2024年上半年加密货币黑客攻击额突破10亿美元，朝鲜黑客组织是主要元凶

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

2024年上半年加密货币黑客攻击损失超10亿美元，朝鲜黑客团伙窃取大部分资金

2024年上半年，加密货币因黑客攻击造成的损失超过10亿美元，使得这半年成为数字资产行业近年来损失最为惨重的时期之一。区块链安全公司Blockaid的数据显示，大部分被盗资金来自以太坊和Solana这两个最广泛使用的区块链网络上的项目。与朝鲜有关的黑客团伙窃取了约6亿美元，凸显了国家背景的网络犯罪活动所带来的持续威胁。

损失细分及受影响平台

Blockaid本周发布的中期报告详细指出，总计10.8亿美元的损失来自智能合约漏洞利用、私钥泄露和钓鱼攻击。基于以太坊的去中心化金融（DeFi）协议遭受的损失最大，其次是基于Solana的项目。数据表明，攻击者的注意力已转向跨链桥和流动性质押平台，这些平台通常在一个智能合约中持有大量用户资金。

报告还指出，2024年上半年的攻击规模与2023年同期大致相当，表明安全改进未能跟上DeFi中锁定总价值的增长。第一季度发生的几起重大攻击事件，包括一起跨链桥被盗2亿美元的案件，对总损失贡献显著。

朝鲜在加密货币盗窃中的角色

以Lazarus集团及其关联组织为代表的朝鲜黑客团伙，已被证实与2024年的多起高价值盗窃案有关。区块链分析公司通过一系列混币服务和跨链交换追踪被盗资金，但追回难度极大。归因于朝鲜黑客的6亿美元损失占同期所有加密货币盗窃案的一半以上，延续了自2022年以来的趋势。

美国和韩国当局已发布联合警告，提醒加密企业注意朝鲜IT工作者渗透区块链项目以获取私钥。Blockaid的数据支持了这些警告，显示多起入侵事件涉及内部访问权限或社会工程学手段，这与朝鲜的操作手法相符。

对更广泛加密生态系统的影响

持续的资金被盗产生了多重连锁反应。交易所和DeFi平台面临更严格的监管审查，尤其是在了解你的客户（KYC）和反洗钱（AML）合规方面。加密货币托管服务的保险费率上升，一些项目现在将大量资金用于安全审计和漏洞赏金计划。

对于散户投资者而言，风险是直接的：黑客攻击往往导致资金永久损失，尤其是在智能合约漏洞被利用而补丁尚未部署的情况下。攻击集中在以太坊和Solana上，也引发了人们对这些最活跃区块链生态系统安全模型的质疑。

行业应对与未来展望

面对日益增长的威胁，多家区块链安全公司推出了实时监控服务，在资金被转移至交易所之前标记可疑交易。包括美国联邦调查局（FBI）和美国财政部外国资产控制办公室（OFAC）在内的执法机构，加大了对与朝鲜黑客团伙相关钱包的制裁力度。

尽管采取了这些措施，攻击者的创新速度依然对防守方构成挑战。2024年下半年，很可能还会出现大规模攻击的尝试，尤其是针对那些尚未接受严格第三方审计的协议。对于加密行业而言，10亿美元的里程碑提醒我们，安全仍然是实现长期采用和信任的最关键因素。

结论

2024年上半年对加密货币持有者来说是一个代价高昂的时期，黑客攻击造成的损失超过10亿美元。与朝鲜有关的黑客仍然是主要威胁，窃取了大部分资金。以太坊和Solana上的项目首当其冲，暴露了DeFi基础设施中的漏洞。虽然安全措施正在改进，但Blockaid的数据表明，该行业在保护用户资产免受日益复杂的攻击者侵害方面仍有大量工作要做。

常见问题解答

问题1：为什么朝鲜黑客针对加密货币项目？

据信，以Lazarus集团为代表的朝鲜黑客团伙窃取加密货币，是为了资助该国的武器项目并规避国际制裁。与传统银行系统相比，加密货币盗窃提供了一种相对匿名的资金来源。

问题2：哪些类型的加密项目最容易受到黑客攻击？

DeFi协议、跨链桥和流动性质押平台是最常被攻击的目标，因为它们通常将大量用户资金集中在智能合约中。代码未经审计或私钥管理薄弱的项目尤其容易受到攻击。

问题3：被盗的加密货币能否追回？

追回难度很大，但并非完全不可能。区块链分析公司和执法机构可以通过区块链追踪被盗资金，但一旦资金通过隐私工具混币或跨链交换，追回的可能性就极低。在某些情况下，经过数月调查后，追回的资金已归还给受害者。