2024年度Web3最具影响力的十大攻击事件,一文盘点
2024 年,区块链行业在技术创新和生态扩展的同时,也面临着越来越严峻的安全挑战。据安全审计公司 Beosin 旗下 Alert 平台监测,截止发稿时, 2024 年 Web3 领域因黑客攻击、钓鱼诈 骗和项目方 Rug Pull 造成的总损失达到了 24.91 亿美元。
2024年度Web3最具影响力的十大攻击事件
No.1 DMM Bitcoin
损失金额: 3.04 亿美元
攻击方式:私钥泄露
2024 年 5 月 31 日,日本老牌加密货币交易所 DMM Bitcoin 遭遇历史性攻击。攻击者利用泄露的私钥直接转移了价值超过 3 亿美元的比特币,并迅速将被盗资金分散到超过 10 个不同的地址。这次攻击暴露了 DMM Bitcoin 在私钥管理和多层安全防护上的严重不足。尽管交易所尝试通过链上监控和冻结资金的方式追踪黑客,但盗取的比特币被分散转移并利用混币工具进行清洗,给追踪工作带来了极大挑战。
12 月 24 日,日本警方认定 DMM Bitcoin 被盗事件系朝鲜黑客组织 Lazarus Group 所为。
No.2 PlayDapp
损失金额: 2.90 亿美元
攻击方式:私钥泄露
2024 年 2 月 9 日,PlayDapp 遭遇重创,黑客通过窃取私钥铸造了 20 亿枚 PLA 代币,初始价值 3650 万美元。由于项目方与黑客的谈判未果,黑客在短时间内进一步铸造了 159 亿枚 PLA 代币,价值 2.539 亿美元。这些代币部分流入 Gate 交易所后,PlayDapp 被迫暂停了 PLA 合约并迁移至 PDA 代币合约。此次事件凸显了区块链项目在私钥保护和事件应急处置方面的缺陷。
No.3 WazirX
损失金额: 2.35 亿美元
攻击方式:网络攻击与钓鱼
2024 年 7 月 18 日,印度最大的加密货币交易所 WazirX 的 Safe Wallet 多签钱包遭到黑客精准攻击。攻击者通过社会工程学诱导多签签名者签署了一份合约升级交易,随后利用升级后的合约权限将钱包中的资产转移一空。这起案件凸显了多签钱包在管理权限配置和操作透明度上的潜在风险,也引发了业内对项目内部风控与安全机制的深入反思。
有关该事件的详细分析与资金追踪,可阅读《Beosin | 印度交易所 WazirX 被盗 2.35 亿美元事件分析》。
No.4 Gala Games
损失金额: 2.16 亿美元
攻击方式:访问控制漏洞
2024 年 5 月 20 日,Gala Games 某一特权地址被黑客攻破,攻击者通过调用代币合约中的 mint 函数,一次性铸造了 50 亿枚 GALA 代币。随后,黑客通过分批次将增发的代币兑换为 ETH,直接造成了 2.16 亿美元的损失。Gala Games 团队在事件发生后紧急启用黑名单功能封锁了部分黑客账户,并通过司法途径追回了损失。
No.5 Chris Larsen (Ripple's co-founder)
损失金额: 1.12 亿美元
攻击方式:私钥泄露
2024 年 1 月 31 日,Ripple 联合创始人 Chris Larsen 的四个个人钱包被黑客攻破,导致 1.12 亿美元的 XRP 被盗。这些钱包疑因缺乏硬件设备的双重保护而成为攻击目标。事件发生后,币安成功冻结了价值 420 万美元的 XRP,并协助 Larsen 追踪被盗资产,但绝大部分资金已经通过去中心化交易所和混币服务被清洗。
No.6 Munchables
损失金额: 6250 万美元
攻击方式:社会工程学攻击
2024 年 3 月 26 日,基于 Blast 的 Web3 游戏平台 Munchables 遭遇了一次罕见的内部渗透攻击。攻击者是伪装成区块链开发人员的朝鲜黑客,通过长期潜伏获取了核心代码和敏感密钥。尽管攻击造成了巨额损失,但由于社区和团队的压力,黑客最终归还了所有被盗资金。这一事件揭示了供应链安全的重要性,特别是对于依赖第三方开发的区块链项目。
No.7 BtcTurk
损失金额: 5500 万美元
攻击方式:私钥泄露
2024 年 6 月 22 日,土耳其最大加密货币交易所 BtcTurk 遭到私钥泄露攻击,损失超过 5500 万美元的加密资产。在币安团队的协助下, 530 万美元被盗资金成功被冻结,但其它资产仍未追回。这一事件加深了市场对中心化交易所私钥管理的担忧。
No.8 Radiant Capital
损失金额: 5300 万美元
攻击方式:私钥泄露
2024 年 10 月 17 日,Radiant Capital 的多签钱包被黑客攻陷。由于其采用了低门槛的 3/11 签名验证模式,黑客通过掌握 3 个签名者的私钥发起链下签名,将钱包合约的所有权转移至恶意地址,最终导致 5300 万美元被盗。这次攻击引发了对多签钱包设计和治理机制的行业反思。
