过去13年，加密货币犯罪造成的损失已上升至190亿美元。

区块链虽然安全，却也成为了多种加密货币犯罪的受害者。 Bitcoin推出后不久，被盗加密货币的总价值就开始攀升，目前估计已达190亿美元。加密货币盗窃案通常在牛市期间激增。. 

阅读： DeFi 协议遭黑客攻击，损失1940万美元

Crystal Platform 的研究表明，在多起诈骗或黑客攻击中被盗的加密货币总价值高达 190 亿美元。2011 年至 2024 年间，盗窃案件的规模和金额不断增加，同时，转移加密货币、代币和 NFT 的机会也越来越多。. 

最新报告记录了785起dent，其中许多小型盗窃案和个人钱包被盗案并未被发现。Crystal Platform在犯罪和损失报告的估算方面最为保守。.

诈骗和欺诈被证明是窃取加密货币最有效的手段，共计损失 80 亿美元。中心化交易所和系统遭受的攻击造成了 60 亿美元的损失。DeFi DeFi最新出现的攻击类型，因各种漏洞利用而损失了 50 亿美元。. 

2023年发生的攻击事件数量最多，达到286起。该报告对黑客攻击的定义较为狭窄，而PeckShield统计的2023年重大事件超过600起。Chainalysis对加密犯罪的 defi更为广泛，仅2024年就指出了超过240亿美元的漏洞利用损失。一些研究人员还将清算和交易漏洞也视为对加密技术的恶意使用。.

2024年仅发生了56起攻击事件，其中大部分是针对高价值系统的黑客攻击。规模最大、影响最深远的攻击通常针对比特币和以太坊。但迄今为止，还没有哪起攻击事件能超过Plus Token黑客事件，该事件导致价值29亿美元的比特币和以太坊被盗。. 

过去，黑客能够攻击资金雄厚的项目。一些盗窃案还涉及人为因素，利用了用户钱包安全措施的薄弱环节。已发现的最大长期威胁是与朝鲜政权有关联的拉撒路黑客组织。. 

除了大规模黑客攻击之外，针对特定钱包的个人诈骗也卷土重来。用于trac加密资产的恶意软件仍然存在，能够攻击已登录并允许交易的钱包。. 

据估计，2023年因“跑路”事件直接损失的金额高达 30亿美元 ，这还不包括被抹去的名义价值。根据Hacken的报告，“跑路”事件占所有损失事件的65%。这类攻击恰逢新代币发行热潮 。 

2023年遭受攻击最多的网络是 Ethereum 和 Binance 智能链。相对较新的Base网络在2023年仅遭受了六次攻击，其中四次是恶意撤回攻击。像Polygon、Arbitrum、Optimism和Fantom这样的可扩展区块链遭受的攻击数量相对较少。虽然这些网络的底层协议本身是安全的，但它们运行的​​应用程序可能会隐藏风险或进行蓄意的恶意撤回攻击。. 

DeFi 引发新一轮攻击

去中心化应用程序，尤其是那些涉及交易和价值转移的应用程序，正成为加密货币盗窃的目标 DeFi DeFi 面临着桥接资金耗尽和闪电贷流动性池耗尽的威胁。. 

另请阅读： Curio 生态系统遭遇 1600 万美元漏洞攻击：10 亿枚 CGT 代币被非法铸造

迄今为止，Ronin Bridge 被黑事件规模最大，损失超过 6 亿美元。BNB Bridge 和 Wormhole 等广泛使用的代币交换平台也曾遭受攻击。这三个平台都没有对智能trac进行审计。黑客利用漏洞，导致桥接代币被盗取。在去中心 BNB DeFi领域，跨链交易和代币转移仍然需要人工审批，因此桥接平台仍然是关键的基础设施。. 

即使是规模更大的项目也未能幸免，Gala Games 就是一个例子。这个元宇宙和游戏项目遭遇了代币铸造trac漏洞，导致未经授权的代币发行。. 

为了防止盗窃，对代币流动实施集中控制是一种可行的解决方案。DeFi 项目、稳定币和其他价值中心通常会选择实施这种控制，并具备阻止钱包持有者访问代币 DeFi 功能。. 

因此，黑客通常会将资金兑换成以太坊主网上的 Ethereum ，然后通过 Tornado Cash 或其他混币服务进行混币。在这种情况下，项目方无力冻结资金。大多数攻击都针对未经审计的智能trac，而这些合约往往是项目方自身在未察觉的情况下犯下的错误或效率低下造成的。.

克里斯蒂娜·瓦西列娃 (Hristina Vasieva) 的Cryptopolitan 报道