根据白帽汇的数据，2018年，数字货币行业由于安全问题造成的经济损失是22.49亿美元，折合用户人均损失56美元。
这是什么概念呢？数字货币排名第十的门罗币市值也只有16亿美元。从时间轴来看，2018年由于安全问题造成的损失金额比2017年增长近3倍。2019年上半年损失金额也已经突破7亿美元，且随着市场回暖，安全问题造成的损失有激增的迹象。
在这样的背景下，DVP在一周年之际，围绕「区块链安全进化论」这个主题，自7月20日启动了一系列活动，推出三重大礼，包括线上漏洞挖掘大赛、解谜游戏挑战和线下黑客松，设百万人民币奖池，旨在回馈白帽黑客和社区，促进行业安全发展。
上周六，DVP线下黑客松圆满落幕。此次大会由DVP主办，OGC、PeckShield、MixMarvel、Contentos、Bibox、Ontology、YeeCo协办，获众多知名项目和媒体支持。上午，来自DVP、PeckShield、白帽汇、长亭科技、腾讯湛泸实验室的安全行业大佬，以及顶尖白帽黑客代表，进行重要安全议题分享；下午，则正式开始激烈的黑客松竞赛。
Polygon zkEVM发布5月运营报告，网络总资产已超1800万美元:金色财经报道，PolygonzkEVM发布5月运营报告，报告称，Polygon zkEVM Mainnet Beta在5月份的指标反映了网络的稳步增长。与DeFi协议相关的资产突破了1000万美元大关，网络总资产现已超过1800万美元。
在过去的两周里，gas优化大大降低了网络交易的成本。三周前，一位DeFi用户支付了8.55美元的费用。同样的交易上周花费了1.21美元。
近30天，单日成交量多次刷新历史新高。5月25日，Polygon zkEVM主网测试版处理了超过25,000笔交易。较低的费用和更多的流动性会带来更多的用户。从4月25日到5月25日，独立活跃钱包增长了54%，随着5月15日桥接的新资产的大幅增长。[2023/5/31 11:49:16]
经过漏洞终选和综合竞赛两轮较量，最终角逐出6支队伍共15名选手分别获得一、二、三等奖，摘得总价值30余万人民币的大奖。其中一等奖获奖者为毕竟话少/kennyS；二等奖获奖者为fsname/瓜瓜/Chris_l、r4v3zn/Santanx/Xenc；三等奖获奖者为gs-ice2019/gs-sun1and/gs-saf3d0s、衬衫、cybersecurity/YouLii/Jasper。值得一提的是，最小的获奖者，年龄只有16岁。
火币生态链Heco开发者社区成立“审计报告督查组”:据火币生态链Heco开发者社区消息，由于近期大量项目陆续上线火币生态链Heco，为了进一步帮助Heco生态良性健康发展，Heco开发者社区正式成立“审计报告督查组”。该小组将专门收集Heco上已经审计的项目，并提示用户谨慎参与未审计通过的项目，未来该督查组将与火币生态链官方及各大权威区块链安全审计机构合作，持续为Heco生态的安全健康发展护航。
据介绍，“Heco开发者社区”是火币生态链Heco为合作伙伴和开发者提供的技术分享交流平台，Heco开发者社区为非官方、非营利社区，由社区志愿者日常组织维护。社区会提供Heco介绍及Heco生态链开发相关的学习资源，并定期组织技术交流活动、协助Heco生态链官方解答、处理开发者反馈等。[2021/1/12 15:57:37]
6个真实交易所漏洞
有趣的是，线下黑客松的漏洞终选环节，入选最终评选的6个严重危害漏洞，均是全球顶尖数字货币交易所的真实漏洞。据说，比赛现场，还有涉及的交易所亲临现场。从这些漏洞，可以更真切地感受到当前交易所安全的严峻形势，DVP已第一时间通知相关交易所修补漏洞。这些漏洞的基本影响如下：
