据 PeckShield 态势感知平台数据显示，过去一个月，整个区块链生态共生 38 起较为突出的安全事件。涉及 DeFi 相关 21 起、交易所安全 6 起、勒索相关 1 起，事件 10 起。
自 2020 年 DeFi 点燃 FOMO 情绪后，曾经食物链顶端的 CEX（中心化交易所）的优势逐渐减弱，尤其是从增量市场变为存量市场以后，CEX 开始寻求新的突破点。公链作为区块链行业的发展基石，是交易所发力的重要突破点，它不仅能将交易所的各个生态布局连接到一起，同时也是与 DeFi 连接的契合点。
2020 年下半年，币安、火币、OKEx 等各大中心化交易所纷纷加快布局自己的公链支持 DeFi 项目，为抢占 DeFi 市场分一杯羹。
2021 年起，CEX 公链上的 DeFi 项目陆续出现跑路的状况。据 PeckShield 统计，2 月 CEX 公链上的 DeFi “土矿”跑路项目至少有 4 起。
2 月 1 日，媒体报道称，币安智能链上的 DeFi “土矿” 项目 Popcornswap 和 Multi Financial 跑路，分别损失约 48,000 BNB 和 5,000 BNB。此前，币安智能链上的 Zap Finance、Tin Finance 和 SharkYield 等DeFi 项目被爆相继跑路。
过去24小时由Jump控制的Robinhood平台地址转出2252万MATIC，其中1922万枚已转入CEX:6月10日消息，据 0xScope 监测数据显示，过去 24 小时已有超 2252 万枚 MATIC 从 Jump 控制的 Robinhood 平台地址转出，其中 1922 万枚 MATIC（约合 1430 万美元）被转移到 Cumberland 和 B2C2 Group 地址，并最终存入 Binance 和 Coinbase。
此前消息，据彭博社于 5 月 10 日援引知情人士报道，随着美国监管部门对加密行业的打击力度加大，华尔街高频交易公司（做市商）Jane Street 和 Jump 正退出在美国的数字资产交易业务。Jump Trading 的数字资产部门 Jump Crypto 出于同样的原因正在同步退出美国市场。[2023/6/10 21:28:31]
2 月 8 日，火币公链 HECO 上的借贷项目 Filda 疑似被盗 580 万 HUST。
2 月 28 日，媒体报道称，火币公链 HECO 上的项目 tokenlink 疑似跑路，损失几百万 USDT。
CEX 公链上的 DeFi 项目已现跑路的态势，投资者该向谁问责？
联邦存款保险公司(FDIC)已向CEX.IO发出终止信:金色财经报道，联邦存款保险公司(FDIC)已向CEX.IO发出终止信，要求总部位于伊利诺伊州内珀维尔的加密货币交易所CEX.IO停止声称其法定货币钱包中持有的美元受FDIC保险。该机构表示，CEX.IO网站的一个部分错误地指出“你的CEX.IO法定货币钱包中持有的美元是受FDIC保险的，每个账户最高250,000美元。”
但FDIC在其信中指出，“没有与此陈述相关的资格、澄清或限制，也没有确定与此声明相关的受保存款机构(IDI)。”FDIC要求CEX.IO删除任何表明该交易所受FDIC保险且其持有的任何加密货币资金均受FDIC保险保护的声明或参考资料。根据CoinGecko的数据，CEX.IO是较小的集中式加密货币交易所之一，24小时交易量为290万美元，每月访问量为892,000次。[2023/2/16 12:09:45]
对此，CEX 相关负责人曾表示 CEX 搭建的公链与以太坊等公链一样，不应该为构建在其上面可能存在问题的项目负责。
PeckShield 安全专家表示：“从 CEX 所推出的公链的定位上来看，它们致力于打造一条公有链，即非许可链（Permissionless Blockchain）。在理想状态下，任何人都可以参与区块链数据维护和读取，容易部署应用程序，完全去中心化不受任何机构控制。但值得注意的是，CEX 所推出的公链还处于发展初期，在构建生态的过程中，可能还需要有一个‘弱中心化’的过渡过程。从投资者角度来看，由于 CEX 的公链由 CEX 部署，虽然 CEX 可以对上线项目进行免责声明，但用户或将其品牌视作一种信用背书，改进和完善制度治理是 CEX 亟待解决的问题。”
