去年市场总共被盗23亿!如何预防加密货币骇客?
回顾整个2024 年,加密货币骇客得手的金额持续提升,全年共造成超过23 亿美元的损失,与2023 年的16.9 亿美元相比增长了40%。究竟是骇客技术变强了,还是整体加密货币市场的资安意识跟不上市场成长的脚步?一般人该如何保护自己的资产安全?

加密货币骇客事件剧增,2024 年损失达23 亿美元
根据区块链安全公司Cyvers 的报告,2024 年的被骇损失主要来自于中心化交易所(CEX)和加密货币托管服务中存取控制漏洞的增加。这些漏洞通常源自于私钥管理不善、多重签名钱包的安全设计不足以及人员操作失误。
值得注意的是,尽管损失金额巨大,但仍未超越2022 年的37.8 亿美元纪录。然而,这并未给业界带来更多安慰,因为骇客活动的规模与技术水准正不断提高,表明当前的安全策略仍有待加强。
北·韩加密货币骇客成为主要威胁,窃取13.4 亿美元
而2024 年中有很大一部分的损失,来自于北·韩骇客的攻击。根据Chainalysis 的数据,他们发起47 起成功的骇客攻击,共窃取了13.4 亿美元的数位资产,占全年加密货币总损失的61%。相较2023 年的6.6 亿美元,数字成长了102%,表示北·韩骇客在攻击规模和效率上正以可怕的速度提升。
以恶名昭彰的Lazarus Group 为例,该团队参与了多次大规模攻击,包括Ronin 网路的6 亿美元骇客事件、WazirX 交易所的2.3 亿美元损失,还成功攻击了包括DMM Bitcoin、Upbit 和Radiant Capital 在内的多个知名平台,这些攻击不仅显示了其技术的快速进步,也反映了他们策略的高度精密与精确性。
例如,针对DMM Bitcoin 的攻击规模超过数千万美元,显示他们对于平台安全漏洞的掌握度极高。而在Upbit 和Radiant Capital 的事件中,骇客利用了智能合约与系统配置的缺陷,展现出复杂的攻击手法。
除此之外,北·韩骇客的行动不仅影响加密货币市场的信任,还对国际金融体系稳定性造成威胁,因为这些资金被怀疑用于资助核武器及导弹发展计画。
加密货币骇客手法进化:大规模攻击成为新常态
此外,数据也显示2024 年的骇客攻击事件逐渐朝向大规模、高收益的方向发展。数据显示,2024 年骇客攻击中,50 万美元以上的大规模攻击次数显著增加,反映出骇客技术与策略的进步。相较于2022 年收益多在5000 万美元以下的小规模攻击,北·韩骇客团队如今更常进行超过1 亿美元的大型骇客行动。这个趋势可能表明骇客的技术能力和资源投入都在快速成长。
例如,智能合约的漏洞利用成为骇客的主要攻击目标之一,2024 年因智能合约漏洞造成的损失达到4.56 亿美元,占全年总损失的19%。此外,针对交易所和托管服务的攻击集中度也在提升,这些高价值目标吸引了更多骇客,进一步加剧了市场的风险。
如何抵御加密货币骇客的威胁?
Cyvers 的报告指出,若要降低2025 年骇客造成的损失,业界需采取更积极的安全措施,包括改善私钥管理、使用离线存储设备,以及引入即时威胁监控系统来应对快速演变的攻击手法。这些安全工具可以减少骇客窃取资金的可能性,提升行业整体防御能力。
此外,美国、日本与南韩近期发布联合声明,强调透过国际合作来对抗骇客行为的重要性。计画结合公私部门的力量,追踪资金流向并冻结非法资金,以削弱北·韩的资金来源,阻止其利用加密货币资助核武计画的企图。这样的合作不仅仅是对骇客的反制,更是为全球数位金融生态系统建立更高的安全标准。
行业除了需要从技术层面加强基础设施,也需要在用户教育方面投入更多资源,帮助投资者学习如何更安全地管理数字资产。
例如,避免将大量资金存放于交易所,改用硬体钱包或多重签名钱包等方式来加强资金保护。此外,监管机构可以加强对交易所和托管服务的合规要求,进一步减少漏洞发生的可能性。随着量子计算等新技术的发展,加密货币的安全性有望迈向更高的水准,但这需要整个行业的共同努力来实现。
你可能感兴趣的文章
-
2026最野DeFi收益策略:不赌暴涨,吃尽链上投机手续费
感觉 DeFi 夏日又回来了,但大多数高风险投机者忙着在 Meme 币上亏钱,而不是靠这些投机者亏的钱来赚钱,你无需持有 Meme 币,也可以从这些投机者的亏损中挖矿获利, 我觉得这…
2026-09-03 -
Robinhood Chain新手完全指南:能做什么、用什么工具、要注意什么风险(
作为基于Arbitrum技术构建的以太坊Layer 2,Robinhood Chain最初的定位并不是单纯承载加密资产,而是试图把股票、ETF、稳定币、DeFi、Meme以及AI Agent等资产和应用放到同…
2026-09-03 -
Robinhood Chain目前有哪些主要协议? 一文看懂Robinhood Chain的生态地
作为基于Arbitrum技术构建的以太坊Layer 2,Robinhood Chain最初的定位并不是单纯承载加密资产,而是试图把多个资产放到同一条链上,本文梳理了Robinhood Chain目前有哪些…
2026-09-03 -
什么是模块化区块链?优势、挑战及安全性解析
模块化区块链是一种将交易处理、共识、数据可用性等功能拆分到不同专业层的区块链设计,文章用初、中、高三种模式,对比了它与传统单片区块链在可扩展性、灵活性、安全性和…
2026-09-02 -
什么是云挖矿?运作原理、适用币种与投资风险解析
云挖矿是租用远程矿场算力参与 PoW 币种挖矿的模式,降低挖矿硬件门槛,本文解析云挖矿运作逻辑,梳理优势、潜在风险、适配币种,同时拆解影响收益的关键要素,帮助用户客观…
2026-09-02 -
Fomo App使用完整指南:社交型交易 、手续费与风险分析
Fomo 是一款移动端与网页端 trading 应用,旨在将复杂的区块链底层技术隐藏在消费者友好的界面之下,本文深入解析Fomo的社交交易功能、手续费规则与潜在风险,需要的朋友可…
2026-09-01 -
FOMO实用教程:从找人到找币,Social Trading怎么玩?
以前主要是 Meme 玩家在用,最近已经看到不少做二级、今天 @seyong 说,FOMO 现在平均每分钟有 30 个新用户加入,但很多人注册之后,面对一堆英文页面其实不知道该怎么看,所…
2026-09-01 -
八层资产、两种逻辑:Robinhood Chain财富效应全拆解
Robinhood Chain 上线两个月 TVL 破 10 亿美元,但因其无原生 Gas 代币,生态价值分散在八个资产层级中,投资者需根据价值捕获路径的清晰度而非短期涨幅进行分层布局,本文…
2026-09-01 -
目前有多少个股票板块?股票板块简介与分类方式全面介绍
无论您是进行个股交易,还是构建长期投资组合,了解板块的运作逻辑都是做出明智投资决策的第一步,本文将介绍 11 个主要股票板块、它们的分类方式,以及板块意识为何对每一…
2026-09-01 -
跨链交换与加密桥:有什么区别?差异、风险与适用场景对比
加密跨链桥与跨链交换是两种跨链方案,本文介绍二者工作原理,对比操作流程、成本与风险差异,跨链桥适合转移同种资产,跨链交换可直接兑换不同资产,用户应结合自身需求合…
2026-08-31

繁體中文