黑客攻击和欺诈性加密货币诈骗的兴起

与加密货币相关的黑客攻击和诈骗活动持续激增，造成的损失高达数十亿美元。据估计，2024年该行业因网络犯罪造成的损失将超过30亿美元，高于2023年的26.1亿美元。这主要归因于加密货币估值的上涨，尤其是在 Bitcoin 首次突破10万美元大关之后。.

即使到了2025年，这种趋势也丝毫没有放缓的迹象。1月份发生的dent已经造成了数百万美元的损失。本月初，加密货币交易所Phemex关闭了提现功能，因为网络安全公司通知该平台，有3000万美元被 cash。其他转账事件还涉及在 BNB 链、Polygon链、Arbitrum链和Base链之间的代币转移。. 

2025年混乱开局

本月初，攻击者 控制了 去中心化无线网络（Decentralized Wireless Network）旗下项目Dawn Internet的推特账号。被盗账号被用于发布钓鱼信息，其中包含指向虚假Telegram频道的链接。这些频道利用SafeguardsAuthenticationRobot等机器人程序窃取trac的敏感加密货币信息。 

仅本月， DeFi 平台UniLend Finance的赎回功能也遭遇安全漏洞，导致19.76万美元被盗。操纵者利用虚假的抵押品股价，未经授权便获取了用户的资金。. 

OpenSea电子邮件服务提供商的dent 泄露事件至今仍在影响用户。此次事件导致700万个电子邮件地址泄露，目前这些地址正被黑客用于网络钓鱼攻击。据称，用户被诱骗访问特定网站或下载某些内容。. 

最近， Litecoin 币 遭到黑客攻击。 诈骗分子利用该平台在 Solana 区块链上推送了一种虚假代币。不过，据该账户发布的消息，此次攻击几乎立即被控制住。 

Litecoin的 X 账户今天短暂遭到入侵，一些未经授权的帖子被发布。这些帖子仅存在了几秒钟就被删除。我们仍在调查此事，但已立即发现并移除了一个被盗用的委托账户……

— Litecoin (litecoin) 2025年1月11日

2024年加密货币盗窃案将创历史新高

Chainalysis 的一份报告显示，2024 年黑客 窃取了 价值 22 亿美元的加密货币，比上一年的 18 亿美元增长了 22%。DeFi DeFi 和中心化交易所受到的影响最大。虽然 2025 年的开局似乎并不乐观，但 2024 年也创下了令人担忧的记录。 

以下是一些在2024年颠覆行业的创新技术：

2024年5月，黑客攻击了日本的DMM Bitcoin 交易所，窃取了4500枚比特币，价值超过3亿美元。当局认为，朝鲜黑客破解了密钥。此次事件导致DMM Bitcoin 的母公司将所有用户转移到其竞争对手SBI VC Trade。.

2024年2月，去中心 DeFi 和游戏平台PlayDapp遭遇两次攻击，攻击者窃取了价值2.9亿美元的PLA代币。攻击者利用了PlayDapp的关键管理漏洞，但并未领取100万美元的赏金以归还被盗资金。目前，被盗代币尚未追回。.

@playdapp_io你好，请看一下。新发行了 2 亿枚$PLA代币。这似乎是私钥泄露，新的铸币者刚刚在以下交易中添加： https://t.co/tyxDksNwSt pic.twitter.com/SkjZsTjtdQ

— PeckShield 公司 (@peckshield) 2024年2月9日

2024年6月，印度WazirX交易所遭到黑客攻击，这是有史以来规模最大的交易所黑客攻击事件之一。据报道，黑客成功入侵了其多重签名钱包，并影响了授权签名者批准欺诈性交易。有报道指出，Lazarus Group参与了此次攻击。. 

Ripple 联合创始人克里斯·拉森(Chris Larsen)是2024年1月黑客攻击的受害者之一，他损失了2.13亿枚 XRP ，相当于1.125亿美元。这笔钱通过多家交易所被洗钱，因此很难 trac。不幸的是，这些资产至今仍trac不明。.

跨链 DeFi 项目 Orbit Chain 在 2024 年伊始就遭遇了 8000 万美元的黑客攻击。黑客利用该组织智能trac中的漏洞，通过 Tornado Cash洗钱。. 

加密货币黑客攻击的驱动因素是什么？

看到这些黑客攻击和造成的损失，人们可能会问，黑客为什么要这样做。.

据《福布斯》报道，加密货币黑客的主要动机是通过窃取加密货币牟利。由于加密货币具有去中心化的特性，且持有者难以dent因此更容易被黑客利用。与传统金融体系不同，被盗的数字货币可以通过混币器和隐私币等工具轻松洗白。.

行业内的快速创新意味着许多项目容易受到黑客攻击和欺诈。许多项目往往只顾发布平台，而忽略了进行适当的安全检查。这种仓促的做法会导致智能trac漏洞、多重签名钱包漏洞以及交易所基础设施漏洞。跨链桥由于结构复杂且承载大量资产，因此成为最常见的攻击目标。.

据Chainalysis报告显示，朝鲜的拉撒路集团等国家支持的组织正日益频繁地使用加密货币攻击。尽管受到其他国家的制裁，这些组织仍利用加密货币开展活动。同样，其他网络犯罪分子也参与了针对个人投资者和其他小型平台的复杂勒索软件攻击。.

逮捕和追回

尽管攻击事件数量不断增加，但逮捕行动仍然十分罕见。2024年，警方仅逮捕了不到20名参与最大规模加密货币黑客攻击的人员。这些逮捕行动大多得益于国际刑警组织、欧洲刑警组织等执法机构以及区块链分析公司之间的国际合作。.

同样，追回被盗资金也十分困难。据报道，2024年损失的45亿美元中，仅有13.5亿美元被追回。部分原因在于区块链的透明性，使得企业更容易 trac被盗资金。但更常见的情况是，黑客使用混币服务来隐藏资金来源，从而使追回全部损失几乎不可能。.

有时候，黑客会主动归还赃款，是不是很意外？2024年就发生过这样一个有趣的案例：一群自称dent窃取2亿美元 DeFi 。他们声称这样做是为了展示该平台的脆弱性。Cryptopolitan Cryptopolitan 最近报道 称，WazirX已冻结300万美元以追回被盗资金。 

此外，1月14日，日本、韩国和美国就 发表了三方声明 。声明指出，美国已采取多项措施加强打击非法加密货币活动。这些举措包括非法虚拟资产通报系统（IVAN）、加密资产和区块链信息共享与分析中心（Crypto-ISAC）以及安全联盟（SEAL）。

韩国和日本都加大了加强区域合作的力度。日本虚拟及加密资产交易协会（JVCEA）和韩国政府已建立自查机制并举办研讨会，以加强公共部门和私营部门之间的合作。.