与动态AMM，Dyson提供散户投资者超越其他DEX的更可预测且更高回报的流动性机会。 Prisma Finance Prisma自2023年11月推出以来，已发展成为以太坊协议上的第三大CDP，仅次于Liquity，其TVL超过4.8亿美元，支持1.55亿mkUSD（Prisma的原生稳定币）。 BlockTempo动区动趋 BlockTempo是华语区块链最有影响力的全方位媒体。去年12月成立台湾首个结合「Web3新创加速器 × 共享办公空间」的创新品牌TempoX，目前已举办一系列精彩活动如Vitalik亲自来台参与的Plurality研讨会、Ton Taipei Meetup...凝聚台湾的区块链社群能量。媒体合作伙伴：深潮、Blockbeats、链捕手、Foresight、金色财经、PA News、Coin68、Tokenpost、Bitcoin Addict 来源：金色财经

金色财经2024-01-25

$MAP：一个被低估的比特币L2 , 该如何埋伏？

炒作的板块。交流V：cxgf1899 以太坊二层总市值峰值超过2000亿美元，但是比特币二层概念的项目总市值被低估，总共不到10亿美元！而MAP Protocol就是比特币二层上的领导者，我们看一下数据：比特币 L2 MAP Protocol 上已成功发射超过20个比特币二层项目，此前 MAP Protocol TVL 也于1月10日突破一亿美元。相比于其他新出现的比特币二层项目，MAP Protocol 不仅ZK+比特币轻客户端技术的代码完全开源，且其比特币 L2 基础设施目前也最完备。 MAP Protocol 成立于 2019 年，项目发展五年。 MAP Protocol通过利用比特币的安全机制，允许其他公共链的资产和用户与比特币网络无缝互动。与最近很多短暂推出的比特币二层网络相比，MAP Protocol从2019年开始研发，2023年末才正式上线，可见项目在扎根技术和产品落地上下足了功夫。为什么会提到MAP Protocol？ 1.项目发展周期，经历牛熊，每一轮市场我们能看到，高爆发的币，都是经历过牛熊转化的，经得起市场考验沉淀下来的。 2.我们看一下下面的投资机构就清楚了，近期频繁被机构投资，说明了机构也在布局比特币L2建设。投资机构，有Alchemy Pay、水滴资本、Alpha Token Capital, LK Ventures 和 Bitrise Capital、Ticker Capital 等等。 MAP协议的核心要素包括： 1. 全链覆盖：可扩展且去中心化的MAP中继链，支持EVM、非EVM和BTC链的连接。 2. 自验证轻客户端：利用轻客户端技术验证所有跨链交易，确保结果明确无误。 3. 先进的零知识技术：使用零知识证明技术优化和加速验证过程，降低交易成本。 4. 全面的SDKs：MAP协议服务（MOS）和SDKs为全链应用提供内置的互操作功能。通证经济分析 MAP的代币名称有两个：$MAP和$MAPO，他们的差异仅仅是在不同链上的部署，在中继链上的是$MAPO，而其他链上的则是$MAP。总量是不变的整体代币分配比较值得注意的潜在风险点就是相比较其他的项目来说，MAP Protocol归属于项目团队的代币解锁期太短，预计在2025年6月就完全进入流通，在市场供需平衡方面，则主要由2个方面主导：节点质押和链上Gas使用。 MAP的技术面分析：周线在11月份启动，日线级别以0.02-0.024之间做支撑（现货该处右侧交易），0.015，0.01补仓！总结：综合比特币L2生态的预期和目前的币价市值，MAP的盈亏比很高，布局这个赛道，就做一笔周期的进场计划。毕竟MAP技术实现具有领先性，整体的市值也不大，还押注了最新的热点基础设施，是宏观预期向好的背景下，赔率挺不错的。我是晴天，一个老韭菜，祝你暴富，点个关注吧，瑞思拜！来源：金色财经

