HACK3D：WEB3.0領域安全現狀2023

盡管私鑰泄露事件數量僅占所有安全事件的6.3%，但其造成的經濟損失卻占所有安全事以太坊共發生了224起事件，但損失高達6.8《Hack3d2023》涵蓋了本年度的重大事件數量損失數額806040200387387$8億$6.9億224334350.3萬2590萬6.3萬32$50萬2$460萬4003002001000 78797175756565$3.3億6562$3億5645$2.4億4539$0.7億$0.5億$0.3億$0.5億$0.3億$0.3億$0.3億$60$0.3億$60萬$110萬$4億$3億$2億$0$8億$6億$4億$2億$0事件數量損失數額$8.8億$8.8億306$2.9億14655473002001000$5億$2.5億$0代碼漏洞$200M$150M$100M$50M$0$200M$150M$100M$50M$0$2億$0.8億$0.6億$0.5億$0.5億Multi-chainAtomicWalletMixinPoloniexOrbitChainHECOMulti-chainAtomicWalletMixinPoloniexOrbitChainHECOFinanceVyperBridge事件數量損失數額80604020078$2.4億787056$0.5億$0.3億$2億$0.5億$0755025089$2.3億5340$0.25億$0.26億 $0.25億$0.26億100500$2.3億30$0.3億30$0.27億87$600$0.27億87$600萬$910萬 5$140萬1$450萬22MultichainArbitrumAvalancheBNBChainEthereumOptimismOtherPolygonSolana$3億$2億$0$225M$150M$75M$0事件數量損失數額74747562$0.75億7550250$0.82$0.82億53$0.7億50$0.24億$0.35億857575505025$0.5億250$0095$0.75億$0.5億$0.25億$080400$0.72億54$0.66億$0.49億3$240萬79$0.5億$0ArbitrumAvalancheBNBChainCOREEthereumPolygonFantomMultichainOther/Off-Chain事件數量損失數額月度統計類型統計80604020078$3.08億65$3.32$3.08億39$0.46億$4億$3億$2億$07550250$5.3億3929 $6億$4億$2億$01007550250$4.85億8564 6$400萬1$20萬3$0.12億3$0.12億$5億$3.75億$2.5億$0ArbitrumAvalancheMultipleChainsEthereumPolygonSolanazkSyncArbitrumAvalancheMultipleChainsEthereumPolygonSolanazkSyncBaseBNBChainOff-Chain事件數量損失數額3430343034$2.97億$0.47億806040200$3.64億6545$0.33億$4億$3億$2億$030200$3億$2億$0427$350萬851$6.3萬2$50萬80604020077$2.78億77$2億$0.5億$0ArbitrumAvalancheBitcoinCosmosEthereumBaseBNBChainMultipleArbitrumAvalancheBitcoinCosmosEthereumBaseBNBChainChains2023年，Web3.0領域因黑客攻擊、欺詐和漏洞利用等造成的資產損失總價值下降了51%。