62、区块链安全：攻击类型与防范策略

区块链安全：攻击类型与防范策略

1. DeFi 攻击

DeFi（去中心化金融）领域存在多种攻击类型，以下为您详细介绍：
- 闪电贷攻击 ：攻击者可在无抵押的情况下借入大量资金，借此操纵市场走向。例如，在一个交易所操纵加密货币资产价格获利后，立即在另一个交易所卖出。
- 三明治攻击 ：这是一种加密货币抢跑方案。攻击者在区块链内存池中扫描高价值交易，然后以更高的 gas 费用在受害者交易之前提交自己的交易，使代币价格上涨，受害者需支付更多费用。攻击者随后卖出自己的代币获利。在 2020 年 5 月至 2022 年 4 月期间，此类攻击导致超过 60,000 以太币（价值超 7200 万美元）损失。
- 最大可提取价值（MEV）/构建者可提取价值（BEV） ：MEV 指通过操纵区块内的交易，如包含、省略或更改交易顺序，从而获得超出常规区块奖励和 gas 费用的最大价值。
- 稳定币稳定性/安全风险 ：稳定币面临多种风险，包括流动性风险、偿付能力风险和监管风险。稳定币通常由储备资产支持，但如果需求增加，可能没有足够的储备资产来满足需求，导致其价值下降。
- 身份仿冒 ：在 DeFi 生态系统中，身份和访问控制至关重要。必须确保只有授权实体可以在网络上操作，可通过可验证凭证和去中心化身份（DIDs）实现，但关键问题是如何验证身份的真实性。
- 伪造 NFT ：诈骗者会创建或在线生成艺术作品，并声称是著名艺术家的作品。或者复制艺术家的原创作品，制作