帖子
avatar

在總計 $27.56b 的加密貨幣駭客損失中,約有 $15.57b 來自五類因密鑰弱化、洩露或被入侵所導致的事件,佔圖表中所有被盜資金的 56.5%。 僅其中三類就佔了總損失的近一半(48.72%): • 透過基礎設施洩露的密鑰(24.34%,約 $6.71b)。 • 密鑰生成弱化(13.19%,約 $3.63b)。 • 被入侵的熱錢包密鑰(11.19%,約 $3.08b)。 2022 年 Ronin 橋樑駭客事件顯示了簽名門檻的重要性。提款需要 9 個驗證節點中的 5 個簽名。 攻擊者控制了四個 Sky Mavis 驗證節點,並利用一個從未被撤銷的權限,從 Axie DAO 驗證節點獲取了第五個簽名。 兩次提款共盜取了 173,600 ETH 和 25.5m USDC。 Ronin 要求五個簽名,但一個被入侵的操作者實際上可提供全部五個簽名。 簽名數量與獨立簽名者數量之間的差距,很容易被忽略。

此內容僅供資訊及教育用途。內容可能包括第三方見解、贊助內容或推廣材料,而創作者可能因此獲得報酬。本資訊流中的任何內容均不構成投資建議或收益保證。您須自行對投資決策負全責。交易前,請務必自行研究並審慎行事。我們不保證第三方資訊的準確性,亦不會對因此產生的任何損失承擔責任。過往表現並不代表未來結果。詳情請參閱我們的 社群條款 及 風險披露聲明。

avatar發佈你的回覆

評論