a16z全面解析Web3 安全性：攻击类型和经验教训

web3 的大量安全性依赖于区块链做出承诺和对人为干预具有弹性 的特殊能力。但最终性的相关特征——交易通常是不可逆的——使得这些软件控制的网络成为攻击者的诱人目标。事实上，随着区块链——作为web3基础的分布式计算机网络——及其伴随的技术和应用程序的增值，它们越来越成为攻击者梦寐以求的目标。
, q/ Z7 V- P) C& [
尽管 web3 与互联网的早期迭代有所不同，但我们已经观察到与以前的软件安全趋势的共同点。在许多情况下，最大的问题与以往一样。通过研究这些领域，防御者——无论是开发者、安全团队还是日常加密用户——可以更好地保护自己、他们的项目和他们的钱包免受潜在的窃贼的侵害。下面我们根据我们的经验提出一些常见的攻击类型和预测。
, n6 _- ?/ ]) r9 G6 v1 `: ]- W: X1 ^
跟着钱
" n/ W0 d7 T& P攻击者通常旨在最大化投资回报。他们可以花费更多的时间和精力来攻击具有更多“总价值锁定”或 TVL 的协议，因为潜在的回报更大。

资源最丰富的黑客团体更经常瞄准高价值系统。最新的攻击技术也将更频繁地针对这些有价值的目标。
2 W* f3 L# `4 K& i* B( g# V9 M# b
低成本攻击（如网络钓鱼）永远不会消失，我们预计它们在可预见的未来会变得更加普遍
& G' s2 r  T* n5 L# O4 G" Q
  ~! ^0 ~# y' b# F# u. A修补漏洞
随着开发人员从久经考验的攻击中学习，他们可能会将 web3 软件的状态提高到“默认安全”的程度。通常，这涉及收紧应用程序编程接口或API， 以使人们更难错误地引入漏洞。

* ]. d- f) t2 r3 s6 G5 p: d虽然安全始终是一项正在进行中的工作——可以肯定的是，没有什么是防黑客的——防御者和开发人员可以通过消除攻击者的大部分唾手可得的果实来提高攻击成本。

: n  j( a. v+ W; d随着安全实践的改进和工具的成熟，以下攻击的成功率可能会大幅下降：治理攻击、价格预言机操纵和重入漏洞。（下面有更多关于这些的内容。）
/ {" o* D: L' R8 L/ t& l, Q
无法确保“完美”安全性的平台将不得不使用漏洞缓解措施来降低损失的可能性。这可能会通过减少其成本收益分析的“收益”或上行空间来阻止攻击者。
& B; h, v7 J, m; r2 f9 @
5 C. F% w( G. X分类攻击
对不同系统的攻击可以根据它们的共同特征进行分类。定义特征包括攻击的复杂程度、攻击的自动化程度以及可以采取哪些预防措施来防御它们。
) t/ e: h' `; ^, \% c$ `
( q" z+ ]$ ?9 A; ~8 i9 Q. \& m' ]以下是我们在过去一年中最大的黑客攻击中看到的攻击类型的非详尽列表。我们还包括了我们对当今威胁形势的观察以及我们预计未来 web3 安全性的发展方向。
% l1 \5 e0 }, e1 I! f% u
APT操作：顶级掠食者

专家级对手，通常被称为高级持久威胁（APT），是安全的恶魔。他们的动机和能力差异很大，但他们往往很富裕，正如这个绰号所暗示的那样，他们坚持不懈；不幸的是，他们可能永远在身边。不同的APT运行许多不同类型的运营，但这些威胁行为者往往最不可能直接攻击公司的网络层来实现其目标。
/ L$ T. Y" ]/ U& u
9 ?. V6 z1 e4 _( ^6 q( N; h我们知道一些高级团体正在积极瞄准 web3 项目，我们怀疑还有其他人尚未确定。最受关注的 APT 背后的人往往生活在与美国和欧盟没有引渡条约的地方，这使得他们更难因其活动而受到起诉。最著名的 APT 之一是 Lazarus，这是一个朝鲜组织，联邦调查局最近将其归因于进行了迄今为止最大的加密黑客攻击。
8 [4 w# n- w( L  K# V$ o( ?
* d$ ]2 F- m( T3 e% i0 i2 q8 j0 b3 P! E举例：Ronin 验证器被破解
( |. h! E& g% x0 t* x
简要概括：
! V# E; X4 h  ^
谁：民族国家、资金雄厚的犯罪组织和其他先进的有组织的团体。例子包括Ronin黑客（Lazarus，与朝鲜有广泛联系）。

复杂性：高（仅适用于资源丰富的群体，通常在不会起诉的国家/地区）。

可自动化性：低（仍然主要是使用一些自定义工具进行手动操作）
6 O9 U$ b1 Y: |' N
对未来的期望：只要 APT 能够将其活动货币化或实现各种ZZ目的，它们就会保持活跃。

