即時快訊
科技巨頭紛祭API存取限制 AI代理戰爭掀新篇章 2027韓國消費趨勢出爐:「領航者」與「倦怠社會」成關鍵 聯準會新主席凱文·沃什首度升息 強硬獨立態度獲市場認可 美國股市第四季面臨多重逆風 聯準會緊縮與地緣政治添變數 美半導體龍頭應用材料攜手 Besi 強化先進封裝共建 AI 晶片生態 美國信貸市場浮現四大趨勢 銀行應對挑戰需借鏡 日立製作所成日本首例 加入Linux基金會「Tokenomics」推動人工智慧價值評估 美國基金押注中國AI模型ETF 專家點名台積電等亞洲巨頭受惠 普徠仕新興市場債券 ETF 掛牌那斯達克 強調主動管理價值 加國軍事衛星網絡力求自主 美太空技術主導地位難撼動
圖/本報資料庫
財經生活

·5 months ago·方承業
#加密貨幣#區塊鏈#資安#駭客攻擊#詐騙
圖/本報資料庫
圖/本報資料庫
商傳媒|方承業/綜合外電報導
摘要

全球加密貨幣市場在過去十年因駭客攻擊損失超過 170 億美元,近期駭客手法已從攻擊智慧合約漏洞轉變為鎖定私鑰竊取、網路釣魚等途徑,例如 Kelp DAO 近期即因跨鏈橋遭駭而損失近 3 億美元,凸顯在智慧合約安全性提高後,投資人更需警惕社交工程和憑證竊取等新型詐騙。

根據加密貨幣數據聚合平台 DefiLlama 的統計,過去十年來,全球加密貨幣領域已發生至少 518 起駭客攻擊事件,導致超過 170 億美元的鉅額損失。最新趨勢顯示,駭客的攻擊重心正從智慧合約漏洞,轉向針對私鑰、網路釣魚及憑證竊取等方式。

今年第一季,去中心化金融(DeFi)協議就遭受 34 起攻擊,總計被盜金額約 1.686 億美元。其中,由私鑰洩漏導致的 Step Finance 平台 4,000 萬美元竊案,是該季度最大的單一損失。《crypto.news》指出,在 2026 年迄今為止,最大規模的 DeFi 攻擊事件發生在 4 月 18 日,Kelp DAO 的 rsETH 跨鏈橋遭遇駭客入侵,導致約 2.9 億至 2.93 億美元的資產損失。

Kelp DAO 遭受的攻擊,起因於駭客在基於 LayerZero Labs 的跨鏈連結上偽造訊息,成功鑄造了 116,500 枚 rsETH 代幣至駭客控制的地址,這些代幣佔 rsETH 總供應量的約 18%。此事件迫使 Kelp DAO 暫停其跨鏈橋服務並啟動緊急應變機制。有評論指出,LayerZero Labs 預設的單一驗證器配置,可能是潛在的弱點之一。

數據顯示,橋接基礎設施在所有被駭取的資產中,佔了近 30 億美元,羅寧(Ronin)、蟲洞(Wormhole)和多鏈(Multichain)等知名跨鏈橋都曾是受害者。資安業者預期,隨著 DeFi 智慧合約安全性逐漸提升,駭客將在 2026 年鎖定更為複雜的網路釣魚和人工智慧(AI)輔助詐騙手法,特別是針對熟悉技術的用戶。


在 Google 搜尋的熱門報導中優先看到商傳媒
加入為 Google 偏好來源