2025 年 1 月 Web3 安全事件盘点：总损失约 9,819 万美元

链捕手Dipublikasikan tanggal 2025-02-05Terakhir diperbarui pada 2025-02-05

作者：慢雾安全团队

 

概览

2025 年 1 月，Web3 安全事件总损失约 9,819 万美元。其中，据慢雾区块链被黑档案库 (https://hacked.slowmist.io) 统计，共发生 40 起被黑事件，导致损失约 8,794 万美元，有 147 万美元得到返还，事件原因涉及合约漏洞、账号被黑和私钥泄露等。此外，据 Web3 反诈骗平台 Scam Sniffer 统计，本月有 9,220 名钓鱼事件受害者，损失规模达 1,025 万美元。

(https://dune.com/scam-sniffer/january-scam-sniffer-2025-scam-report)

安全大事件

Phemex

2025 年 1 月 23 日，总部位于新加坡的加密货币交易所 Phemex 的热钱包被攻击，导致约 7 千万美元的损失。Phemex CEO Federico Variola 在 X 平台表示：「大家好，我们正在调查有关某个热钱包的报告，请放心，冷钱包依然安全，任何人都可以查验。我们会尽快带来更多更新。」

(https://x.com/MistTrack_io/status/1882412516518789500)

NoOnes

2025 年 1 月 1 日，P2P 交易平台 NoOnes 遭攻击，其热钱包在 Ethereum、Tron、Solana 和 BSC 上出现了数百笔可疑转出交易，损失约 720 万美元。首席执行官 Ray Youssef 解释说，此次事件的原因是其 Solana 桥遭利用。

(https://x.com/ray_noOnes/status/1882744360812306885)

AdsPower

2025 年 1 月 24 日，AdsPower 的安全团队发现了一起入侵事件，黑客散播了恶意代码导致部分第三方浏览器插件遭到篡改，超 470 万美金被盗，慢雾安全团队已介入分析。如果用户有使用 AdsPower，且在 1 月 21 日 18:00 至 1 月 24 日 18:00 (UTC+8) 安装过扩展钱包或手动更新过扩展钱包，那么用户 AdsPower 上的扩展钱包可能是带后门的版本（助记词 / 私钥存在被盗风险），请尽快转移相关钱包的资产。

(https://x.com/AdsPowerBrowser/status/1882983731419570220)

Moby

2025 年 1 月 8 日，攻击者控制了用于授权 Moby 核心合约升级的私钥，导致协议遭到破坏。这次攻击导致 sOLP 和 mOLP 流动性池中的 3.77 wBTC、207.76 wETH 和 1,500,351.5 USDC 曝露于风险之中。Moby 在 Seal911 团队的协助下已追回了约 147 万枚 USDC。

(https://medium.com/moby-trade/moby-post-mortem-report-growth-plan-504ad5b0dd35)

Orange Finance

2025 年 1 月 8 日，基于 Arbitrum 的流动性管理项目 Orange Finance 由于多签配置错误被利用，导致价值 83 万美元的资产被盗。攻击者获取了每个金库的所有权，修改了它们的实现，并提取了存入的资产以及过度授权的资金。总损失中约 94%（约 78 万美元）来源于存入资产，其余 6%（约 4.7 万美元）则是由于过度授权造成的。

(https://mirror.xyz/0x6FA2aF9a4d6fFe654361F713780963C10412e7c3/gN17YMrLhKKg9YT9a391U74pWr9IhqBUDWUqDyDamjE)

特征分析及安全建议

近期账号被盗事件频发，据慢雾区块链被黑档案库统计，一月发生了 21 起账号被盗事件，约占总事件数的一半，其中政治人物或政治内容相关的账号被盗情况尤为突出。黑客或恶意行为者使用社交媒体推广 Meme 币，利用用户们的 FOMO 情绪吸引资金，然后卷款跑路，例如，X 账号 @TrumpDailyPosts 发布了 4 条推广 Meme 币的推文，在几分钟内迅速删除，卷走了约 125 万美元。因此，建议用户提高警惕，购买代币前核实信息来源，不要轻信社交媒体上的突然公告，尤其是涉及政治人物、知名机构或明星的 Meme 币，避免落入骗局。

此外，慢雾安全团队注意到，近期收到的众多受害者的求助信息均与 Telegram 上的「假 Safeguard」骗局有关，相关作恶手法和应对措施见新型手法｜Telegram 假 Safeguard 骗局。

