確保鏈上安全性是一切鏈上使用發展趨勢的前提條件，也是“鏈上超級天眼”問世的初心，也是業界專業人員共同奮斗的總體目標。

NFT和DeFi是近年來區塊鏈技術行業最非常值得

依據歐科云鏈鏈上高手數據統計，僅2022年一季度產生的十大安全事故就一共損失了11.5億美金資產，在其中僅Ronin這一起安全事故就損失了6.24億美金，變成現階段額度較大的黑客進攻事情。

4月6日，Ronin總公司公布Sky Mavis籌資了 1.5 億美金的股權融資，由火幣網、A16z等頭頂部組織參投，和別的企業融資不一樣的是，該輪股權融資的主要用途是賠償十幾天受黑客危害的客戶資金。這也代表著目前為止Ronin損失的6.24億美金沒法討回。

不但DeFi，最近不斷爆紅的NFT也出現了安全隱患，就在一周前，NFT小區發生了一起黑客進攻事情，華語歌手周董在社交媒體上發布公告稱，其擁有的無趣猿“BAYC #3738 ”NFT 已失竊。這件事情也快速登頂熱搜榜，變成NFT爆紅的一部分，大家一方面詫異該系列產品NFT使用價值已經做到上百萬RMB，一方面又擴大了對其技術性可靠的憂慮。

那麼在這個新的領域中，有關鏈上安全性究竟怎樣確保，區塊鏈技術安全性企業歐科云鏈得出了長久的思索。

自2021年8月跨鏈協議書O3損失6.11億美金資產后，相隔大半年區塊鏈技術行業再次發生一起浮夸的黑客進攻事情。

3月29日，東南亞地區最火爆的區塊鏈游戲Axie Infinity總公司Sky Mavis開發設計的以太幣主鏈Ronin遭受黑客進攻，損失約6.16億美金，超上年8月DeFi協議書Poly Network案子網站被黑的6.11億美金，變成DeFi在歷史上較大被盜案。

據Ronin官方網表明，實際上該系統漏洞產生于3月23日，卻因29日一名用戶滿意度獲取5000ETH不成功才被發覺。本次進攻，預估將造成損失173600枚ETH（約5.9億美金）和使用價值2550萬美金USDC。

如果是現實世界中有企業損失6億美金資產，可能刮起極大沖擊性，但因為是在鏈上全球產生，很多人實際上并不了解究竟發生什么事，黑客怎樣偷去了如此多資產？

最先，Axie Infinity是一款根據元宇宙定義下的NFT手機游戲，以游戲玩家可以在游戲里面獲得數字貨幣（P2E）的方式爆紅，一度變成排名第一的GameFi游戲。

因為Axie Infinity 的精英團隊Sky Mavis要想一個靠譜、迅速且低價的互聯網，進而為手機游戲的成長帶來確保，因此，Ronin 就是為適用手機游戲 Axie Infinity 而搭建的以太幣主鏈，促使客戶可以隨意地將資產遷移到別的鏈上。全部Axie游戲玩家必須將數據加密資產跨鏈到Ronin主鏈上才可以參加Axie游戲。

依據歐科云鏈鏈上超級天眼剖析，一名黑客早已看上了這一全世界最紅的區塊鏈游戲，并在在 3 月 23 日就已盈利，并將獲利的 2550 萬枚 USDC 轉出，然后換取為 ETH，而在中國北京時間3月28 日的零晨，黑客才逐漸遷移資金。據官網稱是在客戶匯報沒法從跨鏈橋中獲取 5000ETH 后才發覺此次進攻。

歐科云鏈鏈上超級天眼剖析，本次網絡攻擊是根據Ronin的RPC連接點尋找側門，想方設法操縱了Sky Mavis的四個Ronin認證連接點和一個由Axie DAO運作的第三方連接點，進而完成資產偷盜。因Ronin鏈由9個認證連接點構成，9個認證者簽字中的5個允許，即可取款。

接著網絡攻擊從主鏈Ronin竊取資產后，將資產跨鏈轉移到以太幣詳細地址：0x098B716B8Aaf21512996dC57EB0615e2383E2f96，這一詳細地址也就變成了黑客很有可能的地位標志。

