逐漸被黑客盯上的DeFi

01区块链｜2022-04-09 22:29

知名鏈遊Axie Infinity被黑損失了6.25億美元，巨星周杰倫的NFT也被盜了。近期，針對DeFi領域的黑客事件正在激增。究竟還有哪些被黑事件，為什麼黑客近期在此領域非常活躍？

作者|Chenglin Pua（馬來西亞）編審| 於百程

一夜之間損失6.25億美元

2022年3月29日，Axie Infinity遭劫（遭到了黑客入侵），一夜之間損失了價值6.25億美元的Crypto損失（17.36萬枚以太坊和2550萬個的穩定幣USDC）。此次的黑客攻擊事件創下了DeFi有史以來的最大攻擊記錄。

Axie Infinity 是由越南工作室Sky Mavis 開發的基於NFT 的在線視頻遊戲。 Axie Infinity 使用基於以太坊的Crypto AXS 和SLP作為代幣。 Axie Infinity 允許玩家收集、繁殖、戰鬥和交易被稱為“Axies”的生物，這些生物以NFT的形式存在。

Axie Infinity 遊戲

新玩家需要至少購買三個“Axies”才能開始遊戲。 2020 年2 月，Sky Mavis 估計，普通玩家花費了大約400 美元來購買三個“Axies”。到2021 年12 月，三個“Axies”成本已經高達1,000 美元。

遊戲採用“Play to earn”的方式，參與者支付起始費用後，即可利用“Axies”賺取基於以太坊的遊戲內CryptoSLP。 Axie Infinity 允許用戶每十四天兌現他們的SLP 代幣。實際上外界將這種模式被描述為一種賭博形式，是過度依賴新玩家流入的不穩定市場。

此次攻擊事件導致了AXS下跌約9%，目前市值在4億美元左右。 Axie Infinity的基礎設施Ronin的RON代幣則是下降了22%。同時也再次把去中心化金融系統（DeFi）的安全問題擺上了檯面。如果用戶的基本資產安全都不能得到保障，那麼區塊鏈、Crypto、NFT、鏈遊以及元宇宙就都只是一場空談。

AXS走勢來源：Coin Market Cap

Axie Infinity遊戲裡所有的資產其實都是存在於鏈上的。此次遭受攻擊的地方，就是在用以架接Axie Infinity遊戲資產和以太坊的Ronin跨鏈橋上。 Ronin 跨鏈橋是Sky Mavis一條專為Axie Infinity 生態設計的一條以太坊側鏈，允許用戶在以太坊和Axie之間來回發送Crypto，旨在解決以太坊網絡交易費高和擴大NFT交易容量的作用，並推出了Ronin加密錢包。 Ronin跨鏈橋目前是Axie Infinity 遊戲的最重要基礎設施。

Sky Mavis發佈公告表示，攻擊者發現了Ronin跨鏈橋節點的一個後門，通過此後門設法控制了Sky Mavis 的四個Ronin 驗證器和一個由Axie DAO 運行的第三方驗證器，從而完成了大量資產的提取。此攻擊早在3月23日就發生了，但一直到3月29日才有用戶發現資產被清空了，進而發現此事件。此次黑客攻擊導致Ronin上的以太幣與資金全部耗盡。 Sky Mavis表示，如今已經將驗證器從5 個提高到了8 個，以提高資產的安全性。此次被盜的資產一部分是玩家的資產，另一部分是Axie Infinity的官方儲備資產。 Sky Mavis已經與政府機構以及各平台合作試圖追回被盜資金。其中全球最大Crypto交易所幣安封鎖了黑客的潛在地址，並暫停了所有基於Ronin 跨鏈橋的存取款。

周杰倫NFT被盜損失超過50萬美元

2022年4月1日，知名歌手周杰倫在社交平台Instagram發文稱自己持有的Bored Ape，BAYC#3738 NFT已被盜。

周杰倫IG貼文

The Bored Ape Yacht Club簡稱BAYC，建立在以太坊上，它以猿猴為主題發行了NFT頭像，2021年4月23日面向公眾銷售。 BAYC一共發行了1萬個猿猴NFT頭像，猿猴們各不相同。這些猿猴頭像以ERC-721標準（NFT的以太坊合約標準非同質化代幣）存儲在以太坊上，並存儲託管在IPFS網絡上。發行初期，一個猿猴頭像的價格為0.08 ETH。