Bacaan Terkait

BlackRock Luncurkan ETF Bitcoin Covered-Call dengan Ticker BITA

BlackRock telah meluncurkan iShares Bitcoin Premium Income ETF (BITA), menambahkan lapisan baru pada lini produk bitcoinnya. Tidak seperti reksa dana spot bitcoin biasa, BITA dirancang untuk menghasilkan pendapatan dengan menggunakan strategi opsi covered-call yang terhubung dengan eksposur bitcoin dan iShares Bitcoin Trust (IBIT). Strategi ini menawarkan cara berbeda bagi investor untuk mendapatkan eksposur bitcoin. Alih-alih hanya memegang aset dan menunggu apresiasi harga, BITA bertujuan mengumpulkan premi opsi dan mendistribusikan pendapatan bulanan. Produk ini mungkin menarik bagi investor yang menginginkan hasil berbasis kripto tanpa langsung menggunakan protokol DeFi atau produk pinjaman lepas pantai. Dengan strategi covered-call, investor menerima pendapatan premi tetapi mengorbankan sebagian keuntungan jika harga bitcoin melonjak tajam di atas harga kesepakatan opsi. Ini menjadikan BITA menarik di pasar yang bergerak sideways atau bergejolak, tetapi mungkin tertinggal dari kinerja spot murni saat terjadi breakout. Peluncuran BITA menunjukkan pasar ETF bitcoin berkembang melampaui produk spot sederhana, menuju strategi yang lebih beragam seperti penghasilan premi dan integrasi portofolio. Produk ini terutama ditujukan bagi investor yang sudah menerima tesis bitcoin tetapi menginginkan produk berorientasi pendapatan yang lebih halus dalam akun pialang, atau bagi penasihat keuangan yang ingin membahas eksposur bitcoin tanpa hanya mengandalkan apresiasi harga. Penting bagi investor untuk memahami pertukaran risiko-imbal hasil ini sebelum membandingkan kinerjanya dengan bitcoin.

bitcoinist43m yang lalu

BlackRock Luncurkan ETF Bitcoin Covered-Call dengan Ticker BITA

bitcoinist43m yang lalu

David Schwartz Mendukung Upgrade XRP Ledger 3.2.0 Dengan Pergerakan Pusat XRPL Besar

David Schwartz, salah satu pencipta XRP Ledger dan CTO Ripple Labs, mendukung peningkatan XRPL versi 3.2.0 dengan memindahkan hub utama ke versi tersebut dalam waktu kurang dari sepuluh menit. Pemutakhiran ini mencerminkan pemisahan yang lebih jelas antara ledger dan Ripple, termasuk perubahan nama perangkat lunak inti menjadi "xrpld". Versi 3.2.0 membawa pengoptimalan memori hingga 40%, peningkatan infrastruktur, dan fitur keamanan baru seperti amendemen fixCleanup3_2_0 untuk melindungi aset dan protokol. Pembaruan juga menyediakan alat yang lebih baik bagi pengembang untuk integrasi dompet dan proses otomatis. Sementara itu, XRP Ledger Foundation terus memperbarui daftar validator dan tata kelola jaringan.

TheNewsCrypto1j yang lalu

David Schwartz Mendukung Upgrade XRP Ledger 3.2.0 Dengan Pergerakan Pusat XRPL Besar

TheNewsCrypto1j yang lalu

Jepang Naikkan Suku Bunga, Mengapa Seluruh Dunia Merasa Cemas?

