Anderson Li 5分钟前 网络安全研究发现，P2E项目遭遇黑客攻击只是时间问题

　　分析

　　作者: Hacken

　　来源: Hacken

　　“边玩边赚”(P2E)市场已经成为Web 3.0最大的利基市场之一。截至2022年7月初，P2E项目的市值为65亿美元，日交易量超过8.5亿美元。全球有超过30亿电子游戏玩家，电子游戏行业可能会成为加密货币进一步增长的主要渠道。

　　P2E与虚拟资产有很强的联系，因此它分担了加密货币带来的许多风险，包括网络安全威胁。这个行业吸引的资金越多，就越容易成为不法分子的目标。

　　在这种环境下，安全成为这个利基领域最紧迫的问题之一。那么P2E目前在安全方面的趋势是什么呢？我们能期望减少黑客攻击的数量，或者为行业制定通用的安全标准吗？

　　众所周知的P2E黑客攻击

　　2022年3月，最著名的P2E项目之一Axie Infinity遭受黑客攻击，损失6.25亿美元，这成为P2E利基市场迄今为止最大的黑客攻击。在攻击发生前，该平台每天可以吸引逾200万的用户。

　　Axie Infinity构建在其原生区块链Ronin之上。黑客们攻击Ronin，成功地入侵了Axie Infinity的系统，使用密钥来验证网络上的交易。通过访问5个验证者节点(其中4个直接属于Axie Infinity，另1个是由Axie DAO运行的第三方节点)，他们成功地伪造了假提款。Sky Mavis 团队认为这次黑客攻击与技术漏洞和社会工程有关。

　　P2E的安全性

　　让我们使用加密网络安全数据聚合器CER.live中的数据来评估P2E网络安全的情况。CER.live分析了P2E和GameFi项目的数百项指标，制定了最全面的安全排名。

　　目前，P2E的加密游戏行业包括170多个项目和44个市值都超过500万美元的风投资金。排名前5的是The Sandbox、Decentraland、Axie Infinity、Stepn和Gala。

　　目前的网络安全分析涵盖了31个项目，结果不理想。虽然只有Axie Infinity发生过安全事故，但这些项目都没有获得AAA、AA甚至A的安全评级。(CER.live采用了经典的评级方法，AAA为最高评级，D为最低评级。低于DDD的评级意味着未来发生黑客攻击或其他安全事件的风险增加。)