据 CertiK 称,网络钓鱼是 2024 年损失最惨重的攻击手段,在 23.6 亿美元的总损失中占比近一半。
在小偷获取他人加密货币的众多非法手段中,网络钓鱼在2024年无疑是最成功的方式。
2024年,因760起链上安全事件总共损失了23.6亿美元。这比2023年增长了31.61%。
根据区块链安全公司CertiK的最新报告,在过去一年中,单单网络钓鱼攻击就造成了10.5亿美元的损失——几乎是总损失的一半。
攻击者通过296起独立事件实施这些盗窃,占总攻击数量的39%。
此外,近300起事件中仅有三起造成了1亿美元的损失。
报告指出,这些数字表明,网络钓鱼攻击平均而言“通常导致每起事件盗窃的金额要比其他漏洞大”。
去年的四个季度都记录了与网络钓鱼攻击和私钥盗窃相关的高活动水平。然而,第二季度的损失最高,达到了4.337亿美元,涉及67起钓鱼攻击。
报告指出,网络钓鱼之所以流行,主要是因为其简单性和有效性。这更多地不是关于技术防御,而是关于人类的脆弱性。
区块链交易使得网络钓鱼“尤其具有毁灭性”,因为这些交易是不可逆的。
在2024年,黑客返还的款项不足2.133亿元。
私钥盗窃同样证明了其盈利性。这些攻击在最昂贵的攻击向量列表中排名第二。
总的来说,盗贼在65起此类事件中盗取了855,385,570美元。
报告发现,2022年至2023年间,网络钓鱼损失激增了244.41%。
在2024年,以太坊的安全事件总数最高,共发生403起黑客攻击、诈骗和利用事件,总损失达到748,688,677美元。
因此,以太坊也是网络钓鱼攻击最频繁的链。此类攻击在以太坊上导致的损失超过2.975亿美元,涉及248起事件。
币安智能链(BSC)是第二受网络钓鱼攻击最多的链。
总体来看,攻击者还“严重针对”比特币和Tron这两个链。
这两个链分别损失了5.427亿美元和1.33亿美元。
与此同时,39起影响多个链的安全漏洞造成了4.35亿美元的损失。
2024年第三季度——与2023年第三季度类似——受到的打击最为严重,记录到157起事件,损失达到7.533亿美元。
然而,从每月的损失来看,5月是“全年损失最严重的月份”。在63起事件中损失了4.444亿美元。