2025 年 1 月 Web3 安全事件盘点：总损失约 9,819 万美元

链捕手Xuất bản vào 2025-02-05Cập nhật gần nhất vào 2025-02-05

作者：慢雾安全团队

 

概览

2025 年 1 月，Web3 安全事件总损失约 9,819 万美元。其中，据慢雾区块链被黑档案库 (https://hacked.slowmist.io) 统计，共发生 40 起被黑事件，导致损失约 8,794 万美元，有 147 万美元得到返还，事件原因涉及合约漏洞、账号被黑和私钥泄露等。此外，据 Web3 反诈骗平台 Scam Sniffer 统计，本月有 9,220 名钓鱼事件受害者，损失规模达 1,025 万美元。

(https://dune.com/scam-sniffer/january-scam-sniffer-2025-scam-report)

安全大事件

Phemex

2025 年 1 月 23 日，总部位于新加坡的加密货币交易所 Phemex 的热钱包被攻击，导致约 7 千万美元的损失。Phemex CEO Federico Variola 在 X 平台表示：「大家好，我们正在调查有关某个热钱包的报告，请放心，冷钱包依然安全，任何人都可以查验。我们会尽快带来更多更新。」

(https://x.com/MistTrack_io/status/1882412516518789500)

NoOnes

2025 年 1 月 1 日，P2P 交易平台 NoOnes 遭攻击，其热钱包在 Ethereum、Tron、Solana 和 BSC 上出现了数百笔可疑转出交易，损失约 720 万美元。首席执行官 Ray Youssef 解释说，此次事件的原因是其 Solana 桥遭利用。

(https://x.com/ray_noOnes/status/1882744360812306885)

AdsPower

2025 年 1 月 24 日，AdsPower 的安全团队发现了一起入侵事件，黑客散播了恶意代码导致部分第三方浏览器插件遭到篡改，超 470 万美金被盗，慢雾安全团队已介入分析。如果用户有使用 AdsPower，且在 1 月 21 日 18:00 至 1 月 24 日 18:00 (UTC+8) 安装过扩展钱包或手动更新过扩展钱包，那么用户 AdsPower 上的扩展钱包可能是带后门的版本（助记词 / 私钥存在被盗风险），请尽快转移相关钱包的资产。

(https://x.com/AdsPowerBrowser/status/1882983731419570220)

Moby

2025 年 1 月 8 日，攻击者控制了用于授权 Moby 核心合约升级的私钥，导致协议遭到破坏。这次攻击导致 sOLP 和 mOLP 流动性池中的 3.77 wBTC、207.76 wETH 和 1,500,351.5 USDC 曝露于风险之中。Moby 在 Seal911 团队的协助下已追回了约 147 万枚 USDC。

(https://medium.com/moby-trade/moby-post-mortem-report-growth-plan-504ad5b0dd35)

Orange Finance

2025 年 1 月 8 日，基于 Arbitrum 的流动性管理项目 Orange Finance 由于多签配置错误被利用，导致价值 83 万美元的资产被盗。攻击者获取了每个金库的所有权，修改了它们的实现，并提取了存入的资产以及过度授权的资金。总损失中约 94%（约 78 万美元）来源于存入资产，其余 6%（约 4.7 万美元）则是由于过度授权造成的。

(https://mirror.xyz/0x6FA2aF9a4d6fFe654361F713780963C10412e7c3/gN17YMrLhKKg9YT9a391U74pWr9IhqBUDWUqDyDamjE)

特征分析及安全建议

近期账号被盗事件频发，据慢雾区块链被黑档案库统计，一月发生了 21 起账号被盗事件，约占总事件数的一半，其中政治人物或政治内容相关的账号被盗情况尤为突出。黑客或恶意行为者使用社交媒体推广 Meme 币，利用用户们的 FOMO 情绪吸引资金，然后卷款跑路，例如，X 账号 @TrumpDailyPosts 发布了 4 条推广 Meme 币的推文，在几分钟内迅速删除，卷走了约 125 万美元。因此，建议用户提高警惕，购买代币前核实信息来源，不要轻信社交媒体上的突然公告，尤其是涉及政治人物、知名机构或明星的 Meme 币，避免落入骗局。

此外，慢雾安全团队注意到，近期收到的众多受害者的求助信息均与 Telegram 上的「假 Safeguard」骗局有关，相关作恶手法和应对措施见新型手法｜Telegram 假 Safeguard 骗局。

