慢雾科技发布《2022区块链安全与反分析年度回顾》报告，聚焦于2022年区块链行业所发生的重大事件，介绍区块链行业各赛道的安全状况，延伸并提炼出常见攻击手法，并披露其中几种钓鱼手法。接着对部分安全事件的被盗资金流向进行分析，并通过归纳总结，公布一种针对混币器资金追踪的高级分析方法。
由于篇幅限制，这里仅罗列分析报告中的关键内容，完整内容可通过文末PDF下载。
一、背景
本节分为区块链安全及反两部分。
区块链安全
根据慢雾区块链被黑事件档案库统计，2022年安全事件共303件，损失高达37.77亿美元。
相比2021年的97.95亿美元下降约61%，但这并不包括因市场动荡而损失的资产。
Ark Invest创始人兼首席执行官：正在寻找数字钱包，银行正在被DeFi和数字钱包挖空:12月4日消息，Ark Invest的创始人兼首席执行官Cathie Wood表示，我们正在寻找数字钱包：Coinbase、Square的Cashapp、Paypal的Venmo等，银行正在被DeFi和数字钱包挖空。（福布斯）[2021/12/4 12:50:14]
其中各生态DeFi、跨链桥、NFT等安全事件255起，交易所安全事件10起，公链安全事件11起，钱包安全事件6起，其他类型安全事件21起。
区块链反
匿名性与不可逆是加密货币交易的天然属性，正是这样的原因，在加密货币犯罪频发的情况下，区块链反处于一个至关重要的位置，也是阻止黑客成功变现的最后防线。面对黑客无孔不入的威胁，不同的群体也不约而同的“组建”起反同盟，其中包括交易平台/资金管理平台/项目方、监管方和区块链安全公司。2022年这些群体的反动态如何？在反分析过程中，始终存在着几个核心的问题：发起攻击的手续费来自哪里？的资金去了哪里？详情见文末的PDF文件内容。
1475Andy：寻找适合整个Filecoin的经济参数模型非常重要:近日，在媒体访谈上，针对“Filecoin测试网都遇到和解决了哪些问题？ ”1475联合创始人Andy表示，Filecoin测试网重置之后，会比上一个版本的出块稳定性更好。目前整个底层代码的完整性已经比较高了，这个完整性是指从链的角度能够完成整个复制证明和整个出块的过程，不代表商用。对于商用而言，还有一些路要走。从技术角度来看，测试网也相对完善，接下来的七月份整体大矿工测试中，只要不出现大的BUG，整个优化过程就会比较快，不会出现大规模后移的情况。现在最不确定的是经济模型参数，首先，Filecoin经济模型是相当复杂的，不管是从它的释放，即每个区块的释放代币的数量，还是它的抵押机制、惩罚机制都相对复杂。如何找寻到一个最适合整个Filecoin经济体系的经济模型参数是非常重要的。（猎云财经）[2020/6/28]
二、区块链安全现状
本节分为区块链生态安全概览、攻击手法、钓鱼/局手法及损失Top10安全事件四部分。
声音 | 北京互金协会易欢欢：寻找数字货币国际化的锚 完善数字货币推广机制和回流机制:据证券日报12月9日消息，北京互联网金融协会研究院院长、易股天下公司董事长易欢欢对政府如何充分的发挥人民银行发行数字货币的优势、有效助力人民币国际化提出了如下几点建议：一是抓住“关键节点”，寻找数字货币国际化的锚。首先，应建立起基于中央政府信用的央行数字货币；其次，政府可以积极寻找和布局可以用央行数字货币来进行交易的关键节点。二是完善“推广机制”，推动数字货币的生根落地，争取在全球货币体系出现变革时抢占先机。三是建立“生态循环”，完善数字货币的回流机制。[2019/12/9]
区块链生态安全概览
2022年最令人讶异的莫过于Terra事件了。5月8日，加密货币市场上出现了史上最具破坏性的一次崩盘。Terra网络的算法稳定币UST出现了2.85亿美元的巨额抛售，引发了一系列连锁反应。Terra的原生代币LUNA的价格突然毫无征兆的连续跳崖式暴跌，一天时间，LUNA市值蒸发了近400亿美元，全生态项目TVL也几乎归零。此次事件或许成为了开启2022加密寒冬的死亡按钮。
声音 | 纽约数字货币工作组委会主席：将在区块链产业和加密货币经济之间寻找平衡:据cointelegraph报道，纽约数字货币工作组委会主席Vanel称，纽约在金融领域领先全国，我们将建立合适的金融科技监管框架。专家工作组将帮助我们在区块链产业和加密货币经济环境之间取得平衡，同时保护纽约投资者和消费者。据悉，纽约州立法机构今日选出六名加密行业代表加入其数字货币工作组。该小组将于2020年12月15日提交加密行业状况报告，并就如何“管理，定义和使用”加密货币向州政府提供建议。[2019/7/24]
