加密貨幣行業在提供新的金融可能性的同時,也成爲網絡犯罪分子的遊樂場。

在加密貨幣市場前所未有的增長和波動的一年裏,黑客比以往任何時候都更加忙碌。

TRM 報告顯示,僅在 2024 年上半年,黑客竊取的加密貨幣數量就增加了一倍,達到 14 億美元。

據區塊鏈情報公司 TRM 稱,今年前六個月通過黑客和網絡漏洞竊取的加密貨幣數量增加了一倍多,達到 13.8 億美元。https://t.co/feu2QYXY5e

— Bloomberg Crypto(@crypto) 2024 年 7 月 5 日

毫無疑問,區塊鏈技術提供了強大的安全功能,但它同樣無法抵禦複雜的網絡攻擊。現在看來,加密貨幣的匿名性和去中心化性雖然具有吸引力,但也讓它們成爲黑客的有利可圖的目標。

加密貨幣盜竊案激增

俗話說,“數字不會說謊”。區塊鏈情報公司 TRM 的數據顯示,截至 2024 年 6 月 24 日,加密貨幣欺詐被盜總金額超過 10 億美元,而 2023 年同期爲 6.57 億美元。這一急劇增長主要歸因於少數大規模攻擊。事實上,僅五起重大事件就佔被盜資金的 70%。

報告進一步指出,在這些攻擊中,最大的一次發生在 2024 年,目標是日本加密貨幣交易所 DMM Bitcoin,導致價值超過 3 億美元的比特幣和超過 4,500 個代幣被盜。此次大規模攻擊的原因尚不清楚,但目前已在 Arkham Intel Exchange 上設置了懸賞,以抓捕肇事者。

日本加密貨幣交易所DMM Bitcoin遭到黑客攻擊,損失4,502.89 $BTC,價值3.05億美元!目前,黑客已將4,502.89 $BTC轉移到10個地址。地址:bc1qegcazuxnp5wxxxamdqvjv345fpve6656vpjln4bc1qgcv2j80009apvjekph40wagwutfu6l3gcm2fw0… pic.twitter.com/2StzAYGN70

— Lookonchain (@lookonchain) 2024 年 6 月 1 日

其他值得注意的搶劫案包括:

  • 2023 年 3 月 13 日,歐拉金融攻擊 (Euler Finance Attack) 發生,去中心化金融 (DeFi) 貸方成爲閃電貸攻擊的受害者,導致價值近 2 億美元的加密資產被盜,其中包括 96,833 個以太坊 (ETH) 和價值 3400 萬美元的與美元掛鉤的穩定幣。

兩週前,Euler 遭到黑客攻擊,損失 2.05 億美元。在平臺資金被盜後,Euler 黑客開始向自己的受害者、Euler 團隊,甚至朝鮮的 Lazarus 組織匯款。以下是目前事件的完整時間表:pic.twitter.com/ua1mFsUA8O

— Arkham (@ArkhamIntel) 2023 年 3 月 28 日

  • 2021 年 12 月 4 日,BitMart 交易所遭遇黑客攻擊,黑客成功從 BitMart 的兩個熱錢包中竊取了價值約 1.5 億美元的資產,一個託管在以太坊區塊鏈上,另一個託管在幣安智能鏈上。

感謝大家#BitMart的耐心和支持。請閱讀我們對此安全漏洞的最新迴應。https://t.co/fhQ7fpUSi2BitMart 團隊將盡快提供更多信息,包括重新激活功能的時間表。

— BitMart (@BitMartExchange) 2021 年 12 月 8 日

驅動因素:價格飆升與盜竊關聯

加密貨幣盜竊案激增的因素有幾個。其中一個主要驅動因素是加密貨幣價值的上升。

TRM Labs 表示,加密貨幣價格上漲可能會導致盜竊量增加。

隨着比特幣、以太幣和其他代幣的價格飆升,網絡犯罪分子瞄準加密資產的動機也隨之增強。TRM Labs 全球政策主管 Ari Redbord 在路透社的一份報告中指出:“雖然我們沒有看到加密貨幣生態系統的安全性發生任何根本性變化,但與去年同期相比,我們看到各種代幣的價值顯着增長。”

“未經授權的訪問”以及黑客的運作方式

黑客使用各種方法來竊取加密資產。最常見的技術是未經授權訪問私鑰和種子代碼(允許訪問加密錢包的加密數字串)。這些密鑰通常是通過網絡釣魚攻擊、惡意軟件和其他形式的網絡入侵來獲取的。

雖然今年的加密貨幣盜竊案數量可觀,但仍低於 2022 年上半年被盜近 20 億美元的水平,而 2022 年上半年仍然是加密貨幣盜竊案的最高紀錄。當時,加密貨幣價格飆升至歷史新高,就像我們在 2024 年看到的趨勢一樣。

2024 年上半年加密貨幣盜竊案激增至創紀錄的 14 億美元,該文章最先出現在 Coinfomania 上。