盡管如此，18億美元的損失仍不容小覷，在本報告中，我們將詳細探討導致這一龐大損失的主要安全事件和漏洞利用攻擊2023年，整個Web3.0貨幣行業都面臨著法律和監管方面的挑戰，美國證券交易委員會（SEC）對兩家大型Web3.0貨幣交易所Coinbase和Binance提出了訴訟。美國證券交易委員會的行動表明，該委員會不再只關注規模較小的平臺和個人，而是將目標轉向Web3.0貨幣領域中更重要的參與者。這一年，最重要的參與者之一Binance創始人趙長鵬（CZ）在Binance與美國聯邦檢察官達成43億美元的和解協議后，辭去了首席執行官的職務。目前，CZ正在以1.75億美元的保釋與此同時，FTX事件在11月也有了新的進項罪名被定罪。但是，FTX債權人仍未收到任第四季度數字資產價格有所回升，這是市場在經歷了18個月的持續下跌后出現的振奮人以努力創建明天」，我們可以看到在此期間Web3.0從技術到監管等各方面都取得了很大回顧過去的這一年，我們應該坦然面對經歷的挫折與失敗、頌揚已取得的成就，同時滿首先，讓我們為那些致力于建設Web3.0貨幣世界的人舉杯致敬。他們在面對嚴格的監管、公眾的質疑以及間歇性出現的項目價值縮水超過90%的情況下仍然持續深耕在這條道路上。這些鏈上參與者站在創新和風險的最前沿，以實際行動向那些看到區塊鏈技術潛力卻行事保守的風險保守人群證明Web3.0貨幣的價值。除此之外，這些建設者也在不斷經受考驗——可用性障礙、安全漏洞、建立穩固的產品與市場適配度、來自盡管面臨種種困難，但學者、投資者、業余愛好者和技術專家的無私奉獻為該領域未來的發展鋪就了道路。這些先行者也將因此獲得豐厚的回報，如利潤豐厚的空投和站在技術創新前沿所帶來的成就感。他們的成就不僅在于塑造了行業，也為未來的參與者奠定了基礎，而其引領行業發展和積累的知識和財富也將在未來的周期中呈指數級增長。隨著擁有數萬億美元的大型金融機構逐漸認可區塊鏈技術，Web3.0的潛力也日益凸顯。我們預計，區塊鏈技術將在金融、游戲、藝值得期待的是，2024年1月初可能會有多達近十只比特幣ETF（交易所交易基金）被批準。2023年下半年，美國證券交易委員會（SEC）仔細審查了一系列比特幣ETF提案，特別是延長了貝萊德（BlackRock）、ARK和富達（Fidelity）等大公司申請的審查期。此前，華盛頓特區巡回法院要求美國證券交易委員會重新評估此前被拒的提案(定美國證券交易委員會拒絕Grayscale的比特幣ETF申請的行為是不正確的，理由是美國證券交易委員會之前批準的比特幣期貨ETF無論美國證券交易委員會（SEC）在1月10日前做何決定，Web3.0資產行業都將繼續Web3.0每一位從業者均有其各自的責任，CertiK作為數字領域安全的先行者，使迄今為止，CertiK已完成了超過4,200個洞，保護了近3700xx億美元的數字資產免受損失。我們的使命仍在繼續，2023年我們取得了多項成就，如SkyInsights數字資產合規性和風險管理平臺的發布。該平臺是CertiK致力于加強數字資產安全的一個重要里程碑。在移動設備安全方面，CertiK因提出安全漏洞而得到了蘋果和三星的認可，這凸顯了我們對更廣泛的技術生態系統的影響。此賞金也彰顯了我們在2023年采取的具有前瞻性安全措施的有效性。這些成就表明，我們一直致力于提高Web3.0世界的安全性和雖然我們可以確認的是Web3.0行業的前景無比光明，但不可否認的是挑戰依然存在。18萬美元的巨額損失就算相比去年顯著下CertiKHack3d報告旨在從幫助讀者提煉安700多起安全事件，其中僅退出騙局就有近300起。數量之大，我們無法逐一研究。