根据慢雾区块链被黑事件档案库统计，2022年DeFi安全事件共183起，损失高达20.75亿美元，占比2022年总损失约55%。其中，BNBChian上发生安全事件约79起，总损失金额约7.85亿美元，居各链平台损失金额第一位。而Ethereum上发生安全事件约50起，总损失金额约5.28亿美元，其次是Solana上发生安全事件约11起，总损失金额约1.96亿美元。2022年跨链桥安全事件共16起，损失高达12.12亿美元，占比2022年总损失的32%。2022年损失上亿的安全事件共10件，跨链桥就占了4件，大多是由于私钥泄露导致。2022年NFT赛道安全事件约56起，损失超6544万美元，其中大部分是由钓鱼攻击导致，占比约为39%，其次是RugPull占比约为21%，由合约漏洞或自身原因导致占比30%。
迪拜政府：将于6月访问韩国寻找区块链合作机会:UAE（阿联酋）迪拜政府人员将于今年6月最后一周对韩国进行访问，寻求以区块链为主的第四次产业革命新技术方面的合作机会。据悉，迪拜政府主要人员正在推进新技术方面的合作，以构建“智慧迪拜（Smart Dubai）”。虽然还没有具体的合作方案，但是据迪拜政府人员透露，主要是对各国的区块链应用例子进行比较，并对可学习的方面进行学习。[2018/4/20]
攻击手法概览
303起安全事件中，攻击手法主要分为三类：由项目自身设计缺陷和各种合约漏洞引起的攻击；包含RugPull、钓鱼、Scam类型的手法；由私钥泄露引起的资产损失。
钓鱼/局手法
此节选取部分SlowMist于2022年披露过的钓鱼/局手法。
1、浏览器恶意书签盗取DiscordToken
2、“零元购”NFT钓鱼
3、RedlineStealer木马盗币
4、空白支票eth_sign钓鱼
5、尾号相同空投局
6、TransferFrom零转账局
损失Top10安全事件
此节选取了2022年损失Top10的安全事件。
1、RoninNetwork损失超6.1亿美元
2、BNBChain遭到漏洞利用
3、Wormhole损失超3亿美元
4、BeanstalkFarms遭闪电贷和提案攻击
5、Wintermute损失1.6亿美元
6、Nomad桥遭受黑客攻击
7、Elrond出现安全漏洞
8、Mango因价格操纵被提取1亿美元
9、Harmony损失超1亿美元
10、Qubit遭攻击损失8000万美元
三、部分安全事件反分析
工具和方法
1、工具：MistTrack
MistTrack反追踪系统?是一套由慢雾科技创建的专注于打击加密货币活动的SaaS系统，具有资金风险评分模块、交易行为分析模块、资金溯源追踪模块、资金监控模块等核心功能。
通过标记1千多个地址实体、2亿多个地址标签，10万多个威胁情报地址，以及超过9000?万个与恶意活动相关的地址，MistTrack为反分析和研究提供了全面的情报数据帮助。通过对任意钱包地址进行交易特征分析、行为画像以及追踪调查，MistTrack?在反分析评估工作中起到至关重要的作用。
2、方法：
从区块链反资金态势中我们可以看到很多被黑事件发生后，在ETH/BSC链上的资金都不约而同的流向了一片灰暗之地——Tornado.Cash，Tornado.Cash已成为ETH/BSC链上反的主战场。我们将提出一个针对Tornado.Cash资金转出的分析方法。
而在BTC链上，通过区块链反资金态势我们可以看到ChipMixer和Blender是黑客的常用平台。Blender目前已被美国财政部制裁，ChipMixer流入资金量巨大，我们同样需要提出一个针对ChipMixer资金转出的分析方法。
反分析详述
本小节使用MistTrack基础分析工具对4起安全事件展开了反分析，通过反分析清晰阐述“攻击手续费来源是什么”、“钱去了哪里”的问题，并创造性的提出了一种数据分析方法来分析Tornado.Cash和ChipMixer的提款。
四、展望
2023年在加密货币世界中我们还需要关注什么？
监管合规化
加强对安全审计的关注
扩容继续升温，多链和谐共存
反与链上追踪分析
加强对备份的关注
零知识证明：扩容与隐私
五、写在最后
本次报告内容基于我们对区块链行业的理解、慢雾区块链被黑档案库SlowMistHacked以及反追踪系统MistTrack的数据支持。但由于区块链的“匿名”特性，我们在此并不能保证所有数据的绝对准确性，也不能对其中的错误、疏漏或使用本报告引起的损失承担责任。同时，本报告不构成任何投资建议或其他分析的根据。本报告中若有疏漏和不足之处，欢迎大家批评指正。
纵览整个2022，“动荡”一词贯穿全年。尽管仍有暴雷的余震回荡，尽管我们正在经历寒冬，但任何事物都无法改变区块链发展的方向，只有如履薄冰，认真做有利于行业发展的事情才能稳固长久。无论如何，我们仍期待着区块链行业在2023年的发展。
导读到此，完整版本，欢迎阅读并分享:)
https://www.slowmist.com/report/2022-Blockchain-Security-and-AML-Analysis-Annual-Report(CN).pdf
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。