区块链安全

总结区块链发展史上的重大安全事件

             首先我自我介绍一下,我是SINE安全的于凯,我的工作就主要是漏洞挖掘,渗透以及区块链安全相关的内容,那么我来讲一下第一页的区块链安全现状。首先,我们看一下区块链安全事件的趋势图,可以看到从2011年到2017年之间,区块链安全事件的发生,都处于一个比较少的阶段。到了2018年突增为138个安全事件,而到了2019年安全事件就达到了177个,这个177个事件是已被公开的,据我们SINE安全统计,2019年已被公开的安全事件仅仅只占所有安全事件的三分之一,也就是说177×3,这个数字就是非常恐怖的。

那我们再来看下一张表,这张表是介绍区块链安全经济损失图,注意单位是万美元,可以看到同样是2011年至2017年损失均为7亿美元以下,到2018年增长为26亿美元,到2019年损失接近85亿,这个是一个非常可怕的数字。那么看完这些这些具体数据,我们看一下一些具体的一些案例,一些事件。

2014年meet曾经是世界第一的日本交易所,被攻击损失约3.6亿美金,最终倒闭破产。2016年全球最大的美元 BBC交易所,因网站漏洞遭黑客攻击,最终损失7500万美金。2017年 ub韩国数字货币交易平台,ub遭遇黑客攻击,损失约4,000万美金,相当于平台总资产的17%,也是非常可怕的。2018年日本最大的数字货币交易平台 contact,由于平台系统漏洞遭黑客攻击,损失约5.3亿美金。2019年韩国交易所 update安全系统遭到破坏,被盗窃34,200个亿台币,损失超过5,000万美金。

可能这个是一些我们之前的数据,我们看再来看一下我们今年的数据,今年2月份的数据,就是2020年2月修改的安全事件,这个我们也写过一篇文章,据我们SINE安全的区块链安全威胁平台数据统计,2020年2月整个区块链生态被公开的黑客攻击事件攻8起,注意这个是被公开,未公开的可能也还有很多,那么交易所一共发生了4起,还有钱包发生两起,被称为区块链应用黑马的 defi也发生两起黑客攻击事件。