金色财经2024-01-25

2024年王炸来袭AltLayer（ALT）今天上线币安会是下一个TIA吗？

性和去中心化的前提下，基于主流公链（如以太坊）轻松地部署自己的Rollup（RAAS-Rollup即服务）。这种应用独有的Rollup执行层可根据项目需求进行功能和参数定制，如交易费用、共识、虚拟机。首先直接在公链或层二机制网络部署，AltLayer为项目提供了更大的灵活性和可控性等。与自建相比之下，AltLayer 降低了维护成本，提高了资源利用效率。它还支持不同的汇总 SDK，如 OP Stack、Arbitrum Orbit、Polygon zkEVM、ZKSync 的 ZKStack 和 Starkware，不同的共享排序服务，如 Espresso 和 Radius，以及不同的 DA 层，如 Celestia EigenLayer 和 Avail 以及许多其他不同的模块化服务。汇总堆栈的层数。 Restaked Rollups是一组垂直集成的主动验证服务（AVS），专为Rollup而创建，可与任何底层Rollup堆栈协同工作。这三个关键的AVS为Rollups提供了以下服务，尤其是针对特定应用的汇总： Vital（AVS用于Rollup状态的去中心化验证）马赫数（AVS用于最终性验证） Squad（AVS用于去中心化排序执行）这一系列服务的引入旨在提高Rollup的效率和功能，使其更适用于特定的应用场景。通过Restaked Rollups，开发者可以更灵活地构建负载强、安全性高的Rollup解决方案，推动区块链链技术在不同行业的应用创新。 ALT融资 2022 年 7 月，AltLayer 完成 720 万美元种子轮融资，Polychain Capital、Jump Crypto 和 Breyer Capital 领投，波卡创始人 Gavin Wood、Balaji Srinivasan，前 Coinbase 首席技术官 Balaji Srinivasan、Circle 联合创始人 Sean Neville、Synthetix 联合创始人 Kain Warwick 和 Jordan Momtazi 等参投。 2023 年 8 月，Binance Labs 发推称，已向四个 MVB VI 优秀项目投资，其中包括以太坊扩容项目 AltLayer。 ALT币未来前景怎么样？ ALT币是近年来备受瞩目的数字加密货币，其推出初期因其前沿的区块链技术和强大的去中心化特性备受关注。随着市场参与者的增多和市场的膨胀，ALT币的前景也越来越受到关注。那么，ALT币的未来前景究竟能否如我们期待一样？首先，围绕ALT币的区块链技术，行业内有不少人对其乐观看待。这是因为ALT币的区块链技术具有去中心化的特点，其拥有更加稳定、安全的交易环境，这将成为未来数字货币最基本的要求之一。而区块链技术的发展空间也仍然巨大，如果ALT币能够再次打破技术壁垒，实现更加高效和高速的交易管理，那么未来前景将无可限量。其次，ALT币的领域应用也在不断扩张，提升其市场影响力。目前，ALT币已经渗透到了各个行业，如金融、医疗、房产等等，为其行业内的交易和管理提供了更加高效、便捷的解决方案。这些领域的应用意味着ALT币未来有着广泛的市场需求，有望成为其他数字货币的领衔者和带动者。然而，作为数字货币市场中的一员，ALT币也面临着不少的挑战。除了技术不断提升的压力以外，市场上不断涌现的数字货币也将成为其市场竞争的对手。而且数年令人骄傲的人民币也支撑不起蒸蒸日上的加密经济市场的重量级机会。对于ALT币而言，需要不断提高价值和品牌形象，让更多的用户信任并持有ALT币，来提高其在市场中的销售和交易。总的来说，ALT币的未来前景仍是充满悬念，我们无法准确预估其最终走势。不过，相信区块链技术和行业应用的增量发展必将成为ALT币异军突起的重要动力，使其在数字经济未来的发展中能占有一席之地。最后的最后，还有很多其实都没写进来，比如具体的机会，具体的决策，这些东西往往不是一篇文章能概括的。如果您想了解更多币圈的相关知识和一手的前沿资讯，欢迎咨询我，我们有最专业的币圈社区，每日发布行情分析，优质潜力币种推荐。如果你也想要穿越牛熊，在熊市中看别人沉底，让自己收益翻倍，摆脱牛熊束缚,欢迎私聊我加入我们。来源：金色财经