偷盜資金后，黑客下面便會應用專門的技術性技巧講資金遷移到無法跟蹤的詳細地址，這一全過程應用的技術性就被變成“混幣”。

據統計，混幣的全過程就是指很多人密名聚在一起，把這些人的資金混在一起。隨后把任何的資金發送至這些人的詳細地址，把她們分別推送的資金記下來。

因此黑客常常應用不需要給予身份證信息的交易中心，或是應用她們訂購的身份證信息。針對黑客而言，只需可以做到它們的目地，一切有可能的專用工具都是會被應用。

盡管Ronin官方網站以新一輪股權融資來釋放壓力，但損失的資金并沒有被討回。據歐科云鏈，到目前為止，黑客盈利詳細地址已被歐科云鏈鏈上超級天眼精英團隊打上“Hack“標識，變成歐科云鏈2億詳細地址標識庫之一，為今后的案子追朔給予底部基本。因為鏈上地點的透光性，黑客詳細地址通常不容易隨便轉賬，因此不清除最終退還的概率。

無巧不成書，除開DeFi，NFT圈也發生了安全事故。

4月1日圣誕節當日，華語歌手周董在社交媒體上發布公告稱“哥被偷了”，據了解，其擁有的無趣猿“BAYC #3738 ”NFT 已失竊。周董稱剛收到手機被告之其朋友贈予他的無趣猿NFT被詐騙網站進攻而遭竊，并注重這不是“圣誕節玩笑話”。

接著該情況在社群中造成普遍

目前為止，周董一共損失了四枚價值不菲的NFT頭像圖片。

接著，依據歐科云鏈鏈上數據信息跟蹤，這四枚NFT已經被網絡攻擊出售，盈利約54萬美金。據 Etherscan 資料顯示，黑客已將周董失竊的四枚 NFT 售賣，盈利 166.69枚 ETH，在其中僅一枚“無趣猿”就賣出111ETH，折合39萬美金。

據了解，就在3月底，就會有黑客借著 NFT平臺交易OpenSea 合同更新之時，給全部消費者的電子郵箱推送了一條釣魚郵件，而許多客戶錯把其作為官方網電子郵件而將自身的錢夾受權，從而造成錢夾失竊。

據調查，這釣魚郵件最少造成 3 個 BAYC、37 個 Azuki、25 個 NFT Worlds 等 NFT 失竊，依照木地板價測算，黑客收益便已達到 416 萬美金。

而在4月1日，“無趣猿”的官方網Discord遭受短暫性黑客進攻，黑客運用智能機器人賬戶在頻道欄目內公布虛報連接，周董的遭竊NFT或在該次進攻中損失。

可以看出，只需是有很多資金沉積的行業，黑客的影子便會隨時隨地發生。

要想確保鏈上資產的安全性，就得先掌握技術性進攻的實質。

以Ronin事情為例子，歐科云鏈剖析稱其根本原因是因為跨鏈橋區塊鏈技術水平不高致使的，DeFi持續遭到進攻持續的因素關鍵也有對智能合約內控審計的關注度不高，變成黑客找尋系統漏洞通過率最大的角度之一。從安全性視角而言，當一個系統軟件充足繁雜又承重了很多資金時，一定會有黑客看上，試著進攻盈利。

又剛好由于Ronin操縱的公鑰錢夾配備在云服務器上，而且可被第三方服務瀏覽，因此才造成網絡服務器存有失竊公鑰概率。

伴隨著DeFi在好幾個公鏈綠色生態逐漸繁榮，長期存在合規、利率風險，新項目單一化程度高，一部分項目的產品種類和經濟模型設計方案也尚需提高。

那麼怎么從工藝視角預防該類事情的產生？

歐科云鏈負責人稱：“對于數據加密資產的匿名性，鏈上超級天眼根據搭建詳細地址標簽系統為案子偵察給予適用。詳細地址標簽系統包含高達近2億的鏈上詳細地址標識，包攬區塊鏈技術流行互聯網、關鍵數據資產和上千百種代幣總，及其世界各國的影子網絡、錢夾等眾多類型的實體線標識。這種數據信息適用“由點到面”的偵破案件，從一個案件線索服務器ip考慮，根據詳細地址肖像和買賣特點鑒別，相互配合數據信息撞擊和核對，自動化技術的制作服務平臺資金鏈接網絡拓撲結構，合理查證資金隱匿點?！?/p>

“總得來說，確保鏈上安全性是一切鏈上使用發展趨勢的前提條件，也是“鏈上超級天眼”問世的初心，也是業界專業人員共同奮斗的總體目標?！睔W科云鏈負責人填補道。