加密貨幣損失在二月下降87%，攻擊者從協議轉向個人

根據區塊鏈資安公司 Nominis，2 月因攻擊造成的加密資產總損失較 1 月約 3.85 億美元大幅下降 87%，降至 4,930 萬美元。此跌幅反映大型協議層級被利用的案件減少，但攻擊者越來越針對個人與營運面的弱點。最大事故為 Solana 上的 Step Finance 被入侵：單一受害管理層裝置被妥協，導致 261,854 SOL（約 2,700–4,000 萬美元）被竊，迫使 Step 暫停核心服務，並造成 2 月損失超過 60%。其他技術性漏洞仍有發生——YieldBlox 因 oracle 操控損失約 1,020 萬美元，CrossCurve 因 Axelar 訊息驗證錯誤損失約 300 萬美元；IoTeX 也回報了跨鏈鑄幣／驗證問題。社交工程攻擊激增，包括地址毒化（發送相似地址）、惡意代幣批准詐騙（誘使用戶給予類似 increaseAllowance 的授權）、釣魚攻擊與 seed phrase 外洩，造成使用者數十萬美元損失。執法行動增加：美國當局查扣與 pig-butchering 詐欺相關資金（報導數字不一），新成立的 Scam Center Strike Force 已凍結數億美元的被盜加密資產。Nominis 結論指出，主要風險向量已從可被利用的協議程式碼轉移至被入侵的帳戶、團隊裝置與營運錯誤。對交易者來說，重點提醒為增加的對手方與託管風險——優先使用硬體錢包、multisig 與嚴格的金鑰保管，驗證地址與交易授權，限制私鑰／裝置的暴露，並留意具有管理員金鑰或依賴 oracle 的專案可能的營運弱點。