今年以来，黑客攻击事件频繁，仅10月20日到10月25日就发生了5余起安全事件，这还是除去各类的钓鱼网站、虚假账户以及项目方跑路等安全事件。那么，今年哪些板块和生态黑客攻击事件最为频繁？最近加密领域又有哪些安全事件值得注意？这些安全事件折射出加密市场有哪些亟需弥补的短板？未来Web3将朝着哪些方向发展？作为用户，我们又能做些什么来保证我们的资产安全呢？本文将就这些问题进行探讨。

加密世界愁云惨淡，下半年黑客攻击异常猖獗

今年毫无疑问是加密市场的熊市之年，不少散户和项目方本就因币价下跌而损失惨重，可“屋漏偏又逢阴雨”，整个加密市场又不断遭受黑客“洗劫”。到了今年下半年，黑客攻击更是异常猖獗，下面就将今年主要黑客攻击事件进行汇总梳理。

据派盾数据统计，2022 年上半年黑客攻击总共加密市场总损失达 11.3599 亿美元，其中大约 53% 的攻击是利用合约漏洞，大约 26.6% 的攻击涉及闪电贷。从黑客攻击领域看，大约 71% 的攻击发生在 DeFi 领域，受多方面因素影响， DeFi 市场 TVL 从 1 月初的 2760 亿美元下降到 6 月底的 800 亿美元，下降了 71%。

进入到今年三季度，黑客事件更是频发。从攻击类型看，加密市场总共发生98起退出骗局，共计损失5619万美元，发生23起闪电贷攻击，共计损失1737万美元，发生50起其他攻击事件，共计损失4.3亿美元。从生态系统上看，BNB Chain生态黑客安全事件最多，共发生105起，其次是以太坊生态，共发生25起，黑客攻击造成生态损失最大的是Multichain，共发生6起事件，共计损失3.53亿美元。从时间上看，7月发生59起安全事件，8月发生56起安全事件，9月发生53起安全事件。十月也是多事之秋，仅10月20日到10月25日就发生了5余起，这还是除去各类的钓鱼网站、虚假账户以及项目方跑路等安全事件，以下是近期相对典型的安全事件：

10月20日，以太坊闹钟服务（Ethereum Alarm Clock）漏洞被利用，导致约 26 万美元被黑客盗取。

10月23日，Optimism生态投资项目Layer2DAO遭遇黑客攻击，黑客通过获取Layer2DAO的多重签名权限盗走约4995万枚L2DAO Token并将部分抛售，使得L2DAO价格一度下跌约90%。

10月24日，SBF发推称一些用户在虚假网站上注册交易，并泄露了自己的FTX API密钥。

10月24日，QuickSwap因闪电贷攻击损失22万美元。

10月25日，Web3音乐项目Melody合约受到黑客攻击，代币SNS被盗。