加密貨幣黑客在十年間竊取170億美元:DefiLlama報告
- 私鑰洩露成為加密貨幣攻擊的重要途徑,過去十年內518起事件中造成170億美元損失。
- 約22.3%的事件是因“暴力破解”私鑰洩露,18.2%是由“未知方法”造成,另有10%涉及多簽名錢包的網釣攻擊。
- 加密行業近期最大的一次攻擊發生在2026年,攻擊者從Kelp DAO的LayerZero平臺竊取約29萬ETH。
- DeFi協議在兩個月內損失超過6億美元,主要原因是Kelp漏洞和Solana上的Drift協議攻擊。
- AI和惡意軟件的進步使得社交工程和錢包攻擊更易操作,黑客可利用黑市上的“攻擊即服務”工具。
WEEX Crypto News,
私鑰洩露:加密安全的新隱患
私鑰洩露在加密領域成為最重要的安全隱患之一,據DefiLlama指出,過去十年有超過170億美元因私鑰洩露而被竊。此類事件總數達到518起,主要原因是暴力破解、未知攻擊方法和針對多簽名錢包的網釣攻擊。[Place Image: Screenshot of DefiLlama Dashboard]
加密貨幣市場對私鑰的依賴性使其成為黑客攻擊的目標,而2026年發生的Kelp DAO事件更是突顯了這一問題的嚴重性。攻擊者成功使用洩露的私鑰,從平台的rsETH橋中竊取了價值近293萬美元的ETH。
DeFi協議的安全性面臨挑戰
DeFi協議近期蒙受重大損失,據GSR報告,近60天內,超過6億美元的資金被黑客從DeFi協議中竊取。主要原因有Kelp DAO漏洞及Solana上的Drift協議攻擊。這些攻擊迫使業界在智能合約審計以外,必須重視操作安全與簽名基礎設施的保護。[Place Image: Chart showing recent DeFi losses]
GSR報告指出,隨著DeFi收益率壓縮至類似傳統金融的水平,投資者需重新評估在鏈上投資的風險是否值得。
AI與惡意軟件催生“懶人”黑客
隨著AI技術的進步,社交工程和針對錢包的攻擊變得更加容易。黑客利用AI輔助的惡意軟件進行社交攻擊,通過初步的小額交易,引誘投資者將資金轉入他們的賬戶。這種“懶人”黑客模式化繁為簡,降低了進入門檻,加速了不法行為。[Place Image: Screenshot of hacking tools on darknet]
問題的改善與新的挑戰
儘管威脅形式多樣,但一些方面已有所改進。據Scam Sniffer報告,2025年因加密釣魚攻擊造成的損失顯著下降,這表明用戶對此類威脅的覺醒。然而,即便如此,錢包吸血程式和新的惡意軟件變種依然在市場中流通,對用戶資產安全構成威脅。
常見問題
為什麼私鑰洩露成為主要攻擊途徑?
私鑰是控制加密貨幣賬戶的核心,洩露可能導致資產被盜,黑客不需要其他情報即可完成攻擊,成為主要攻擊途徑。
如何加強私鑰安全?
使用冷錢包來存儲私鑰,採用多重簽名和啟用雙因素認證可以有效加強安全性。
DeFi協議的安全如何改進?
重點應放在全面安全評估,包括加強智能合約審計、提升簽名基礎設施和操作安全。
AI如何影響加密安全性?
AI技術使得社交工程攻擊自動化,以提高效率和規模,需要對相應安全措施進行升級。
僅依賴智能合約審計是否足夠?
不能。安全策略應是多層次的,必須包括從技術、工具到人員操作的全面防護。
猜你喜歡

在 Stripe 大會,我看見了 AI 經濟的未來

礦工們迎來新生

Claude Code 創始人在紅杉大會上的 7 個重要判斷

早報 | MoonPay 收購 Solana 執行層 DFlow;Strategy 公布 Q1 財報;Manta Network 宣布將終止 Manta 質押計畫

對話 Velocity Eric:CFO 真正想要的穩定幣軌道是什麼?

租來的軌道:這一波穩定幣 FX 熱錢,到底在為什麼買單?

Strategy 早該說不排除賣幣了

MegaETH 如何讓 TVL 在 TGE 一週內達到 700m?拆解包裝手法

那斯達克擴大漲幅,創下盤中歷史新高
那斯達克在4月21日達到盤中歷史新高24,537.58點。 一個新地址從Binance提取35,000 ETH並轉至BitGo。 鯨魚增加了40,000個HYPE代幣,價值約163萬美元。 Kelp DAO攻擊者轉移了50,700 ETH至兩個新地址。 Hyperliquid交易量下降,但TVL仍優於其他平台。 WEEX Crypto News, 市場概況 那斯達克在Bitget的市場數據顯示,於2026年4月21日達到盤中最高點位24,537.58點,顯示出強勁的市場需求及信心。[Place Image: Screenshot of Nasdaq chart…

AI Agent 的支付時刻:誰將成為機器經濟的 Stripe?

期貨交易時間:全天候 24/7 交易加密貨幣,交易手續費返還最高可達 45%
了解期貨交易時間及加密貨幣期貨的最佳交易時段。探索 24/7 市場洞察、交易高峰期,以及如何獲得高達 45% 的手續費返還。

為何 a16z Crypto 要再募 22 億美元重倉 Web3 ?

Polymarket 底層演算法全解

在加密熊市誕生的項目都在做什麼?

a16z 創始人斯坦福講座:每次華爾街和矽谷想法不同,最後錯的都是華爾街

Michael Saylor:Strategy 連續三季虧損後,將出售比特幣支付股息

霍爾木茲的收費站,和買不到的人民幣