Nội dung Liên quan

Một quốc gia đào Bitcoin suốt 8 năm, xây dựng ngân hàng mã hóa chuyên biệt

Bài viết giới thiệu về DK Bank, ngân hàng mã hóa được cấp phép duy nhất tại Thành phố Chánh niệm Gelephu (GMC), một khu hành chính đặc biệt của Bhutan. Ngân hàng này ra đời nhằm giải quyết tình trạng thiếu dịch vụ ngân hàng cho các doanh nghiệp tiền mã hóa, bằng cách cung cấp tài khoản đa tiền tệ tích hợp cả tiền pháp định và stablecoin (như USDT, USDC), cùng các dịch vụ lưu ký, cho vay thế chấp bằng Bitcoin. GMC vận hành theo mô hình "một quốc gia, hai chế độ" với khung pháp lý riêng, tham chiếu luật pháp Singapore và quy định tài chính của ADGM (Abu Dhabi). Bhutan đã có kinh nghiệm khai thác Bitcoin từ năm 2018. Các nhà lãnh đạo DK Bank nhấn mạnh cách tiếp cận đa dạng hóa, không chỉ dựa vào Bitcoin mà còn phát triển các lĩnh vực khác như token hóa tài sản, đồng thời áp dụng biện pháp giám sát rủi ro chặt chẽ cả trên và off-chain. Mục tiêu của GMC là trở thành trung tâm tài chính cho Nam Á, thu hút doanh nghiệp thực chất với các ưu đãi như thuế doanh nghiệp 0%. Dự án hiện vẫn đang trong giai đoạn phát triển, với nhiều hạng mục cơ sở hạ tầng dự kiến hoàn thành vào năm 2029.

Foresight News6 phút trước

Một quốc gia đào Bitcoin suốt 8 năm, xây dựng ngân hàng mã hóa chuyên biệt

Foresight News6 phút trước

Bí Ẩn Cá Voi Lớn Trên Thị Trường Dự Đoán World Cup: Tiền Thông Minh Thất Bại Trên Sân Cỏ, 'Mua KHÔNG' Vượt Trội Hơn 'Mua CÓ'

**Phân tích thị trường dự đoán World Cup: "Tiền thông minh" sai lầm, "Mua KHÔNG" vượt trội "Mua CÓ"** Dữ liệu giao dịch từ 20 trận vòng bảng World Cup trên Polymarket cho thấy, tổng số tiền đặt cược lớn (≥5000 USD) trước trận đấu là 89,55 triệu USD, nhưng chỉ 43,45 triệu USD là thắng cược, tỷ lệ chính xác theo giá trị là 48,5%. Nếu giữ nguyên vị thế đến khi thanh toán, các lệnh này ước tính lỗ khoảng 1,76 triệu USD (ROI -2.0%). Kết quả này phá vỡ quan niệm "tiền thông minh" luôn dự đoán chính xác. Yếu tố rủi ro lớn nhất là tỷ hòa (8/20 trận). Nhiều khoản tiền lớn đặt vào các đội cửa trên thắng (như Bỉ, Hà Lan, Tây Ban Nha) đã mất trắng vì kết quả hòa. Ngược lại, ở các trận chênh lệch rõ rệt (Đức, Na Uy thắng), thị trường phản ánh khá hiệu quả. Đáng chú ý, chiến lược "Mua KHÔNG" (đặt cược vào kết quả ngược lại với dự đoán phổ biến) tiếp tục vượt trội "Mua CÓ". Tỷ lệ chính xác theo giá trị của "Mua KHÔNG" là 62,4%, so với 37,5% của "Mua CÓ". Điều này cho thấy thị trường thường định giá quá cao cho kết quả "nóng". Ví dụ điển hình là ví mintblade, kiếm lợi nhuận ~6,77 triệu USD từ việc đặt cược "Iran không thắng" trong trận hòa với New Zealand. Thị trường biến động mạnh: một số ví như LEEEROYJENKINS thua lỗ ~8,39 triệu USD khi Bỉ hòa Ai Cập, dù trước đó thắng lớn. Các ví có hành vi giao dịch nhất quán qua nhiều trận (như swisstony, NiNo999) đáng theo dõi hơn là những "cá voi" chỉ đặt cược vào một trận. Tóm lại, thị trường dự đoán World Cup không phải là quả cầu pha lê, mà là tấm gương phản chiếu sự thiên vị, cơn sốt và tính không chắc chắn vốn có của bóng đá. "Tiền thông minh" thực sự không phải là biết trước tương lai, mà là biết nhận diện sự định giá sai lệch và tôn trọng rủi ro.

marsbit30 phút trước

Bí Ẩn Cá Voi Lớn Trên Thị Trường Dự Đoán World Cup: Tiền Thông Minh Thất Bại Trên Sân Cỏ, 'Mua KHÔNG' Vượt Trội Hơn 'Mua CÓ'

marsbit30 phút trước

Lần khởi nghiệp thứ ba của Bezos, vẫn không thoát khỏi Musk

Bài viết phân tích động thái mới nhất của Jeff Bezos - đồng sáng lập và là CEO kiêm nhà đầu tư của startup AI Prometheus. Dù đã rời vị trí điều hành Amazon từ 2021, Bezos quyết định trở lại vai trò CEO để dẫn dắt Prometheus, một công ty non trẻ nhưng đã đạt định giá 41 tỷ USD chỉ sau chưa đầy một năm nhờ các vòng gọi vốn khổng lồ. Mục tiêu của Prometheus là phát triển "Kỹ sư AI tổng quát" (Artificial General Engineer), tập trung vào việc sử dụng AI để tối ưu hóa toàn bộ chu trình phát minh và sản xuất các sản phẩm phức tạp trong thế giới thực như động cơ phản lực, tàu vũ trụ, chip và robot. Đây được xem là lần "xuống sân" lần thứ ba của Bezos, kết hợp kinh nghiệm xây dựng nền tảng từ Amazon với kiến thức kỹ thuật vật lý từ Blue Origin. Bài viết cũng chỉ ra sự cạnh tranh ngầm với đối thủ lâu năm Elon Musk. Trong khi SpaceX của Musk thống trị thị trường hàng không vũ trụ và đẩy mạnh AI vào xe tự lái và robot, Bezos chọn một hướng đi khác: AI cho quá trình thiết kế và kỹ thuật công nghiệp. Việc Bezos dành phần lớn thời gian cho Prometheus cho thấy ông coi đây là cơ hội then chốt để định hình lại tương lai của ngành công nghiệp, trong một "vùng biển xanh" còn nhiều tiềm năng.

