加密貨幣駭客損失在12月約下降60%至7600萬美元,地址汙染與多重簽名漏洞提升風險
PeckShield 的資料顯示,加密貨幣被駭造成的損失在 12 月下降約 60%,至約 7,600 萬美元,低於 11 月的 1.94 億美元。該公司追蹤了大約 26 起重大漏洞事件——減少的是損失的金額,而非攻擊的次數。單一最大事件(約 5,000 萬美元)為一宗地址中毒(address‑poisoning)詐騙,誘使用戶將資金發送到相似的地址。其他重大損失包括與私鑰外洩有關的 2,730 萬美元 multisig 錢包被掏空、來自 Trust Wallet 的攻擊(瀏覽器擴充套件弱點)約 850 萬美元、babur.sol 約 2,200 萬美元,以及與 Flow 協議相關的約 390 萬美元。PeckShield 將月度下降主要歸因於更快的偵測、改進的監控與過濾,以及交易所與錢包更迅速的回應,同時警告攻擊者仍具適應性,地址中毒詐騙仍然存在。對交易者而言,該報告顯示安全信心略有改善,但關鍵向量仍然脆弱——私鑰、multisig 與相似地址——因此持續的鏈上監控、嚴格的風險控管以及審慎處理錢包/瀏覽器整合仍然不可或缺。
Neutral
整體而言,該新聞對受影響代幣的市場價格為中性。總美元損失的按月大幅下降(約60%)對市場信心是正面訊號,反映出偵測、監控以及交易所/錢包回應的改善與加速。然而,損失仍集中在少數大型事件(地址中毒、multisig 私鑰外洩、錢包/瀏覽器弱點),突顯持續存在的攻擊向量與仍在的尾端風險。短期:受影響的專案或與特定漏洞相關的代幣(例如遭入侵的 multisig 錢包或被利用的協議)在資金被抽走或信任受考驗時,可能面臨短暫的價格壓力與波動性上升。更廣泛的市場影響:有限——整體損失的減少應能緩解系統性恐慌,但持續的高知名度詐騙仍可能引發間歇性賣壓,並提高對於具有薄弱保管或使用者介面弱點之專案的風險溢酬。對交易者的啟示為:關注鏈上警示,避免在複製/貼上地址時掉以輕心,強化保管與 multisig 操作,並對與近期事件相關的代幣保持謹慎——短期內可能出現看跌走勢,長期基本面則取決於修復與審計。