2024 年第三季度,報告的加密貨幣駭客攻擊總數有所下降,但被盜資產的價值卻大幅上升。

根據網路安全公司 CertiK 10 月 1 日的報告,整體財務損失激增約 9.5%,在 155 起事件中,投資者損失總計 7.53 億美元。 

以太坊網路遭受的安全事件最多,有 86 起駭客、詐騙和漏洞事件,造成的損失超過 3.87 億美元。

最大的事件發生在 8 月 19 日,當時一隻比特幣鯨魚在明顯的錢包泄漏中丟失了 4,064 個比特幣 (BTC),價值約 2.38 億美元。

另一起重大盜竊案發生在印度加密貨幣交易所 WazirX,超過 2.35 億美元被盜。此次黑客攻擊造成了本季度相當一部分損失。

2024 年第三季度各連鎖安全事故。來源:CertiK

2024 年至今,黑客已竊取近 20 億美元。2024 年第一季度,攻擊者在 224 次攻擊中竊取了超過 5.05 億美元。第二季度情況進一步惡化,竊取了 6.87 億美元。

此外,上個季度被盜資金的追回量也有所下降。報告顯示,被盜資產的追回率僅爲 4.1%,低於上一季度的 14.4%。

相關:9 月份加密貨幣黑客攻擊金額超過 1.2 億美元,中心化交易所受到衝擊

網絡釣魚和私鑰泄露占主導地位

網絡釣魚成爲 2024 年第三季度最昂貴的攻擊方式,不良行爲者在 65 起事件中竊取了超過 3.43 億美元。

網絡釣魚攻擊通常涉及詐騙者冒充合法機構來欺騙用戶泄露敏感信息,例如登錄憑據或私鑰。受害者通常通過電子郵件、社交媒體或虛假網站受到欺騙。

CertiK 指出:“爲了防止成爲這些攻擊的受害者,用戶應該警惕要求提供私人信息的未經請求的消息,仔細檢查網站網址和電子郵件地址,並啓用雙因素身份驗證 (2FA)。”

私鑰泄露是第二大最具破壞性的攻擊類型,僅 10 起事件就造成了 3.24 億美元的損失。本季度還出現了許多代碼漏洞、重入事件和價格操縱攻擊。

雜誌:先進的人工智能系統已經具備“自我意識”——ASI 聯盟創始人