金色财经2024-01-25

Chainalysis：2023年加密货币黑客攻击报告

Euler Finance，一家运行在以太坊上的借贷协议，在2023年3月经历了一次闪电贷攻击，导致大约1.97亿美元的损失。2023年7月发生了33起黑客攻击，是任何一个月份中最多的，其中包括从Curve Finance窃取的7350万美元。我们可以看到以下图表中受这些攻击推动的峰值。同样，在2023年9月和11月，DeFi和CeFi平台都发生了几起大规模的攻击事件：Mixin Network（2亿美元），CoinEx（4300万美元），Poloniex Exchange（1.3亿美元），HTX（1.133亿美元）和Kyber Network（5470万美元）。朝鲜附属的网络犯罪分子经历了他们有史以来最活跃的一年，执行了比以往任何时候都多的加密黑客攻击。影响 DeFi 的攻击媒介复杂且多样 DeFi黑客攻击在2021年和2022年激增，攻击者分别从协议中窃取了约25亿美元和31亿美元。我们的合作伙伴Halborn的首席安全架构师兼研究员Mar Gimenez-Aguilar向我们介绍了在这两年内DeFi黑客攻击的上升趋势。她解释说：“在DeFi生态系统内，攻击的频率和严重性不断升级，这是一个令人担忧的趋势。在我们对前50次DeFi黑客攻击的全面分析中，我们观察到基于EVM的链和Solana是最受攻击的链之一，主要是因为它们的流行程度和执行智能合约的能力。”去年审查这一趋势时，安全专家告诉我们，他们认为许多DeFi漏洞源于协议运营商主要关注增长，而不是关注实施和维护强大的安全系统。然而，自DeFi成为加密经济关键领域以来，从DeFi协议中窃取的年度总额首次下降，而且下降幅度相当大。在2023年，DeFi黑客攻击造成的价值同比下降了63.7%，每次DeFi黑客攻击的中位数损失下降了7.4%。而且，尽管2023年个别加密黑客攻击的数量上升，但DeFi黑客攻击的数量下降了17.2%。为了更好地理解这一趋势，我们与Halborn合作，通过黑客利用的具体攻击向量的视角分析了2023年DeFi黑客活动。对 DeFi 领域的攻击向量进行分类和分析影响DeFi的攻击向量是多样化且不断发展的；因此，对它们进行分类是很重要的，以了解攻击是如何发生的，以及协议未来可能如何降低其发生的可能性。根据Halborn的说法，DeFi攻击向量可以分为两类：源自链上的向量和源自链下的向量。链上攻击向量并非源自区块链本身的漏洞，而是源自DeFi协议的链上组件（例如智能合约）的漏洞。这对于中心化服务来说并不是关注的焦点，因为中心化服务不像DeFi协议那样作为具有公开可见代码的去中心化应用程序运行。链下攻击向量源自区块链之外的漏洞——一个例子可能是在故障的云存储解决方案中进行的链下存储私钥——因此适用于DeFi协议和中心化服务。黑客攻击向量子类别定义链上或链下协议利用当攻击者利用协议的区块链组件中的漏洞时，例如与验证器节点、协议的虚拟机或挖掘层相关的漏洞。链上内部攻击当协议内部的攻击者（例如流氓开发人员）使用特权密钥或其他私人信息直接窃取资金时。链下网络钓鱼当攻击者诱骗用户签署权限时，通常是通过替换合法协议来完成的，从而允许攻击者代表用户花费代币。当攻击者诱骗用户直接向恶意智能合约发送资金时，也可能发生网络钓鱼。链下扩散当攻击者由于另一个协议中的黑客攻击造成的漏洞而利用一个协议时。扩散的内容还包括与其他协议中的黑客行为密切相关的黑客行为。链上服务器受损当攻击者侵入由协议拥有的服务器，从而破坏协议的正常工作流程或获取知识以进一步利用该协议时。链下钱包黑客当攻击者利用提供托管/钱包服务的协议并随后获取有关钱包操作的信息时。链下价格操纵黑客当攻击者利用智能合约漏洞或利用有缺陷的预言机无法反映准确的资产价格时，就会促进数字代币价格的操纵。链上智能合约开发当攻击者利用智能合约代码中的漏洞时，通常会授予对协议和代币传输的各种控制机制的直接访问权限。