黑客利用 DeFi 漏洞在 2024 年从加密货币中盗取 14.8 亿美元

摘要

• 2024 年 11 月的加密货币损失总额为 7100 万美元，与 2023 年同期相比下降了 79%。
• 所有报告的损失都来自 DeFi 项目，没有重大 CeFi 事件记录。
  BNB Chain 成为攻击的首要目标，占事件总数的 46.7%，超过了以太坊。
• 11 月份损失的资金中有 99.96% 来自黑客攻击，而拉拽地毯的损失不到 26000 美元。
• 2024 年迄今为止的损失达到 14.8 亿美元，与 2023 年相比减少了 15%。
• 2024 年因黑客攻击和诈骗损失 14.8 亿美元，尽管与上一年相比下降了 15%，但仍显示出风险。

根据领先的区块链安全平台Immunefi的一份新报告，加密货币行业上个月的损失出人意料地减少了。虽然去中心化金融（DeFi）项目仍然是主要目标，但总体数据显示出了一种可喜的趋势。

Immunefi与Hackread.com分享的报告显示，2024年11月，黑客攻击和拉毯子造成的损失达7100万美元，与去年同期相比明显下降了79%。

这一数字虽然仍然很大，但却是今年月度总数的第二低值，意味着与去年 11 月相比下降了 79%。总体而言，2024 年，加密货币行业损失了 14.8 亿美元（1,489,921,677 美元）。虽然这是一个相当大的数字，但与 2023 年同期相比下降了 15%，这表明网络安全措施取得了进展。

DeFi：仍然是恶意活动的磁铁

Immunefi 的研究结果表明，所有 7100 万美元的损失都发生在 DeFi 领域，没有一份关于影响 CeFi（集中式交易所）的重大黑客攻击或漏洞利用的报告。值得注意的两起事件是，去中心化金融公司 Thala Labs 损失了 2550 万美元，memecoin 交易平台 DEXX 损失了 2100 万美元。

黑客攻击仍占主导地位，拉人事件极少

不仅平台类型显示出趋势，攻击类型也显示出明显的模式。在 11 月份被盗的所有资金中，99.96% 来自直接黑客攻击事件。只有很小一部分（2.53 万美元）是通过所谓的 “拉毯子”（即开发者在筹集资金后放弃项目）造成的。这表明，虽然骗局确实存在，但更复杂的漏洞利用才是更具破坏性的威胁。

来源：Immunefi

BNB 链成为焦点，以太坊回落

报告显示，区块链网络最常成为攻击目标。11 月份，BNB 链超过以太坊，成为主要攻击目标，承载了近一半（46.7%）的攻击。以太坊位居第二，占攻击总数的 30%。其余事件发生在其他几个网络中。

这意味着什么？

Immunefi 的报告显示，加密货币的安全状况喜忧参半。虽然今年的总体损失有所下降，但 DeFi 漏洞利用的主导地位以及攻击者将重点转向 BNB Chain 意味着这场斗争远未结束。

虽然总体损失数字有所下降，但黑客攻击和诈骗造成的 14.8 亿美元的 YTD（年初至今）损失总额仍然相当可观。尽管如此，Immunefi 的报告表明，区块链行业不能忽视漏洞和诈骗，因此制定一个坚实的网络安全计划至关重要。