过去 13 年，加密货币犯罪成本已上升至 19B

区块链是安全的，但它们已沦为多种加密货币犯罪的受害者。被盗加密货币的总成本在比特币推出后不久开始上升，目前估计为 190 亿美元。加密货币盗窃通常在牛市期间加速。 

阅读： 由“Sifu”创立的DeFi协议遭黑客攻击，损失19.4百万美元

Crystal Platform 的研究显示，多次诈骗或黑客攻击中被盗加密货币的总价值为 190 亿美元。在 2011 年至 2024 年期间，盗窃的规模和价值增加了，转移硬币、代币和 NFT 的机会也随之增加。 

最近的报告记录了 785 起事件，其中许多较小的盗窃和个人钱包盗窃未被注意到。Crystal Platform 在犯罪和损失报告方面的估计最为保守。

诈骗和欺诈被证明是获取加密货币最有效的工具，获利 80 亿美元。中心化交易所和系统黑客攻击造成的损失为 60 亿美元。DeFi 这种最新的黑客类型，通过各种漏洞积累了 50 亿美元。 

2023 年发生了最大数量的原始攻击，共 286 起事件。该报告对黑客攻击的看法较为狭窄，而 PeckShield 的统计显示 2023 年有超过 600 起重大事件。Chainalysis 对加密货币犯罪的定义更广泛，仅 2024 年就引用了超过 240 亿美元的漏洞。清算和交易漏洞也被一些研究人员包括在内，作为加密货币技术的恶意使用。

2024 年只有 56 起攻击，主要是有价值的系统黑客攻击。最大和最重大的黑客攻击通常针对 BTC 和 ETH。没有任何攻击超过 Plus Token 黑客案件，该案件窃取了 29 亿美元的 BTC 和 ETH。 

在过去，黑客可以攻击拥有大量国库的项目。一些盗窃案还涉及人为因素，依赖于低钱包安全性。发现的最大永久威胁是与朝鲜政权有关的 Lazarus 黑客组织。 

除了大型黑客攻击外，针对特定钱包的个人诈骗也在回归。用于提取加密货币资产的恶意软件仍在部署，能够针对已登录并允许交易的钱包。 

在 2023，估计 $3B 直接通过撤资骗局（rug pulls）损失，未计算被抹去的名义价值。根据 Hacken 的报告，撤资骗局占损失事件的 65%。这类攻击与 新代币创建的繁荣期相吻合。 

2023 年最受攻击的网络是以太坊和币安智能链。Base 是一个相对较新的网络，2023 年只发生了六起攻击，其中四起是撤资骗局。像 Polygon、Arbitrum、Optimism 和 Fantom 这样的扩展区块链遭受的攻击数量相对较少。虽然底层协议是可靠的，但它们承载的应用程序可能会隐藏风险或进行故意的撤资骗局。 

DeFi 发起新一轮漏洞利用

去中心化应用程序，特别是那些处理交易和价值转移的应用程序，正成为加密货币盗窃的目标。DeFi 黑客攻击更加复杂，并使用不同的技能集。在主要的盗窃类型中，DeFi 协议面临桥接资金抽干和闪电贷流动性池抽干的威胁。 

延伸阅读： Curio 生态遭遇 1600 万美元漏洞攻击：10 亿枚 CGT 代币被非法铸造

到目前为止，Ronin 桥黑客攻击是规模最大的一次，窃取了超过 6 亿美元。广泛使用的交换枢纽如 BNB Bridge 和 Wormhole 也遭受了漏洞利用。这三者都没有对智能合约进行审计。黑客设法发现了漏洞并导致桥接提款。桥接仍然是 DeFi 中的关键基础设施，跨链交易和代币移动仍然需要手动批准交易。 

即使是更大的项目也不能幸免，例如 Gala Games。这个元宇宙和游戏项目遭受了其铸造合约的漏洞利用，该合约创建了未经授权的代币。 

为了防止盗窃，实施对代币移动的中心化控制是一个可行的解决方案。DeFi 项目、稳定币和其他价值枢纽通常决定实施这种控制并能够阻止钱包持有者。 

因此，黑客通常会将资金兑换成以太坊主网上的以太坊，并通过 Tornado Cash 或其他混合服务混合赃款。在这种情况下，项目无法冻结资金。大多数攻击针对未经审计的智能合约，项目本身在没有察觉的情况下犯错误或效率低下。

Cryptopolitan 记者 Hristina Vasileva 报道