区块链安全TOP10

近几年，区块链技术的发展非常迅猛，安全形势也越来越严峻，仅安全事件导致的直接经济损失就高达35亿美元，很多公司甚至因此倒闭，给行业带来了巨额的经济损失和惨痛的教训。基于此，OWASP中国成立专门研究小组，收集、整理和分析了2011年至2019年间共160个典型区块链安全事件，并在本文档中给出了排列和描述，希望能帮助到广大的区块链从业者和关注区块链安全的人们。
在参考了类似CVSS（Common Vulnerability Scoring System）等安全威胁评估方法之后，本文以每类威胁历史安全事件所导致的直接经济损失总额为依据，通过客观数据评估威胁大小。直接经济损失总额包含了威胁评估的两个重要因素，一是威胁发生的数量，即，威胁发生的次数；二是威胁发生导致的影响，即，直接经济损失。所以，直接经济损失足以表示威胁的大小，且数据相对客观，避免了主观数据导致评估结果误差较大问题，同时，该评估方式更具有良好的解释性。
阅读本文档时需注意以下三点：（1）安全事件导致的经济损失以案件发生时的虚拟币价格计算；（2）统计分析过程中只计算了直接经济损失，未计算间接经济损失；（3）24.3%的安全事件（39个）未公布经济损失，因而未计入损失统计。

感谢以下为本文档编写做成贡献的个人（排名不分先后，按姓氏拼音排列）
项目组长：付山阳
项目组成员：Kevin Gu、Victor Fang、Wei Quan、
侯欣杰、蒋旭宪、宋飞、王颉、张迅迪

文档下载：区块链安全TOP10 2019