新聞 
幣種資訊 
關於我們 
今年遭駭客盜走的加密貨幣中，有 2.871 億美元停留在「無法凍結」的錢包裡。區塊鏈安全公司 Blockaid 的分析顯示，攻擊者得手後，資金轉移時間的中位數只有 17 分鐘。
Blockaid 在報告中分析 1 至 8 月發生的 60 起鏈上駭客事件，總損失達 11.8 億美元。媒體 Unchained 於 19 日報導，Blockaid 統計截至 9 月 2 日，已歸還受害者的金額為 980 萬美元，僅占總損失的 0.8%。另有 8140 萬美元雖已凍結，卻尚未返還給受害者。
60 起事件中，有資金被凍結或追回的只有 5 起。在可分析資金轉移時點的 59 起事件裡，攻擊者動作極快：40 起（68%）在 1 小時內轉移資金，13 起（22%）更在最初 1 分鐘內就完成。
Ido Ben-Natan（伊多·本納坦）是 Blockaid 共同創辦人兼執行長。他在隨報告發布的聲明中表示：「安全團隊要偵測攻擊、掌握資金動向並協調應變，17 分鐘實在太短。」這意味著駭客事件發生後，資金流動太快，留給防守方的反應時間相當有限。
無法凍結的 2.871 億美元，涉及 16 起駭客事件。Blockaid 指出，這些資金多半存放在發行方無法阻止特定地址轉帳的資產中，包括以太幣(ETH)、比特幣(BTC)、包裝代幣與流動性質押代幣等。
其中約 2.29 億美元與 4 月的 Drift 駭客事件有關。依 Blockaid 統計，截至 9 月 2 日，3 個攻擊者地址仍持有約 10 萬 7165 枚以太幣。Blockaid 說明，若資金流入交易所，或被換成可凍結的資產，就有機會介入；但一旦經過混幣器，追回的難度恐怕更高。
已凍結或歸還的資金合計 9120 萬美元，其中 9040 萬美元（99.1%）是靠協議、治理機構與驗證者自行掌握的控制機制取得。
例如，Arbitrum 安全委員會凍結了與 Kelp DAO 駭客事件有關的約 7100 萬美元。在 Syscoin 事件中，約 900 萬美元的未授權增發代幣被銷毀。Stellar 驗證者則在 Blend 遭駭後，隔離了約 690 萬美元。
Blockaid 建議，協議與機構應在遭駭前就先確定有權凍結資金的人與所需證據，並持續監控遭入侵的地址。從報告統計來看，被凍結或歸還的資金，絕大多數是靠協議層級的控制機制才保住。
留言 0