过去一年,加密货币行业饱受网络攻击和黑客事件的困扰,以至于2025年美国监管机构建议交易者应该得到加密货币黑客攻击的赔偿。尽管其中最具争议的这些黑客事件是从WazirX加密货币交易所盗走的价值2.3亿美元的资金,但区块链安全公司Peckshield的一份新报告强调了诈骗者和黑客如何使用新方法来瞄准加密货币交易所。
2024年黑客事件比前一年增加了15%,这表明数字资产领域的网络威胁日益复杂。
如果我们将Peckshield报告中的数字分解,一个令人担忧的模式出现了,表明有21.5亿美元的资金被直接黑客事件盗走。然而,大多数加密损失约8.345亿美元是通过欺诈发生的。安全努力的统计数据带来了希望之光,数据显示追回了4.885亿美元被盗的加密资金,这意味着该行业的跟踪和检索能力有所改善。
2024年最大劫案:当雷电再次袭来
2024年,加密货币社区遭受了多次重大攻击,其中大部分集中在中心化交易所。DMM Bitcoin成为2024年最大加密货币黑客事件的不幸记录保持者,因为它因私钥泄露而损失了3亿美元。备受争议的WazirX劫案位居第二,北朝鲜臭名昭著的Lazarus黑客组策划了一次网络攻击,盗走了价值2.3亿美元的数字资产。有趣的是,报告还强调了去年来自北朝鲜的黑客事件增加了。
智能合约漏洞继续困扰行业,例如6200万美元的Munchables游戏项目黑客事件。此事件成为了进行强有力的智能合约审计的关键重要性的明确例证。借贷平台也未能幸免,Radiant Capital遭遇了多次攻击,损失共计5100万美元。
寒冬霜冻:2024年12月的毁灭性攻击
年度最后一个月对于加密货币生态系统来说尤其富有挑战。持续的LastPass泄露事件达到新高,区块链安全研究人员发现超过100个受损钱包,导致损失超过1238万美元。这使得与LastPass相关的总损失估计达到5000万美元,凸显了相邻技术中的安全漏洞的深远后果。
GemPad跨多个区块链损失了190万美元,展示了基本漏洞如何导致严重损害。该平台的重入性利用表明,即使是简单的编码疏忽也可能在加密货币领域产生毁灭性后果。
AI因素:加密安全的新前沿
展望2025年,安全专家对人工智能在与加密相关的犯罪中扮演的角色表示越来越担忧。根据CertiK的分析,网络钓鱼尝试成为2024年最昂贵的攻击向量,犯罪分子在296起单独事件中成功偷走了超过10亿美元。CertiK发言人警告称,AI的进步可能导致更复杂的网络钓鱼策略,可能使社交工程攻击更难以检测和预防。
地平线的希望:CFPB的革命性提案
针对这些不断增加的安全挑战,消费者金融保护局提出了可能重塑加密货币安全格局的突破性法规。拟议的规则要求美国加密货币公司补偿因黑客攻击或未经授权交易而成为受害者的客户,为他们提供类似于传统银行账户持有者的保护。
鉴于Chainalysis报告称2024年发生的303起加密货币黑客事件导致了22亿美元的资金被盗,提案的及时性尤为显著。仅北朝鲜的黑客就造成了16亿美元的损失,是前一年度非法收益的两倍。
然而,随着政治格局的变化,提案的未来仍然不确定。尽管这是拜登政府最终涉及加密货币的举措之一,但即将上任的特朗普政府对加密货币行业的强烈支持以及对CFPB的批评可能会影响其实施。公众评论期开放至3月31日,之后局将决定是否推进最终规则。
尽管有与加密相关的犯罪的令人担忧的趋势,但安全专家指出,事件数量和被盗资产的数量与2022年市场衰退相比都显示出减少。这表明增加的监管审查和改进的安全措施在该行业抵御网络威胁方面产生了一些积极影响。
随着加密货币生态系统继续成熟并吸引机构采用,安全专业人士和恶意行为者之间的斗争愈演愈烈。来年可能会考验行业适应不断发展的威胁的能力,同时保持定义区块链领域的创新精神。