2024 年 DeFi 安全漏洞造成的經濟損失將減少 40%,而 CeFi 則增加一倍以上,這兩個行業的安全性形成鮮明對比。

據區塊鏈安全公司 Hacken 6 月 24 日發佈的年度《Web3 安全報告》顯示,2024 年,去中心化金融(DeFi)行業因安全事件造成的財務損失下降了 40%。這是由於協議、橋接和高級加密措施的改進而實現的。

相比之下,中心化金融領域(CeFi)經歷了充滿挑戰的一年,安全漏洞增加了一倍多,造成高達 6.94 億美元的損失。這種對比引發了在區塊鏈技術不斷髮展的背景下傳統金融系統的安全性和彈性的問題。

DeFi 增強安全性,最大限度地減少損失

Hacken的報告顯示,DeFi的財務損失已從2023年的7.87億美元減少到2024年的4.74億美元。這是一個積極的信號,表明提高DeFi安全性的努力正在取得成果。 

特別是橋接漏洞,曾經是 DeFi 的一個關鍵弱點,現已從 3.38 億美元驟降至 1.14 億美元。多方計算和零知識證明等先進技術的應用對這一改進做出了重大貢獻。

過去 3 年因 DeFi 橋被黑客攻擊或利用而造成的財務損失。來源:哈肯

然而,DeFi尚未完全擺脫安全風險。報告指出,訪問控制漏洞仍然佔 DeFi 全部損失的近一半。 Radiant Capital 黑客事件造成了 5500 萬美元的損失,這是這些漏洞仍然可以被利用的一個典型例子。這表明,爲了保護 DeFi 生態系統,需要持續研發先進的安全解決方案。

在 DeFi 即將加強安全體系的同時,CeFi 面臨着日益嚴峻的形勢。與 2023 年相比,CeFi 安全漏洞造成的財務損失增加了一倍多,到 2024 年將達到 6.94 億美元。中心化交易所已成爲攻擊的主要目標,主要是由於訪問控制漏洞、私鑰管理不善和多重簽名設置薄弱。

2024 年第二季度和第三季度針對 DMM 和 WazirX 的兩次著名黑客攻擊分別造成 3.05 億美元和 2.3 億美元的損失。這兩起事件都涉及私鑰泄露和多重簽名漏洞,暴露了中心化交易所安全系統的嚴重弱點。

Hacken聯合創始人兼首席執行官Dyma Budorin先生評論說,報告的調查結果表明CeFi的運營安全存在嚴重缺陷。他強調了採用更嚴格的關鍵管理實踐和自動監控系統來降低風險的重要性。

過去 3 年 DeFi 與 CeFi 的財務損失對比。來源:哈肯

DeFi 和 CeFi 財務損失的顯着差異不僅反映了 DeFi 安全性的進步,也凸顯了 CeFi 面臨的挑戰。 Chainaanalysis 的報告稱,朝鮮黑客在 2024 年通過 47 次黑客攻擊竊取了超過 13 億美元的加密資產,進一步證實了改善這兩個領域網絡安全的緊迫性。