Bank sentral Jepang menaikkan suku bunga kebijakan menjadi 1% pada Juni 2026, tingkat pertama kali dalam 1% sejak 1995. Meski angka ini masih rendah dibandingkan AS dan Eropa, kenaikan ini sangat diperhatikan pasar global karena menandai perubahan mendasar dari kebijakan suku bunga ultra-rendah yang berlangsung selama tiga dekade. Inti kekhawatiran global terletak pada peran Jepang sebagai "pusat pendanaan berbiaya terendah global." Selama lebih dari 20 tahun, investor internasional meminjam yen dengan biaya hampir nol untuk berinvestasi di aset berimbal hasil tinggi di seluruh dunia (saham AS, obligasi emerging market, dll.), menciptakan "carry trade" yen. Praktik ini menjadi sumber likuiditas murah penting yang mendorong kenaikan harga aset global. Kini, kenaikan suku bunga Jepang mengancam logika fundamental ini. Biaya pinjaman yen yang meningkat memaksa investor global mengevaluasi ulang dan berpotensi mengurangi posisi leverage mereka, yang dapat memicu kontraksi likuiditas dan volatilitas di pasar keuangan global. Pasar tidak terlalu khawatir dengan level bunga 1%, tetapi lebih pada perubahan tren dan runtuhnya konsensus bahwa "Jepang akan selamanya menyediakan uang murah." Faktor pendorong kenaikan suku bunga antara lain: inflasi yang bertahan di atas target 2%, kenaikan upah berkelanjutan ("siklus positif upah-inflasi"), dan tekanan pada yen yang melemah. Namun, arah akhir aliran modal global tetap akan sangat dipengaruhi oleh kebijakan The Fed AS. Jika AS mulai menurunkan suku bunga sementara Jepang menaikkan, penyempitan selisih suku bunga AS-Jepang dapat berdampak lebih besar pada pasar.

marsbit2j yang lalu

Jepang Naikkan Suku Bunga, Mengapa Seluruh Dunia Merasa Cemas?

marsbit2j yang lalu

Kongres Majukan Larangan CBDC Hingga 2030 Melalui RUU Reformasi Perumahan Besar

Kongres AS telah meloloskan RUU reformasi perumahan yang memasukkan larangan sementara terhadap penerbitan mata uang digital bank sentral (CBDC) oleh Federal Reserve hingga 31 Desember 2030. Larangan ini, yang tertanam dalam undang-undang perumahan bipartisan bernama "21st Century Road to Housing Act", bertujuan memberikan waktu lebih bagi pembuat kebijakan untuk menilai dampak potensial dari dolar digital. RUU ini secara keseluruhan berfokus pada peningkatan perumahan terjangkau dan pasokan rumah. Namun, ketentuan tentang CBDC menarik perhatian karena mencerminkan kekhawatiran beberapa anggota Kongres mengenai privasi, pengawasan keuangan, dan peran pemerintah dalam sistem pembayaran digital. Larangan tersebut berlaku untuk upaya Federal Reserve dalam menerbitkan CBDC ritel, baik secara langsung maupun melalui perantara. Para analis memantau perkembangan ini karena dapat mempengaruhi diskusi masa depan tentang pembayaran digital dan aset kripto. Langkah selanjutnya dalam proses legislatif akan menentukan apakah larangan ini akhirnya diberlakukan untuk dekade mendatang.

TheNewsCrypto3j yang lalu

Kongres Majukan Larangan CBDC Hingga 2030 Melalui RUU Reformasi Perumahan Besar

TheNewsCrypto3j yang lalu

Interpretasi Laporan: AI Optik MRVL Meledak, Mengapa Valuasi Tinggi Membuat Analis Bintang Morgan Stanley Pilih Tidak Bergerak?

Laporan Riset: AI Optik MRVL Meledak, Mengapa Analis Bintang Morgan Stanley Pilih 'Tunggu Dulu' Meski Valuasi Tinggi? Analis Morgan Stanley Joseph Moore mempertahankan rating 'Equal Weight' (netral) untuk Marvell (MRVL) pada 28 Mei, meski perusahaan melaporkan rekor kuartal dan menaikkan panduan penuh tahunan secara signifikan. Target harga dinaikkan menjadi $195, tetap di bawah harga saat itu. Moore mengakui peluang AI Marvell nyata, terutama di interkoneksi optik (modul optik diperkirakan capai $1 miliar per tahun) dan chip AI khusus untuk cloud. Namun, ia menilai valuasi saham saat ini (~40x laba per saham 2027) telah mencerminkan pertumbuhan tersebut. Alasan netral: Harga saham MRVL (~$198) setara dengan NVIDIA (~$212), tetapi laba per saham NVIDIA tahun depan dua kali lipat lebih tinggi. Moore menilai MRVL perlu membuktikan: (1) realisasi pertumbuhan interkoneksi optik, (2) chip khusus masuk produksi massal (FY28), dan (3) pemulihan bisnis penyimpanan & enterprise. Tanpa bukti ini, valuasi tinggi sulit dipertahankan.

marsbit3j yang lalu

Interpretasi Laporan: AI Optik MRVL Meledak, Mengapa Valuasi Tinggi Membuat Analis Bintang Morgan Stanley Pilih Tidak Bergerak?

marsbit3j yang lalu

Trading

Spot
Futures
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow