随着新项目进入市场，黑客变得更加老练，去中心化金融(DeFi)投资者应该准备好迎接又一个漏洞利用和黑客攻击的大年。
来自区块链安全和审计公司HashEx、Beosin和Apostro的高管接受了Drofa的《2022年DeFi安全概述》报告的采访，该报告独家分享给了Cointelegraph。
高管们被问及去年DeFi黑客攻击大幅增加的原因，以及这种情况是否会持续到2023年。
区块链技术助力解决多头借贷和过度授信问题:在联合征信场景下，基于区块链和多方安全计算技术可实现在无可信中心节点且保护各参与方商业秘密及隐私数据的前提下，开展征信查询业务，对于解决多头借贷和过度授信问题具有重要意义。多方安全计算技术在金融领域的应用价值也逐步得到监管机构认可，中国人民银行在《金融科技（FinTech）发展规划（2019～2021年）》中明确指出要构建适应互联网时代的移动终端可信环境，充分利用可信计算、多方安全计算提升金融科技创新。（银行家杂志）[2021/8/11 1:48:24]
区块链安全公司Beosin的董事总经理TommyDeng表示，虽然DeFi协议将继续加强和提高安全性，但他也承认“没有绝对的安全”，他说：
政策 | 韩国统计局将对与区块链相关的企业进行调查:韩国统计局将对与区块链相关的121家企业进行调查。目的进一步落实区块链行业分类标准的后续过程。 韩国政府的一位代表称，这项调查是因为我们需要更详细的统计数据来支持我们的政策，因为基于区块链的行业正在变得更加活跃，对我们的经济产生更大的影响。 韩国统计局此前将“区块链技术产业分类”系统列为官方数据。该分类系统将区块链及数字货币的十项产业分类标准，包括区块链系统构造、数字货币交易、分散式应用（DApp）开发等。[2018/7/26]
“只要人们对加密市场有兴趣，黑客的数量就不会减少。”
三星SDS加速布局AI和区块链技术相结合的智能物流业务:三星SDS为了扩大人工智能（AI）和区块链技术相结合的“智能型物流服务”，集中力量进军电子商务领域。3月8日，三星SDS对其智能物流服务进行了介绍。根据介绍，消费者只要进行扫码就能获取自己所吃食品的原产地以及制造和流通过程。据悉，三星SDS的“智能型物流服务”的核心是把人工智能和区块链技术运用到整个物流过程中。[2018/3/8]
Deng补充说，许多新的DeFi项目“在上线之前没有经过完整的安全测试。”
此外，大量项目目前正在探索跨链桥的使用，这是去年攻击者的主要目标，导致2022年6个漏洞共被盗14亿美元。
这些评论反映了区块链安全公司CertiK的言论，该公司在1月3日告诉Cointelegraph，它“预计漏洞利用、闪电贷或退出局明年不会有所缓解”。
CertiK特别指出，“2023年黑客可能会进一步攻击跨链桥”，并指出2022年的攻击回报将达到历史最高水平。
加密审计公司HashEx创始人兼首席执行官DmitryMishunin表示：“黑客变得更聪明，获得了更多的经验，并学会了如何寻找漏洞。”
“加密行业仍然相对较新，每个人都在相互成长，因此很难远远领先于不良行为者。”
他补充说，一些DeFi项目的价值使该行业对恶意行为者“非常有吸引力”，黑客攻击的数量“在未来只会增加”。
Mishuin表示，这些攻击甚至可能蔓延到DeFi之外，攻击者将目光投向了进入市场的“加密货币交易所和银行”，它们提供“更安全的数字资产存储解决方案”。
然而，智能合约安全和审计公司Apostro联合创始人TimIsmiliaev给出了更有希望的看法，因为他预计该领域将“在未来五年内成熟，确保去中心化金融协议的新的最佳实践将出现。”
有趣的是，Mishunin和Deng都指出，区块链安全公司提供的许多事故后报告往往无法到达他们的目标受众-区块链开发者。
“阅读这些分析的人都是关心自己资金的普通投资者。真正的区块链开发者都在忙于编码；他们没有时间读这样的东西，”Mishunin说。
与此同时，Deng说，这些报告通常是关于“基于事件的漏洞和相关建议”，所以通常对其他开发者没有帮助，因为他们可能仍然容易受到其他漏洞的攻击。
然而，他承认，关于DeFi中“一般漏洞”的报告“往往在加强保护方面做得很好”。
“重入漏洞现在不像以前那么常见了。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。