DeFi

區塊鏈分析業者Chainalysis指出，今年全球加密貨幣非法交易量與去年同期相比雖略微下滑，但加密貨幣被駭金額仍高於去年同期，顯示去中心化金融（DeFi）仍是熱門攻擊標的

區塊鏈分析業者Chainalysis指出，今年以來已發生過13次的跨鏈攻擊駭客事件，總計被盜走了價值20億美元的加密貨幣，占今年加密貨幣失竊案的69%

建立於Solana區塊鏈上的借貸平臺Solend，以風險控管為由，透過社群投票決定接管某巨鯨帳戶的行為引發爭議，促使官方撤銷這項決議

在本週的資安新聞中，駭客利用OAuth憑證入侵數十個組織的GitHub的供應鏈攻擊事故引起關注，再者，勒索軟體Conti與駭客組織Karakurt狼狽為奸、勒索軟體REvil可能死灰復燃的情況也值得留意

針對Axie Infinity這款遊戲所設計的區塊鏈網路Ronin Network，目的是方便讓玩家在遊戲中執行加密貨幣交易，但交易驗證機制存在安全弱點讓駭客盜走玩家們總計超過6億美元的加密貨幣資產，犯下去中心化金融（DeFi）史上最大宗失竊案

在周三傍晚發現合約被駭後，Wormhole當天修補了漏洞，並在周四讓平臺重新上線，《The Verge》認為攻擊者可能是透過Wormhole的GitHub儲存庫，掌握到Wormhole一項已被揭露卻尚未被修補的安全漏洞

IKEA與Panasonic遭到網路攻擊的事故，應該是本週最受到矚目的資安新聞；國內證券、期貨、銀行業者接連發生資安事故的情況，也相當值得留意

雖然此事看似圓滿落幕，但對Poly這樣的去中心化金融平臺（DeFi）來說，仍必須從這起重大教訓中，學習如何強化安全機制