2024年Web3领域十大安全事件致损24.91亿美元

robot
摘要生成中

2024年Web3领域十大安全事件回顾

2024年,Web3行业在蓬勃发展的同时,安全问题也愈发突出。据统计,截至年底,因黑客攻击、诈骗和项目方跑路等原因造成的总损失高达24.91亿美元。这些事件不仅暴露了技术层面的漏洞,也凸显了管理和运营方面的潜在风险。本文将盘点2024年Web3领域最具影响力的十大安全事件,以供业界警醒和反思。

盘点2024年度Web3最具影响力的十大攻击事件

1. 某日本交易所遭遇重大攻击

损失金额:3.04亿美元 攻击方式:私钥泄露

5月31日,一家日本知名加密货币交易所遭遇了严重的安全事故。攻击者利用泄露的私钥直接转移了价值超过3亿美元的比特币,并迅速将被盗资金分散到多个地址。这次事件暴露了该交易所在私钥管理和多重安全防护方面的严重缺陷。尽管交易所采取了链上监控和资金冻结等措施,但由于黑客使用了混币工具,追踪工作面临巨大挑战。

年底,日本警方确认此次攻击由某国际黑客组织实施。

2. PlayDapp遭遇代币超发攻击

损失金额:2.90亿美元 攻击方式:私钥泄露

2月9日,PlayDapp项目遭受重创。黑客通过窃取私钥铸造了大量PLA代币,初始价值3650万美元。由于与黑客谈判失败,攻击者进一步铸造了更多代币,总价值达2.539亿美元。这些代币部分流入交易所后,PlayDapp被迫暂停了原合约并迁移至新的代币合约。此事件凸显了区块链项目在私钥保护和应急处置方面的不足。

3. 印度最大加密货币交易所多签钱包遇袭

损失金额:2.35亿美元 攻击方式:网络攻击与钓鱼

7月18日,印度最大加密货币交易所的Safe Wallet多签钱包遭到精准攻击。攻击者通过社会工程学手段诱导多签签名者签署了一份合约升级交易,随后利用升级后的合约权限转移了钱包中的全部资产。这起案件揭示了多签钱包在权限配置和操作透明度上的潜在风险,也引发了业内对项目内部风控机制的深入反思。

4. Gala Games遭遇代币增发攻击

损失金额:2.16亿美元 攻击方式:访问控制漏洞

5月20日,Gala Games的一个特权地址被黑客攻破。攻击者通过调用代币合约中的mint函数,一次性铸造了50亿枚GALA代币。随后,这些增发的代币被分批兑换为ETH,直接造成了2.16亿美元的损失。Gala Games团队紧急启用黑名单功能封锁了部分黑客账户,并通过法律途径追回了部分损失。

5. 某知名加密货币项目创始人个人钱包被盗

损失金额:1.12亿美元 攻击方式:私钥泄露

1月31日,一位知名加密货币项目的联合创始人的四个个人钱包遭到黑客攻击,导致1.12亿美元的加密货币被盗。这些钱包疑因缺乏硬件设备的双重保护而成为攻击目标。事件发生后,某大型交易所成功冻结了价值420万美元的被盗资产,但大部分资金已通过去中心化交易所和混币服务被清洗。

盘点2024年度Web3最具影响力的十大攻击事件

6. Munchables遭遇内部渗透攻击

损失金额:6250万美元 攻击方式:社会工程学攻击

3月26日,基于Blast的Web3游戏平台Munchables经历了一次罕见的内部渗透攻击。攻击者伪装成区块链开发人员,通过长期潜伏获取了核心代码和敏感密钥。尽管造成了巨额损失,但在社区和团队的压力下,黑客最终归还了所有被盗资金。这一事件凸显了供应链安全的重要性,特别是对依赖第三方开发的区块链项目。

7. 土耳其最大加密货币交易所遭遇私钥泄露

损失金额:5500万美元 攻击方式:私钥泄露

6月22日,土耳其最大加密货币交易所遭到私钥泄露攻击,损失超过5500万美元的加密资产。在某大型交易所的协助下,530万美元被盗资金成功被冻结,但其他资产仍未追回。这一事件加深了市场对中心化交易所私钥管理的担忧。

8. Radiant Capital多签钱包被攻陷

损失金额:5300万美元 攻击方式:私钥泄露

10月17日,Radiant Capital的多签钱包遭到黑客攻击。由于采用了低门槛的3/11签名验证模式,黑客通过掌握3个签名者的私钥发起链下签名,将钱包合约的所有权转移至恶意地址,最终导致5300万美元被盗。这次攻击引发了对多签钱包设计和治理机制的行业反思。

值得注意的是,Radiant Capital在此次攻击之前,就因合约漏洞而损失450万美元,超1900枚ETH被盗。这再次说明Web3项目方对安全的重视程度仍需提高。

盘点2024年度Web3最具影响力的十大攻击事件

9. Hedgey Finance多链合约遭受攻击

损失金额:4470万美元 攻击方式:合约漏洞

4月19日,Hedgey Finance遭遇了针对多个链上合约的攻击。黑客利用其ClaimCampaigns合约的批准漏洞,成功提取了Ethereum和Arbitrum两条链上的代币,总损失金额达4470万美元。该事件凸显了代码审计的重要性,尤其是对代币批准逻辑的严格验证。

10. 某交易所热钱包被黑客入侵

损失金额:4470万美元 攻击方式:私钥泄露

9月19日,某交易所的热钱包遭到黑客入侵,涉及Ethereum、BNB Chain、Tron等多条公链。尽管交易所迅速启动了资产转移和提现冻结机制,但黑客已成功提取价值4470万美元的资产。这次攻击再次反映了中心化交易所热钱包管理的高风险性,推动行业探索更安全的资产存储方案。

盘点2024年度Web3最具影响力的十大攻击事件

2024年频发的安全事件再次警示我们,区块链行业的发展离不开安全保障。从私钥管理到合约漏洞,从内部管理到外部攻击手段的升级,每一起事件都为行业敲响了警钟。为应对日益复杂的安全威胁,业界需要在技术研发、管理规范和风险防控等方面持续加大投入。未来,我们期待通过行业协作和技术创新,共同构建更加安全可靠的区块链生态系统。

盘点2024年度Web3最具影响力的十大攻击事件

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 6
  • 分享
评论
0/400
Permabull Petevip
· 07-18 02:39
币圈套路太多了
回复0
空投舔狗vip
· 07-17 18:43
锁你的钱包兄弟
回复0
GateUser-00be86fcvip
· 07-15 03:16
损失太严重了
回复0
MissingSatsvip
· 07-15 03:13
悲剧不会停止
回复0
GraphGuruvip
· 07-15 03:11
安全第一要责
回复0
LiquidityWizardvip
· 07-15 03:10
黑客又赚翻了
回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)