原标题：盘点：2020年加密货币领域的黑客攻击、漏洞攻击和盗窃事件
与前几年不同的是，2020年的主要加密货币新闻并不是大型交易所遭遇黑客攻击和价值数百万美元的比特币遭遇盗窃。然而，仍然有相当多的黑客事件发生，其中大部分都起源于新兴的去中心化金融（DeFi）领域。
DeFi是2020年加密市场发展势头的主要推动力量之一，并且这有理由说明为什么DeFi一直吸引者和黑客。大量未经审计的智能合约加上克隆代码让黑客加以利用，它们经常导致数百万美元的数字资产被窃取。
CipherTrace 11月的一份报告称，2020年上半年发生的所有盗窃和黑客行为导致了超过5000万美元损失，这些事件中DeFi占了45%。报告称，今年下半年，这一比例升至50%。在接受Cointelegraph采访时，CipherTrace首席执行官Dave Jevans警告称，DeFi可能会遭受监管打击：“DeFi黑客事件现在占2020年所有加密货币黑客事件的一半以上，这一趋势正吸引监管机构的注意。”
报告：60%的商家有意愿在2022年接受加密货币支付:2月23日消息，Crypto.com发布加密支付报告（Crypto for Payments Report），报告显示，约60%的商家有意愿接受加密货币支付，75%的消费者有意愿采用加密货币支付。该报告基于Crypto.com的110,000名用户和FIS的150万商家。用户年龄大多数在40岁以下，商家主要来自数字媒体和游戏领域。此外， 最受青睐的加密货币是比特币、以太坊和USDC。截止目前，只有4%的商家接受加密货币支付，用户对加密货币支付的需求和目前商家接受程度之间的差距会刺激商家对加密货币支付的接受度。（Beincrypto）[2022/2/23 10:10:51]
他补充说，监管机构更担心的是缺乏反合规：“KuCoin被盗2.8亿美元资金是2020年最大的黑客攻击，黑客是利用DeFi协议进行这次的。”Jevans还认为，2021年监管机构可能会明确规定，DeFi协议将采取哪些行动，以避免未能遵守反的后果、夺旗（指被攻击）和可能的制裁。
由于尼日利亚央行对加密实体的打击，Kurepay将于2022年一季度暂停运营:11月23日消息，为加密货币和法币提供社交支付应用程序的尼日利亚初创公司Kurepay表示，尼日利亚央行（CBN）目前对加密货币实体的打击已迫使其暂停在尼日利亚的业务。Kurepay将于2022年第一季度开始暂停运营。届时，APP利用区块链技术的Kurepay将开始将其业务限制在OTC和加密货币咨询服务。Kurepay首席执行官Abikure Tega表示：“今年对于尼日利亚加密货币的采用和扩张来说是非常可怕的，CBN继续采取极端措施，以减缓和挫败尼日利亚参与这个世界上增长最快的新兴行业的能力。”Tega补充说，当CBN拒绝加密公司进入银行生态系统时，这导致许多加密货币业务关闭。同样的封锁也迫使其他公司使用P2P系统大幅减少业务流。据Tega称，CBN 2月5日的指令迫使Kurepay切换到代理网络模式，使客户可以直接相互交易。（Bitcoin.com）[2021/11/23 7:06:24]
2020年交易所遭遇的黑客攻击
Wilshire Phoenix联合创始人：SEC可能到2022年或2023年才能批准比特币ETF:金色财经报道，Wilshire Phoenix联合创始人William Cai表示，美国证券交易委员会可能要到2022年或2023年才能批准比特币交易所交易基金(ETF)。据悉，SEC于2020年2月拒绝了Wilshire Phoenix的比特币ETF申请。Cai表示，主要问题是操纵，他们专注于现金市场，比特币不受监管，也不在受监管的交易所交易。此外，SEC也关注相对较新的资产类别的成熟度。[2021/7/27 1:17:11]
KuCoin黑客事件发生在9月底，当时该交易所首席执行官Johnny Lyu证实，在私钥泄露后，黑客入侵影响了该交易所的比特币、以太坊和ERC-20热钱包。
KuCoin在10月初表示，它已经找出了嫌疑人并且正式让执法部门参与了调查。到11月中旬，这个交易所宣称，它已经追回了84%的被盗加密货币，并且恢复了大部分可交易资产的全部服务。
台积电：3nm制程预计2021年风险量产:7月16日下午，台积电二季度业绩说明会上，台积电方面透露，其3nm制程预计2021年风险量产，2022年下半年量产，3nm相比5nm工艺将带来70%的密度提升、10%-15%的速率增益和20-25%的功率提升。（证券时报）[2020/7/16]
今年还有其他交易所遭到黑客攻击，但KuCoin黑客事件是最大的一起。今年2月，意大利交易所Altsbit在一场7万美元的黑客攻击中损失了几乎所有资金，其他几所小型加密货币交易所也遭遇了黑客入侵。2020年10月，多达75家中心化加密货币交易所由于各种原因关闭，黑客入侵就是其中一个原因。
2020年DeFi遭遇的黑客攻击和漏洞攻击
随着数十亿美元投入到DeFi协议和流动性挖矿，DeFi成为黑客的温床。2020年第一起主要黑客入侵事件发生在DeFi借贷平台bZx，bZx在2月份遭遇了两次闪电贷攻击，损失了近100万美元的用户资金。闪电贷是指在同一笔交易中借入和偿还加密货币质押品。
报告：预计2025年全球加密资产管理市场规模将达到11亿美元:Reportlinker.com报告预计，全球加密资产管理市场规模预计将从2020年的4亿美元增长到2025年的11亿美元，在预测期间年复合增长率（CAGR）为23.8%。越来越多的风险投资和对加密资产管理技术的投资将推动市场增长。
