2024 年,加密貨幣市場經歷了大量的漏洞利用、安全漏洞、詐騙和欺詐,導致市場損失了數十億美元的資產。最近,鏈上安全公司 Cyver 分享了一份報告,稱 2024 年上半年,市場經歷了近 14 億美元的加密貨幣盜竊,比上一年大幅增長了 100% 以上。

黑客盯上了中心化交易所(CEX)

報告指出,中心化交易所(CEX)是這些攻擊的主要目標,與去年相比,損失增長了驚人的 900%。這一顯著轉變標誌着攻擊媒介發生了重大變化,黑客利用了資產集中的中心化平臺的漏洞。

Cyvers 稱,這些盜竊案中的大部分(僅在第二季度就高達 4.9 億美元)源於網絡釣魚攻擊等訪問控制漏洞。相比之下,同期智能合約漏洞造成的損失相對較低,不到 7,000 萬美元。

雖然去中心化金融 (DeFi) 協議通過迅速凍結受損的智能合約來保護用戶,從而提高了穩定性,但 Cyvers 警告稱,這些複雜系統中不斷出現新的漏洞。該報告還強調,跨鏈橋是新出現的漏洞點,並引用了 4 月份最近價值 144 萬美元的 XBridge 漏洞。

2024 年最近的加密貨幣黑客攻擊

年中數據受到引人注目的違規事件的嚴重影響,包括日本交易所 DMM 因私鑰泄露而遭受 3 億美元黑客攻擊,以及土耳其交易所 BtcTurk 在 6 月份遭受的 5000 萬美元損失。

儘管面臨這些挑戰,但對受害者來說也有一些好消息,因爲追回工作已取得進展。Cyvers 報告稱,與去年同期相比,追回的資金增加了 42%,儘管仍有 76% 的被盜資金未追回。

展望未來,Cyvers 建議 Web3 用戶對人工智能和量子計算的進步所帶來的新威脅保持警惕。這些技術可能會爲黑客提供更復雜的工具來繞過現有的安全措施。

隨着加密生態系統的發展,強有力的安全措施和主動的風險管理對於在快速變化的環境中保護數字資產變得越來越重要。