8月加密貨幣駭客攻擊激增67%,損失達1.36億美元
cryptonews區塊鏈安全公司PeckShield的數據顯示,8月加密貨幣駭客攻擊事件急劇增加,但估計被盜金額較7月下降近一半。
PeckShield於9月1日報告,8月共記錄50起重大事件,較7月的30起增加67%。
估計損失達1.363億美元,較7月的約2.7億美元下降49.5%。這些數字為PeckShield的估計值,可能因受影響項目調查交易、凍結資產或追回資金而有所變動。
Tectonic借貸事件是當月最大事件,估計損失約7400萬美元,佔PeckShield總損失的一半以上。
7月加密貨幣駭客攻擊造成1.1億美元損失,漏洞報告增加。
加密貨幣駭客攻擊更頻繁但損失降低
8月數據顯示攻擊數量增加,但損失集中於單一大型事件。若不計Tectonic,其餘49起事件估計總損失約6230萬美元。
PeckShield將Moonwell列為第二大事件,損失870萬美元。Term Labs以850萬美元位居其後,Coinsbuy和TAC的估計損失分別為790萬美元和750萬美元。
其他被點名的事件包括Injective損失480萬美元、MANTRA損失360萬美元、BounceBit損失300萬美元、Cosmos Labs損失287萬美元。Aquifer以估計247萬美元的損失躋身PeckShield前十名。
這些數字不應視為最終淨損失。安全公司對事件的分類可能不同,尤其是在資金仍可追蹤、凍結或追回的情況下。項目方也可能在完成技術審查後修正估計。
CoinGecko近期研究發現,2025年1月至2026年7月間,加密貨幣平台在245起事件中損失36.3億美元。十大事件佔估計損失的72.5%以上,顯示少數重大攻擊如何影響月度總額。
Tectonic佔8月損失一半以上
Tectonic於8月30日披露其基於Cronos的借貸協議遭遇事件,並警告用戶在團隊調查期間勿與平台互動。
安全研究人員估計,攻擊者操縱抵押品定價,借走價值約7400萬美元的資產。Tectonic尚未公布最終損失數字或完整技術報告,因此估計值仍可能修正。
PeckShield將Tectonic事件列為2026年記錄的第四大加密貨幣盜竊案,排名在涉及Drift、KelpDAO、LayerZero及硬體錢包提供商Coldcard的攻擊之後。
Crypto.com執行長Kris Marszalek證實,事件影響的是Tectonic,而非Crypto.com的中心化交易所或應用程式。他表示公司安全團隊正協助Cronos調查。
Crypto.com客戶資金未受影響,因為漏洞涉及的是在Cronos上運行的獨立去中心化協議。
Cronos在大部分資產流出前暫停
Cronos驗證者在偵測到攻擊後停止區塊生產。獨立地址分析與PeckShield追蹤顯示,攻擊者在暫停前將約600萬美元轉移至以太坊。
其餘已識別資產大多留在Cronos上。留在受影響網路上的資金當時未必已追回,但暫停阻止了更多交易獲得確認。
Cronos隨後在驗證者將網路恢復至攻擊前狀態後重啟區塊生產。根據網路更新,區塊自UTC時間23:49:01從區塊90,896,189重新開始。
節點營運商被指示安裝Cronos 1.7.8版本,並使用事件前的主網快照。此決定實際上移除了被捨棄鏈段中的交易。
回滾引發對該期間無關用戶交易的疑問。Cronos尚未完整說明哪些轉帳、交易或清算被撤銷。
PeckShield表示,攻擊者已開始轉移部分到達其他網路的資產。該安全公司報告稱,初步轉換為比特幣,但金額與最初相關的攻擊資金相比仍屬小額。
調查與追回工作仍在進行
Cronos和Tectonic預計將發布完整的事件後報告,說明漏洞、驗證者應對及網路恢復情況。兩個項目均未提供發布日期。
Tectonic也未宣布對受影響存款人的償還或補償計畫。可追回金額取決於留在Cronos上的資產狀態,以及交易所或跨鏈橋營運商能否限制已轉移的資金。
8月還包括與Tectonic無關的網路中斷。MANTRA在部署解決Cosmos-EVM漏洞的軟體更新後恢復區塊生產。該項目表示兩個團隊管理的錢包受影響,用戶餘額未變。
若協議追回資產或修正曝險金額,PeckShield的下一次月度計算可能改變。目前其數據顯示,8月攻擊更頻繁,但估計損失金額大幅下降。
以上內容僅用作資訊或教育之目的,不構成與BTCC相關的任何投資建議。 BTCC竭力但無法保證上述全部內容的真實性、準確性和原創性。