11月份,加密貨幣平臺因黑客攻擊和詐騙損失了1.27億美元。
根據區塊鏈安全公司 CertiK 的最新數據,加密貨幣行業在 11 月份又遭受了沉重打擊,安全漏洞、trac漏洞和詐騙活動總共導致平臺和用戶損失約 1.27 億美元。
該公司在X網站上發佈的月度威脅報告中公佈的數據顯示,實際受攻擊的總金額超過1.72億美元。不過,在凍結或追回約4500萬美元被盜資金後,這一數字有所下降。
平衡器故障導致的損失居高不下。
本月最引人注目的dentBalancer遭到攻擊,造成的損失超過 1.13 億美元。攻擊者據稱利用了 Balancer 資金池機制中的漏洞,此次攻擊影響了許多Ethereum相關的協議和二層平臺。
其中之一是Berachain旗下的交易所BEX,該交易所因漏洞攻擊損失超過1200萬美元。不過,該平臺宣佈已追回被盜資金,使其追回或凍結的資金總額達到4500萬美元。
韓國交易所Upbit也遭遇重大黑客攻擊,在月底損失近3700萬美元。據稱,此次攻擊帶有朝鮮關聯黑客組織Lazarus Group的標誌性特徵。
Beets 和 Gana Payment 是 11 月份遭受攻擊最嚴重的另外兩個平臺,分別損失超過 380 萬美元和 310 萬美元。雖然這些事件的單次dent較小,但它們反映了運營缺陷和針對用戶的威脅等多種因素的綜合影響,從而推高了當月的總損失。
DeFi 仍然是最薄弱的環節
CertiK 對根本原因的分析指出了一些熟悉的主題;然而,與前四個月相比,11 月份成功的網絡釣魚攻擊似乎有所減少,並且在按類別劃分的dent 損失中排名第三。
11 月份網絡釣魚dent造成的損失超過 580 萬美元,與 10 月份記錄的 2800 萬美元損失相比,損失大幅減少。
11月份網絡攻擊的主要原因是代碼漏洞,這是損失最大的單一類別,造成的損失超過1.3億美元。其次是錢包被盜,通常涉及dent竊取或惡意軟件,造成的損失約爲3300萬美元。
其他導致漏洞利用dent的原因還有價格操縱攻擊和前端入侵。
據 Certik 統計,本月記錄在案的dent數量爲 53 起。
按事件類型dent DeFi成爲受影響最大的類別。10月份,橋接器是受影響最大的類別, DeFi位居第二。然而,形勢發生了逆轉, DeFi平臺遭受的攻擊最多,損失超過 1.34 億美元。
交易所位居第二,因漏洞攻擊損失超過 2900 萬美元。橋接器、表情包和人工智能平臺分別位列第三、第四和第五,與前三名差距較大。
行業反應和熟悉的面孔
11月份的數據進一步加大了交易所、審計機構、安全平臺和監管機構遏制漏洞利用造成的損失的壓力。儘管區塊鏈分析公司在凍結被盜資產方面取得了一些進展,例如當月追回了4500萬美元,但該行業的大部分安全機制仍然處於被動應對狀態。
恢復工作很大程度上取決於交易所dent非法資金流動的速度,以及與執法部門和其他安全平臺協調的速度,也取決於攻擊者是否使用 trac的基礎設施。
本月的一些重大黑客事件有關dent谷歌 Gemini和 Anthropic Claude 等領先的生成式人工智能平臺的報告顯示,這些黑客現在正在部署人工智能技術或利用人工智能技術來更好地攻擊平臺。
通過指導和每日想法來完善您的策略 - 30 天免費訪問我們的交易計劃










