2024年Chainalysis加密犯罪报告显示,朝鲜黑客占被盗加密货币的60%以上。
Chainalysis报告:2024年发生303起加密货币黑客事件,被盗金额达22亿美元
本文发布于一年多前。部分信息可能已不是最新的。

黑客在2024年偷走了22亿美元
加密货币黑客仍然是加密货币生态系统中的严重问题,根据Chainalysis报告显示,2024年有22亿美元通过303起黑客事件被盗。这延续了2018年、2021年、2022年和2023年的令人担忧的趋势,其中至少15亿美元的加密货币被盗,2024年是第五次达到这一里程碑。
2024年被盗的加密货币金额同比增长21.07%,发生了303起黑客事件,而2023年为282起。有趣的是,大多数黑客事件发生在2024年1月至7月之间,其中15.8亿美元在此期间被盗。
在过去几年中,加密货币黑客的主要目标是去中心化金融(defi)平台,因为创始人往往优先考虑快速扩展而非安全。然而,2024年出现了系统性转变,集中的平台受到显著攻击。最著名的集中化平台黑客攻击包括DMM Bitcoin被盗3.05亿美元,还有WazirX黑客赚得2.349亿美元。
黑客从defi转向中心化服务的策略变化,强调了保护私钥等易被黑客攻击的机制的重要性。2024年,私钥泄露占据了所有加密货币盗窃事件的43.8%。
鉴于中心化交易所管理着大量的用户资金,私钥泄露的影响可能是毁灭性的,如3.05亿美元DMM Bitcoin黑客事件,可能是由于私钥管理不当导致的,最终导致该交易所永久关闭。
为了掩盖交易轨迹并使跟踪更加困难,黑客通常通过去中心化交易所(dexs)、挖矿服务或混合/跨链服务清洗被盗资产。
朝鲜黑客因其狡猾和持久的策略而声名狼藉,经常使用社交工程和复杂的恶意软件盗取数百万美元。
这在2024年再次得到验证,朝鲜黑客在47起事件中窃取了13.4亿美元,与2023年的20起事件所窃取的6.605亿美元相比,增长了102.88%。朝鲜黑客盗取的资金总额占所有事件的20%,以及全年盗取资金总额的61%。
2024年加密货币盗窃的增加强调了该行业必须适应不断变化和更加复杂的威胁环境。除了增强保护加密资产所需的弹性外,数据共享计划、实时安全解决方案、复杂的跟踪工具和专注的培训可以使利益相关者迅速发现和消除黑客,以防止大规模损失。