因此，本報告將重點放在關于系統漏洞和行業首先，我們分析了2023年安全損失下降是否資產價值下降相關的函數，提出了Web3.0行業是否正在吸取教訓的議題。緊接著，我們強調了私鑰泄露的普遍性和強大破壞力。這一點挺令人失望，因為密碼管理其實是早于區塊鏈技術出現。最近的Ledger漏洞安全事件凸顯了網絡釣魚和供應鏈攻擊的危險性，而我們對追溯漏洞賞金的研究則揭示了這種在攻擊后通過談判收回資金的可能性和有效性。第四步，我們繼續報道KyberSwap黑客攻擊事件，調查兩套特定標準整合過程中出現的框架級漏洞，最后報告展望了2023報告中趨勢和事件是闡釋我們當下面臨的挑戰的典型案例，但更重要的是，它們展示了Web3.0行業的集體響應和適應能力。正是這些案例表明：盡管遭遇挫折，但Web3.0HACK3D2023安全年度報告統計分析：WEB3.0從業者是否吸取了教訓？2023年行業的資產損失較2022年減少了考慮到是源自資產估值下降的可能性，我們將研究總鎖倉量（TVL）與Web3.0中因黑客攻擊、欺詐和漏洞利用造成的損失之間的TVL（總鎖倉）是DeFi中最重要的指標之一。它衡量了存放在去中心化金融協議中的資產價值，也反映了人們對DeFi產品的雖然存入DeFi協議的許多Web3.0資產都是穩定幣，但仍有其他數字資產，這意味著它們會受到市場波動的影響。因此，TVL會受到整體市場狀況和用戶需求的影響，這也使增長的指標，而不僅僅是表面上的市值。與主要反映資產估值的Web3.0貨幣總市值不同，TVL可以讓人們深入了解DeFi生態系統截至2023年末本報告撰寫時，DeFi的TVL約為500億美元，低于2021年11月最高時的1700億美元，但也較今年10月的360億美元HACK3D2023安全年度報告統計分析：WEB3.0從業者是否吸取了教訓？2023年較2022年因安全事件造成損失存在的下降趨勢，與2023年的時間加權平均TVL較2022年下降約46%的情況相一致。那么，這種相關性是2023年損失下降的唯一這是否也意味著一旦資產增值，我們因黑客該散點圖顯示了Web3.0中每月因黑客攻擊和欺詐造成的損失與DeFi的TVL之間的相關性。它涵蓋了從2020年6月（DeFiTVL首TVL值取自DeFiLlama數據庫每月最后一天的數據。因黑客攻擊和欺詐而導致的價值損可見，TVL與每月損失之間存在中度正相關，R2值為0.31。這表明，從統計角度看，每月損失中約有31%的變化可歸因于DeFiTVL的變化，而TVL本身就代表了資產估值和用戶需求。趨勢線的正梯度表明，隨著TVL的增加，安全事件造成的損失也呈上升趨勢，盡管并不完全成正比。這種相關性雖然在統計上顯著，但仍有69%的變化無法僅用TVL來解釋，這表明其他因素也發揮著重HACK3D2023安全年度報告統計分析：WEB3.0從業者是否吸取了教訓？這項分析的R2值為0.31，相較于對每月安全事件損失和Web3.0貨幣總市值相同分析得出的R2值0.22高出約50%。“”我們的分析得出的F統計量為17.65，導致一個極小p值為0.000144。這一較低的p值拒絕了無效的零假設，表明我們的發現并非偶然。TVL的值實際上為零，因此我們可以確信TVL與損失之間存在著顯著的統計關系。系數周圍95%的置信區間進一步驗證了這些結果。HACK3D2023安全年度報告統計分析：WEB3.0從業者是否吸取了教訓？之間的相關性要強于其與Web3.0貨幣總市這表明，與評估Web3.0貨幣的整體市值相比，TVL是了解DeFi行業損失動態更有效的指標。市值可以概括Web3.0貨幣行業的市場總價值，而TVL則具體反映了DeFi協議中資產的實際參與度和實時利用情況。與TVL更強的相關性突顯了DeFi活動和投資者行為對安全格局的直接影響。