儘管加密貨幣擁有所有吸引人的優點,但它最大的弱點之一是網絡安全。在十月份,加密貨幣損失了8847.7萬美元。與2024年之前的幾個月相比,這是損失第二少的金額,緊隨其後的是四月份,損失了601.9萬美元。
網絡安全公司PeckShieldAlert在他們的x帳戶上發文表示:“在2024年10月,加密空間發生了約20起黑客事件,造成約8847萬美元的損失。”
十月份前三大加密貨幣黑客事件
根據報告,Radiant Capital在十月份遭遇了今年的第二次攻擊。第一次事件涉及一筆閃電貸款,黑客從該協議中竊取了約450萬美元。
這次第二次攻擊與第一次相比簡直微不足道,因為它從用戶錢包中盜取了5300萬美元。該公司在其X平台上發文表示:“攻擊者通過高度先進的惡意軟件注入,利用了多個開發者的硬體錢包。”根據鏈上數據,Radiant Capital上個月損失了最多的資金。
其次,根據Arkham Intelligence的區塊鏈分析師的說法,美國政府的沒收基金被黑客攻擊,損失了200萬美元。Arkham表示,他們檢測到加密貨幣“可疑地從政府錢包轉移”到一個未知的錢包。
轉移的資金由穩定幣如USDC、USDT和以太坊(ETH)組成。然而,未知的攻擊者後來將約1930萬美元退回了錢包。
來源:X – PeckShieldAlert
以太坊重押協議EigenLayer也遭到黑客攻擊,損失570萬美元。該金額隨後通過HitBTC和Bybit交易所進行洗錢。該漏洞是在10月4日執行的,之後該項目團隊宣佈正在調查來自一個現在已被標記的錢包地址的“未經批准的銷售活動”。
為黑客攻擊而實施的私鑰
此外,Tapioca Foundation和Sunray Finance這兩個去中心化金融平台也遭受了黑客攻擊。
Tapioca DAO成為眾多遭受私鑰妥協的DeFi項目之一。在這種情況下,攻擊者在一次社會工程攻擊中竊取了約470萬美元。
在那次事件中,黑客使用了一個被妥協的密鑰來控制該項目的代幣釋放合約,使他們能夠鑄造無限數量的USDO代幣。
他們隨後從Uniswap的USDO/USDC流動性池中抽走了300萬美元。該基金會後來回收了約1000 ETH,價值超過270萬美元。
Sunray Finance也遭遇了另一個私鑰妥協,使得攻擊者能夠控制SUN和ARC代幣並將其出售,從DEX交易對中抽走資金。
在一次惡意智能合約在Arbitrum鏈上升級的單一交易中,Sunray Finance損失了286萬美元。攻擊者使用Across橋來資助他們的初始錢包,鑄造了200萬億個SUN代幣,並將其兌換為USDT。
該實體在10月31日發表聲明:“Sunray Treasury資產轉移聲明,作為社區的公共資產,安全、透明、可公開追溯,我們正在加速並努力恢復所有數據。請耐心等待具體細節。”