以用户为目标的网络钓鱼：社会工程师
8 ^( n( G5 z( U- ~6 b
网络钓鱼是一个众所周知的普遍问题。网络钓鱼者试图通过各种渠道发送诱饵消息来诱捕他们的猎物，这些渠道包括即时通讯、电子邮件、Twitter、电报、Discord 和被黑网站。如果您浏览垃圾邮件邮箱，您可能会看到数百次企图诱使您泄露密码等信息或窃取您的钱财。

* j3 q/ _0 C. O* O% s" a; Z现在 web3 允许人们直接交易资产，例如代币或NFT，几乎可以立即确定，网络钓鱼活动正在针对其用户。这些攻击是知识或技术专长很少的人通过窃取加密货币来赚钱的最简单方法。即便如此，对于有组织的团体来说，它们仍然是一种有价值的方法来追踪高价值目标，或者对于高级团体来说，通过例如网站接管来发动广泛的、耗尽钱包的攻击。

举例：

! h3 h& j9 F; `3 n; t直接针对用户的OpenSea

7 e& a" {( G5 H2 X5 \' k网络钓鱼活动

/ X4 r, f9 h. v7 Y2 `% m& X最终包含应用程序的BadgerDAO网络钓鱼攻击

" W( M; i4 i. i  f5 y$ h) v5 J7 c5 i简要概括：
* V) R  Q9 b% @/ ?6 V$ s
8 p% J7 P7 D2 P5 [, _谁：从脚本小子（script kiddie，以黑客自居的初学者）到有组织的团体的任何人。

6 Q) U# |3 C7 ?3 V1 o  ]. x& {+ |复杂性：低-中（攻击可以是低质量的“喷雾式”或超针对性的，具体取决于攻击者付出的努力）。
/ b) h. f  O* L+ t! Q/ ?, S$ Y6 g5 s
1 k3 f/ U* N( x) |$ }6 x可自动化性：中等-高（大部分工作可以自动化）。
$ p& |* X& x. P. r
% K# P: t& j5 A0 ]& z对未来的期望：网络钓鱼的成本很低，网络钓鱼者往往会适应并绕过最新的防御措施，因此我们预计这些攻击的发生率会上升。可以通过提高教育和意识、更好的过滤、改进的警告横幅和更强大的钱包控制来改进用户防御。
6 Q8 `' }# x: I5 Q. ~
! r: A9 Z0 ]/ {( ~; o% Z, V供应链漏洞：最薄弱的环节

当汽车制造商发现车辆中的缺陷部件时，他们会发出安全召回；在软件供应链中也不例外。

第三方软件库引入了很大的攻击面。在 web3 之前，这一直是跨系统的安全挑战，例如去年 12 月影响广泛的 Web 服务器软件的log4j 漏洞利用。攻击者将扫描互联网以查找已知漏洞，以找到他们可以利用的未修补漏洞。

2 N& l8 |" }5 b2 _导入的代码可能不是项目方自己的技术团队编写的，但其维护至关重要。团队必须监控其软件组件的漏洞，确保部署更新，并及时了解他们所依赖的项目的发展势头和健康状况。web3 软件漏洞利用的真实和即时成本使得负责任地将这些问题传达给图书馆用户具有挑战性。关于团队如何或在何处以一种不会意外使用户资金面临风险的方式相互交流这些信息的结论仍未确定。
% o4 f8 k0 v" U- y- r2 ^! H6 M
6 F' M& z+ m4 Q6 ~举例：

  p2 a7 G; `/ @0 B5 c# D跨链桥项目Wormhole被盗
) ?1 w. X5 h+ k' O8 _; g! T
9 }' L, p: j9 z" X% E* M5 bMultichain 合约漏洞攻击

' Y$ |* h( F% R3 x简要概括：

4 K7 ]( J3 G! Q; J2 z/ M谁：有组织的团体，例如 APT、个人和内部人士。

# `0 m. ?1 ^. z' K复杂性：中等（需要技术知识和一些时间）。
7 q) t( i5 m3 Q  g9 G5 X' ^
7 i) A* D* {5 E3 O8 }* Q- [可自动化性：中等（扫描以发现有缺陷的软件组件可以自动化；但是当发现新漏洞时，需要手动构建漏洞利用）。

对未来的期望：随着软件系统的相互依赖和复杂性的增加，供应链漏洞可能会增加。在为 web3 安全开发出良好的、标准化的漏洞披露方法之前，机会主义的黑客攻击也可能会增加。
* ^5 n* b! F3 ~- J# O* u
, {; T& H* k& w! `/ r  Y治理攻击：选举窃取者
% T# h5 _2 W/ G( s
7 V+ ?7 i) @" h这是第一个上榜的特定于加密货币的问题。web3 中的许多项目都包含治理方面，代币持有者可以在其中提出改变网络的提案并对其进行投票。虽然这为持续发展和改进提供了机会，但它也为引入恶意提案打开了后门，如果实施这些提案可能会破坏网络。
6 M# x+ M% {- T) W' P, J7 J
9 O0 e/ `8 r6 H/ b( M2 |攻击者设计了新的方法来规避控制、征用领导权和掠夺国库。曾经是一个理论上的问题，现在已经证明了治理攻击。攻击者可以拿出大量的“闪电贷”来摇摆选票，就像最近发生在去中心化金融项目 Beanstalk 上一样。导致提案自动执行的治理投票更容易被攻击者利用；然而，如果提案的制定存在时间延迟或需要多方手动签署（例如，通过多重签名钱包），则可能更难实现。

