黑客攻击连续第二个月下降，但仍造成6500万美元的加密货币损失

11月针对应用和协议的黑客攻击和利用事件仅有50起。Certik指出，黑客攻击数量和被盗加密货币数量已连续第二个月下降。 

自9月以来，黑客攻击和利用事件呈下降趋势。11月的结果显示共有50起成功攻击，估计价值为6500万美元。Certik的数据显示，尽管加密货币资产市值创下纪录，但攻击次数已连续两个月下降。就直接加密货币黑客攻击而言，11月也是次慢的月份。 

与11月 2023 相比，11月 2024 的黑客攻击有所下降

Certik对11月的估算最为保守，基于其方法论。这家Web3审计公司追踪针对DeFi、协议和企业钱包的重大利用事件。 

Certik 还排除了去中心化交易攻击，包括三明治攻击、闪电贷交易和撤池跑路。其他包含更广泛黑客事件的估算显示损失高达 7100 万美元，甚至达到 8500 万美元。2024 年 11 月的结果仍小于 2023 年 11 月，当时根据 估计 ImmuneFi 的数据，总损失为 3.43 亿美元。 

2023 月是一个值得注意的月份，发生了 价值 118M 美元的黑客事件 针对 Poloniex 交易所的攻击。相比之下，2024 年 11 月大型漏洞利用活动放缓，转向针对小型 DEX 和 DeFi 协议。 

11 月还见证了针对个人钱包的攻击加速，手段包括恶意链接、供应链攻击或社交钓鱼。根据 ScamSniffer 数据，共有 9,208 名受害者受到针对个人钱包的小规模漏洞利用影响，总损失达 930 万美元。 

黑客事件放缓，预计将保持在 2023 水平以下

截至目前的年度黑客和漏洞利用事件共造成 14.9 亿美元的损失，涉及 209 起重大事件，活动高峰出现在 2024 年中。目前，今年的漏洞利用损失低于 2023 年的 17 亿美元。加密货币漏洞利用的高峰发生在 2022 年，当时黑客窃取了超过 37 亿美元。 

除了熊市因素外，另一个原因是 Lazarus Group 的活动放缓，至少从 TornadoCash 的使用情况可以看出。另一个原因是试图将漏洞利用转移至 Solana 生态系统，而以太坊仍然是最大的攻击目标。 

2022 年 OFAC 制裁裁决后，Tornado Cash 的活动量断崖式下跌。即便该裁决在 2022 年被推翻，混币器也未能恢复其原有的 交易量。TornadoCash 仍是以太坊 ERC-20 资产使用最广泛的混币工具。然而，TornadoCash 在资金混币方面依然关键，近期来自 DEXX 黑客事件的存款已通过测试交易发送。 黑客攻击手段愈发精细且富有创意 。11 月最大的黑客事件是 DEXX，该事件导致数千个 Solana 钱包暴露，造成 3000 万美元损失。DEXX 黑客事件因社会工程学攻击窃取私钥而暴露了 

⟦N1⟧个 Solana 钱包

。Thala Labs 是 11 月第二大黑客事件，总损失达 2550 万美元。此次漏洞利用属于白帽行为，随后平台在扣除 30 万美元的漏洞赏金后成功追回资金。Gifto 是一起备受质疑的黑客事件，新代币被铸造并在交易所出售。Polter Finance 因预言机漏洞损失 1200 万美元，Delta Prime 则因合约漏洞损失 480 万美元。MetaWin 是另一起中等规模的黑客事件，其智能合约允许超额提款。该博彩平台从其无权限控制的提款合约中损失了 400 万美元。最小的黑客事件是 8,620 Solana钱包 ，因钱包被盗损失金额介于 

⟦N1⟧M 至 ⟦N2⟧M 美元之间。

Gifto是一次可疑的黑客攻击，新代币被打印并在交易所出售。Polter Finance在Oracle漏洞中损失了1200万美元，而Delta Prime在合约漏洞中抹去了480万美元。MetaWin是另一次中等规模的黑客攻击，智能合约允许超额提款。该博彩平台从其无许可提款合约中损失了400万美元。最小的黑客攻击是 XT交易所, 从受感染的钱包中损失了1M至1.7M美元。 

Certik 指出，其主要任务是进行私有合约审计，11 月出现了多起因逻辑缺陷导致的漏洞利用事件。审计并不能保证合约完全不会被利用，但完全缺乏审计的合约可能更容易成为黑客的攻击目标。 

与此同时，桥接攻击和漏洞利用事件几乎消失，因为项目方很少使用桥接活动，并将流动性进行了隔离。