加密货币行业报告2025年3月以来月度攻击损失最低

尽管地址 poisoning 骗局有所上升，但2026年2月以3770万美元的月度损失收官，这是自2025年3月以来加密货币骗局月度损失最低的记录。 

加密货币行业经常遭受针对流动性丰富环境的社会工程和网络钓鱼攻击，但尽管存在这些复杂的威胁， 2月 2026 正式结束，近一年来网络攻击和漏洞利用的月度损失降至最低。 

2月的3770万美元损失明显低于其他月份，因为没有重大事件推高总数。  

2月 2026 顶级加密漏洞 

2月的3770万美元损失分散在几起重大事件中。确认的最大漏洞涉及SOF代币，损失了1050万美元。紧随其后的是 IoTeX桥接黑客攻击, Halborn和PeckShield的安全分析师解释称，这涉及ioTube跨链桥的私钥泄露，导致约890万美元的损失。 

IoTeX创始人最初估计损失较低，约为200万美元，但链上数据证实了包括USDC和WBTC在内的多种资产被盗。

同样在2月， Foom, Ploutos和CrossCurve分别损失了220万美元、210万美元和140万美元。仅网络钓鱼事件就占月度总额的约850万美元。 

损失下降，频率上升

在2025年，加密货币损失的月度平均值受到重大个别事件的严重影响，例如2025年2月的Bybit黑客攻击，朝鲜关联的Lazarus Group窃取了约15亿美元的以太坊。 

因此在2026年，在没有记录在案的十亿美元损失推高总数的情况下，DeFi和交易所生态系统的基础安全性似乎更加稳定，尽管较小、更有针对性的攻击仍在困扰个人用户。

虽然被盗的总金额下降，但地址 poisoning 的频率正达到历史新高。Cryptopolitan最近 在 6 月报道 报道了一名交易员在2026年2月17日因遭受这种确切策略而损失60万美元。 

在 地址 poisoning 攻击, 骗子监控区块链上的活跃钱包。一旦找到目标，他们就会使用生成的“虚荣地址”向该钱包发送一笔微小的零值交易，该地址看起来与受害者最近使用过的地址几乎相同。 

大多数加密货币用户通过仅检查地址的前几个和后几个字符来验证地址。骗子使用Profanity等开源工具创建地址，使前五个和后五个字符与受害者的常规联系人匹配。 

由于许多钱包用省略号（…）缩写地址中间部分，假地址乍一看完美无缺。攻击者的目标是“污染”受害者的交易历史，以便下次用户复制自己的地址或朋友的地址进行转账时，他们不小心复制了骗子的地址。

安全公司现在估计，仅在以太坊网络上，每天就有超过一百万次地址 poisoning 尝试。以太坊网络最近的升级，例如2025年底的Fusaka升级，降低了交易费用，使得攻击者以极低的成本向数千个钱包发送这些中毒交易变得更容易。 

2025年12月，另一名交易员在发送成功的50美元测试交易后几分钟，从历史记录中复制了一个假地址，导致损失了5000万美元的USDT。

专家针对地址 poisoning 向量

前Binance首席执行官CZ最近建议，所有加密货币钱包都应包含一项功能，自动检查目标地址是否为已知的“中毒地址”，并阻止用户向其发送资金。 

其他开发人员正在探索预执行风险评估，该功能模拟交易并在用户发送资金之前显示清晰、人类可读的资金去向摘要。 

对于普通用户，专家建议将常用地址保存在钱包内置的地址簿中，而不是从交易历史记录中复制。 

应在交易所启用白名单，以便资金仅发送到预先批准的地址。还鼓励用户验证地址的每一个字符或使用以太坊名称服务（ENS）名称。