PeckShield 报告称，加密骗子 5 月盗走 2.44 亿美元，损失下降 40%

一份新的 PeckShield 报告显示，加密骗子在 5 月份盗走了约 2.44 亿美元。根据该报告，被盗金额较 4 月统计数据大幅下降，其中最大一起事件占当月总额的 90%。

根据 PeckShield 在 X 上的一篇 帖子，这家区块链安全公司提到，加密行业记录了约 20 起黑客攻击，导致总损失金额达到 2.441 亿美元。

“2025 年 5 月，记录了约 20 起重大加密黑客攻击，总损失达 2.441 亿美元——较 4 月下降了 39.29%，”PeckShield 表示。随着加密行业采取措施并加大打击这些活动的力度，这一下降趋势随之而来。

Cetus DEX 黑客攻击的资金被冻结

根据这家区块链安全公司的说法，上个月发生的最严重的黑客攻击发生在 Cetus 去中心化交易所。该平台于 5 月 22 日遭受入侵，导致约 2.23 亿美元的用户资金损失。

该事件由化名 Web3 研究员 COMDARE3 报告，他在 X 上发帖称基于 Sui 的 DEX Cetus 正在遭受利用。根据区块链安全公司 Dedaub 的说法，黑客利用了最高有效位 (MBS) 检查中的缺陷。

#PeckShieldAlert 2025 年 5 月，记录了约 20 起重大加密黑客攻击，总损失达 2.441 亿美元——较 4 月下降了 39.29%。值得注意的是，@CetusProtocol 和 #SUI 冻结了共计 1.57 亿美元的被盗资金（占 2.2 亿美元盗窃案的 71% 追回率）。#Top 5 起重大黑客攻击… pic.twitter.com/ZJmGZvbthS

—— PeckShieldAlert (@PeckShieldAlert) 6月1，2025

该公司提到，该漏洞利用允许威胁行为者将流动性参数的值操纵几个数量级。然后，他们只需轻敲键盘即可建立相对较大的头寸。

“这使他们能够仅用一单位代币输入就添加巨大的流动性头寸，随后共同抽干了价值数亿美元的代币池，”这家区块链安全公司在其报告中说。

PeckShield 补充称，Cetus 和 Sui Network 已冻结约 1.57 亿美元的被盗资金，约占全部被盗资金的 71%。

PeckShield 指出，5 月第二大漏洞利用事件是对去中心化金融平台 Cork Protocol 的攻击。根据网络安全公司 Cyvers 的说法，Cork Protocol 的黑客利用该漏洞窃取了约 3,761 枚包装状态以太坊 (wstETH)，并将其转换为以太坊。

本月前五起重大黑客攻击中包括一起价值 220 万美元的 MBU 代币漏洞利用事件，以及一起疑似与朝鲜有关的、价值 520 万美元的攻击。

行业加大打击加密黑客的力度

PeckShield 的报告是在加密行业加大保护自身免受不良行为者侵害的努力之后发布的。根据之前的报告，加密交易所 BitMEX 的安全团队发布了一份报告，指出他们发现了朝鲜网络犯罪组织 Lazarus 集团（据称与该国有政府联系）在运营安全方面的漏洞。

在对组织进行反击行动 调查 期间，该平台发现了该组织部署的 IP 地址、数据库和跟踪算法。

据一些安全研究人员称，该组织中的一名黑客可能意外泄露了他的真实 IP 地址，他们表示这显示黑客的实际位置在中国嘉兴。研究人员还表示，他们还能够访问一个 Supabase 数据库，这是一个用于轻松部署数据库的平台，具有用于应用程序的简单界面，被黑客组织所使用。

根据 PeckShield 的数据，加密行业因黑客攻击损失超过 16.3 亿美元，这家区块链安全平台指出，Bybit 漏洞利用事件占全部损失的 92% 以上。该公司还指出，1 月份有超过 4.87 亿美元的加密货币被黑客盗走，而由于 Bybit 事件（被称为迄今为止最大的加密盗窃案），2 月份这一数字飙升至 15.3 亿美元。

更新：本文的早期版本包含了关于 MapleStory Universe 的信息。它已被 确认为 由 MEV 驱动的套利行为，而非黑客攻击。