区块链安全公司 Hacken 报告称，第三季度加密项目因黑客攻击和漏洞利用损失了约 11.8 亿美元，较前一季度增加 55%。该公司在 7 月至 9 月期间记录了 107 起安全事件，其中约 77% 的损失（约 9.068 亿美元）与供应商遭入侵、开发者工具、未修复漏洞或标准审计范围之外的组件有关。该报告于 10 月 15 日发布，凸显了通常不在安全审计覆盖范围内的系统存在漏洞，也引发了人们对现有安全措施能否有效保护客户资金的质疑。
Hacken 的分析显示，大部分被盗资金源于标准安全审查并不总是涵盖的领域。这 9.068 亿美元的损失归因于外部因素，包括遭入侵的第三方服务、项目运营方尚未安装的已知安全补丁，以及近期审计工作有意排除的组件。
四起事件占据大部分损失
损失集中在少数几起攻击中。规模最大的一起涉及加密交易所 Bitget，受影响资金约为 3.87 亿美元；其次是涉及 Liquid Network 的 3.19 亿美元漏洞利用事件。
Tectonic 漏洞利用事件造成约 1.2 亿美元损失，而 Coldcard 钱包固件漏洞则与估计 1.15 亿美元的损失有关。这四起事件合计约占该季度报告损失的 80%。
大多数攻击的规模要小得多。在记录的 107 起事件中，有 98 起各自涉及的金额低于 1000 万美元，损失中位数为 67 万美元。
追回和赔偿数据
损失总额并不意味着所有资金都仍然失踪。在各种事件中，约 3.87 亿美元被返还或逆转，受影响企业则从自有资金中额外赔偿了 4.1 亿美元，其中包括 Bitget 赔偿的 3.875 亿美元。Hacken 表示，既未追回也未获赔偿的金额约为 3.84 亿美元。
智能合约漏洞利用成为主要攻击类型
智能合约漏洞利用是最常见的事件类型，71 起攻击造成了 2.28 亿美元损失。然而，一些金额最大的损失涉及外部工具和基础设施，而非核心代码中的缺陷。
调查结果凸显了依赖项目安全审计认证的投资者所面临的问题。一次审计可能只涵盖特定时间点的特定智能合约，却不审查同样控制客户资金的钱包、权限和第三方系统。
常见问题
Hacken 报告了第三季度加密货币损失的哪些情况？
Hacken 报告称，第三季度加密项目因黑客攻击和漏洞利用损失了约 11.8 亿美元，并在 7 月至 9 月期间记录了 107 起安全事件。损失金额较前一季度增加了 55%。
被盗资金中有多少被追回或赔偿？
约 3.87 亿美元被追回或逆转，受影响企业则从自有资金中赔偿了 4.1 亿美元。这意味着约 3.84 亿美元既未被追回，也未获赔偿。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
