直面黑暗森林：2023 年十大 Web3 盜竊案

撰文：Tyler Pearson，DL News 研究員

編譯：Web3CN

好消息是：2023 年因黑客攻擊而損失的加密資產價值下降了 50% 以上，降至 17 億美元。

壞消息是：這仍然是一個非常大的數字，攻擊的頻率（160 次重大黑客攻擊）與 2022 年大致相同。

黑客的「收成」較小

向 DL News 提供數據的 TRM Labs 全球政策和政府事務主管 Ari Redbord 表示，網絡犯罪分子的收成較小，「可能是由於執法行動和更好的合規控制，而不是加密市場的低迷」。

根據 DefiLlama 的數據，儘管加大了打擊黑客的力度，但加密漏洞導致的安全一直持續到年底，OKX DEX 在 2023 年 12 月 13 日遭到攻擊，損失約 270 萬美元

自從去年 9 月發生 4300 萬美元的 Stake.com 黑客攻擊後，我們發佈了黑客名單，之後又發生了五起大型黑客攻擊事件，它們的規模足以將 Stake.com 黑客攻擊的排名從第 5 位擠到第 10 位。

繼續往下讀，看看 2023 年最大的 10 次加密貨幣黑客攻擊（注：以下提到的月份均為 2023 年）。

1.Mixin Network：2 億美元

9 月，黑客從香港交易所 Mixin 的用戶賬戶中竊取了 2 億美元。

攻擊發生後，DL News 報道了幾家業內人士的審查，他們發現這次攻擊很可疑，部分原因是 Mixin 缺乏一個冷錢包來保證客戶資金的安全。

Mixin 創始人馮曉東承諾將賠償客戶一半的損失，一些代幣的存取款已經恢復，但 Mixin 的賠償計劃仍不清楚。

2.Euler Finance：1.97 億美元

借貸協議 Euler Finance 在 3 月份遭受攻擊，攻擊者竊取了近 1.97 億美元，攻擊者利用了 Euler 捐贈函數合約中的一個漏洞，但此後歸還了大部分被盜資金。

3.Multichain： 1.26 億美元

跨鏈橋協議 Multichain 在 7 月份遭受了黑客攻擊，當時該項目的私鑰被洩露。當時，加密研究公司 Chainalysis 稱其為「有史以來最大的加密貨幣黑客攻擊之一」。

4.Poloniex：1.26 億美元

11 月，黑客從加密貨幣交易所 Poloniex 中竊走了 1.26 億美元，資金被盜後，提款被凍結。

據 DL News 報道，Poloniex 實際所有人 Justin Sun 計劃向受害者提供「史詩般的空投」代幣，作為對黑客攻擊的補償。

Poloniex 於 12 月 5 日恢復了多項資產的存取款服務。

5.Atomic Wallet：1 億美元

6 月份，Atomic Wallet 用戶遭受黑客攻擊，造成了 1 億美元的損失。

分析人士指責黑客是與朝鮮有關聯的 Lazarus Group，攻擊發生後，憤怒的投資者對 Atomic Wallet 提起了集體訴訟。

6.Heco Chain：8700 萬美元

類似於 11 月 Poloniex 黑客攻擊的案例，黑客攻擊了 Heco 鏈上的熱錢包。

由於它與 HTX 的關係，HTX 本身在黑客攻擊中損失了 1200 萬 美元，HTX 投資者 Justin Sun 將 Heco Chain 納入他對黑客攻擊受害者的賠償承諾中。

7.Curve Finance：6200 萬美元

DeFi 協議 Curve Finance 遭到多次攻擊，黑客從多個交易池中竊取了近 6200 萬美元。

黑客攻擊始於最初的一個漏洞，導致幾個看似毫無關聯的黑客從多個 Curve 交易池中竊取信息。

8.CoinEx：5500 萬 美元

9 月黑客攻擊了 CoinEx 5500 萬美元，該交易所稱其平臺出現了「異常提款」。

CoinEx 凍結了數週的提款，並承諾對客戶進行賠償。該交易所後來將黑客攻擊歸咎於私鑰洩露，攻擊者可以訪問其熱錢包。

9.KyberSwap Elastic：4800 萬美元

11 月當 HTX 和 Poloniex 的黑客在攻擊時，一名攻擊者對多鏈聚合器 KyberSwap Elastic 進行了異常複雜的黑客攻擊。

然後，該攻擊者在 Etherscan 區塊瀏覽器上發佈了一份瘋狂的最後通牒，要求控制該協議。

10.Stake.com：4100 萬美元

在線加密賭場和體育博彩平臺 Stake.com 於 9 月遭到黑客攻擊，「資金損失絕不是微不足道的，但這次攻擊並沒有對 Stake 的運營產生重大影響」，聯合創始人愛德華·克雷文（Edward Craven）在攻擊發生後說道。

美國聯邦調查局（FBI）後來將這次攻擊歸咎於與朝鮮有關的網絡犯罪組織 Lazarus。