CertiK：一月因網絡釣魚及「扳手攻擊」激增損失逾3.7億美元
安全公司 CertiK 報告指 2026 年 1 月因利用漏洞、入侵及騙局造成超過 3.7 億美元的加密資產損失，稍後更新為 42 宗事件、總額超過 3.98 億美元。釣魚及社交工程攻擊佔約 3.11 億美元，其中約 2.84 億美元與單一大型釣魚/社交工程騙局有關。2026 年 1 月的損失接近 2025 年 1 月的四倍，並較 2025 年 12 月大幅上升。主要事件包括從 Step Finance 庫房錢包被盜約 261,854 SOL（約 2,700–2,800 萬美元），以及 Truebit 被利用整數溢位漏洞鑄幣的攻擊，造成約 2,600–2,660 萬美元損失並令 TRU 價格急跌。CertiK 的 Skynet 報告亦指出 2025 年「扳手攻擊」（以身體脅迫如綁架、襲擊及入屋行劫）按年上升 75%，有 72 宗已核實事件及確認損失逾 4,090 萬美元；歐洲佔約 40%，法國受影響最深。CertiK 警告實際損失可能更高，因為存在少報及私下和解，並指騙徒日益使用人工智能。對交易者而言：受影響代幣（尤其是 SOL 和 TRU）短期波動性將上升，市場對安全披露的敏感度增加，以及對託管和鏈上風險的審查將加強。主要關鍵詞：crypto scams, phishing, social engineering, wrench attacks, DeFi exploits, Step Finance, Truebit, CertiK。
Bearish
報告的事件 — 大規模釣魚/社交工程損失以及高價值漏洞利用 — 直接增加受影響代幣的下行壓力，尤其是 SOL（Step Finance 被盜）和 TRU（Truebit 漏洞利用）。即時影響：受害者拋售增加、與被攻擊項目相關代幣的風險溢價擴大，以及短期流動性緊張可能放大價格波動。市場參與者通常對安全漏洞做出快速去風險化反應：交易所可能下架或暫停涉險代幣的存取款，做市商會擴大買賣差價，降低深度並增加波動性。中期來看：若項目能迅速修復、恢復儲備或提出明確的復原方案，價格可望穩定；若不確定性持續、盜竊仍在發生或有治理/合約失敗的證據，需求將受抑制，估值維持較低水平。實體“wrench attacks”增加與 AI 強化詐騙的加入，會提升整個 DeFi 的系統性風險感知，可能提高市場整體的安全溢價，並抑制投資者對高風險或審計不足代幣的興趣。對交易者而言，最可能的結果是受直接影響資產持續承受下行壓力，伴隨短期波動率上升，以及對具有明顯安全弱點代幣的長期折讓。