The Bored Ape Yacht Club官網

起初發售並沒有受到許多關注，直到5月1號，知名收藏家Pranksy關注到了這個項目，並宣布已經購買了250 多只猿猴。從他發布推特的那一刻起，BAYC的銷量、用戶、交易數就開始激增。僅在117分鐘後，BAYC售罄。而根據BAYC團隊所述，他們從未和Pranksy有私下的交流。

每個BAYC NFT頭像都有獨特的特徵，團隊塑造了猿猴的不同表情、頭飾、服裝等特徵，生成了各具特點的頭像。

各種造型不同的BAYC NFT頭像

購買BAYC NFT頭像，不僅僅是買入一個數字藝術品，買家還可以獲得進入BAYC俱樂部的資格。買家擁有的BAYC NFT是數字身份，可以享受俱樂部才有的福利和產品。一個BAYC的用戶評論說到：BAYC俱樂部就像是大學時期的俱樂部，每個人會相互聯繫，大家會把社交網絡的頭像設置為猿猴，並且會互相關注，刮起了“Ape follow Ape”的潮流。

許多名人也開始購買猿猴，這使該項目受到更多關注。比如NBA球員LaMelo ball、NBA 主席Daryl Morey、知名DJ 二人組Bassjackers、知名DJ 3lau 和陳柏霖、吳建豪、余文樂在內的等多位中國明星。他們紛紛使用BAYC的頭像作為社交媒體的頭像。這些名人都大大激發了大眾對於BAYC的興趣。

該NFT在2022年1月由黃立成贈送給周杰倫。根據鏈上的數據，此NFT被盜後，很快以111ETH、130ETH、155ETH的價格多次交易。截止目前，此NFT已經被項目方關注，將其歸還給了周杰倫。

跨鏈協議被黑損失共10億美元

2022年2月3日，跨鏈協議Wormhole遭黑客攻擊，損失達12萬枚以太幣（當時價值約合3.26億美元）。黑客攻擊了Wormhole後將8萬枚以太幣轉移至以太坊網絡，其餘4萬枚以太幣保留在Solana 上。 Wormhole是一種允許用戶跨區塊鏈橋接資產的協議。 Wormhole鎖定的資產總價值超過10 億美元，並支持六個區塊鏈：Terra、Solana、Ethereum、Binance Smart Chain、Avalanche 和Polygon。

當天Wormhole就宣布漏洞已經修復，且協議恢復運行。但是並沒有對這些被盜資金做出明確答复。

2021年8月10日，Poly Network 被黑，損失了大約6 .1億美金。 Poly Network 是全球領先的輕量級異構鏈跨鏈互操作協議。 Poly Network主要通過技術來部署智能合約，連接許多公鏈之間的通信和交易。 2020 年8 月Poly Network主網上線，Poly Network 是由Neo、Ontology、Switcheo 基金會共同作為創始成員，分佈科技作為技術提供方共同發起的跨鏈組織。

黑客初始的資金來源是XMR，然後在交易所裡換成了BNB、以太幣、MATIC 等幣種並分別提幣到3 個地址，不久後在3 條鏈上發動攻擊，將Poly Network 的合約管理員換成了自己，從多個錢包中盜取了資金。

然而最終黑客因為變現困難和許多安全公司從鏈上數據等蛛絲馬跡推斷出黑客的一些關鍵信息，最終逼迫黑客歸還了盜竊的資產。

Wormhole事件（3.3億美金）加上Poly Network事件（6.1億美金）讓人們開始懷疑了區塊鏈世界是否真的安全。

區塊鏈的走高驅使黑客對Crypto交易所下手

2019年，Crypto交易所Bitfinex股東趙東在微博上曾表示，在專業黑客眼裡，只有時間問題，沒有攻不破的交易所以及區塊鏈平台。

Crypto以及區塊鏈相關產品的持續走高，使得盜走Crypto成為一個“越來越香”的活動。 Crypto交易所掌管且聚集了大量來自機構和散戶的財富，使得黑客有利可圖。除了頭部交易所之外，中小交易所安全防務等級較低。中小交易所目前對於安全防務的重視度還不夠，主要是因為安全防務系統的維護成本非常高，其次，更重要的是，目前加密產業尤其是Crypto產業游離在監管之外，黑客攻擊之後即便造成損失，對於黑客而言，法律風險非常低。此外，也正是因為加密產業在監管之外，黑客在攻擊成功後，無論是套現還是轉移，資產都很難被監控，因此黑客更願意去獲得加密資產。