這些見解表明，與總市值所代表的更廣泛的宏觀趨勢相比，DeFi特有的因素（如協議的復雜性、用戶行為和安全措施的有效性）與安全事件造市場狀況，例如牛市或熊市的趨勢，確實會影響DeFi平臺對用戶和攻擊者的吸引力。在牛市中，活動增加和資產價值上漲可能會對攻擊者提供更具有利可圖的目標，從而導致安全事件的頻率和規模上升。相反，在市場下行期間，資產和資金估值的縮水也會降低攻擊的影響，但同時一些攻擊者對市場的看值得注意的是，DeFi的TVL與黑客攻擊及詐騙造成的損失之間的關系只能解釋大約三分之一的價值損失。因此顯然還有其他因素在起作用，這表明Web3.0的參與者在降低安例如，隨著重大黑客攻擊或欺詐事件的發生，行業的集體知識庫也在不斷擴大——從過去的錯誤中吸取教訓，實施更有力的安全措施，提高用戶的警惕性。例如，增加使用漏洞賞金計劃、改進編碼實踐以及更廣泛采用風險優化策略（如在部署前進行全面安全審計和上線后的持續監控）都表明了Web3.0正在不斷學習和調整。但隨著平臺和協議的不斷演變以及對已知漏洞的修補，攻擊者也在不斷改進，采用更先進的技術來攻擊更新的、更隱蔽的防御薄弱之處。攻擊者與防御者之間的開源競爭也是造成安全事牛市的到來是DeFi改進后的安全協議面臨的真正考驗。我們并不奢望100%的風險消失——對于一個時刻發展尖端創新的行業來說，這是一個不切實際的目標。但我們可以做到的是提升我們自己應對安全挑戰的能力，持續降低TVL與黑客攻擊和欺詐造成的損失之間的相關性，這也是評判Web3.0是HACK3D2023安全年度報告隱私保護威脅：私鑰泄露損失百萬“”幫助安全機構和用戶驗證項目是否采用有效措施來減輕中心化風險從而提高信息透明度幫助安全機構和用戶驗證項目是否采用有效措施來減輕中心化風險從而提高信息透明度3.安全備份程序：將私人密鑰備份保存在安全的離線環境中，如保險箱或保4.訪問控制策略：制定嚴格的訪問控制策值得注意的是，在2023年期間發生的損失金額最高的10起安全事件中，有6起是由于私為了應對此類風險，CertiK于今年9月宣布與領先企業級私鑰自托管服務提供商Safeheron達成安全合作，將協力推出全新驗證機制，以驗證項目是否已采用增強的私鑰管理方案，借此共同推動行業內私鑰管理透明化標準的提高。這一舉措至關重要，因為無論是通過智能合約還是個人賬戶地址，許多Web3.0項目都會在無意中產生單點故我們會在安全審計中突出強調此類中心化風險，預警并提出優化措施，但最終如何實施依然取決于項目方。因此，我們通過與Safeheron的合作引入了接口，以驗證項目地址是否真實采用私鑰托管解決方案，有效HACK3D2023安全年度報告隱私保護威脅：私鑰泄露損失百萬7.用于長期存儲的冷錢包：使用冷錢包9.多方計算（MPC）：考慮用多方計算HACK3D2023安全年度報告LEDGER庫泄露事件意軟件或腳本，使得欺詐者得以將受害者錢通常通過釣魚網站和欺詐性應用程序等手段們已經瞄準了成千上萬的用戶，盜取了數百萬美元。在這里，CertiK的建議是使用硬件錢包，并避免向未經完全驗證確認的網站授12月14日，Web3.0硬件錢包巨頭Ledger遭遇重大安全危機，一時間，Web3.0用戶不一名Ledger前員工成為網絡釣魚攻擊的受害Kit（用于將網站連接到Ledger錢包的JavaScript庫）的訪問權限，將錢包用戶引導至惡意網站。此次攻擊造成了約61萬美元的直接損失，盡管金額不算巨大，但對本次成功的網絡釣魚攻擊控制了該員工的NPMJS賬戶（這是JavaScript軟件包生態系統中的一個關鍵節點），攻擊者利用該漏洞HACK3D2023安全年度報告LEDGER庫泄露事件該文件看似合法更新，但實際上包含了惡意載荷。其代碼專門攻擊Ledger錢包和那些使Kit就會開始作為木馬運行。