2024 年 DeFi 安全漏洞造成的经济损失将减少 40%,而 CeFi 则增加一倍以上,这两个行业的安全性形成鲜明对比。
据区块链安全公司 Hacken 6 月 24 日发布的年度《Web3 安全报告》显示,2024 年,去中心化金融(DeFi)行业因安全事件造成的财务损失下降了 40%。这是由于协议、桥接和高级加密措施的改进而实现的。
相比之下,中心化金融领域(CeFi)经历了充满挑战的一年,安全漏洞增加了一倍多,造成高达 6.94 亿美元的损失。这种对比引发了在区块链技术不断发展的背景下传统金融系统的安全性和弹性的问题。
DeFi 增强安全性,最大限度地减少损失
Hacken的报告显示,DeFi的财务损失已从2023年的7.87亿美元减少到2024年的4.74亿美元。这是一个积极的信号,表明提高DeFi安全性的努力正在取得成果。
特别是桥接漏洞,曾经是 DeFi 的一个关键弱点,现已从 3.38 亿美元骤降至 1.14 亿美元。多方计算和零知识证明等先进技术的应用对这一改进做出了重大贡献。
过去 3 年因 DeFi 桥被黑客攻击或利用而造成的财务损失。来源:哈肯
然而,DeFi尚未完全摆脱安全风险。报告指出,访问控制漏洞仍然占 DeFi 全部损失的近一半。 Radiant Capital 黑客事件造成了 5500 万美元的损失,这是这些漏洞仍然可以被利用的一个典型例子。这表明,为了保护 DeFi 生态系统,需要持续研发先进的安全解决方案。
在 DeFi 即将加强安全体系的同时,CeFi 面临着日益严峻的形势。与 2023 年相比,CeFi 安全漏洞造成的财务损失增加了一倍多,到 2024 年将达到 6.94 亿美元。中心化交易所已成为攻击的主要目标,主要是由于访问控制漏洞、私钥管理不善和多重签名设置薄弱。
2024 年第二季度和第三季度针对 DMM 和 WazirX 的两次著名黑客攻击分别造成 3.05 亿美元和 2.3 亿美元的损失。这两起事件都涉及私钥泄露和多重签名漏洞,暴露了中心化交易所安全系统的严重弱点。
Hacken联合创始人兼首席执行官Dyma Budorin先生评论说,报告的调查结果表明CeFi的运营安全存在严重缺陷。他强调了采用更严格的关键管理实践和自动监控系统来降低风险的重要性。
过去 3 年 DeFi 与 CeFi 的财务损失对比。来源:哈肯
DeFi 和 CeFi 财务损失的显着差异不仅反映了 DeFi 安全性的进步,也凸显了 CeFi 面临的挑战。 Chainaanalysis 的报告称,朝鲜黑客在 2024 年通过 47 次黑客攻击窃取了超过 13 亿美元的加密资产,进一步证实了改善这两个领域网络安全的紧迫性。