新一轮加密货币黑客攻击，2024 年令人震惊的案例
简单来说
从游戏平台到去中心化金融协议和加密货币交易所，多个实体已成为复杂攻击的受害者，造成超过 150 亿美元的惊人损失。
随着 2024 年第一季度接近尾声，加密世界面临一系列令人震惊的安全漏洞和黑客攻击，动摇了投资者的信心，并对区块链平台的稳健性提出了质疑。从游戏平台到去中心化金融协议和加密货币交易所，多个实体已成为复杂攻击的受害者，造成超过 150 亿美元的惊人损失。这些事件凸显了加密货币生态系统内迫切需要加强安全措施和提高警惕。让我们深入研究 2024 年前几个月占据头条新闻的黑客事件。
PlayDapp 在价值 32 万美元的 PLA 代币被盗后遭遇安全漏洞
由于 32.5 月 9 日发现的安全漏洞，区块链游戏平台 PlayDapp 损失了价值近 XNUMX 万美元的代币。领先的区块链安全公司 PeckShield 最先发现了此次攻击，该攻击对网络和原生代币 PLA 产生了重大负面影响。
PeckShield 的研究显示，攻击者在获得 PlayDapp 的密钥后，在两次不同的交易中生成了 200 亿个 PLA 代币。结果，流通中的代币过多，导致PLA的价值急剧下跌超过10%。即使 PeckShield 立即向 PlayDapp 发出该问题的警报，PlayDapp 也未能识别该攻击，甚至无法开始调查。投资者和平台用户对这种缺乏行动感到担忧，并对 PlayDapp 的安全协议也表达了担忧。
由于此次漏洞利用，PLA 的价值急剧下降，因此投资者感到担忧。前 24 小时内，代币价格下跌 8.4%。尽管 PlayDapp 现在已经公开承认了这个问题，但该平台仍然必须迅速采取行动来保护其系统并阻止更多的黑客攻击。强大的安全协议在区块链领域至关重要，特别是对于管理大量用户资产的平台而言，这一事件起到了提醒作用。
价值 26 万美元的加密货币盗窃案袭击了 FixFloat，窃取了比特币和以太币
身份不明的一方入侵了固定浮动（Fixedfloat），这是一个受控的、高效的加密货币交易所，并带走了价值约 26 万美元的比特币。 X 用户 0xJosh 首先报告了详细信息，称该交易所遇到了“小技术问题”，并因攻击而进入维护模式。
区块链安全和审计公司 Peckshield 随后发现，409 BTC（价值近 21 万美元）和 1,728 ETH（价值 4.85 万美元）在这次黑客攻击中被盗。该公司进一步表示，大部分被盗的以太币已经转移到几个区块链交易所。
Super Sushi Samurai 白帽攻击造成 4.6 万美元损失； SSS代币下跌99%
Telegram 消息服务中对第 2 层网络 Blast 的安全攻击导致 4.6万美元被盗 来自 GameFi 项目超级寿司武士（SSS）。该事件涉及使用智能合约的铸造功能，该事件发生在 SSS 代币发行后不久。
Yuga Labs 的智能合约开发人员 Coffee 发现了代币合约中的一个问题，该问题使用户能够将其整个钱包的价值转移给自己，以使自己的钱翻倍。据称，攻击者利用这一弱点，将资金翻倍，并耗尽了去中心化交易所的流动性。随后，攻击者以 1,310 个包装以太币 (ETH) 或 4.6 万美元的价格出售了新创建的代币。
Duelbits 加密赌场遭受 4.6 万美元的泄露
Cyvers 首席执行官 Deddy Lavid 表示，此次黑客攻击将 4.6 万美元从以太坊和 BNB 链上的 Duelbits 钱包转移到一个身份不明的地址。此外，钱包访问控制似乎已被破坏。这意味着访问凭证或私钥可能已丢失或被盗。黑客打算将各种代币转换为以太币，以保证尽可能快的资金周期的最高流动性。
