回顧 Web3 中 101 起黑客攻擊事件及分布_ASM:Polkadot

翻譯者：DAOctor@DAOrayaki.org

審核者：Shaun@DAOrayaki.org

原文：Retrospective:hacksinweb3

總覽

本文對從2017年-2022年黑客攻擊事件進行回顧。回顧內容包括：被攻擊項目、攻擊原因、損失金額、事件分析等。

GMX 2022年度回顧：年度交易總量達850億美元:12月29日消息，衍生品協議GMX發布2022年度回顧。相關數據顯示，GMX2022年度交易總量達850億美元、年度費用收入1.15億美元、年度新增用戶數20萬。GMX表示，計劃于2023年初上線合成資產，對于GMX現存的大部分問題，開發者已有明確計劃，將在2023年初的更新中解決大部分問題。[2022/12/29 22:14:25]

DYDX基金會發布Epoch 4回顧，dYdX第二層協議總交易量超過610億美元:12月28日消息，DYDX基金會發布Epoch 4回顧，dYdX第二層協議總交易量超過610億美元，平均每日交易量升至22億美元，期末未平倉合約小幅降至10億美元，TVL增至9.43億美元。[2021/12/28 8:09:55]

波卡回顧上個月客戶端事故 系內存不足導致:6月7日消息，Polkadot官方發文回顧，5月24日要求波卡驗證節點將客戶端降級至0.8.30版本事故，系內存不足導致。Polkadot表示，在試圖構建區塊5202216時因內存不足（OOM）錯誤而失敗。該區塊包含驗證人選舉的鏈上解決方案，該解決方案通常是在鏈下計算的，只有在沒有提交鏈下解決方案的情況下才會在鏈上進行。由于提名者的數量眾多，選舉溢出了Wasm環境中分配的內存。為解決這個問題，當時驗證者被要求暫時將他們的節點軟件降級到至0.8.30版本并且使用「--execution=native」命令。該本地版本不受Wasm內存分配器的限制，網絡在70分鐘停機后恢復。之后在5203204區塊，幾個節點因「存儲根不匹配」錯誤而失敗，這是由于構建本地運行時和鏈上Wasm運行時的編譯器版本不同造成的。解決方案是用一個具有正確編譯器版本的Wasm運行時來覆蓋鏈上Wasm運行時。Polkadotv0.9.3版本上線后修復了該類問題，Polkadot表示未來可能會支持4GB的Wasm分配內存。現在選舉必須在鏈下進行，并且禁用鏈上選舉。在分配器被改進之前，鏈下工作者將使用比鏈上Wasm運行時更高的內存限制確保鏈下選舉不會耗盡內存并能成功提交。另外，Polkadot將確保本地和Wasm構建中使用相同的編譯器版本。[2021/6/7 23:18:48]

以上資源鏈接

https://wooded-meter-1d8.notion.site/0e85e02c5ed34df3855ea9f3ca40f53b?v=22e5e2c506ef4caeb40b4f78e23517ee

https://github.com/SunWeb3Sec/DeFiHackLabs#20220608-gymnetwork---access-control

相關資源

?rekt.news

?newsletter.blockthreat.io

?cryptosec.info/defi-hacks

?defyield.xyz/rekt-database

?defillama.com/hacks

漏洞和可利用的資源

?github.com/sirhashalot/SCV-List

?github.com/KadenZipfel/smart-contract-attack-vectors

?github.com/securing/SCSVS

?swcregistry.io

Web3中所有已知的智能合約端和用戶端攻擊及漏洞分布圖：

本地圖為：加密貨幣黑客部門、Lazarus黑客、東歐黑客、孤狼黑客、灰色行業黑客團體等攻擊技術、攻擊方法和目標人群細分圖

Tags：ASMWASCOMPolkadotLASM價格Swash TokenFlowCompolkadotteddonkey發音

火必