加密貨幣駭客損失大幅下降！12 月損失銳減 60%，但地址詐騙仍是隱憂

區塊鏈安全公司 PeckShield 最新報告指出，2023 年 12 月加密貨幣領域因駭客攻擊和網路安全漏洞造成的總損失約為 7600 萬美元，與 11 月的 1.942 億美元損失相比，大幅下降了 60%。儘管貨幣損失有所下降，但使用者仍然因為常見的網路安全漏洞，如地址詐騙，損失了數千萬美元。

駭客事件頻傳，安全意識不可鬆懈

PeckShield 在 X 平台上發文表示，12 月份發生了 26 起重大的加密貨幣漏洞事件。其中一起，一名使用者在地址詐騙中損失了 5000 萬美元。地址詐騙是一種攻擊手法，攻擊者從一個與合法錢包地址非常相似的錢包發送少量加密貨幣，賭定受害者不會注意到差異。通常，地址的前後四個字元匹配，攻擊者希望受害者會因為沒有仔細檢查整個字串，而是從交易歷史記錄中選擇了「中毒」地址，而不小心將資金發送到詐欺地址。

另一位使用者在多重簽名錢包駭客攻擊中因私鑰洩露而損失了約 2730 萬美元。PeckShield 還特別提到了 Trust Wallet 在聖誕節期間遭受的駭客攻擊，導致該錢包損失了 700 萬美元的使用者資金，以及 Flow 協議遭受的 390 萬美元駭客攻擊，都是 12 月份最引人注目的攻擊事件。

地址詐騙：加密貨幣世界的隱形殺手

地址詐騙（Address Poisoning），又稱「投毒攻擊」，是加密貨幣領域中一種常見且極具欺騙性的網路釣魚詐騙手法。其運作原理是，駭客會先監控受害者的錢包地址，然後向該地址發送一筆小額交易，交易地址與受害者常用的合法地址極為相似，通常只有中間幾位元字元不同。駭客的目標是，當受害者下次要進行交易時，可能會不小心從交易歷史記錄中選擇了詐騙地址，而不是仔細檢查完整的地址。由於區塊鏈交易的不可逆性，一旦受害者誤將資金發送到詐騙地址，基本上就無法追回。

如何防範地址詐騙？

雖然損失總額下降是一個積極的發展，但使用者必須保持警惕，採取安全措施來防範常見的詐騙和網路安全陷阱。以下是一些防範地址詐騙的有效方法：

1. 仔細檢查每個字元： 不要只是快速瀏覽地址或從交易歷史記錄中選擇地址，務必在發送資金前，多次檢查目標錢包地址的每個字元。
2. 使用硬體錢包： 硬體錢包是一種離線儲存裝置，類似於 USB 隨身碟，被廣泛認為是儲存加密貨幣私鑰最安全的方法之一。因為私鑰儲存在離線裝置上，可以有效防止網路攻擊。
3. 避免使用瀏覽器擴充功能錢包： 基於瀏覽器的錢包會持續連接到網路，這種設計特性可能會增加對特定網路安全威脅的敏感性。
4. 啟用雙重驗證 (2FA)： 啟用雙重驗證可以為您的帳戶增加額外的安全保障，即使駭客獲得了您的密碼，也需要第二種驗證方式才能登入。
5. 定期更新軟體： 定期更新您的作業系統、瀏覽器和加密貨幣錢包應用程式，以確保您擁有最新的安全修補程式，可以防範已知的漏洞。

安全防護的必要性

隨著區塊鏈技術和加密貨幣的日益普及，網路安全威脅也越來越複雜和頻繁。加密貨幣使用者必須時刻保持警惕，提高安全意識，並採取有效的防護措施，才能保護自己的數位資產免受侵害。即使 12 月的損失有所下降，但駭客攻擊的威脅依然存在，稍有不慎就可能造成重大損失。因此，我們需要不斷學習新的安全知識，並將其應用於日常的加密貨幣使用中，才能在這個快速發展的數位世界中保護自己。

如同 PeckShield 指出，Trust Wallet 瀏覽器擴充功能的漏洞事件，以及其他私鑰洩漏事件，都提醒我們，網路安全漏洞無處不在，我們必須不斷提升自己的安全意識和防護能力。無論是個人使用者還是企業機構，都應該將網路安全放在首位，才能在加密貨幣的世界中安心前行。

總之，儘管 12 月加密貨幣駭客損失大幅下降，但我們不能因此而掉以輕心。地址詐騙等網路安全威脅依然存在，我們必須保持警惕，採取有效的防護措施，才能保護自己的數位資產。