数据：12月CEX现货交易额下跌至3575亿美元:金色财经报道，据The Block研究总监Lars披露最新数据显示，12月CEX现货交易额下跌至3575亿美元，减少46.9%，其中币安市场份额达到77.8%，Coinbase占比为9.8%，Kraken为3.9%，BTSE为2.1%。此外，调整后链上总交易额下降了44%，跌至1440亿美元，其中比特币链上交易额下降了41.1%，以太坊下降了49.6%。调整后的稳定币链上交易额下跌了27.5%，降至6659亿美元，已发行供应量规模缩水3%，减少到1353亿美元，其中USDT的市场份额达到52.1%，USDC的市场份额占到30.7%。[2023/1/3 22:22:36]
除了 CEX 公链上的 DeFi 项目跑路的安全事件外，据 PeckShield 统计，2 月共发生 21 起 DeFi 安全事件，事件已蔓延至 DeFi 领域，DeFi 的可组合性漏洞持续凸显。
2 月 5 日，Yearn v1 yDAI 保管库遭到攻击，保管库损失了1100万美元，攻击者窃取了280万美元。
2 月 5 日，DeFi 保险项目 ArmorFi 向白帽黑客支付 150 万美元的漏洞赏金。据悉，这名黑客发现了该协议的一个“关键漏洞”，该漏洞可能会导致该公司所有的承保资金被耗尽。
ZigZag将发布新的QoL功能，并与CEX竞争:据官方消息，ZigZag表示，自FTX事件以来，一直在快速开发新功能和改进，为用户提供CEX的可行替代方案。ZigZag将发布新的QoL功能，这将使交易所更加用户友好并与CEX竞争。[2022/12/12 21:37:52]
2 月 8 日，去中心化交易协议 Curve 表示发现聚合协议 Yearn 全新的 yv2 资金池存在问题，为了保护流动性提供者，该资金池已经关闭。
2 月 9 日，去中心化衍生品交易所 dYdX 官方推特表示，目前尚未发币，也没有进行预售或空投。用户需警惕相关局。
2 月 9 日，智能 DeFi 收益聚合器 BT.Finance 遭到黑客攻击，损失约 150 万美元。
2 月 13 日，DeFi 协议 Cream.Finance 以及 Alpha Finance 遭到闪电贷（Flash Loan）攻击，损失 3,750 万美元。
2 月 15 日，以太坊链上期权协议 Primitive Finance 发推称， Primitive Finance 没有协议代币，用户需警惕相关局。
霍比特交易所Elsa：霍比特公链支持Cex+Dex混合撮合模式:7月20日，霍比特交易所商务副总裁 Elsa Qiu应邀参加力力&代代举办的主题为“公链生态与DeFi经济”的线上AMA。Elsa称，面对流动性问题方面，霍比特公链创新性的支持Cex+Dex混合撮合模式，一方面，可完整解决Dex的流动性问题；推进Cex的交易流动性和深度。另一方面，霍比特公链支持任意用户/Dex/流动性提供方接入OpenDex协议体系，完整共享整个Dex的深度和流动性。在支持的资产种类和交易体验方面，可以媲美中心化交易所。
霍比特公链是Defi生态基础设施。它以去中心化和社区共识为基础，综合运用密码学和区块链技术，在技术层面支持去中心化的协会制治理能力。通过BHPOS共识机制，结合椭圆曲线数字签名、零知识证明和可信多方计算等密码学工具，实现跨链托管资产私钥在所有验证节点的分布式生成和签名。在此基础上，实现轻量级非侵入式的跨链资产托管，跨链资产锚定发行以及OpendDex体系，助力Defi生态发展。[2020/7/20]
2 月 20 日，基于 Tezos 构建的 DEX Dexter 被曝合约存在漏洞，该漏洞允许在未经授权的情况下提取资金，开发团队 Nomadic Labs 已重写合约。
2 月 21 日，DAO Maker 发推提醒用户，警惕冒充 DAO Maker 的局。
2 月 22 日，以太坊链上期权协议 Primitive Finance 智能合约中发现了一个严重漏洞。由于合约不可升级或暂停，官方利用自己的智能合约进行黑客攻击以保护用户资金。
2 月 22 日，去中心化借贷协议 ForTube 披露两周前的安全漏洞，暂无用户因漏洞而造成损失。
2 月 24 日，以太坊二层扩容解决方案开发团队 Matter Labs 发推质疑去中心化交易所 ZKSwap 的用户资金安全。
