日前，CSA GCR发布了《区块链的十大攻击、漏洞及弱点(2022)》(以下简称“报告”)，报告重点梳理了当前针对加密货币和分布式账本技术的攻击类型，结合典型案例，分析在受到攻击后的表现及代价，警醒从业者勿入同样的陷阱。

十大攻击类型依次是：交易所黑客攻击、DeFi黑客攻击、51%攻击、钓鱼(为了获得私钥)、抽地毯/退出骗局、勒索软件、SIM卡交换攻击、投资骗局、高调倍增骗局以及勒索。

根据报告，过去五年时间内，共有14家交易所受到退出欺诈的影响，用户被盗资金超过45亿美元。此外，2020年勒索软件的平均支付金额超过312493美元，与2019年相比增长了171%。

除上述两种常用攻击外，DeFi黑客攻击、DeFi抽地毯以及51%攻击都对用户虚拟资产造成了不同程度的损失。

更多报告解读，敬请关注三个皮匠报告报告解读栏目。

附件：《CSA GCR：区块链的十大攻击、漏洞及弱点(2022)(30页).pdf》