- 2023年，Web3黑客造成的经济损失达18亿美元，其中朝鲜的Lazarus集团参与了17%的盗窃事件。
- 重大黑客事件包括：Mixin Network损失2亿美元，Euler Finance遭受1.97亿美元的漏洞攻击，Multichain被窃取1.26亿美元。
- 13亿美元的损失来自所谓的去中心化协议，这揭示了加密货币在平衡去中心化与安全性方面面临的困境。
区块链安全平台 Immunefi 在 12 月 28 日的报告中揭示了令人震惊的统计数据，显示 2023 年见证了高达 18 亿美元的资金损失给了 Web3 黑客和骗子。
这一发人深省的启示凸显了加密和区块链行业在保护数字资产免受恶意行为者侵害方面面临的持续挑战。报告的一个特别显著的发现是，与朝鲜有关的 Lazarus 集团在损失中扮演了突出角色，造成了 17% 的损失。
Lazarus 集团的广泛影响
Lazarus 集团是一个与朝鲜民主主义人民共和国（朝鲜）有关联的网络犯罪组织，被确定为加密货币相关网络犯罪领域的主要参与者。
报告将约 3.09 亿美元的损失归因于这个臭名昭著的团体。这些损失包括一些高调事件，如 Atomic Wallet 被黑客攻击（1 亿美元）、CoinEx（7000 万美元）、Alphapo（6000 万美元）、Stake、CoinsPaid 等。Lazarus 集团在执行复杂攻击方面的熟练程度使其成为全球执法机构的一大担忧。
2023 年发生了几次重大黑客事件，在加密社区引起了轰动。其中最严重的是点对点交易平台 Mixin Network 的漏洞，导致加密投资者损失超过 2 亿美元。
排名第二的是借贷平台 Euler Finance 的 1.97 亿美元漏洞，紧随其后的是跨链桥协议 Multichain 的 1.26 亿美元黑客攻击。这些高价值漏洞突显了去中心化金融 (DeFi) 领域固有的脆弱性，并强调了加强安全措施的必要性。
黑客攻击与欺诈：鲜明的对比
Immunefi 报告的一个值得注意的启示是，归因于黑客攻击的损失与欺诈相关损失之间的鲜明对比。在 18 亿美元的总损失中，仅有 1.03 亿美元可追溯到明确可识别的欺诈计划，如“撤池”（rug pulls）。相比之下，超过 16 亿美元是由于黑客攻击和漏洞利用而损失的。
这种分歧引发了人们对加密行业，特别是 DeFi 领域安全措施有效性的质疑。
令人惊讶的是，大部分损失，总计 13 亿美元，源于声称是去中心化的协议。这突显了 DeFi 平台固有的风险，恶意行为者可以利用智能合约和代码漏洞。
相比之下，中心化金融 (CeFi) 加密协议造成的损失为 4.09 亿美元，显著较低。加密社区面临着在去中心化原则与强大安全需求之间取得平衡的持续挑战。
较前一年的下降
在某种程度上积极的一面是，2023 年 18 亿美元的损失比前一年下降了 52% 以上。2022 年，区块链安全平台 Chainalysis 报告称被盗资金超过 38 亿美元。
虽然损失的减少是一个可喜的发展，但这绝不意味着针对加密行业的网络犯罪威胁已得到完全缓解。相反，它强调了在生态系统中持续改进安全措施和采用最佳实践的紧迫性。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Edward Hopelane
Edward Hopelane 是一位认证内容专家兼业务开发专员。他热衷于撰写关于新兴技术的文章，如区块链、加密货币/NFT、Web3、元宇宙、人工智能、UI/UX 等。凭借在区块链领域的丰富经验，他将复杂的 Web3 主题转化为通俗易懂的博客文章。
