加密货币市场遭遇重大安全威胁
九月损失概况
尽管加密货币市场未能在9月实现看涨突破,但这并未阻止恶意实体窃取资金。根据区块链情报平台CertiK的最新统计,9月份因漏洞利用、黑客攻击和诈骗而损失的各种数字资产约为3.32亿美元。其中,退出骗局造成的损失约为190万美元,闪电贷攻击造成的损失约为40万美元,而加密货币相关漏洞利用的损失高达3.298亿美元。
重大安全事件
CertiK将本月大部分损失归因于9月23日对Mixin Network的攻击,这是总部位于香港的去中心化跨链传输协议。此次漏洞主要由于其云服务提供商的安全漏洞,导致2亿美元的损失。
CoinEX遭遇了第二大攻击,损失达5310万美元。据推测,朝鲜臭名昭著的国家支持的黑客组织Lazarus Group策划了这次攻击。本月的其他重大事件包括Stake.com和加密货币交易所HTX,分别损失了4100万美元和700万美元。
第三季度安全态势
从更宏观的角度来看,9月份不仅在加密货币相关漏洞利用方面位居榜首,还使第三季度成为加密货币行业损失最严重的时期。根据区块链安全公司Beosin的全球Web3安全报告,第三季度加密货币项目因黑客攻击、网络钓鱼诈骗和拉地毯骗局损失了约8.89亿美元。
本季度共发生43起重大攻击,导致总损失约5.4016亿美元。其中,网络钓鱼诈骗造成约6615万美元的损失,81起拉地毯骗局导致总损失约2.8296亿美元。
第三季度的损失超过了2023年前两个季度的累计总额。2023年第一季度损失约为3.3亿美元,第二季度损失约为3.33亿美元,最终在第三季度飙升至8.8926亿美元。
攻击目标与方式分析
DeFi仍然是攻击最多的领域,29起攻击占事件总数的67.4%。在各种项目类型中,公链遭受的损失最大,其中以太坊首当其冲,累计损失达2.27亿美元。以太坊也是遭受攻击频率最高的,总计16起事件。
此外,本季度还发生了9起私钥泄露事件,这在所有攻击类型中造成了最严重的损失,达到2.23亿美元。