动态 | 美国CFTC2019年年度执法报告：关注加密货币欺诈等不正当行为:美国商品期货交易委员会(CFTC)今天公布了2019年年度执法和合规结果，其中包括一系列影响重大的案件，涉及操纵、和非法使用客户资金的指控。CFTC表示，在2019年颁发了五项“举报奖金”，总计约1500万美元，不过远低于2018年创下的7500万美元的纪录。CFTC补充说，它通过达成里程碑式的和解协议，获得了可执行的承诺，其中不当行为的例子包括基准汇率操纵，和涉及加密货币的零售欺诈。（financemagnates）[2019/11/26]
某全球前十交易所，通过该漏洞可获取整个交易所的KYC信息；
某知名交易所提供商通用漏洞，通过该漏洞可获取所有使用其系统的交易所用户反馈的敏感信息，影响180+交易所，包括多家火爆的新兴交易所；
某知名交易所，通过该漏洞可以篡改应用商店中官方app，替换为钓鱼app窃取用户资产；
某知名交易所，通过该漏洞可以获得其旗下某站点的服务器账号密码、数据库账号密码等；
动态 | 报告：山寨币市场的增长和成熟是加密货币市场发展的关键:Binance Research的最新报告引用了Arcane Research的一项研究。该研究声称，如果考虑到流动性，比特币在市场上的主导地位可以轻易超过90%。该研究补充说，比特币不需要山寨币的帮助，就能成为一种更重要的价值储存手段。因此，比特币可以继续充当数字黄金。另一方面，山寨币的增长完全依赖于他们自己的生态系统和项目。该报告补充说，山寨币市场的增长和成熟对于更大的加密货币市场的发展至关重要。（ambcrypto）[2019/9/5]
某知名交易所，通过该漏洞可以在一定的交互之下对用户实施盗号攻击；
某知名交易所，可以对当前交易所下发大量的买单、卖单，进行市场操控。
由此可以看到，KYC泄漏、钓鱼APP、账号密码泄漏、盗号攻击、市场操纵等安全风险，都是真实且普遍存在的，顶尖交易所也不例外。用户的信息安全和资产安全面临着极大的威胁。
DVP线上漏洞挖掘大赛排名第一的白帽领袖Chris_L，擅长挖掘交易所漏洞，他分享了自己近两年挖掘漏洞的对比。可以看到，信息泄漏类的漏洞占比显著提高，从2018年的15.6%上升至2019年的27.3%。
动态 | 加密分析公司报告PIVX链存在漏洞 并质疑PIVX并无修复计划:据BeInCrypto 8月14日消息，加密货币研究和分析公司Lunar Digital Assets首席执行官Han Yoon确认PIVX链存在漏洞。BitGreen项目相关的开发人员首先发现并报告称，与注金额相比，漏洞允许攻击者获得不成比例的大额注奖励。BitGreen开发人员在1月份曾发布文章解释该漏洞，PIVX团队当时也很清楚这个漏洞，并声称已修补漏洞。但此后，Han Yoon被告知PIVX项目知道漏洞的存在，但在版本4.0发布之前并没有计划修复它，当被询问何时修复时，只被告知了模糊日期。[2019/8/14]
Chris_L表示：“交易所漏洞很多，它们不太注重安全。通常情况下，9成漏洞是在没有意识的情况下暴露的，而现在交易所的漏洞，9成是因为配置不当造成的。”他还表示，数字货币领域的交易所，几乎都存在在大大小小的安全漏洞。
他给出了6条实用的个人安全防护建议：
1.在登录银行、交易所、钱包等网站时，一律使用带https开头的安全链接；
2.手机、电脑、硬件钱包等联网设备不随意使用第三方不明Wifi；
3.前提许可的情况下，必须安装防护杀软件，拒绝“裸奔”；
4.网页、APP出现异常情况时，及时确认和终止重大操作；
5.不打开来路不明的插件、邮件、链接；
6.大额数字货币资产尽量转到知名可靠的冷钱包。
区块链安全问题4大成因