當用戶嘗試將他們的Ledger硬件錢包連接到這些dApp時，他們就在不知情的情況下暴露在了該漏洞中。惡意代碼并非在他們的錢包和應用程序之間建立安全鏈接，而是通過偽造的雖然漏洞只被利用了大約5個小時，但在不Ledger在發現漏洞攻擊后40分鐘內部署了更新。該修復包括更新NPMJS，移除并停用了惡意代碼，從而有效地消除了漏洞利用所這次漏洞攻擊證明了我們之前討論過的幾個↗Web2.0系統（本例中為NPMJS）對盡管區塊鏈和Web3.0貨幣倡導去中心化的理念，但生態系統中的一些元素，如NPMJS,其漏洞反映了中心化的安全問題。只需對一名員工的賬戶進行一次成功的網絡釣魚攻們，在區塊鏈的去中心化理念與軟件開發及維護的現實之間取得平衡的過程中仍存在著HACK3D2023安全年度報告追溯性漏洞賞金談判2023年，我們看到“追溯性漏洞賞金”趨勢的興起，共涉及36起事件，追回金額達2.19與之前年份相比，今年的協商返還金額增長“追溯性漏洞賞金"這個詞具備明確的諷刺意味。在漏洞利用攻擊后的談判中，受害方處于非常不利的地位，這種談判更像是一場「敲詐勒索」。但無論人們對此事的看法如何，不可否認的是，許多協議已經通過談EulerFinance在2023年損失最慘重的安全事件排行榜上位居第二，攻擊事件發生在3月份，共計損失1.97億美元。本次攻擊是通過惡意閃電貸實施的，攻擊目標是Euler的donateToReserves()函數，共涉及五個獨立的資金池。攻擊者使用Euler的mint()函數創建了一個高杠桿的資不抵債的頭寸，并在同一筆交易中清算頭寸，獲得大量衍生的eTokens且清空資金池。被盜資金主要是DAI、WETH、WBTC、stETH和USDC，而遭受漏洞攻擊后，EulerFinance懸賞100萬美元征集信息以試圖逮捕攻擊者，并要求攻擊者歸還被盜資金。攻擊者最初將部分被盜資金轉移到TornadoCash，看似無視了的以太坊地址發送了一條信息，表示愿意對而后3月25日至3月28日期間，Euler攻擊者次攻擊表示懺悔，承認對他人財產、工作和生活造成了影響，并聲稱其延遲歸還資金是Euler團隊對這些進展做出了積極回應，表集逮捕黑客的信息，并取消了100萬美元的此后，追溯性漏洞賞金談判已成為攻擊后應對方案中的一個重要組成部分。雖然這種策略取得了不同程度的成果，但很明顯Web3.0項目并不能依賴和黑客談判以期保住資產。因此，能夠支付足夠報酬以激勵白帽黑客在漏洞攻擊前披露全面漏洞信息的賞HACK3D2023安全年度報告追溯性漏洞賞金談判HACK3D2023安全年度報告KYBERSWAP黑客攻擊事件2023年11月22日，跨鏈去中心化交易所（DEX）KyberSwap成為閃電貸（flashloan）復雜漏洞攻擊的受害者。本次攻擊涉及多條區塊鏈，導致了約4700萬美元的總閃電貸：去中心化金融（DeFi）中的一種貸款方式，借款人可以在沒有抵押物的情況下立即獲取大量資產，但必須在同一交易區塊內償還。如果未能在同一交易區塊中還清，則所有操作將被撤銷，就好像一切從未發生過一樣。這一獨特功能使閃電貸在DeFi領域的各種金融策略中發揮著重要作用，例如套KyberSwap的模型受到Uniswapv3的啟發，引入了中心化流動性做市商（marketmakers）的概念，允許流動性提供者添加流動性。由于流動性在這些池子中是非同質化的，因此每個LP的頭寸是被唯一跟Tick：去中心化交易所流動性池中的特定價格點。流動性提供者可選擇在這些離散的價格水平上為池子增加流動性，形成一系列集中的流動性區域。每個Tick代表一個價格閾值，流動性僅在池中的價格處于這些閾值范圍內時才生效。這種機制可以更有效地利用資金，并更好地控制流動性提供者希望參與KyberSwap的事件涉及采用相同方法的多輪攻擊。