Kerugian penggodaman kripto turun ~60% pada bulan Disember kepada $76Jt sementara pencemaran alamat dan pelanggaran multisig meningkatkan risiko
Data PeckShield menunjukkan kerugian akibat penggodaman kripto menurun kira‑kira 60% pada bulan Disember kepada ~US$76 juta, turun daripada US$194 juta pada November. Firma itu mengesan kira‑kira 26 eksploit utama — yang berkurang adalah jumlah wang hilang bukan bilangan serangan. Insiden tunggal terbesar (~US$50M) adalah penipuan pencemaran alamat (address‑poisoning) yang memperdayakan pengguna supaya menghantar dana ke alamat yang mirip. Kehilangan besar lain termasuk pengurasan dompet multisig sebanyak US$27.3M berkait kebocoran kunci peribadi, ~US$8.5M daripada eksploit Trust Wallet (kelemahan sambungan penyemak imbas), ~US$22M di babur.sol, dan ~US$3.9M berkaitan isu protokol Flow. PeckShield mengaitkan penurunan bulanan terutamanya kepada pengesanan lebih pantas, pemantauan dan penapis yang ditambah baik, serta tindak balas lebih cepat daripada bursa dan dompet, sambil memberi amaran bahawa penyerang kekal adaptif dan penipuan address‑poisoning berterusan. Bagi pedagang, laporan ini menunjukkan keyakinan keselamatan yang sedikit bertambah tetapi kelemahan masih wujud pada vektor utama — kunci peribadi, multisig dan alamat yang mirip — jadi pemantauan on‑chain berterusan, kawalan risiko ketat dan pengendalian berhati‑hati terhadap integrasi dompet/penyemak imbas tetap penting.
Neutral
Berita ini secara keseluruhan neutral untuk harga pasaran token yang terjejas. Penurunan mendadak bulan‑ke‑bulan dalam jumlah kerugian dolar (~60%) adalah positif untuk keyakinan pasaran, mencerminkan pengesanan, pemantauan dan tindak balas bursa/dompet yang lebih pantas. Walau bagaimanapun kerugian kekal tertumpu kepada beberapa insiden besar (address‑poisoning, kebocoran kunci peribadi multisig, kelemahan dompet/pelayar), yang menonjolkan vektor serangan berterusan dan risiko ekor yang berlanjutan. Jangka pendek: projek atau token terjejas yang berkait dengan eksploitasi tertentu (cth. dompet multisig yang dikompromi atau protokol yang dieksploit) mungkin mengalami tekanan harga sementara dan peningkatan turun naik apabila dana dikuras atau kepercayaan diuji. Kesan pasaran lebih luas: terhad — pengurangan kerugian agregat sepatutnya meredakan ketakutan sistemik, tetapi penipuan profil tinggi yang berterusan boleh mencetuskan tekanan jual sekali‑sekala dan premium risiko yang meningkat bagi projek dengan custody atau kelemahan UI yang lemah. Untuk pedagang, pengajaran ialah memantau amaran on‑chain, elakkan kelalaian menyalin/menampal alamat, ketatkan amalan custody dan multisig, dan berhati‑hati dengan token yang berkait insiden terkini, di mana pergerakan bearish jangka pendek mungkin berlaku sementara asas jangka panjang bergantung pada pembaikan dan audit.