ImmuneFi 2024年回顾：重大攻击导致的加密资产损失同比下降17%

ImmuneFi总结了2024年的攻击事件，衡量出大规模漏洞利用导致的损失下降了17%。根据其方法论，ImmuneFi估计今年迄今为止的加密资产损失保守估计为14.9亿美元。 

ImmuneFi衡量出重大攻击和漏洞利用导致的加密资产总损失为14.9亿美元。这一指标与Cyvers估计的约…… $1.4B，其中朝鲜黑客可能攫取了高达…… $1.34B的份额。就漏洞利用而言，12月是最慢的月份，迄今为止损失为390万美元。 

Orbit Bridge损失超过8180万美元，是今年最大的单一攻击事件。虽然规模小于之前的桥接漏洞利用事件，但这表明桥接协议仍然可能存在安全隐患，并且经常成为攻击目标。

这些数字可能令人鼓舞，因为黑客攻击在下半年有所放缓。然而，攻击变得更加复杂，即使是相对较小的金额。ImmuneFi认为威胁依然存在，既来自朝鲜黑客，也来自其他漏洞利用者。 

在过去一年中，DMM Bitcoin和WazirX的损失是最大的之一，达到5.4亿美元，占所有损失的38%。大多数重大漏洞利用事件发生在第二季度，即牛市的第一轮上涨期间。

在该季度，72起事件导致损失5.72亿美元。2024年的最后三个月，尽管处于牛市，但名义损失仅为1.5亿美元。 中心化交易所面临11起重大事件，占今年所有黑客攻击的48%以上。趋势正重新转向中心化交易所（CEX），旨在利用任何剩余的弱点。 

2024年，中心化交易所遭受的攻击损失超过7.26亿美元，而2023年仅为4.089亿美元。对中心化市场的兴趣与2024年牛市中用户流入增加和流动性提高相吻合。 

随着Web3的兴起，黑客攻击和漏洞利用转向去中心化金融（DeFi）和去中心化交易所（DEX），占损失的51.4%。随着年底临近，针对实体和协议的漏洞利用事件总数达到232起，不包括个人钱包漏洞利用。2023年，尽管处于熊市，全年漏洞利用事件总数为320起。

黑客瞄准了具有潜在漏洞的主流链

以太坊仍然是黑客攻击和漏洞利用的主要领域，因为拥有众多项目和智能合约。轻松获取用于隐藏资金来源的交换、混币器或DeFi协议也是黑客选择该链的关键因素。 

部分漏洞利用也影响了BNB Chain，其承载了39%的攻击。BNB Chain项目相对较旧且流动性更高，因此存在试图抽干流动性或执行其他漏洞利用的尝试。Arbitrum是第三大链，占剩余6.8%的漏洞利用。 

随着项目提高安全性并找到更复杂的方法，攻击的性质发生了变化。项目因私钥丢失或泄露而被利用，有些是通过恶意链接或社会工程学获取的。Radiant Capital损失5000万美元，成为第四季度最大的漏洞利用事件，其关键在于被盗的私钥。 

部分项目针对协议的储备金，而其他项目则面向用户，通过伪造的网站或功能来抽干钱包。 

黑客攻击仍超过欺诈损失

尽管Web3空间中存在普遍的欺诈和骗局，但黑客攻击仍然是危害更大的攻击形式。根据ImmuneFi的数据，98.1%的攻击是某种形式的光客攻击，而骗局仅占损失的一小部分。 

尽管如此，基于独立事件，欺诈和骗局仍导致超过2800万美元的损失。这不包括三明治攻击、MEV机器人漏洞利用、闪电贷漏洞利用或代币撤池（rug pulls）。尽管2024年DeFi有所增长，但与2023年同期相比，第四季度的欺诈下降了99.8%。随着用户和智能钱包变得更加复杂，欺诈正在减少。 

第四季度，黑客攻击比2023年第四季度下降了68%。全年黑客攻击逐渐减少，大部分损失由少数事件造成。大多数追踪器也考虑了资金的即时损失，但对于项目而言，黑客攻击往往导致市值损失和声誉损害。