加密貨幣駭客轉向：從智能合約漏洞到人性弱點

發布日期：2025年06月Jun 4, 2025日 19:04 | 分類：加密貨幣分析

摘要：Web3網絡安全公司CertiK指出，加密貨幣駭客正從利用智能合約漏洞轉向通過社會工程手段攻擊用戶，2025年相關損失已超過21億美元。

市場背景與現況

近年來，加密貨幣市場經歷了顯著的成長，但同時也吸引了越來越多的網絡犯罪份子。 過去，駭客主要集中於攻擊智能合約與區塊鏈基礎設施的漏洞。然而，隨著這些領域的安全防護日益完善，駭客開始將目標轉向更容易得手的目標：人性。 社交工程攻擊，例如釣魚詐騙和地址污染（Address Poisoning），正變得越來越普遍，並且造成了巨大的經濟損失。根據CertiK的報告，2025年至今，與加密貨幣相關的攻擊已導致超過21億美元的損失，其中大部分來自錢包遭入侵和釣魚攻擊。

核心分析

CertiK的共同創辦人Ronghui Gu指出，駭客攻擊模式的轉變反映了加密貨幣生態系統中安全態勢的演變。 智能合約審計和漏洞賞金計劃（Bug Bounty Programs）的興起，使得直接攻擊區塊鏈基礎設施的難度增加。 因此，駭客轉而利用人們的心理弱點，例如信任、恐懼和貪婪，通過精心設計的詐騙手段誘騙受害者洩露敏感信息或直接轉移資金。 釣魚攻擊通常涉及偽造的網站和電子郵件，旨在竊取受害者的私鑰或其他登錄憑證。地址污染是一種更為狡猾的社會工程手法，駭客會偽造交易信息，誘騙受害者將資產發送到錯誤的地址。

數據顯示，2024年釣魚詐騙造成了超過10億美元的損失，涉及296起事件，成為加密貨幣產業中最具破壞性的攻擊手段。 近期的一個案例是，一位年長的美國公民被社會工程詐騙騙走了價值3.307億美元的比特幣。 這些事件凸顯了社會工程攻擊的嚴重性和影響力。 這種攻擊不需要高超的駭客技術，而是利用人類的判斷失誤和疏忽大意。隨著DeFi（去中心化金融）協議日趨成熟，駭客發現直接攻擊這些協議變得更加困難，因此將目標轉向用戶。

CertiK強調，產業需要加大對錢包安全、訪問控制、實時交易監控和模擬工具的投資，以減少未來事件的發生。 此外，用戶教育和安全意識的提高也至關重要。 用戶需要學會識別釣魚郵件和詐騙網站，並採取必要的安全措施，例如使用硬件錢包（Hardware Wallet）、啟用雙重驗證（Two-Factor Authentication, 2FA），以及仔細核對交易信息。 雖然社會工程攻擊的增加令人擔憂，但也可能表明DeFi協議正在變得更加安全。

風險與機會

風險：

• 社會工程攻擊的複雜性和迷惑性日益增加，即使是有經驗的加密貨幣用戶也可能成為受害者。
• 監管機構對加密貨幣產業的監管力度不斷加強，可能會對市場產生負面影響。
• 全球經濟形勢的不確定性，例如通貨膨脹和利率上升，可能會導致加密貨幣價格下跌。

機會：

• 隨著安全意識的提高，市場對安全解決方案和服務的需求將會增加。
• 區塊鏈技術的不斷發展，將會帶來新的應用場景和投資機會。
• 加密貨幣市場的成熟度不斷提高，將會吸引更多的機構投資者入場。

未來展望

展望未來，預計社會工程攻擊將會繼續成為加密貨幣產業面臨的主要威脅之一。 駭客將會不斷創新詐騙手段，利用最新的技術和社會趨勢來欺騙用戶。 因此，加密貨幣產業需要不斷加強安全防護措施，提高用戶的安全意識，並與執法機構合作，共同打擊網絡犯罪。 同時，隨著區塊鏈技術的不斷發展，新的安全解決方案和服務將會不斷湧現，為加密貨幣產業的健康發展提供保障。 此外，監管機構的監管框架將會逐步完善，為加密貨幣市場的發展創造更加穩定的環境。

結論

加密貨幣駭客的攻擊目標從智能合約漏洞轉向人性弱點，凸顯了網絡安全的新挑戰。 社會工程攻擊日益猖獗，對加密貨幣用戶構成重大威脅。 產業需要加大對安全技術的投入，提高用戶的安全意識，並加強與執法機構的合作，才能有效應對這一挑戰。 只有這樣，才能確保加密貨幣產業的健康發展，並為用戶提供安全可靠的投資環境。

免責聲明：本文僅供參考，不構成投資建議。投資加密貨幣有風險，請謹慎決策。

文章來源:https://cointelegraph.com/news/2-1b-crypto-stolen-2025-hackers-human-psychology-certik