加密貨幣損失於二月下跌87%，攻擊者由協議轉向個人

根據區塊鏈安全公司 Nominis 的資料，2 月因攻擊造成的加密資產總損失下跌了 87%，至 4,930 萬美元，較 1 月大約 3.85 億美元大幅下降。下降反映大型協議層級漏洞較少，但攻擊者越來越多針對人員及運營弱點。最大的一宗事件是基於 Solana 的 Step Finance 被攻破：一部受感染的高層裝置導致 261,854 SOL（約 2,700–4,000 萬美元）被盜，令 Step 被迫暫停核心服務，佔 2 月損失逾 60%。其他技術性漏洞仍有發生 — YieldBlox 因 oracle 操控損失約 1,020 萬美元，CrossCurve 因 Axelar 訊息驗證缺陷損失約 300 萬美元；IoTeX 亦報告了跨鏈鑄幣／驗證問題。社交工程攻擊激增，包括地址中毒（發送類似地址）、惡意代幣批准詐騙（誘使用戶作出類似 increaseAllowance 的批准）、網絡釣魚及 seed phrase 外洩，令用戶損失數十萬美元。執法行動增加：美國當局凍結與 pig-butchering 詐騙相關資金（報導數額不一），而新成立的 Scam Center Strike Force 已凍結數以億計被盜加密資產。Nominis 結論指出，主要風險向量已由可被利用的協議代碼轉向受損帳戶、團隊裝置及運營失誤。對交易者而言，重點是提高對手方及託管風險的重視 — 優先使用硬件錢包、multisig 及嚴格的金鑰託管，驗證地址和交易批准，限制私鑰／裝置暴露，並留意具有管理金鑰或依賴 oracle 的項目其運營上的脆弱性。