举例：算法稳定币Beanstalk Farms遭遇黑客攻击事件

6 r7 f; I% T4 n6 \  Z简要概括：
5 ]" G3 Y. X" c+ ~  {" i' r  ]6 y
& L# ^% L' {3 Z' [- i/ p谁：从有组织的团体 (APT) 到任何人。
4 e7 x* K! t6 D6 n
复杂性：从低到高，取决于协议。（许多项目都有活跃的论坛、Twitter 和 Discord 上的社区，以及可以轻松暴露更多业余尝试的委派仪表板。）

+ Y# i4 q  b; n可自动化性：从低到高，取决于协议。
+ l  t% C) J! ]) H- c- `4 p" E9 N
8 \9 C3 j' J1 U对未来的期望：这些攻击高度依赖于治理工具和标准，特别是因为它们与监控和提案制定过程有关。

3 u0 j; u2 s' G' Y" _定价预言机攻击：市场操纵者
. R4 }# g5 x" A8 H1 d! W* E6 ^- H
+ p0 K  M- A3 A3 J% J3 d准确地为资产定价是困难的。在传统交易领域，通过市场操纵人为抬高或降低资产价格是非法的，这些人可能会因此受到罚款或逮捕。 DeFi 给随机的人提供了“闪电贷”数亿或数十亿美元的可能行，从而导致价格突然波动，在这一领域，问题就凸显出来了。
9 I: n  q3 K! c- {* d6 v$ G
1 D/ `8 \) z+ Q+ \8 T  R许多 web3 项目依赖于“预言机”——提供实时数据的系统，并且是链上无法找到的信息来源。例如，预言机通常用于确定两种资产之间的交换定价。但是攻击者已经找到了欺骗这些假定真相的来源的方法。

+ P4 v% i; s  o& Z随着预言机标准化的进展，链下和链上世界之间将会有更安全的桥梁，我们可以期待市场对操纵尝试变得更有弹性。运气好的话，有朝一日这类攻击可能会几乎完全消失。

举例：DeFi 协议Cream Finance闪电贷攻击

简要概括：

谁：有组织的团体 (APT)、个人和内部人士。
9 o* w* o' ^# S8 L
, r% E7 T9 _8 X" C* X2 G$ b复杂程度：中等（需要技术知识）。

* q. q3 `9 X5 z: g2 y自动化程度：高（大多数攻击可能涉及自动化检测可利用问题）。

) h2 J0 @2 N0 }- d. z对未来的期望：随着准确定价方法变得更加标准，可能会降低。
. A0 N* }9 r5 X7 s) E) T- Q1 ]
) d& S! H: e/ G新漏洞：不知之不知
3 I; H- U0 F& [3 w, k2 q! o2 V
6 [, `# G% [1 O6 L零日漏洞（Zero - day ），是指被发现后立即被恶意利用的安全漏洞。之所以如此命名，是因为它们在出现时就已为人所知——是信息安全领域的热点问题，在 web3 安全领域也不例外。因为它们来得突然，所以它们是最难防御的攻击。

如果有什么不同的话，web3 让这些昂贵的劳动密集型攻击变得更容易货币化，因为人们一旦被盗就很难追回加密资金。攻击者可以花费大量时间仔细研究运行链上应用程序的代码，以找到一个错误以证明他们的努力。同时，一些曾经新颖的漏洞继续困扰着毫无戒心的项目：著名的重入漏洞TheDAO是早期的以太坊企业，今天继续在其他地方重新浮出水面。

目前尚不清楚该行业将能够多快或轻松地适应对这些类型的漏洞进行分类，但对审计、监控和工具等安全防御的持续投资将增加攻击者试图利用这些漏洞的成本。
7 x. P. g  Y* ~3 |; D
举例：
1 w9 |/ v  a& z8 T
Poly的跨链交易漏洞

: w4 N9 n. }9 |2 ?; sQubit的无限铸币漏洞

简要概括：
' K# o$ A8 e0 l) }
' W3 M5 j* U! E8 V  P4 M谁：有组织的团体 (APT)、内部人士。

复杂性：中等-高（需要技术知识，但并非所有漏洞都太复杂、无法理解）。
3 x, v: X: y2 A0 P
# n" w" s: }/ a可自动化性：低（发现新漏洞需要时间和精力，而且不太可能自动化；一旦发现，在其他系统中扫描类似问题会更容易）。

: ?$ B. S. {: l4 Q$ C0 d4 [对未来的期望：更多的关注会吸引更多的白帽，并使发现新漏洞的“进入门槛”更高。同时，随着 web3 采用的增长，黑帽黑客寻找新漏洞的动机也在增加。就像在许多其他安全领域一样，这很可能仍然是一场猫捉老鼠的游戏。
2 D+ v3 f  o. x' c" {
7 Q% F, g( N$ @+ o. _
3 m6 n& I* J/ M% G) W( E