- Metawin遭黑客攻击，超过400万美元的ETH和SOL被盗，被盗资金迅速被转移至KuCoin和HitBTC。
- 10月是加密货币安全领域的灾难月，DeFi领域共发生10起黑客攻击事件，总损失达8847万美元。
- 最大的一起黑客攻击针对Radiant Capital，损失高达5300万美元；其他受害者还包括一个美国政府的钱包、EigenLayer、Tapioca基金会以及Sunray Finance。
加密赌场Metawin今天遭受重创。黑客利用其漏洞窃取了超过400万美元的以太坊 (ETH) 和Solana (SOL)。
链上侦探ZachXBT在Telegram上标记了这一事件， 表示, “看起来加密赌场Metawin今天早些时候在Ether和SOL上被利用了400多万美元。”他追踪了超过115个与攻击者相关的地址，随后攻击者将被盗资金转移到了KuCoin和HitBTC上的嵌套服务。
这次最新的黑客攻击增加了DeFi领域遭受的一系列高调盗窃案，使10月成为加密货币安全漏洞最血腥的月份之一。
本月发生了20起报告的加密货币攻击，造成约8847万美元的联合损失。这一系列漏洞突显了去中心化金融 (DeFi) 领域持续存在的脆弱性，黑客似乎在每个回合都超越了安全升级。
10月最大的黑客攻击
Radiant Capital经历了10月最严重的一次单独黑客攻击。10月17日，攻击者利用了Radiant智能合约中的弱点，窃取了5300万美元。
利用跨链协议，黑客将被盗资产桥接到以太坊，使得盗窃难以追踪。Radiant的巨大漏洞加剧了对DeFi跨链脆弱性的担忧。
然后是一个与美国政府相关的钱包，发生了不寻常的事件。黑客入侵了该钱包，窃取了约2000万美元。
奇怪的是，大部分资金已被退回，尽管仍有约70万美元失踪。政府控制的钱包被黑并不是每天都有发生的事，这为10月的犯罪 spree 增添了一个离奇的转折。
EigenLayer，一个流动性质押网络，在本月早些时候也面临混乱局面。10月4日，攻击者洗劫了570万美元，这些资金很快通过HitBTC和Bybit等交易所被清洗。这次漏洞突显了质押和流动性协议中持续存在的弱点。
另一个DeFi平台Tapioca Foundation遭受重大损失。黑客利用社会工程学手段针对其代币归属合同，成功窃取了470万美元。
我们不能忽略Sunray Finance，它损失了286万美元。攻击者操纵了Arbitrum链上的代币价值，导致Sunray的SUN代币暴跌。这再次鲜明地提醒人们，DeFi平台是多么脆弱，特别是当攻击者直接操纵代币价值时。
十亿美元的问题
截至2024年11月，加密货币黑客攻击的总损失已超过14亿美元，涉及179起事件。虽然今年发生的单独攻击数量少于往年，但每次攻击的平均损失正在上升。赌注更高，攻击也变得更加大胆和昂贵。
仅在第三季度，黑客在155起事件中窃取了约7.5亿美元。攻击次数较少，但收获更大。每次攻击平均窃取惊人的593万美元资产，中位损失约为120,529美元。这些数字显示出一个令人不安的趋势，即即使是一次漏洞也可能使平台瘫痪或让用户血本无归。
网络钓鱼攻击仍然是首选方法。在第三季度，网络钓鱼导致了65起事件中的3.43亿美元损失。黑客经常诱骗用户交出密钥或点击恶意链接，结果是可以预测且毁灭性的。
另一个经典案例是私钥泄露。这些攻击仅因10起事件就造成了约3.17亿美元的损失。密钥管理不善仍然是加密货币中一个 glaring 的问题。如果你持有密钥，你就持有资金——黑客知道这一点。
其他技术，如代码漏洞和重入攻击，也不断出现。这些方法利用智能合约代码中的缺陷，允许黑客通过在单个交易中发起多次合约调用来耗尽资金。这是多年来黑客最喜欢的伎俩，而且仍然有效。
从Radiant Capital的5300万美元漏洞到Metawin的400万美元盗窃，这些攻击都赤裸裸地揭示了保护去中心化金融的挑战。阻止黑客需要平台加强防御，不再将安全视为事后考虑。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