Radiant Capital 在此次攻击之前,就因合约漏洞而损失 450 万美元,超 1900 枚 ETH 被盗。Web3项目方对安全的重视程度仍需提高。
No.9 Hedgey Finance
损失金额: 4470 万美元
攻击方式:合约漏洞
2024 年 4 月 19 日,Hedgey Finance 遭遇针对多个链上合约的攻击。黑客利用了其 ClaimCampaigns 合约的批准漏洞,成功提取了 Ethereum 和 Arbitrum 两条链上的代币,总损失金额达 4470 万美元。该事件显示了代码审计的重要性,尤其是对代币批准逻辑的严格验证。
No.10 BingX
损失金额: 4470 万美元
攻击方式:私钥泄露
2024 年 9 月 19 日,BingX 交易所的热钱包被黑客入侵,涉及的链包括 Ethereum、BNB Chain、Tron 等多条公链。尽管交易所迅速启动了资产转移和提现冻结机制,但黑客已成功提取价值 4470 万美元的资产。这次攻击反映了中心化交易所热钱包管理的高风险性,并进一步推动行业探索更为安全的资产存储方案。
2024 年的安全攻击事件频发,再次提醒我们,区块链行业的发展离不开安全的护航。从私钥泄露到合约漏洞,从内部管理疏漏到外部攻击手段的升级,每一起事件都带来了深刻的教训。为了应对日益复杂的攻击威胁,行业各方需要在技术研发、管理规范和风险防控上持续加强投入。未来,我们期待通过行业协作和技术创新,共同建立更加安全的区块链生态,为用户和投资者提供更可靠的保障。
到此这篇关于2024年度Web3最具影响力的十大攻击事件,一文盘点的文章就介绍到这了,更多相关Web3事件盘点内容请搜索脚本之家以前的文章或继续浏览下面的相关文章,希望大家以后多多支持脚本之家!
你可能感兴趣的文章
-
币怎么才算上链?币上链后多久可以交易?
上链意味着数据或资产被记录到区块链上,使其成为区块链网络的一部分,币上链是指一种加密货币或资产从一个系统转移到区块链上进行存储、验证或操作的过程,了解相关概念之…
2025-01-06 -
2025年最佳加密货币分析网站排行榜
加密货币分析工具哪款好用?如何选择自己需要的加密货币分析网站呢?越来越多的币友开始使用专业的加密货币分析工具,但是市面上的分析工具很多,如何选择适合自己的加密货…
2025-01-06 -
DAO去中心化自治组织是什么?特性与风险/有哪些类型/如何参与?
DAO去中心化自治组织是什么?DAO去中心化自治组织是没有管理层、决策由社群投票决定、流程自动化执行的组织,目前是结合区块链技术智能合约,在链上做管理,那么,DAO去中心…
2025-01-06 -
2025年五项值得关注的以太坊升级优化方向
2025年有哪些值得密切关注的以太坊改进提案(EIPs)和以太坊请求意见(ERCs)?今天脚本之家小编给大家盘点五项值得关注的以太坊升级内容,其中一些确定在 Pectra 升级中上…
2025-01-06 -
FusionFi Protocol:构建 AgentFi 互操作性的核心桥梁
FusionFi Protocol 作为 AgentFi 互操作性的核心桥梁,通过标准化协议连接多种金融 Agent,简化交易流程,实现无缝资产管理和创新套利机制…
2025-01-04 -
什么是 AgentFi?AgentFi名词解释
AgentFi,自主金融(Autonomous Finance),代理协议(Agentic protocols)这些都是我们遇到的几个尝试定义同一概念的名词,它们都描述了一个未来,AI 代理将能够访问 DeFi …
2025-01-04 -
AgentFi——由 AI 驱动且即将主导 DeFi 领域的叙事
一场新的由 AI 驱动的叙事即将主导 DeFi 领域,它将永久且彻底改变加密货币市场的运作方式,AI 代理驱动金融很快将成为现实,其对行业的影响将是深远的、难以想象的…
2025-01-04 -
智能金融:从 AgentFi 到 FusionFi
一个统一的金融协议正在诞生,该协议将提供一个通用的、统一的规范,融合各种类型的金融业务,并与 AI 无缝对接,促进智能金融的普及与发展…
2025-01-04 -
2025年最爱使用的十大安全加密钱包排行榜
2025年最值得使用的十大加密钱包排行榜!从存储比特币、以太坊等主流加密货币,到支持去中心化金融(DeFi)、非同质化代币(NFT)等新兴领域,加密钱包的选择对于投资者来…
2025-01-04 -
链上地址是什么意思?链上地址可以找到人吗?
链上地址是什么意思?链上地址是用户接收加密货币或数字资产的唯一标识符,用户可以使用链上地址向其他人发送加密货币,链上交易的安全性更高、透明性也更高,为此追求交易…
2025-01-04