儘管加密貨幣已經發展成為一個數萬億美元的資產類別,但加密貨幣世界仍然充滿了駭客攻擊和騙局。事實上,有史以來最嚴重的一次駭客攻擊剛剛發生。
尋求利用經驗不足的使用者或不安全的加密貨幣協議的惡意行為者找到了大量機會,在過去5年裡竊取了超過100億美元的資金,根據Chainalysis的資料。在過去的11年中,有6年的損失超過10億美元,2022年達到了37億美元的峰值。
2025年也以一個糟糕的開端,今年被盜資金的數量幾乎與2024年全年的總量相當,這要歸功於一次大規模的中心化交易所駭客攻擊。這次攻擊目前位列有史以來最嚴重的加密貨幣駭客攻擊之首,根據被盜資產在攻擊時的價值。
有史以來最大的加密貨幣駭客攻擊事件,導致價值14億美元的40萬個ETH和其他基於ETH的代幣從總部位於迪拜的中心化交易所Bybit的冷錢包中被盜。
這次攻擊被Bybit聯合創始人兼CEO Ben Zhou確認,他表示一次計劃的轉賬被操縱,導致交易所無意中將資金轉移到了攻擊者的錢包。
這次駭客攻擊很快被鏈上偵探們與朝鮮國家支援的Lazarus集團聯絡起來,這個實體在2024年單獨就透過駭客攻擊竊取了超過13億美元的加密貨幣資金。FBI後來證實了這一證據。
儘管這次駭客攻擊規模巨大,但Bybit還是能夠快速處理所有提款,並透過貸款、存款和購買第二大加密資產ETH來填補其ETH缺口。
在攻擊發生幾天後釋出的初步報告中,網路安全專家得出結論,這個問題是由於朝鮮駭客將惡意程式碼植入了Bybit使用的錢包提供商Safe的基礎設施。
2021年,跨鏈互操作性協議Poly Network遭遇了有史以來第二大的加密貨幣駭客攻擊,損失約6.11億美元的各種加密資產。駭客在一天內開始歸還資金,並在2周內幾乎全部歸還。駭客稱這次攻擊"只是為了好玩"。
2022年10月6日,一名駭客透過利用BNB Chain上的BSC Token Hub漏洞獲得了價值約5.7億美元的BNB。由於鏈上和驗證者的迅速行動,最終只有約1億美元被竊取。
在列表中最早的一次駭客攻擊中,日本交易所Coincheck在2018年遭受了5.3億美元的NEM代幣被盜事件。超過26萬名使用者受到影響,交易所用自己的現金償還了約4億美元。
2年後,東京地方法院宣佈扣押了一小部分被盜的代幣。
2022年3月,Ronin Network遭受了5.52億美元的駭客攻擊。駭客利用被黑的私鑰,從5個共9個網路驗證者那裡獲得了批准交易的最低要求。儘管發生在3月23日,但直到1周後才被網路披露,當時被盜資產價值已達6.22億美元。
最終,駭客獲得了17.365萬個Wrapped ETH和2,550萬USDC。2022年9月,約3000萬美元的被盜資金被追回,這是首次朝鮮駭客組織的被盜資金被扣押。Ronin的建立者Sky Mavis償還了所有受影響的使用者,並增加了安全防護和驗證者來提高去中心化。
由Andrew Hayward編輯