2 月 25 日，有报告指出，自动做市商在交易或代币互换之前使用的审批机制可能存在安全漏洞，报告称该功能允许第三方代表用户从其账户中发送代币。与此同时，报告发现有欺诈者正在使用该手法利用钓鱼邮件取 LINK。
2 月 26 日，DeFiBox 监测发现，上线火币生态链 Heco 的基金投资平台 MFD 存在预挖风险。
2 月 27 日，DeFi 收益聚合器 Yeld.Finance 的 DAI 池遭到闪电贷攻击，损失 16 万 DAI。
2 月 28 日，DeFi 聚合平台 Furucombo 遭到黑客攻击，损失超过 1400 万美元。由于 Cream Finance 未及时从钱包里撤销所有对外部合约的授权，因此受到该漏洞的影响，造成损失约 110 万美元。
2 月 28 日，DeFi 保险协议 Armor.Fi 发推表示，一名者从团队成员取 120 万枚 ARMOR 代币，目前已经以大约 600 ETH（约合85万美元）的价格抛售完毕。
PeckShield 发现，2 月所发生的 DeFi 项目 Furucombo、 Primitive Finance 遭攻击都与 DeFi 无限授权模式相关，该授权方式使得钱包无需经过用户任何许可，即可支配其所有资产，且不受用户私钥保管限制。PeckShield 提示用户切勿过度授权。
对于协议开发者而言，在尝试创新的基础上，需要提高安全意识，定位组合可能存在的问题，在做安全审计时充分考虑系统组合时存在的业务逻辑缺陷，进而做到安全防御为首。其次，由于 DeFi 项目与资产紧密相连，容易成为潜在的攻击对象，这就要求 DeFi 协议开发者提升安全防御等级，包括项目上线前的安全审计，项目运行中的异常数据预警和危机发生时及时的应急响应等等。
据 PeckShield 统计，2 月共发生 6 起典型的交易所安全事件，包括英国加密货币交易所 Exmo 遭到 DDoS 攻击，服务器暂停使用。
影响较?的安全事件为 2 月 1 日交易所 Cryptopia 再次遭黑客入侵，被盗取约 62,000 新西兰元（合约 45,000 美元）的加密货币。调查显示，黑客访问了一个自 2019 年被盗后一直处于休眠状态的钱包，该钱包由 Cryptopia 的清算人 Grant Thornton 控制。
据 PeckShield 旗下反欺诈态势感知系统 CoinHolmes 统计，2 月共计发生 10 起相关安全事件和 1 起勒索事件。
2 月 4 日，社交平台 Discord 上出现比特币赠送局，以收集加密用户数据。
2 月 5 日，澳大利亚男子被指通过加密货币对冲基金 9000 万美元，现已认罪。
2 月 5 日，德国检察官从一名者手中没收了价值超过 5,000 万欧元（约合 6,000 万美元）的比特币，但面临一个尴尬的问题，即无法破解密钥而不能解锁这笔资产。
2 月 6 日，美国司法部（DOJ）宣布，塞尔维亚公民 Antonije Stojilkovic 涉嫌加密货币投资者逾 7,000 万美元，已被引渡到美国，面临共谋实施欺诈和的指控。据称，Stojilkovic及其同伙在塞尔维亚等地建立了 20 多个虚假交易平台。
2月8日，美国佛罗里达州电信公司的 Stephen Dediore 被指控进行 SIM 交换，窃取加密货币。如果罪名成立，Dediore 将面临最高 5 年监禁和最高 25 万美元的罚款。
2 月 10 日，比利时能源部长 Tinne Van der Straeten 的推特帐户被黑。其推特账户被改名为“以太坊基金会”，并发布以太坊赠品局诱使其关注者进入欺诈网站。
2 月 11 日，欧盟执法机构逮捕通过 SIM 交换窃取价值 1 亿美元加密货币的黑客。
2 月 11 日，日本检察官已指控一群体涉嫌处理价值 1.8 亿美元 Coincheck 交易所被盗虚拟货币。
2 月 17 日，美政府起诉北朝鲜黑客组织 Lazarus Group 的三名成员，涉嫌窃取逾 13 亿美元的资金和虚拟货币。
2 月 18 日，汽车制造商起亚汽车（Kia Motors）遭到勒索攻击，黑客索要 600 枚比特币作为赎金（合计价值 3000 万美元）。
由于加密货币具有匿名性、链上资产转移路径复杂、技术追踪难度大，从而加大了相关部?执法的难度。除了完善相关的法律法规，全球执法机构亟待引?新的监管?具和技术。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。