下面我們以USDC-ETHX交易對為例進行說明。攻擊者首先通過從Uniswap利用閃電貸借入500個ETHx，Token（KS2-RT）池。通過將大量的ETHx交易成USDC，從而耗盡了該池的流動性，者隨后在一個狹窄的Tick范圍內創建了一個新的流動性池，并對其進行了戰略定位，以方便其利用這一人為抬高的價格范圍。他們移除了這個價格范圍的部分流動性，只留下攻擊者接下來的ETHx對USDC兌換操作看起來很不尋常，因為他們是該價格范圍內唯一的流動性提供者。然而，這只是為下一個階段的漏洞攻擊做鋪墊。KyberSwap兌換交易是否跨越了一個Tick范圍，而攻擊者正是通過精確的輸入量操縱了這個函數。這種操縱阻止了函數更新到下一個價格，造最后，攻擊者進行反向兌換，將USDC換成ETHx，這降低了價格，使他們能夠利用虛假流動性從而將池子中的USDC全部取走以獲利。然后通過在多條鏈上的多個KyberSwap交易對中這樣操作，導致了每個HACK3D2023安全年度報告KYBERSWAP黑客攻擊事件攻擊發生后，黑客提出了一系列非常規的攻擊發生后，黑客提出了一系列非常規的感謝你們在Kyber（協議/DAO）和Kyber(感謝你們在Kyber（協議/DAO）和Kyber(*擁有對Kyber（公司）的完全行政控制權*獲取與公司/協議的成立、結構、運營、收*流動性提供者（LPs）：你們將獲得近期失金額的50%。我知道這可能比你們想要的此外，如果206個主權國中的任何一個就此果黑客歸還被盜資金的90%，那么其可保留剩余的10%。然而當黑客沒有立即照辦時，KyberSwap將事態升級，威脅要采取法黑客要求KyberSwap團隊更為尊重的處理態度，并發聲：除非KyberSwap的高管對其足HACK3D2023安全年度報告KYBERSWAP黑客攻擊事件黑客在他們的鏈上信息中寫道：“我說過我愿意談判。然而作為回報，我收到的卻是(大部分是）威脅、最后期限和來自Kyber高管團隊的不友好行為假定我將受到進一步的敵對行為的情況下，我們可以重新將談盡管與攻擊者的談判陷入僵局，KyberSwap仍設法從參與攻擊的前端交易機器人操作員那里追回了價值467萬美元的部分被盜資金。與此同時，KyberSwap推出了一個由其資金庫資助的贈款計劃，旨在向受安全漏洞影響的人提供經濟補償。該贈款計劃的金額等同于損失資產的美元價值，用于補償用戶HACK3D2023安全年度報告12月7日，攻擊者利用TIME協議造成了89.5枚ETH的損失。他們通過操縱通常被認為是合法發送者執行交易的Forwarder合約，這一漏洞事件的起因是Forwarder合約在應用ERC-2771標準時出現了錯誤。而ERC-2771標準是幫助項目通過補貼gas費來促進戶體驗。但是，這種便利同時也帶來了某些ERC-2771漏洞的問題核心在于其對交易中繼的處理。該標準旨在允許元交易，即第三方可以代為支付交易所需燃料費。然而，漏洞的產生源于這些交易的處理和驗證方式，導致實際交易發起人的身份可能被冒領。這一漏洞導致了TIME代幣事件的發生，其根源在于該標準的交易處理機制，特別是ERC2771Context和Multicall合約中存在的漏洞，使得攻擊者能夠偽造交易發送者攻擊者通過精心設計交易，操縱可信轉發者（trustedForwarder）檢查來進行漏洞攻擊。在這個流程中，ERC2771Context正是依靠該檢查來驗證交易的實際發送者。通過這種方式，攻擊者可以讓合約相信交易來自可信地址，但實際上并非如此。這種虛假陳HACK3D2023安全年度報告TIME的驗證功能包含一個有漏洞的邏輯檢查，它錯誤地將交易的簽名者等同于發件人地址，從而允許攻擊者假冒該地址并授權本這次事件產生了重大影響。