PeckShield数据显示:2026年前两个月加密货币黑客攻击损失达1.125亿美元

ambcrypto發佈於 2026-03-02更新於 2026-03-02

文章摘要

2026年前两个月,加密货币领域因黑客攻击造成的损失达1.125亿美元,其中1月损失占绝大部分,16起事件共造成8601万美元损失,同比略降1.42%,但环比增长13.25%。主要事件包括Step Finance(2890万美元)、Truebit(2640万美元)和SwapNet(1330万美元)等大型协议漏洞。此外,1月网络钓鱼相关损失超过3亿美元。 2月损失大幅下降至2652万美元,环比减少69.2%,同比因去年Bybit事件基数较高骤降98.2%。但损失高度集中,前五名事件占总损失的98%,最大两起为YieldBlox DAO(1000万美元)和IoTeX桥(880万美元)。 总体来看,损失呈现高度集中和波动性特点,系统性风险仍未解决,尤其在跨链和DeFi领域。

根据PeckShield共享的数据,2026年1月和2月期间,加密货币相关黑客攻击造成的损失达到1.1253亿美元

虽然2月份损失环比大幅下降,但综合数据表明,安全事件在年初仍构成重大风险。

1月损失主要由少数大型漏洞利用事件主导

2026年1月占损失的大部分,共发生16起黑客事件,总计8601万美元。这较2025年1月的8725万美元同比下降了1.42%

与2025年12月的7595万美元失窃相比,损失也环比增长了13.25%

1月份的前五大事件高度集中。Step Finance2890万美元领先,其次是Truebit的2640万美元SwapNet的1330万美元

Saga报告损失700万美元,而Makina Finance损失413万美元,其中270万美元后来被追回。

除了协议漏洞利用,PeckShield指出,当月与网络钓鱼相关的损失超过3亿美元。这凸显了社会工程风险与智能合约漏洞的规模。

2月出现大幅回落,但集中性持续

2026年2月,加密货币行业记录了 15起重大黑客事件,总计2652万美元。这标志着较1月下降69.2%,且较2025年2月同比下降98.2%

年度比较受到去年记录的与Bybit相关的14亿美元漏洞利用事件的严重影响,该事件抬高了2025年的基线。

尽管总金额较低,但2月的损失再次由少数事件主导。

前五大黑客事件约占被盗资金总额的98%,即约2586万美元。YieldBlox DAO是最大的单起事件,损失1000万美元,其次是IoTeX桥的880万美元

CrossCurve损失495万美元FOOM Cash报告226万美元Moonwell占180万美元

2026年初数据指向波动性而非问题解决

综合来看,1月和2月的数据凸显了损失集中和波动的模式,而非风险的持续减少。

虽然2月的下降表明高严重性漏洞利用事件减少,但中型协议和桥接攻击的持续存在表明,系统性漏洞仍未解决,特别是在跨链基础设施和DeFi应用中。


最终总结

  • 2026年前两个月,加密货币黑客攻击导致1.1253亿美元损失,其中1月占总额的四分之三以上。
  • 2月损失环比大幅下降,但少数事件仍主导整体损害,突显了持续的集中风险。

相關問答

Q根据PeckShield的数据,2026年前两个月加密货币黑客攻击造成的总损失金额是多少?

A根据PeckShield的数据,2026年1月和2月加密货币黑客攻击造成的总损失金额为1.1253亿美元。

Q2026年1月的黑客攻击损失与2025年1月相比有何变化?

A2026年1月的黑客攻击损失为8601万美元,与2025年1月的8725万美元相比,同比下降了1.42%。

Q2026年2月的黑客攻击损失相比1月下降了多少百分比?

A2026年2月的黑客攻击损失为2652万美元,相比1月的8601万美元,环比下降了69.2%。

Q2026年1月损失金额最大的三个黑客攻击事件分别涉及哪些项目?

A2026年1月损失金额最大的三个黑客攻击事件分别是:Step Finance损失2890万美元,Truebit损失2640万美元,SwapNet损失1330万美元。

Q2026年2月最大的单一黑客攻击事件是哪个项目,损失金额是多少?

A2026年2月最大的单一黑客攻击事件是YieldBlox DAO,损失金额为1000万美元。

你可能也喜歡

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit2 小時前

如何让自己变得让人工智能永远也无法取代

marsbit2 小時前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru5 小時前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru5 小時前

交易

現貨
活动图片