BTCC / BTCC Square / 528BTC /
黑客在 5 月份竊取了 2.57 億美元,但其中 1.62 億美元被凍結或追回

黑客在 5 月份竊取了 2.57 億美元,但其中 1.62 億美元被凍結或追回

Author:
528BTC
Published:
2025-06-03 19:52:00
15
3

黑客在五月份加大了攻擊力度,在幾次備受矚目的攻擊中共竊取了2.57億美元。 其中約1.62億美元的被盜資金已被攔截,並有可能返還給持有人。

慢霧 統計,5 月份發生了 15 起重大黑客事件,總損失達 2.57 億美元。 本月最嚴重的黑客攻擊事件是鯨魚座協議DEX 漏洞,因智能合約缺陷而損失 2.3 億美元。

此次黑客攻擊還導致快速投票決定凍結 Sui 區塊鏈上超過 1.6 億美元的資金,並從黑客錢包中追回資金。 SlowMist 報告統計的所有漏洞最終損失金額高於 PeckShield 的估計。 2.44億美元過去一個月。

科克協議 丟失的 1200萬美元由於對用戶提供的數據驗證存在缺陷,導致黑客能夠利用存在缺陷的定價。

第三大黑客事件是在最後一刻被添加的。 台灣bitopro 交易所承認流出的1150萬美元在多鏈黑客攻擊中,交易仍在進行中。 然而,BitoPro 並沒有立即宣布黑客攻擊事件,直到 ZachXBT 注意到可疑交易後才承認損失。

朝鮮黑客加入攻擊零售和小錢包

兩起規模較小的黑客攻擊涉及 Demex 和 Zunami Protocol,前者因預言機操縱損失 95 萬美元,後者因尚不清楚的漏洞損失 50 萬美元。 據SlowMist,95%的黑客攻擊案件中,智能合約缺陷是造成損失的主要原因。

過去一個月,共有六個社交媒體賬戶遭到入侵,導致用戶因 meme 代幣詐騙或社會工程學攻擊而蒙受損失。 近期,被劫持的 X 賬戶數量有所減少,但仍然是接觸潛在目標的途徑。

個人網絡釣魚詐騙在過去一個月也十分活躍。 共有7,164名受害者被盜,金額高達960萬美元。 據SlowMist稱,LazARus Group目前正瞄準擁有巨額資金的個人,通過惡意軟件從單個受害者手中盜取高達520萬美元。

此次攻擊的目標是一個擁有知名加密錢包的商家。

SlowMist 向接受加密貨幣的商家發出警告,避免其主錢包暴露。 另一個潛在的受害者群體是與鏈上商家相關的散戶買家。

Marinade Finance 導致 SOL 獎勵損失

雖然 Marinade Finance 並非明確被黑客攻擊,但由於協議缺陷,它在 5 月份也造成了損失。 該項目允許驗證者僅使用少量 SOL 進行競標,但卻獲得了不成比例的獎勵。

結果,驗證者獲得的 SOL 比他們存入的要多,導致在 Marinade Finance 進行質押的 MSOL 持有者遭受損失。 Marinade Finance 允許驗證者對區塊生產出價過高,但隨後又放棄出價,只存入灰塵。

儘管如此,Marinade Finance 仍然允許發放安全和區塊生產獎勵。 這意味著惡意驗證者可以用最少的投資獲得可觀的被動收入

據粗略估計,這些驗證者拿走了多達 340 萬 SOL,這些 SOL 再次被質押並獲得額外獎勵。 主要原因是 Marinade Finance 代碼實際上並沒有像承諾的那樣移除低價競標者。 開發運行了 126 個 Solana 時期,即三個多月後,才注意到不公平收益的可能性。

您的加密貨幣新聞值得關注 -KEY 差異線帶你進入 250 多個熱門網站

|Square

下載BTCC APP,您的加密之旅從這啟程

立即行動 掃描 加入我們的 100M+ 用戶行列