本次漏洞攻擊破壞了用戶對使用ERC-2771標準的dApp的安全性和的信任度。但對于開發者和項目來說，這表明對其合約尤其是涉及類似元交易等復雜交互流程的合約進行安全審計的迫切針對這一漏洞的發現，安全社區已經齊心協力修補了漏洞并加固了該框架，以防范未來HACK3D2023安全年度報告機構應用：目前進展如何？2023年，區塊鏈技術在機構應用方面取得了長足進步，這預示著在2024年當概念驗證能會達到一個轉折點。引領這一轉變的是具區塊鏈技術整合到業務中的研究方面取得了重大進展。作為全球金融信息網絡，Swift在區塊鏈互操作性方面邁出了關鍵性的一步，特別是其關示了其基礎設施連接各種私有區塊鏈代幣化公鏈納入結算范圍。這描繪了一幅光明的未ANZ是澳大利亞四大銀行之一，管理的資產涉足數字資產領域，推出了該國首個私人穩可用作現金等價物的代幣化銀行存款）在支進步，還旨在為未來的對行業監管適應性調整樹立先例。香港金融管理局關于其發行流性的戰略的重要性，最好能直接與已建成的–《香港債券數字化》,香港金融管理局（HKMA）盡量將代幣化債券與現行證券法規保持一致。該報告還指出，為促進區塊鏈技術的發展和應用，需要不斷更新法律和監管法規。報告提醒了市場割裂的風險，并強調了區塊鏈在更廣泛金融HACK3D2023安全年度報告機構應用：目前進展如何？這些進展表明，人們對區塊鏈在傳統金融領域的潛力的認知和接受程度日趨成熟。Swift在促進互操作性方面所做的努力，以及澳新銀行在代幣化資產和穩定幣方面的實際嘗試，都體現了人們對區塊鏈作為金融生態系隨著這些機構不斷創新以及整合區塊鏈的解決方案，它們為大量資本涌入區塊鏈領域鋪平了道路。代幣化將成為這一轉變的關鍵推動力，可能預示著數萬億美元的機構資本浪HACK3D2023安全年度報告CERTIK的2023年度總結2023年對CertiK來說是關鍵的一年。我們將CertiK的端到端安全解決方案覆蓋至了更多↗CertiK移動安全戰略初現成果，蘋果公司兩度公開致謝，目前CertiK總計發布了8個CVE，還有更多CVE即將發布。重要學術獎項，學界精英開啟Web3.0新↗全球最快公鏈獲認證：TON壓力測試刷新紀錄，CertiK確認結果有效管理產品SkyInsight，BitMart成為首家↗CertiK攜手Ripple：已完成對XRP↗CertiK已完成對Finschia（原LINE區塊鏈）的安全審計，并作為治理成員和節↗CertiK發現Safeheron開源可信執行環境解決方案安全漏洞，現已攜手共同↗來自Web3.0的慈善項目：CertiK與↗ChatGPT人工智能繁榮背后的基礎技術↗對OpenZeppelin的ERC-20應用進行形幾百萬美元資產還要秀演技的欺詐者你↗協助OKX等大型交易所和ZenGo等錢包究得到三星認可，并獲得多個CVE認證HACK3D2023安全年度報告CERTIK的2023年度總結 與往常一樣，我們在官網博客以及官方微信公眾號等媒體平臺上發布了大量內容，堅持履智能合約和區塊鏈安全基礎知識深層↗零知識證明的基礎介紹及其在區塊鏈領）？↗我們如何審計？CertiK審計方法綜合↗探索BRC-20代幣標準↗干貨分享：區塊鏈運行時環境與智能合↗關鍵基礎設施：區塊鏈跨鏈橋的安全鏈RPC節點新型漏洞解析↗ERC-20合約形式化驗證中遇到的挑戰HACK3D2023安全年度報告CERTIK的2023年度總結↗ChatGPT人工智能繁榮背后的基礎技術↗發現最安全錢包ZenGo問題！防御特權↗一茬接一茬，Web3.0移動錢包又現獨特均不超N天：40個跑路項目，給我們什↗通縮幣頻遭閃電貸攻擊，罪魁禍首竟是↗黑客如何利用DNS劫持攻擊竊取資金并↗BGP劫持：黑客如何繞過互聯網路由破↗洗錢：比特幣網絡在洗白被盜Web3.0貨HACK3D2023安全年度報告