在DVPCEODaniel看来，区块链安全问题的产生，有很多原因。
一是开源特性：区块链通过开源作为构建信任的一个核心要素，但开源也导致了漏洞更容易曝露，更容易受到攻击。
二是安全投入不足：区块链处于行业发展的早期，行业对底层技术开发的投入和重视先行于在安全方面的投入。
三是行业安全资源缺乏：相比传统互联网和IT领域，从事区块链行业的安全人员仍然是少数。即使头部项目也难以获得足够资源构建覆盖全面的安全团队；
四是安全意识不足：众多项目在生态和技术扩展上没有把构建完整的安全防护体系作为首要的任务。用户对区块链产品使用的安全方面认识不够。
具体来讲，从整个互联网情况来看，过去几年安全人员的复合增长率约为6%，但需求的增长实际上是15%。到2021年，全球大概会有350万个安全岗位无法被填满，其中存在很大的缺口。从区块链行业角度来看，更是如此。新的区块链项目超过万家，但是真正提供安全服务的不到50家，且鱼龙混杂。
剑桥大学另类金融研究中心做了一个关于区块链数字资产的调研，它的数据很有典型示范意义。从人数占比来讲，大型区块链企业安全人员占比在6-10%，小型企业占比11-20%。从安全投入预算来看，安全预算大概占总预算的11-20%。
根据调查，只有接近50%的小型区块链企业进行年度外部安全审计。而大型企业中，这一比例仅有29%，这可能是因为他们有自信去做内部安全审计。
有趣的是，大量的调查对象对审计频次的问题选择“不适用”或“不予回答”这也体现出项目方在对外公开性上的疑虑。整体而言，对内部及外部安全审计情况披露的意愿非常低，最高的为存贮类约30%会披露外部审计的情况；最低的为交易所类，仅8%。
区块链安全模式的进化
对于项目来讲，可以自建安全团队，优点是响应迅速，可控程度高。缺点也显而易见，就是安全覆盖面低，维护成本也比较高。因此出现了一些新的趋势。
比如中心化漏洞悬赏平台，大企业和政府机构也慢慢开始接受这种模式，美国国防部迄今为止，至少已经有4次在三大中心化安全平台上发布赏金项目。这种模式的好处是，每个平台里会有很多白帽黑客，所以安全覆盖面会更广。而且白帽子挖到漏洞才会有奖励，所以收益成本比较高。但由于是一个中心化主导的平台，白帽利益如何得到保护？这是一个问题。
而DVP的逻辑是建立一个更加去中心化的平台，因为社区的建立，覆盖面会更广，参与人员多角度众测，提供的安全报告会更全面、质量会更高。另外，在厂商诉求和白帽子利益的平衡方面，也更容易做到平衡。一方面通过不对称加密通讯的方式，保证漏洞的机密不会被泄漏，另一方面通过区块链智能合约的设计，可以把白帽子的利益锁定在其中，以及通过经济模型设计，可以对白帽子有更好的激励。
具体来说，一是采用新型激励模式，“业务即挖矿，漏洞即挖矿”，当整个业务流程完成后，做出贡献的白帽子将获得一定奖励；二是由具有安全能力的厂商组成的治理节点，和由生态共建者组成的普通节点，通过质押的方式参加网络的维护和管理；三是各类社区的参与者，通过社区行为贡献的形式，获取一部分DVP通证奖励，形成良好的治理结构。
一年以来，DVP，已经建立了一个完善的安全协作生态。目前有超过14000名注册白帽子，覆盖厂商1490家，注册厂商162家，有效挖掘漏洞4312个，为白帽子发放ETH奖励超过1170个、DVP奖励超过100万，避免行业潜在损失超过百亿人民币。
DVP即将开启“区块链安全进化论”全球行活动，凝聚全球白帽黑客社群力量。此外，鉴于交易所安全的严峻形势，“区块链安全进化论”系列活动将追加一轮“TOP交易所漏洞大赛”，增设价值数万RMB的奖励，旨在帮助顶尖交易所快速查找漏洞，保护广大用户资产。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。