加密货币历史上最具破坏性的五大智能合约漏洞是什么？

Question

## DAO攻击：$60 百万在以太坊最大智能合约漏洞中被盗在2016年，加密货币世界目睹了其最重大的安全漏洞之一，当时一个名为DAO的去中心化自治组织在[Ethereum]()上遭遇了一次毁灭性的黑客攻击。攻击者利用智能合约代码中的一个关键漏洞，成功地将价值约$60 百万的以太转移到一个单独的[wallet]()中。尽管DAO通过其代币销售筹集了超过$150 百万的投资资金，这一安全漏洞仍然发生了。该漏洞利用了一种递归调用漏洞，使黑客能够在系统能够正确更新账户余额之前重复提取资金。此次攻击尤其引人注目的是，它并没有违反智能合约中的任何明确规则——它只是利用了代码逻辑中一个未被注意的特性。这一事件在以太坊社区内部造成了哲学上的分歧，一方面是相信“代码即法律”的人，另一方面是主张干预的人。这场危机最终导致了以太坊区块链的一个有争议的硬分叉，以追回被盗资金，创建了以太坊经典(原链)和以太坊(分叉链)。DAO黑客事件从根本上改变了开发者对智能合约安全性的看法，强调在部署管理重大金融资产的代码之前需要进行彻底的审计和测试。## Parity 钱包冻结：$300 百万因代码缺陷被锁定在2017年，加密货币世界见证了最重大智能合约失败之一，当时一位名为"devops199"的开发者意外触发了Parity多重签名钱包库中的一个关键漏洞。此次事件导致大约$300 百万的以太坊永久被锁定，无法被其所有者访问。这一灾难性事件发生在11月8日，当时devops199调用了initWallet函数，不经意间获得了支持众多多重签名钱包的库合约的所有权。| Parity 钱包事件详情 | 信息 ||-------------------------------|-------------|| 事件日期 | 2017年11月8日 || 冻结金额 | $300 百万以太 || 受影响的钱包 | 超过500个多重签名钱包 || 原因 | 库合约中的代码漏洞 || 触发动作 | 用户 "devops199" 调用 initWallet 函数 |这个事件特别令人不安的原因在于，Parity Technologies在几个月前就已经被警告过这个漏洞。一名GitHub用户在八月份识别并报告了这个缺陷，但该公司未能实施必要的修复。原始代码是由以太坊基金会的DEV团队和Parity Technologies创建并审核的，但这个关键漏洞仍然没有得到解决，这表明即使是经过彻底审查的智能合约也可能存在具有不可逆后果的严重缺陷，影响区块链技术。## Poly Network 被攻击：$610 百万在跨链 DeFi 黑客攻击中被盗在去中心化金融历史上最重大的安全漏洞之一中，黑客对Poly Network进行了复杂的攻击，成功盗取了约$610 百万的数字资产。这个2021年的事件在记录的最大加密货币盗窃中名列前茅，可与其他交易所近年来的重大漏洞相媲美。黑客利用了Poly Network跨链协议中的一个漏洞，使他们能够将包括以太在内的数千个数字代币转移到他们控制的独立加密货币钱包中。这次攻击的规模突显了DeFi基础设施中的关键安全弱点。| 方面 | 细节 ||--------|---------|| 被盗金额 | $610 百万 || 恢复状态 | 100% (完成) || 恢复时间线 | 13天 || 历史背景 | 历史上最大的DeFi黑客攻击之一 |这个案例特别不寻常的原因在于最终结果。事件发生后，Poly Network将黑客称为“白帽”，这一有争议的称呼引发了安全社区的讨论。这个术语让专家们感到担忧，他们担心这可能会在安全研究的幌子下合法化犯罪活动。尽管最初有顾虑，但黑客最终归还了所有被盗资产，最后的资金在黑客分享了访问剩余$268 百万所需的私钥后被释放。## Pump.fun攻击：190万美元盗窃突显内部安全风险Pump.fun平台在2023年经历了一次重大的安全漏洞，一名前员工利用系统权限，导致约190万美元的SOL代币被盗。此内部攻击发生在5月16日UTC时间下午3:21到5:00之间，犯罪者利用闪电贷款通过被描述为“绑定曲线”的攻击手段操纵代币流动性。此次事件仅影响了平台资产的一部分，因为被盗金额仅占Pump.fun绑定曲线合约中总共$45 百万的一个小部分。在攻击发生后，Pump.fun迅速采取了增强的安全措施和明确的恢复计划。该平台向用户保证其智能合约仍然安全，并承诺在24小时内向受影响的用户提供“100%的流动性”以补偿损失。此外，Pump.fun将接下来一周的交易费用设定为0%，以减轻用户损失。事件的后果导致涉嫌实施者贾瑞特·邓被逮捕，因与此次漏洞事件有关在英国被捕。此案提醒我们，内部威胁可能对加密货币平台构成重大风险，即使是建立在安全区块链基础上的平台，如索拉娜。