加密货币因黑客攻击造成的损失降至2025年3月以来最低水平_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

加密货币因黑客攻击造成的损失降至2025年3月以来最低水平

2026-03-01 16:41:25

2026年2月加密货币诈骗损失创近一年新低

2026年2月以3770万美元的月度损失额收尾，创下自2025年3月以来的最低记录，尽管地址投毒骗局在此期间呈上升趋势。加密货币领域常遭受针对流动性充裕环境的社交工程与钓鱼攻击，但即便面临这些复杂威胁，2026年2月仍正式成为近一年来网络攻击与漏洞利用造成损失最小的月份。

当月3770万美元的损失显著低于其他月份，主要归因于未发生推高损失总额的重大安全事件。

2026年2月主要加密货币攻击事件

该月损失分散于多起值得关注的事件中。已确认的最大漏洞涉及SOF代币，损失达1050万美元。紧随其后的是IoTeX跨链桥攻击，据安全机构分析，事件起因于ioTube跨链桥的私钥泄露，导致约890万美元损失。

IoTeX创始人最初预估损失约为200万美元，但链上数据证实实际损失涉及USDC、WBTC等多类资产，金额更为庞大。同月，Foom、Ploutos与CrossCurve平台分别遭遇220万、210万及140万美元损失。仅钓鱼攻击事件就占据当月损失总额的约850万美元。

损失额下降与攻击频率上升并存

2025年的月度加密货币损失平均值曾受个别大型事件严重影响，例如2025年2月Bybit交易所遭朝鲜相关黑客组织攻击，导致约15亿美元以太坊被盗。进入2026年后，由于未出现数十亿美元级的巨型漏洞，DeFi与交易所生态的基础安全性显得更为稳定，但针对个体用户的小规模精准攻击仍在持续蔓延。

在损失总额下降的同时，地址投毒攻击频率却达到历史新高。2026年2月17日就曾发生交易员因该手法损失60万美元的案例。此类攻击中，诈骗者会监控区块链上的活跃钱包，发现目标后向该地址发送零价值的微小交易，其使用的伪装地址与被攻击者近期使用的地址极为相似。

多数加密货币用户仅通过核对首尾若干字符验证地址。诈骗者利用开源工具生成首尾各5个字符与受害者常用地址匹配的伪装地址。由于多数钱包以省略号替代地址中间部分，这些伪造地址乍看之下几可乱真。攻击者旨在污染受害者的交易历史记录，致使其下次转账时误将资金转入伪造地址。

据安全机构估算，仅以太坊网络每日发生的地址投毒尝试就已超过100万次。2025年末以太坊网络升级后交易费用降低，使得攻击者能以极低成本向数千个钱包发送伪装交易。2025年12月，曾有交易员在成功发送50美元测试交易数分钟后，因从历史记录中复制伪造地址而损失5000万美元USDT。

专家提出针对性防护方案

有行业人士建议，所有加密钱包应内置地址安全检测功能，在用户向已知投毒地址转账时自动拦截。另有开发者正在探索交易预执行风险评估方案，通过模拟交易流程向用户提供清晰易懂的资金流向摘要。

专家建议普通用户将常用地址保存至钱包内置地址簿，避免从交易历史中复制。交易所应启用地址白名单功能，确保资金仅可转入预先核准的地址。用户需养成核对地址全部字符的习惯，或使用以太坊域名服务等可读地址方案。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文