DeFi Security Summit 2023 - Session 1: DeFi Protocols 1 - Peter Kacherginsky

區塊鏈安全與傳統安全的最大差異在於經濟激勵結構。傳統安全領域年均1000起數據竊取事件，盜竊資料需進入黑市變現，整個生態年損失約50億美元，攻擊者人均利潤約500萬美元。相比之下，區塊鏈雖然年均僅300起安全事件，卻直接盜竊40億美元資產——因為區塊鏈資產可即時變現，無需二級市場環節。這意味著區塊鏈攻擊的經濟回報率是傳統安全的6倍。正是這種巨大利差，吸引了國家級黑客、有組織犯罪集團乃至金融機構的目光，使得加密生態逐漸成為攻擊的主要目標。

威脅建模是防禦的起點。協議開發者應在編碼前繪製完整的攻擊面圖譜。典型的區塊鏈威脅模型從用戶層開始——用戶透過DApp與協議交互，面臨釣魚、助記詞洩露等風險；其次是錢包層，Atomic Wallet曾遭盜1億美元；再往下是底層區塊鏈，特別是運行其上的智能合約與管理員操作。今年統計表明，智能合約漏洞造成4億美元損失，管理層私鑰盜竊造成1.4億美元損失，用戶層威脅也導致1億美元損失。但遺憾的是，多數開發團隊在構建協議時並未進行系統的威脅建模練習。

業界對攻擊向量的統計揭示了一個令人擔憂的現象：預言機操縱（Oracle Manipulation）和獎勵操縱（Reward Manipulation）年復一年出現在風險排行榜的左上角——即高頻率、高損失。前者每週造成40多起事件，後者如Euler攻擊案例，攻擊者欺騙協議發放遠超預期的清算獎勵。相反，業界投入大量資源防禦的重入攻擊（Reentrancy Attack），今年全球僅發生9起。這反映出一個根本問題：業界的防禦投入與實際威脅分佈嚴重不匹配。根本原因在於教育側重失衡——審計人員和開發者被培養得過度專注於「攻擊如何進行」，卻缺乏「如何從設計階段就寫出防禦性代碼」的訓練。Patrick Collins的YouTube頻道是少數例外，他強調單元測試與防禦編程的重要性。

事件響應的缺陷更為致命。以Euler、Multichain、Bonk、Poly Network、Mango Markets五起今年最大的攻擊事件為例，所有協議都無法自主檢測到正在進行的攻擊。它們依賴於社區志願者（如安全公司PeckShield、取證人員）透過鏈上數據分析或社交媒體發現異常。Euler遭攻擊約15分鐘後，PeckShield才於推特發出警報，協議團隊又過了2小時才發出官方回應。Multichain的檢測延遲達1小時，回應延遲4小時。最諷刺的是Bonk——安全社區在攻擊發生前17分鐘就發現了已部署的漏洞合約，卻無法阻止攻擊發生，協議仍需1.5小時才做出回應。在這些延遲的每一分鐘裡，攻擊者都在源源不斷地轉移資產。攻擊鏈通常分為五個階段：侦察（測試交易）→ 資源開發（籌集閃電貸）→ 準備（部署輔助合約）→ 主動利用（執行攻擊，通常15分鐘內完成）→ 洗錢（轉換USDC為難以凍結的資產）。協議如能在任何階段實施干預——尤其是自動防禦——都能減少損失。但當前的監控解決方案信噪比極差，產生大量誤報，人工審查無法跟上。

解決方案需要多層推進。開發層面，需提供成熟的安全開發框架與工具，培訓開發者理解威脅建模；審計層面，需更新審計人員的知識，重點關注預言機操縱等高頻向量而非只依賴自動化工具；響應層面，需從被動的Twitter檢測升級為自動化入侵防禦系統，在攻擊初期（準備期或侦察期）即自動觸發合約鎖定等防禦機制。帳戶抽象等新技術提供了引入額外制衡機制與恢復機制的可能性，但仍處於標準化階段。更根本地，業界應認識到當前仍處於攻擊者無須進化的階段——利用現有漏洞已獲利豐厚——因此防禦的當務之急是捕獲「最基礎的攻擊」，如資金池突然清空、治理機制異常變化等信號，而不是過早放棄。