Kerberus 报告警告：随着针对人类的诈骗激增，实时保护滞后

一份 新的行业报告 本周发布显示，尽管整个行业的安全支出创下历史新高，但针对人类的攻击——而非技术漏洞——导致了 Web3 损失的大部分。

安全公司Kerberus发布的报告人为因素：为什么实时保护是Web3安全中缺失的一环估计，2025年1月至6月期间，通过黑客攻击和诈骗被盗的金额超过31亿美元。其中，超过6亿美元来自针对用户直接进行的网络钓鱼、钱包被盗和社会工程事件，而非利用区块链代码。

这些数据包括 Bybit 交易所 14.6 亿美元的被盗事件，这是迄今为止最大的加密货币盗窃案。Kerberus 指出，即使将 Bybit 事件作为异常值排除，针对人类的攻击仍然是整个生态系统损失的主要来源。

报告强调了 Kerberus 所称的 Web3 安全行业根本性的资源分配失败。根据该公司的分析，大多数安全支出仍然流向在攻击发生前（如审计和漏洞测试）或资金被盗后（包括取证和事件响应）运行的工具。Kerberus 认为，这在使用户批准交易的短暂窗口期内留下了关键缺口，而攻击者正越来越多地利用这一几乎未受保护的时机。尽管与钓鱼、钱包盗取和社会工程学相关的损失不断上升，但实时保护仍只占可用解决方案的一小部分。

报告的关键发现

根据研究：

• 44% 的加密盗窃源于私钥管理不当。
• 60% 更广泛的网络安全漏洞涉及人为错误。
• 90% 被利用的智能合约在遭到攻击前已通过安全审计。
• 钓鱼点击率仍保持在 7–15% 之间，即使经过安全培训也是如此。

报告表明，这些模式之所以持续，是因为大多数 Web3 安全支出被用于代码审计和事后分析，而攻击者则越来越专注于在钱包交互期间操纵用户。

Kerberus 的领导团队指出，大多数现有工具完全在交易窗口之外运行。这些系统在保持代码安全和分析漏洞方面发挥着重要作用，但它们无法解释用户意图或在钱包级别扫描实时交易。Kerberus 指出，提供此类保护需要复杂的实时检测基础设施，能够在不到一秒的时间内运行深度扫描，同时不干扰用户体验——这是一个技术挑战，解释了为什么只有少数提供商目前提供真正的实时防御。

实时保护仍然有限

Kerberus 审查了 61 家活跃的 Web3 安全提供商，发现：

• 87% 采取预防性措施，侧重于审计或事后取证
• 仅有 13% 提供实时、交易级别的防御，能够在批准之前阻止恶意行为。

报告指出，这种分布有助于解释为什么随着“实时”解决方案数量的增加，损失仍然居高不下：许多提供商宣传实时功能，但很少有能在钱包级别提供交易拦截。

报告中引用的案例

其中一个突出案例涉及一名美国投资者，他在电话社会工程学攻击中被操纵，尽管多年来一直确保资金安全，但仍损失了 3.3 亿美元的比特币。另一部分指出，受感染的网站、被黑客入侵的社交媒体账户以及被操纵的 Discord 服务器正成为钱包盗取计划日益增长的渠道。

对行业的影响

作者认为，当前的模式——即期望用户独立评估风险、验证链接并识别钓鱼尝试——创造了可预测的失败点。他们指出，频繁的安全提示可能导致“警报疲劳”，使用户更有可能批准恶意交易。

报告得出结论，广泛采用实时、自动化的交易筛查对于减少损失和支持 Web3 平台的大众使用至关重要。