鏈上資安損失大降51%!產業越來越成熟了嗎?
區塊鏈上駭客事件頻傳,許多人因此痛失寶貴資產,但過去一年,在區塊鏈上因資安事件損失的資產,已經降低了超過一半,為什麼?
據區塊鏈資安公司CertiK發表的《Web3 2023 年資安年度報告》(Hack3d: The Web3 Security Report 2023),2023年全年總共有751筆區塊鏈資安事件發生,損失的數位資產總額為18億美元,雖然金額仍為數不小,但跟2022年損失37億美元相比,顯著降低了51%。
CertiK共同創辦人顧榮輝教授(Ronghui Gu)在接受外媒《Cointelegraph》訪問時表示,2023年各項數據顯示,區塊鏈資安正朝向積極的方向發展。
顧榮輝教授也補充,總損失金額下降51%的原因,不排除是因為行業正處於熊市,無論是加密貨幣估值下降、交易次數及金額均降低,但若能在2024年能持續看到損失下降,在牛市中依然保持低水平的資產損失,代表 Web3 產業正在吸取以往的教訓。
以太坊損失金額最高、跨鏈協議是資安痛點
CertiK的《Web3 2023 年資安年度報告》指出,2023年第三季損失的數位資產金額最高,金額超過6.86億美元。
在駭客攻擊手法中,損失最慘重的途徑是「私鑰破壞」。
2023年雖然只有47起私鑰被破壞事件,但損失總金額卻超過8.8億美元,平均每件損失金額高達1,872萬美元。
在所有區塊鏈中,以太坊上的損失最為慘重,總損失金額為6.86億美元,平均每件事件的損失金額為300萬美元。
另外,幣安智能鏈(BNB Chain)上有高達387起資安事件紀錄,為所有區塊鏈中數量最高,但總損失僅有1.34億美元,遠低於以太坊區塊鏈。
在跨鏈協議上的安全漏洞,總損失金額為所有區塊鏈中最高,約為8億美元,顯示區塊鏈之間的跨鏈協議仍是區塊鏈產業最主要的資安痛點。
資料來源:Cointelegraph、CertiK Report
核稿編輯:高敬原
