加密貨幣黑客攻擊金額超過9億美元，區塊鏈分析助力資產追回

2023-10-25 08:10:48

Web3安全專業知識和黑客組織威脅

2023年，加密貨幣領域的黑客攻擊金額超過9億美元。在去中心化金融（DeFi）和更廣泛的Web3領域的快速發展中，安全性至關重要。新的威脅不斷出現，因此了解攻擊模式以進行風險評估和可靠性評估至關重要。根據Cointelegraph的Crypto Hacks數據庫，僅2023年一年，就有超過9.9億美元丟失或被盜。

Lazarus是一個來自朝鮮的國家級黑客組織，仍然是一個持續的威脅。Lazarus在2023年造成了至少2.91億美元的確認損失。即使進入第三季度，Lazarus仍然活躍，並對CoinEx進行了攻擊，導致損失超過5500萬美元，這給網絡安全留下了令人不寒而慄的提醒。

區塊鏈分析加強加密安全

此外，即使是公司有時也難以應對潛在的黑客攻擊和漏洞利用。因此，單獨的加密貨幣愛好者需要技能來進行分析和研究以保護資金。區塊鏈分析是檢查區塊鏈交易以追蹤非法活動並追回被盜資產的調查過程。

區塊鏈分析的工作原理：

1. 交易追蹤

區塊鏈分析師仔細追蹤涉及被盜加密貨幣的區塊鏈交易。

2. 地址聚類

分析人員對相關地址進行分組，以識別被盜資金的流向。這種聚類有助於了解資金如何在錢包之間移動。

3. 行為分析

分析師可以通過研究交易模式來識別可能表明黑客攻擊或盜竊的異常或可疑行為。

4. 模式識別

分析師使用歷史數據和已知的攻擊模式來識別新出現的威脅，以便及早檢測和緩解。

5. 監管警惕

世界各國政府正在推動在加密貨幣領域引入更嚴格的反洗錢（AML）和了解你的客戶（KYC）法規。

6. 協作

區塊鏈分析通常涉及與執法機構、交易所和其他利益相關者的協作，以凍結或追回被盜資產。

在調查加密貨幣黑客事件時，區塊鏈分析是調查人員可以使用的工具之一。开源情報（OSINT）是另一個關鍵組成部分。調查人員使用OSINT收集有關參與黑客攻擊的個人或實體的信息。這可能包括使用Etherscan、Nansen、Tenderly、Ethective或Breadcrumbs等工具來更好地了解情況。

通過將區塊鏈分析與开源情報相結合，調查人員可以構建黑客的全面視圖，從而有可能識別肇事者並更有效地追回被盜資產。

在一個值得注意的案例中，Curve Finance漏洞利用的肇事者於7月30日導致了超過6100萬美元的加密貨幣損失，現已向Alchemix Finance和Curve Finance返還了約890萬美元的加密貨幣。攻擊者的動機不是逃避捕獲，而是為了保護被利用協議的完整性。這次攻擊利用了重入漏洞，影響了多個礦池，包括Alchemix Finance的alETH-ETH、JPEG'd pETH-ETH和Metronome sETH-ETH礦池。雖然返還的資金約佔總流失資金的15%，但這一事件凸顯了安全漏洞後加密貨幣領域錯綜復雜的道德和動機動態。

鏈上數據仍然是一種寶貴的調查工具，是區塊鏈和加密資產世界所獨有的。得益於底層的分布式账本技術，它為所有Web3愛好者提供了一個了解資產流動、交易跟蹤和強大分析功能的特殊窗口。