直面黑暗森林:2023 年十大 Web3 盗窃案

好消息是:2023 年因黑客攻击而损失的加密资产价值下降了 50% 以上,降至 17 亿美元。

坏消息是:这仍然是一个非常大的数字,攻击的频率(160 次重大黑客攻击)与 2022 年大致相同。

直面黑暗森林:2023 年十大 Web3 盗窃案

黑客的「收成」较小

向 DL News 提供数据的 TRM Labs 全球政策和政府事务主管 Ari Redbord 表示,网络犯罪分子的收成较小,「可能是由于执法行动和更好的合规控制,而不是加密市场的低迷」。

根据 DefiLlama 的数据,尽管加大了打击黑客的力度,但加密漏洞导致的安全一直持续到年底,OKX DEX 在 2023 年12 月 13 日遭到攻击,损失约 270 万美元。

自从去年 9 月发生 4300 万美元的Stake黑客攻击后,我们发布了黑客名单,之后又发生了五起大型黑客攻击事件,它们的规模足以将 Stake.com 黑客攻击的排名从第 5 位挤到第 10 位。

继续往下读,看看 2023 年最大的 10 次加密货币黑客攻击(注:以下提到的月份均为 2023 年)。

1.Mixin Network:2 亿美元

9 月,黑客从香港交易所 Mixin 的用户账户中窃取了 2 亿美元。

攻击发生后,DL News 报道了几家业内人士的审查,他们发现这次攻击很可疑,部分原因是 Mixin 缺乏一个冷钱包来保证客户资金的安全。

Mixin 创始人冯晓东承诺将赔偿客户一半的损失,一些代币的存取款已经恢复,但 Mixin 的赔偿计划仍不清楚。

2.Euler Finance:1.97 亿美元

借贷协议 Euler Finance 在 3 月份遭受攻击,攻击者窃取了近 1.97 亿美元,攻击者利用了 Euler 捐赠函数合约中的一个漏洞,但此后归还了大部分被盗资金。

3.Multichain:1.26 亿美元

跨链桥协议 Multichain 在 7 月份遭受了黑客攻击,当时该项目的私钥被泄露。当时,加密研究公司 Chainalysis 称其为「有史以来最大的加密货币黑客攻击之一」。

4.Poloniex:1.26 亿美元

11 月,黑客从加密货币交易所 Poloniex 中窃走了 1.26 亿美元,资金被盗后,提款被冻结。

据 DL News 报道,Poloniex 实际所有人孙宇晨(Justin Sun)计划向受害者提供「史诗般的空投」代币,作为对黑客攻击的补偿。

Poloniex 于 12 月 5 日恢复了多项资产的存取款服务。

5.Atomic Wallet:1 亿美元

6 月份,Atomic Wallet 用户遭受黑客攻击,造成了 1 亿美元的损失。

分析人士指责黑客是与朝鲜有关联的 Lazarus Group,攻击发生后,愤怒的投资者对 Atomic Wallet 提起了集体诉讼。

6.Heco Chain:8700 万美元

类似于 11 月 Poloniex 黑客攻击的案例,黑客攻击了 Heco 链上的热钱包。

由于它与 HTX 的关系,HTX 本身在黑客攻击中损失了 1200万美元,HTX 投资者孙宇晨(Justin Sun)将 Heco Chain 纳入他对黑客攻击受害者的赔偿承诺中。

7.Curve Finance:6200 万美元

DeFi 协议 Curve Finance 遭到多次攻击,黑客从多个交易池中窃取了近 6200 万美元。

黑客攻击始于最初的一个漏洞,导致几个看似毫无关联的黑客从多个 Curve 交易池中窃取信息。

8.CoinEx:5500 万美元

9 月黑客攻击了 CoinEx 5500 万美元,该交易所称其平台出现了「异常提款」。

CoinEx 冻结了数周的提款,并承诺对客户进行赔偿。该交易所后来将黑客攻击归咎于私钥泄露,攻击者可以访问其热钱包。

9.KyberSwap Elastic:4800 万美元

11 月当 HTX 和 Poloniex 的黑客在攻击时,一名攻击者对多链聚合器 KyberSwap Elastic 进行了异常复杂的黑客攻击。

然后,该攻击者在 Etherscan 区块浏览器上发布了一份疯狂的最后通牒,要求控制该协议。

10.Stake.com:4100 万美元

在线加密赌场和体育博彩平台 Stake.com 于 9 月遭到黑客攻击,「资金损失绝不是微不足道的,但这次攻击并没有对 Stake 的运营产生重大影响」,联合创始人爱德华·克雷文(Edward Craven)在攻击发生后说道。

美国联邦调查局(FBI)后来将这次攻击归咎于与朝鲜有关的网络犯罪组织 Lazarus。