2024年，PeckShield的報告顯示，儘管加密貨幣市場出現牛市，但安全漏洞激增，導致損失超過30億美元。其中，黑客攻擊造成21.5億美元損失，詐騙導致8.345億美元損失。儘管事件數量有所下降，但DeFi領域的財務影響仍然顯著。5月是損失最嚴重的月份，達到6.622億美元。主要盜竊事件包括DMM Bitcoin和PlayDapp，分別損失3.05億和2.9億美元。然而，努力追回了4.885億美元的被盜資產。CertiK指出，12月的損失降至2860萬美元，爲全年最低。釣魚攻擊仍是主要威脅，Animoca Brands CEO的賬戶被黑，導致50萬美元損失。SlowMist發現的釣魚活動使用假Zoom鏈接竊取加密錢包信息，損失超過100萬美元。CrowdStrike發現的釣魚活動通過假工作邀請傳播惡意軟件，感染受害者的計算機以挖掘Monero。

<p>PeckShield的最新分析顯示，2024年與牛市並行的加密貨幣相關安全漏洞出現了令人擔憂的激增。</p><p>儘管統計數據嚴峻，但恢復工作已成功追回數億美元的被盜資產。</p><h2>2024年加密貨幣損失</h2><p>PeckShield的2024年加密安全年度報告顯示，今年加密貨幣相關漏洞重新出現，總損失超過30.10億美元。其中，黑客攻擊造成的損失爲21.50億美元，而詐騙造成的損失爲8.35億美元，與2023年相比，損失增加了15%。</p><p>儘管過去三年事件數量有所下降，但財務影響仍然顯著，尤其是在DeFi領域，仍佔據損失的大部分。報告指出，2024年5月是最糟糕的月份，損失達到了6.62億美元，其次是1月的4.41億美元。</p><p>在重大盜竊事件中，DMM Bitcoin的漏洞造成了3.05億美元的損失，而PlayDapp的漏洞損失爲2.90億美元。值得慶幸的是，恢復工作成功追回了4.89億美元的被盜資產。</p><p>與此同時，CertiK最近指出，12月份加密貨幣相關損失顯著下降至2860萬——這一年的最低月度數字。漏洞造成的損失爲2670萬，其中Gempad遭受了214萬的最大單一損失。儘管這個下降趨勢存在，網絡釣魚詐騙仍然是一個嚴重威脅，一名主要受害者損失了787萬。</p><h2>網絡釣魚仍然令人擔憂</h2><p>例如，黑客入侵了Animoca Brands首席執行官Yat Siu的X賬戶，利用該賬戶推廣虛假代幣，並從加密用戶那裏竊取了50萬美元。同時，SlowMist發現的一項網絡釣魚活動使用虛假的Zoom鏈接安裝惡意軟件，收集加密錢包信息，造成損失超過100萬美元。被盜資金隨後被追蹤到在Binance和Gate.io等交易所的洗錢活動，可能與說俄語的團體有關。</p></p><p>最近，網絡安全公司CrowdStrike發現了一起網絡釣魚活動，攻擊者通過僞造的招聘郵件冒充該公司，試圖感染受害者使用Monero加密貨幣礦工XMRig。</p><p>這些釣魚郵件引導求職者從一個假冒的CrowdStrike門戶下載一個僞造的“員工客戶關系管理應用程序”。一旦安裝，該惡意軟件會進行檢查以逃避檢測，然後在後臺下載並運行XMRig礦工，使用最少的系統資源以避免引起懷疑。</p>

2024年加密貨幣安全漏洞激增，損失超30億美元