事实上，以太币与 BNB 链上的资产密切相关，这增加了复杂性。这意味着非法收入被跨平台转移以掩盖其来源。然而，当他们将所有 BNB 兑换成 BSC-USD 时，黑客的仓促之举显而易见，而没有考虑到他们缺乏将资产与以太币挂钩所需的 Gas 成本。
Mozaic Finance 通过私钥泄露被黑客攻击 2.4 万美元
该协议开发团队的一份声明称，15 月 XNUMX 日，Abitrum 网络通过流动性挖矿协议 Mozaic Finance 遭到破坏。该组织声称，黑客已将所有被盗资金存入受控的加密货币交易所 MEXC，并“有信心”将收回资金。区块链安全公司CertiK宣布，攻击者使用只能由开发者钱包调用的“bridgeViaLifi”合约来窃取资金。因此，CertiK 得出的结论是：“私钥泄露似乎是此事件的根本原因。”
Abracadabra Finance 在一次明显的安全攻击中损失了约 6.4 万美元
阿布拉卡达布拉金融 DeFi 据称协议是严重安全漏洞的目标。据 Peckshield 和 Blocksec 的安全专家称，该协议看起来损失了超过 6.4 万美元。据 Blocksec 称，攻击者专门针对该项目的智能合约，利用导致“精度损失”的舍入误差。该公司评估称，受影响的合同下仍有超过 29 万美元的资产。
Socket Tech 的安全问题影响了多个 D'App 和钱包。
16月XNUMX日，跨链基础设施协议Socket.Tech遭受攻击，对部分平台造成影响。 Web3 应用程序。 Bungee Exchange 是连接以太坊和 3.3 个 EVM 链的 Socket 协议前端，遭受攻击后估计损失了 12 万美元。通过利用系统 SocketGateway 组件中的缺陷，黑客能够在用户不知情或未同意的情况下从授予该组件授权的用户那里获取资金。区块链安全公司 PeckShield 在美国东部时间下午 2:26 首次报告盗窃事件后约 XNUMX 分钟，Socket Tech 进行了验证。
CoinsPaid 六个月内第二次遭遇安全漏洞，此次损失金额达 7.5 万美元
加密支付网关 CoinsPaid 经历了六个月内的第二次安全漏洞。 Web3 安全公司 Cyvers 报告称检测到近 7.5 万美元的未经授权交易。据 X（前身为 Twitter）上的 Cyver 团队称，攻击者将约 97 万个 CPD 代币兑换成价值约 368,000 美元的 ETH，然后将资金转移到外部拥有账户 (EOA) 和加密货币交易所 MEXC、WhiteBit 和 ChangeNOW。 CoinGecko 的数据显示，截至撰写本文时，CPD 交易价格为 0.0006 美元，39.5 小时内下跌 24%。
Orbit Chain 因跨链桥漏洞损失 81 万美元
黑客利用了 Orbit Chain（一个与许多区块链连接并进行交易的平台）上的跨链桥，结果损失了 81 万美元。在 X 上的一篇帖子中，该项目验证了此次黑客攻击，指出在针对 Orbit Chain 的以太坊 (ETH) 金库之前，一名黑客利用经批准的隐私协议 Tornado Cash 为钱包提供了资金。黑客的收益随后被转移到许多 ETH 钱包中。这些钱包中保存着价值约 18 万美元的 dai (DAI) 稳定币和 26,741.6 ETH（64 万美元）。
免责声明
在与行 信托项目指南，请注意，本页提供的信息无意且不应被解释为法律、税务、投资、财务或任何其他形式的建议。 重要的是，仅投资您可以承受损失的金额，并在有任何疑问时寻求独立的财务建议。 如需了解更多信息，我们建议您参阅条款和条件以及发行人或广告商提供的帮助和支持页面。 MetaversePost 致力于提供准确、公正的报告，但市场状况如有变更，恕不另行通知。
Viktoriia 是各种技术主题的作家，包括 Web3.0、人工智能和加密货币。她丰富的经验使她能够为更广泛的受众撰写富有洞察力的文章。
