- 9月加密货币相关漏洞利用损失总额约为127M美元。
- 基于中小型攻击，过去一个季度黑客攻击累计造成3.07亿美元损失，2025年至今被盗金额已达25.5亿美元。
- 第三季度Tornado Cash活动增加，新旧漏洞利用者纷纷涌入以洗钱和隐匿资金。
9 月的加密货币漏洞利用事件减少了 22%，总盗窃金额为 1.27 亿美元。本月报告了针对多个协议和个人钱包的约 22 起重大黑客攻击。
与上个月相比，9 月的加密货币漏洞利用事件有所放缓。尽管如此，该时期的损失仍达到 1.27 亿美元，来自 20 起重大黑客攻击。
根据 Peckshield 的统计数据，继 8 月 1.63 亿美元的盗窃案之后，9 月对黑客来说是一个相对缓慢的月份。总体而言， 黑客攻击和漏洞利用事件 较为罕见，尽管其中一些攻击更加复杂。
加密货币漏洞利用针对智能合约漏洞
本月最突出的黑客事件是 UXLink，估计损失为 4400 万至 4800 万美元。这次黑客事件也是一次双重损失，因为攻击者成为了另一个网络钓鱼诈骗的受害者，正如 Cryptopolitan 在 6 月报道.
瑞士Borg DEX 损失超过 4100 万美元，也是本月顶级黑客事件之一。
去中心化损失较小，尽管一名用户因网络钓鱼漏洞利用损失了 1350 万美元。资金后来被追回。较小的协议 Yala 和 GriffAI 总共损失了 1064 万美元。
最后两个月显示黑客准备仔细研究智能合约中的漏洞。针对去中心化基础设施的攻击包括 未经授权的代币铸造、有缺陷的价格数据以及未经授权的稳定币提款。
一些漏洞利用类似于朝鲜黑客之前的活动，资金被兑换成 ETH 并立即混合。
9 月，加密货币空间因其中一个领先的 npm 包 存储库被黑客攻击而陷入全面恐慌。然而，在应用程序用安全的 npm 包修补之前，黑客仅窃取了略超过 1000 美元的加密货币。
尽管如此，供应链攻击仍然是一个威胁，尤其是对于中心化交易所。
加密货币盗窃在 2025 回归
总体而言，第三季度通过各种规模的漏洞利用被盗金额约为 3.07 亿美元。年初至今，黑客攻击总额超过 25.5 亿美元，包括 Bybit 漏洞利用事件.
。
技术手段正在变化，包括恶意前端、钱包清除器和故意智能合约漏洞利用的组合。在第三季度，总收益是由中型或小型黑客攻击造成的。整个季度，BTCTurk 交易所被黑客攻击 5400 万美元是最大的事件。
第三季度没有发生主要交易所黑客攻击，这可能表明安全性更好或黑客焦点的转移。虽然中心化交易所与当局合作，但 Web3 和 DeFi 协议中的黑客攻击更难追踪。 预测对.
根据 Polymarket 的预测，再次发生 1 亿美元或更多黑客攻击的概率相对较小。然而，黑天鹅事件可能会立即影响
即使黑客活动放缓，漏洞利用钱包仍在忙于清洗资金。在过去一个季度，Tornado Cash 的存款和取款加速，自 6 月的低点以来增加了两倍。
大规模黑客攻击的缺乏可能是运气使然，因为交易所主要运营类似的平台并具有相同的漏洞。在针对影响者的先前大规模运动之后，社交媒体账户盗窃在第三季度有所放缓。 最近，BNBChain 的,但仅因虚假空投网站就导致了13,000美元的损失。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
