加密项目黑客攻击损失已超13亿美元
根据Onchain Lens报告，加密货币项目因黑客攻击造成的损失已超过13亿美元，其中最主要的损失源于访问控制机制的漏洞。攻击者通过获取特权权限或关键凭证，实施了半年来获利最丰厚的攻击。损失最严重的项目包括：Kelp DAO（2.92亿美元）、Drift Protocol（2.8亿美元）、Humanity Protocol（3100万美元）、Step Finance（3000万美元）和Truebit（2650万美元）。
第二大损失原因是网络钓鱼和社会工程学攻击，此类手段盗取了约2.82亿美元。此外，作为将外部数据传入区块链的预言机服务也成为攻击目标，相关攻击导致Ostium损失2400万美元，Blend Protocol损失1086万美元，Bonzo损失900万美元。
报告指出，总损失并非由数百起独立事件构成，而是少数几次极其成功的攻击所致。同时，威胁的性质正在发生变化：导致数亿美元损失的原因，正从智能合约漏洞，转向密钥、权限等访问管理机制的泄露。
安全专家强调，人为因素仍然是行业面临的主要风险之一。尽管防护手段在发展，但网络钓鱼和社会工程学攻击每年仍为攻击者带来数亿美元收入，其效力与技术攻击不相上下。
报告补充了另一起事件：此前Blockaid公司分析师报告了去中心化交易所AFX Trade的跨链桥遭攻击，导致价值2415万美元的USDC稳定币被盗。
cryptonews.ru前天 09:18
