1月加密黑客攻击同比下降44%，但环比激增九倍

1月，由于19起网络攻击，加密行业损失了7390万美元。尽管黑客事件同比下降44%，但环比增长了九倍，根据Web3漏洞赏金和安全服务平台Immunefi的最新报告。

虽然情况看起来严峻，但与去年1月黑客窃取1.33亿美元相比，这一数字大幅下降。

The 加密损失 1月主要来自两起重大攻击。受影响最大的平台是位于新加坡的CeFi平台Phemex交易所，黑客对其发动攻击并携款6910万美元潜逃。第二起事件是DeFi平台Moby Trade遭受利用，损失了250万美元。

其他低幅度攻击涉及Orange Finance、IPC、UniLend Finance、The Idols NFT、Odos、Laura AI、Pika Infinity和Sorra。1月没有涉及欺诈的案件。

黑客利用Binance链多于其他任何网络

1月，Binance链遭受的损失最多。在所有攻击中，Binance占区块链损失的50%，该平台被利用十次。以太坊也容易受到攻击，占总攻击的25%。Arbitrum和Base各遭受两次攻击，其次是Optimism遭受一次攻击。

另一方面，中心化金融平台被利用得最多，损失超过6900万美元，占1月总损失价值的93%。去中心化金融看起来更安全，仅占6.5%，在18起事件中损失了480万美元。

在发布报告时，Immunefi创始人兼首席执行官Mitchell Amador警告说，CeFi平台将成为加密劫匪最 targeting 的平台。他说：“最大规模的损失可能来自CeFi，因为黑客针对基础设施，特别是通过私钥泄露。CeFi通常不会遭受最成功的攻击，但一旦发生泄露，通常会导致灾难性的损失。”

Amador指出，最糟糕的情况是黑客获取你的私钥然后清空你的账户，这是CEFI的一个主要缺陷。而DeFi漏洞更常见，但影响较小，因为并非所有资金都会损失。

CeFi平台正在加强安全以防止利用

CeFi平台也容易受到网络钓鱼攻击，因此需要多层安全方法。CeFi必须考虑保护性安全协议。它还应包括增强密钥管理的安全功能，确保减少对单一私钥的依赖。 

此外，平台必须改进操作安全（OpSec）的最佳实践，例如定期员工安全培训。

Amador还建议平台应拥有漏洞赏金计划和实时威胁检测工具。这些对于增强这些协议和链的安全性可能至关重要。

Immunefi的主任建议平台采用这些措施，因为它们已经在使用了。该公司目前为道德黑客发放价值超过1.81亿美元的漏洞赏金，并管理着价值超过1900亿美元的加密用户资金。

该公司已聘请道德黑客和研究人员，向他们支付价值1.12亿美元的研究赏金。 payouts 始于三年前，至今仍然关键。到目前为止，道德黑客已经提交了3000份漏洞赏金报告。最大的一笔是1000万美元的奖励，用于发现Wormhole跨链协议中的漏洞。

Immunefi声称运营着最大的区块链安全社区，拥有超过45,000名研究人员，保护了Polygon、Optimism、Chainlink、The Graph、Synthetix和MakerDAO (Sky)等协议中的超过250亿美元用户资金免受盗窃。