链上私钥泄露例如，当攻击者获取用户私钥的访问权限时，这可能是由于链下软件泄漏或故障而发生的。链下治理攻击当攻击者通过获得足够的影响力或投票权来操纵具有去中心化治理结构的区块链项目时，可以制定恶意提案。链上第三方受损当攻击者获得对协议使用的链下第三方程序的访问权限时，该程序提供的信息稍后可用于漏洞利用。链下其他该攻击要么不属于上述任何类别，要么没有足够的信息对其进行正确分类。链上/链下根据Gimenez-Aguilar的说法，无论是链上还是链下漏洞都存在严重的问题。“从历史上看，大多数DeFi黑客攻击都源于智能合约设计和实施上的漏洞 —— 我们检查的受影响合约中有很大一部分要么没有经过任何审计，要么经过的审计不足，”她解释了链上的漏洞。“另一个显著的趋势是由于私钥被 compromise 而导致的攻击增加，这凸显了在某个给定区块链之外改进安全实践的重要性。” 事实上，数据显示，Gimenez-Aguilar描述的链上和链下漏洞 —— 特别是私钥被 compromise、价格操纵攻击和智能合约利用 —— 都导致了2023年的黑客损失。来源：Halborn 总体而言，链上漏洞助长了 2023 年的大部分 DeFi 黑客活动，但正如我们在下图中看到的那样，这种情况在这一年中发生了变化，私钥受损在第三和第四季度推动了更大比例的黑客攻击。来源：Halborn 从逐次黑客攻击的角度来看，源自扩散（链上）的黑客攻击最具破坏性，损失中位数为 140 万美元。治理攻击（链上）、内部攻击（链下）和私钥泄露（链下）紧随其后，这三者的黑客攻击价值中值约为 100 万美元。来源：Halborn 总体而言，数据提供了乐观的理由。2023年从DeFi中被盗的原始价值的下降，以及在2023年内由链上漏洞驱动的黑客攻击的相对下降，表明DeFi运营商可能正在改进智能合约安全性。“我确实认为DeFi协议中安全措施的增加是减少与智能合约漏洞相关的黑客攻击数量的关键因素。如果我们将今年由价值前50位的黑客攻击与以前的黑客攻击进行比较（Halborn的Top 50黑客报告中研究过），那么从总损失中损失的百分比就会从总体的47.0% 减少到 18.2%。然而，价格操纵攻击的比例几乎保持不变，约为总价值的 20.0%。这表明，在进行审计时，协议还应考虑它们与整个DeFi生态系统的互动，”Gimenez-Aguilar说道。然而，她还强调，由私钥被 compromise 等攻击向量驱动的黑客攻击增长表明，DeFi运营商必须超越智能合约安全性，解决链下漏洞：“进行与以前相同的比较，与被 compromise 私钥有关的损失从 22.0% 增加到 47.8%。”如上所示，链上和链下的漏洞都可能具有高度破坏性。然而，Gimenez-Aguilar 也承认，DeFi 黑客攻击损失的下降可能部分是由于 2023 年 DeFi 活动总体减少的原因，这可能简单地减少了黑客攻击的 DeFi 协议数量。总锁定价值（TVL），衡量 DeFi 协议中持有或抵押的总价值，2023 年全年都在下降，这是继 2022 年中期急剧下降之后的情况。来源：DeFiLlama 我们不能确定 DeFi 黑客攻击的下降主要是由于更好的安全实践还是整体 DeFi 活动下降 —— 最有可能是两者的混合。但是，如果黑客攻击的减少主要是由整体活动的减少引起的，那么观察 DeFi 黑客攻击是否会随着另一轮 DeFi 牛市再次上升将很重要，因为这将导致更高的 TVL，从而为黑客提供了更大的 DeFi 资金池进行攻击。无论如何，DeFi 运营商都应采取措施提高安全性。容易受到链上失败影响的 DeFi 协议可以开发监视与经济风险和先前平台损失相关的链上活动的系统。例如，Hypernative 和 Hexagate 等公司生产定制的警报以防范和应对网络攻击，这有助于平台更好地保护与桥接等第三方的集成，并与可能受到威胁的客户进行沟通。易受链下失败影响的平台可能会努力减少对中心化产品和服务的依赖。 