基于解决方案，钱包管理领域将在2020年占据更高的市场份额。钱包管理解决方案使企业能够保护其数字资产并优化业务操作。此外，资产管理公司和小型金融机构主要使用这种解决方案。无论是大型还是小型金融机构，都越来越多地采用加密货币。因此，钱包管理领域在预测期内的增长率最高。[2020/6/19]
bZx为了防止进一步损失而停止了运营，但是这引发了加密行业观察人士的批评浪潮，这些观察人士称，bZx终究还是一个中心化平台，并且它可能是“DeFi的终结”。
市场在3月份崩溃，导致大量抵押品清算，特别是Maker的MKR代币，但这些不是黑客攻击。接下来的一个月，黑客使用一种称为ERC-777代币标准可重入方法攻击了与比特币挂钩的imBTC。这名黑客窃取了Uniswap流动性池的全部资产，当时估计为30万美元。
4月份，黑客利用同样的漏洞窃取了借贷平台dForce的所有流动性。这名黑客不断提高他们借贷其他资产的能力，并带着大约2500万美元的资金逃跑了。
6月份，Bancor的智能合约中出现了一个漏洞，导致多达46万美元的代币流失。这个DeFi自动做市商表示，他们已经部署了新版本的智能合约，新的合约修复了该漏洞。
Balancer是下一个被利用的DeFi协议，黑客利用精心策划的套利攻击，从其流动性池中窃取了50万美元的WETH。在对一个漏洞的攻击中，黑客进行了一系列闪电贷和套利代币掉期，而Balancer团队显然已经知道了这个漏洞。
与其说是黑客攻击，不如说是另一个漏洞，但bZx在7月份再次因可疑的代币出售而上了新闻，这次出售是机器人操纵的，机器人将购买订单放置在标记代币生成的同一区块上。这些黑客窃取了近50万美元的利润，这些利润是由代币价格上涨带来的。
8月份，DeFi期权协议Opyn成为了下一个受害者，黑客利用其ETH看跌期权合约盗走了超过37万美元资金。该漏洞允许攻击者使用以太坊看跌期权oToken的双重行权并窃取了质押的ETH。Opyn通过白帽黑客从金库中收回了大约44万枚USDC，并将它们返还给了看跌期权卖方。
同样，不是直接的黑客攻击，而是未经审计的Yam Finance智能合约中的代码缺陷影响了治理代币YFI的重新设定，导致了8月中旬YFI价格暴跌。Yam Finance协议被迫呼吁DeFi鲸鱼通过投票重新启动版本2来得到拯救。
SushiSwap火爆的时候
8月底，SushiSwap的传奇开始了，并且产生了“吸血鬼挖矿”和“rug pull” （指一些项目通过包装自己来取用户质押和投资，随后立刻卷款逃跑）。SushiSwap的匿名创始人“Chef Nomi”出售了价值800万美元的SUSHI代币，导致SUSHI的价格暴跌。几天后，FTX交易所首席执行官Sam Bankman-Fried拯救了该协议，通过一个多签名智能合约，他被一个DeFi鲸鱼联盟移交了控制权。最终，所有的资金都返还给了该协议的开发者基金。
2017年山寨币繁荣期间，rug pull继续推出Pizza和Hotdog等一系列DeFi克隆币。这些代币的价格在几小时，有时甚至几分钟内就大幅飙升和暴跌。
在10月中旬，交易员纷纷把资金发送到了一份未经审计和发布的智能合约中，这份合约来自DeFi协议Yearn Finance的创始人Andre Cronje。在Cronje在推特上发布了关于新的“游戏多元宇宙”的预告片后的几个小时内，智能合约Eminence Finance遭到黑客攻击，损失了1500万美元。这名黑客返还了大约800万美元，但保留了剩余的资金，这促使心怀不满的交易员就损失的资金对Yearn团队提起了法律诉讼。
10月底，针对Harvest Finance协议的一起复杂的闪电贷套利攻击导致7分钟内损失了大约2400万美元的稳定币。这次攻击引发了一项争论：这些对系统设计的利用是否可以被视为黑客攻击。
11月对Akropolis来说是特别痛苦的一个月，因为黑客盗走了价值200万美元的DAI稳定币，Akropolis不得不“暂停协议”。Value DeFi协议在一次常见的闪电贷攻击中损失了600万美元，稳定币项目Origin Dollar损失了700万美元，Pickle Finance在一个复杂漏洞中损失了价值2000万美元的DAI。
12月中旬的一起个人攻击打破了利用协议系统漏洞的模式。DeFi保险协议Nexus Mutual创始人Hugh Karp的MetaMask钱包损失了800万美元，原因是一名黑客成功入侵了他的电脑，伪造了一笔交易。这些类型的攻击通常不太常见，因为它们涉及到某种程度的社会工程。
到目前为止，今年报道的最后一次闪电贷攻击是12月18日Warp Finance遭遇黑客入侵，损失了800万美元。
许多零售交易员和投资者也遭遇了网络钓鱼，而在2020年，约272,000名Ledger买家的个人信息遭到黑客攻击后，Ledger硬件钱包所有者也成为了攻击目标。
DeFi发展的阻力
2020年，大部分智能合约和闪电贷漏洞都将抑制DeFi的发展。新的、更智能的DeFi协议可能会在明年出现，但和往常一样，者、黑客和网络犯罪分子也会提高他们的攻击能力。
深入研究当前的DeFi世界需要大量的警惕和关注，但它在如此短的时间内已经走了很长的路，未来去中心化金融格局正在不断演变。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。