" />
2024年,"杀猪盘"加密货币骗局导致受害者损失36亿美元,凸显出加密生态系统存在重大漏洞。
根据Web3安全公司Cyvers通过Nairametrics发布的一份报告,猪肉屠宰诈骗在2024年成为加密用户面临的最重大威胁,造成了36亿美元的损失。
这种长期欺诈行为涉及诈骗者通过时间对受害者进行操控,以转移资金,主要针对以太坊区块链上的用户。
报告强调,网络威胁相比前一年增加了40%,165起事件造成了23亿美元的损失。
尽管与2023年损失的39.6亿美元相比有所下降,但这些方案的持续存在已经成为讨论的主要话题,暴露出加密生态系统中的脆弱性。
访问控制漏洞是主要的攻击途径,导致67起事件损失了19亿美元。
智能合约漏洞和地址误导也占据了重要地位,分别造成了4.568亿美元和6870万美元的损失。
尽管正在进行恢复工作,包括通过漏洞悬赏计划和链上调查归还的13亿美元资金,猪肉屠宰诈骗依然超越其他形式的加密诈骗。
猪肉屠宰诈骗涉及长期操控,受害者通过未经请求的消息被联系,并被引入虚假的加密投资方案。
诈骗者通过长期互动与受害者建立信任,最终说服他们将大笔资金转移到虚假的投资平台。
根据Cyvers的统计,今年以太坊是受影响最严重的区块链,涉及超过150,000个地址和800,000笔交易。
报告指出,导致以太坊脆弱的一个因素是其开放和易于接近的特性,这使得诈骗者能够向潜在受害者发送大量的小额支付作为其操控过程的一部分。
这些小额交易旨在在更大盗窃发生之前建立熟悉感和信誉。
作为解决方案之一,Cyvers的首席执行官Deddy Lavid表示,教育用户关于访问控制漏洞以及增强交易所透明度对于减轻与猪肉屠宰诈骗相关的风险至关重要。
报告指出,大多数诈骗涉及泰达币(USDT),并通过包括Binance、HTX、OKX和Coinbase在内的中心化和去中心化交易所进行洗钱。
值得注意的是,诈骗遵循了一个重复的模式。被窃资金通过多个网络转移,使得当局难以追踪和恢复资产。
根据报告,访问控制漏洞和交易所脆弱性主导了2024年最大的加密盗窃案件。
最重大的事件之一是日本交易所DMM Bitcoin遭遇3.05亿美元黑客攻击,原因是该平台热钱包的私钥被泄露。
同样,印度最大的交易所WazirX因多重签名钱包漏洞损失了2.35亿美元。
Radiant Capital在攻击者侵入员工设备后也损失了5000万美元,而BingX通过热钱包漏洞损失了5200万美元。
尽管损失巨大,恢复工作也取得了一定成效。
链上侦探如ZachXBT在2024年成功恢复了13亿美元被盗资金,最近发现约50万美元资金是通过X账户被黑客攻击窃取的。
就在昨天(12月26日),有报告显示一个新的X账户被黑客攻击,推广假代币。
根据报告,漏洞悬赏计划激励道德黑客识别和修复漏洞,也为这些恢复工作做出了重要贡献。
报告还强调了季度趋势。第三季度损失最高,达7.6亿美元,而第四季度的活动和财务损失最低。