marsbit33 phút trước

Lần khởi nghiệp thứ ba của Bezos, vẫn không thoát khỏi Musk

marsbit33 phút trước

Cursor 1.5T mô hình mới từ bỏ nền tảng Kimi, đổi 600 tỷ USD cổ phiếu lấy Cursor, đòn đầu tiên của Musk chém vào Microsoft GitHub

Hôm nay, tại hội nghị Compile, Cursor đã công bố mô hình mới 1.5T tham số, không còn dựa trên nền tảng Kimi mà được đào tạo từ đầu với hơn 100.000 GPU. Động thái này diễn ra ngay sau thông tin SpaceX thực hiện quyền mua lại Cursor với giá 60 tỷ USD bằng cổ phiếu, dự kiến hoàn tất vào Q3/2026. Giám đốc điều hành Michael Truell nhấn mạnh việc tiếp cận nguồn lực tính toán gấp 10-20 lần sẽ cho phép họ tạo ra sự khác biệt và phát triển một mô hình thông minh tổng quát, không chỉ giỏi viết mã. Cursor cũng giới thiệu Origin, một nền tảng Git nguyên bản dành cho tác nhân AI, được thiết kế để xử lý khối lượng công việc lớn từ các AI, bao gồm cả cơ chế giải quyết xung đột tự động. Điều này đánh dấu bước tiến của Cursor từ một IDE tích hợp AI trở thành một "nhà máy phần mềm AI" toàn diện. Việc được SpaceX mua lại mang đến cho Cursor nguồn lực tính toán khổng lồ, trong khi SpaceX có được công cụ thu hút khách hàng doanh nghiệp. Sự kết hợp này hứa hẹn thách thức các gã khổng lồ như GitHub và cạnh tranh trong cuộc đua AI.

marsbit35 phút trước

Cursor 1.5T mô hình mới từ bỏ nền tảng Kimi, đổi 600 tỷ USD cổ phiếu lấy Cursor, đòn đầu tiên của Musk chém vào Microsoft GitHub

marsbit35 phút trước

Thị trường chứng khoán Mỹ sẽ không còn sụt giảm nữa? Cái bẫy của 'Đại Bốc Hơi' trong thời đại nợ cao

Bài viết phân tích một bài đăng lan truyền trên Reddit về quan điểm cho rằng thị trường chứng khoán Mỹ về mặt toán học "không thể giảm" trong bối cảnh nợ công khổng lồ và thâm hụt ngân sách. Tác giả đặt lập luận này trong khuôn khổ "bong bóng tan chảy" (Melt-up), nơi giá tài sản tăng vọt do động lực và FOMO, tương tự bong bóng dot-com và Nhật Bản những năm 1990. Bài viết chỉ ra những sai lầm trong lập luận: chi trả lãi không nhất thiết vượt GDP, chính phủ có cách khác ngoài in tiền, và lịch sử (Đức, Zimbabwe, Venezuela) cho thấy cổ phiếu không tự động tăng tỷ lệ với siêu lạm phát, và nhiều nhà đầu tư buộc phải bán ở đáy. Tác giả dự đoán kịch bản có khả năng nhất không phải là vỡ nợ hay siêu lạm phát, mà là một thời kỳ "áp lực tài chính" kéo dài: lạm phát cao hơn lãi suất một chút, sức mua của tiền mặt bị xói mòn, và giá tài sản danh nghĩa tiếp tục tăng nhưng lợi nhuận thực tế có thể thấp. Thị trường vẫn có thể sụt giảm 30-40% trước khi phục hồi. Thông điệp chính là cảnh báo về rủi ro khi tin tưởng mù quáng vào một câu chuyện tăng giá liên tục. Thay vì đặt cược toàn bộ tương lai tài chính vào các cổ phiếu định giá cao hay kỳ vọng chính phủ luôn giải cứu thị trường, nhà đầu tư nên đa dạng hóa danh mục (cổ phiếu, bất động sản, một ít tiền mặt, vàng), có đủ tiền mặt để không bị buộc bán trong khủng hoảng, và tuân thủ kế hoạch đầu tư kỷ luật.

marsbit53 phút trước

Thị trường chứng khoán Mỹ sẽ không còn sụt giảm nữa? Cái bẫy của 'Đại Bốc Hơi' trong thời đại nợ cao

marsbit53 phút trước

Giao dịch

Giao ngay
Hợp đồng Tương lai
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow