知名区块链安全机构 PeckShieldAlert 在最近的一条推文中公布了 2024 年 9 月加密货币黑客攻击事件的概要。据该链上安全平台称,9 月份发生了 20 多起安全漏洞事件,造成 120.23 亿美元的损失。
值得注意的是,PeckShieldAlert 提到,在许可证签名网络钓鱼中被没收的价值 32.4 万美元的 spWETH 并不在估算金额之内。这一遗漏意味着报告的损失可能超过 150 亿美元。
相比之下,9月份因诈骗造成的损失较少。相比之下,只有4月份的损失较小,损失金额约为60.19万美元。另一方面,5月份仍然是损失最高的月份,损失金额达574.6亿美元。
#PeckShieldAlert 2024年9月,加密货币领域发生20多起黑客攻击事件,造成约120.23亿美元的损失。(注:因Permit签名钓鱼攻击而被盗走的价值3240万美元的$spWETH不包含在内)2024年9月十大黑客攻击事件:#BingX : 4400万美元#Penpie:2700万美元…… pic.twitter.com/t2YuvIds6u
- PeckShieldAlert(@PeckShieldAlert) 2024 年 10 月 1 日
9 月份加密货币黑客攻击导致更多 DEX 遭遇入侵,CEX 损失加剧
与Immunefi 第三季度报告类似,尽管攻击次数不多,中心化交易所 (CEX) 的损失却更为严重。然而,去中心化交易所 (DEX) 遭受的安全攻击更多,但被没收的资产却更少。
根据 PeckShieldAlert 的数据,新加坡交易所 BingX 和印尼另一家交易平台 Indodax 占被转移资产的 50% 以上。BingX 和 Indodax 都是中心化平台。9 月份,这两家平台分别损失了约 4400 万美元和 2100 万美元。
BingX的热钱包遭到入侵,成为恶意攻击者的受害者,并造成了PeckShieldAlert所列的损失。这家总部位于新加坡的交易所已在事故发生后恢复运营。
Penpie 在一次利用性攻击中损失了 27 万美元,成为去中心化平台损失最多的平台。其他损失包括 Delta Prime(损失 6 万美元)、Truflation(损失 5.6 万美元)和 Bedrock(损失 1.75 万美元)。
值得注意的是,加密货币借贷平台Shezmu损失了490万美元,但在与黑客进行链上谈判后,追回了部分资金。与此同时,Telegram机器人Banana Gun损失了约300万美元。不过,根据此前的报道,这家Telegram平台表示,将为11名受害者提供赔偿。
