CertiK：因網路釣魚與「扳手攻擊」激增，1月損失逾3.7億美元
資安公司 CertiK 報告指出，2026 年 1 月因 exploits、駭客和詐騙造成超過 3.7 億美元的加密資產損失，後續更新為 42 起事件、總額超過 3.98 億美元。釣魚（phishing）與社交工程攻擊佔約 3.11 億美元，其中約 2.84 億美元與單一起大型釣魚/社交工程詐騙有關。2026 年 1 月的損失接近 2025 年 1 月的四倍，且較 2025 年 12 月大幅上升。重大事件包括從 Step Finance 庫藏錢包被盜約 261,854 SOL（約 2700–2800 萬美元）以及 Truebit 的漏洞被利用（整數溢位）鑄幣，導致約 2600–2660 萬美元損失並使 TRU 價格大跌。CertiK 的 Skynet 報告也指出 2025 年「wrench attacks」（以身體脅迫為手段的攻擊，如綁架、攻擊與入室）年增 75%，有 72 起已驗證事件且確認損失超過 4090 萬美元；歐洲約占 40%，法國受影響最深。CertiK 警告真實損失可能更高，因為存在未通報與私下和解，並指出詐騙者越來越多使用 AI。給交易者的建議：預期受影響代幣（特別是 SOL 與 TRU）短期波動性上升、對安全性揭露的市場敏感度提高，以及對託管與鏈上風險的審查加強。主要關鍵字：crypto scams, phishing, social engineering, wrench attacks, DeFi exploits, Step Finance, Truebit, CertiK。
Bearish
報告的事件 — 大量釣魚/社交工程損失與高價值漏洞利用 — 會直接增加受影響代幣的下行壓力，特別是 SOL（Step Finance 盜竊）與 TRU（Truebit 漏洞利用）。即時影響：受害者賣壓增加、與被妥協專案相關的代幣風險溢價擴大，以及短期流動性緊縮可能放大價格波動。市場參與者通常在資安事件後採取快速去風險化：交易所可能下架或暫停受暴露代幣的存提，做市商會拉大價差、降低深度並提升波動性。中期來看：若專案能快速修復、恢復儲備或提出明確的復原方案，價格可望穩定；若不確定性持續、盜竊持續發生或有治理/合約失敗的證據，需求將被壓抑，估值將維持偏低。愈來愈多的實體“wrench attacks”與 AI 強化的詐騙增加，會提升整個 DeFi 的系統性風險認知，可能抬高市場整體的安全溢價並抑制投資人對高風險或未充分稽核代幣的胃納。對交易者而言，最可能的結果是直接受影響資產持續承受下行壓力，伴隨短期波動率升高，以及對具有明顯安全弱點代幣的長期折讓。