一月份加密货币黑客攻击下降44%,但损失仍达7390万美元
尽管2024年1月加密货币领域的黑客攻击事件同比减少了44%,但由于两次重大攻击,行业整体损失仍高达7,390万美元。根据Web3漏洞赏金与安全服务平台Immunefi的**报告,虽然黑客事件数量有所减少,但其造成的经济损失却较上个月激增了9倍。
这一数字相较于去年1月的1.33亿美元有所下降,表明尽管情况依然严峻,但整体趋势有所缓解。
1月份的加密货币损失主要来自两起重大攻击事件。其中,受影响**的是总部位于新加坡的CEX平台Phemex交易所,损失金额高达6,910万美元。另一起事件则是针对DeFi平台Moby Trade的攻击,导致该平台损失了250万美元。
其他较小规模的攻击目标包括Orange Finance、IPC、Unilend Finance、The Idols NFT、Odos、Laura AI、Pika Infinity和Sorra。值得一提的是,1月份并未出现与欺诈相关的案件。
黑客对BNB Chain的攻击最为**
在1月份的所有攻击中,BNB Chain成为黑客的主要目标,占所有区块链损失的50%,并遭受了10次攻击。以太坊紧随其后,占总攻击的25%。Arbitrum和Base各遭遇两次攻击,而Optimi**则遭受了一次攻击。
从平台类型来看,**化金融(CeFi)平台仍然是黑客的主要目标,损失超过6,900万美元,占1月份总损失的93%。相比之下,去**化金融(DeFi)领域显得更加安全,仅在18起事件中损失了480万美元,占比6.5%。
Immunefi创始人兼**执行官米切尔·阿马多尔(Mitchell Amador)在报告发布时表示,CeFi平台将成为加密黑客的主要攻击目标。他指出:“**的损失通常来自CeFi,因为黑客往往通过私钥泄露来攻击基础设施。虽然CeFi并非最容易被攻破的目标,但一旦发生安全漏洞,往往会导致灾难性后果。”
阿马多尔强调,黑客获取私钥并耗尽账户资金是CeFi平台的主要安全隐患。尽管DeFi领域的漏洞更为常见,但其影响相对较小,因为并非所有资金都会因此损失。
CeFi平台正加强安全性以防止攻击
为了应对日益猖獗的网络攻击,CeFi平台正在采取多层次的安全措施。除了实施保护性安全协议外,这些平台还需要改进密钥管理机制,减少对单一私钥的依赖。
此外,平台还需加强操作安全(OPSEC)**实践,例如定期为员工提供安全培训。
阿马多尔建议,CeFi平台应引入漏洞赏金计划和实时威胁检测工具,这对于提升协议和链的安全性至关重要。
Immunefi目前已成为全球**的区块链安全社区之一,拥有超过45,000名研究人员,并已向道德黑客发放了价值超过1.81亿美元的漏洞赏金,管理着超过1,900亿美元的加密用户资金。
自三年前启动以来,该公司已支付了总计1.12亿美元的研究赏金。迄今为止,道德黑客已提交了3,000份漏洞报告,其中**的一笔奖励是针对Wormhole跨链协议漏洞的1,000万美元。
Immunefi表示,其安全社区已帮助Polygon、Optimi**、Chainlink、The Graph、Synthetix和MakerDAO等项目节省了超过250亿美元的用户资金。
加密大都会学院:如何撰写Web3简历来吸引面试 - 免费备忘单
本文 巴适财经 原创,转载保留链接!网址:/article/794716.html
1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。