2023 年，朝鲜入侵的加密平台数量比以往任何时候都多，但窃取的总量却比 2022 年少近年来，与朝鲜有关的黑客攻击呈上升趋势，网络间谍组织如 Kimsuky 和 Lazarus Group 利用各种恶意手段获取大量加密资产。在2022年，与朝鲜有关的黑客窃取的加密货币达到了约17亿美元的最高水平。在2023年，我们估计被窃取的总金额略高于10亿美元，但正如我们下面所看到的，黑客攻击的数量达到了20起 - 创下有记录以来的最高纪录。我们估计，与朝鲜有关的黑客在2023年从 DeFi 平台窃取了约4.28亿美元，并且还瞄准了中心化服务（窃取了1.5亿美元）、交易所（窃取了3.309亿美元）和钱包提供商（窃取了1.27亿美元）。 2023 年，朝鲜针对 DeFi 协议的攻击显著减少，这反映了我们上面讨论的 DeFi 黑客攻击的整体下降。案例研究：朝鲜的钱包漏洞在2023年6月，成千上万 Atomic Wallet 的用户（一个非托管的加密货币钱包服务）成为了黑客攻击的目标，导致估计的损失为1.29亿美元。FBI后来将此次攻击归因于与朝鲜有关的黑客组织 TraderTraitor，并表示 Atomic Wallet 的利用是一系列类似攻击的第一步，包括同月晚些时候的 Alphapo 和 Coinspaid 攻击。尽管攻击的具体细节仍不清楚，但我们使用了链上分析来查看在初始攻击之后资金的流向，我们将其分为四个阶段。在第一阶段，攻击者进行了跨链操作 — 将资产从一条区块链转移到另一条，通常是为了混淆非法获得的资金流向 — 通过以下三种方法将资金转移到比特币区块链上：将资金发送到中心化交易所。尽管我们无法继续追踪资金在转移到中心化服务后的链上移动情况，但我们在这种情况下知道从 Atomic Wallet 偷来的资金已在中心化交易所转换为比特币，因为我们从其他经常合作的可信来源那里收集到了情报。将资金发送到跨链桥，然后可以将其移动到比特币区块链。将资金发送到包装的以太坊（wETH）合约，然后通过 Avalanche Bridge 转移到比特币区块链。 Chainalysis Reactor 图表下方显示了第三种方法，即被盗资金（当时为以太坊）在到达 Avalanche Bridge 并转换为比特币之前，经过了多个中间地址。在第二阶段，攻击者将被盗资金发送到 OFAC 制裁的 Sinbad，提供混合器服务，可以模糊链上交易细节，先前已被朝鲜的洗钱分子使用。然后，攻击者从 Sinbad 提取了资金，并将其转移到比特币的整合地址。在第三阶段，攻击者的洗钱策略几乎完全转向了 Tron区块链，而不是比特币区块链。攻击者通过以下一种方法跨链到 Tron 区块链：将资金发送到 Avalanche，通过 Avalanche 桥跨到 Tron 区块链。将资金发送到中心化服务，然后将其转移到 Tron 区块链。通过其他混合的加密货币或隐私增强服务发送资金，以进一步混淆资金流向，然后将其转移到 Tron 区块链。在第四和最后阶段，攻击者将资金存入 Tron 区块链上的各种服务。其中一些资金通过 Tron 的 JustWrapper Shielded Pool 进行混合，而另一些最终被发送到疑似属于场外交易商的高活跃 Tron 地址。其他链上活动显示，从 Atomic 窃取的资金在转移到其他地方之前与其他来源的资产进行了合并，这可能与随后的 Alphapo 和 Coinspaid 漏洞有关。加密货币黑客的未来尽管2023年从加密平台窃取的总金额较之前几年显著减少，但攻击者在其攻击手法上变得日益复杂和多样化。好消息是，加密平台在安全性和应对攻击方面也变得更加复杂。当加密平台在受到攻击后迅速采取行动时，执法机构将更有能力联系冻结资金所在的交易所以进行扣押，并联系资金流向的服务以收集有关账户和用户的相关信息。随着这些流程的不断改善，从加密黑客攻击中窃取的资金很可能会继续减少。来源：金色财经

金色财经2024-01-25

24小时热点