加密貨幣駭客攻擊次數下降，但供應鏈攻擊正在重塑威脅格局

加密貨幣駭客攻擊：數量下降，但威脅更加複雜

大家好，我是老王，今天要跟大家聊聊加密貨幣世界的安全問題。最近CertiK出了一份報告，讓我有些感觸。雖然整體來看，加密貨幣駭客攻擊的次數好像有下降，但魔鬼藏在細節裡，真正的威脅正在以更複雜、更難以防範的形式浮現。

過去幾年，我們看到了區塊鏈技術和加密貨幣的快速發展。但同時，駭客攻擊也層出不窮，讓許多投資人損失慘重。2025年，加密貨幣駭客總共盜走了33億美元，聽起來是不是很可怕？但是，這份報告顯示，攻擊事件的數量其實減少了，損失反而集中在少數、但手法更精密的供應鏈攻擊上。這代表什麼呢？

這表示，單純的程式碼漏洞已經不再是駭客的主要目標。隨著各個專案的安全性不斷提升，駭客們開始轉向更狡猾的手段，像是網路釣魚（Phishing）和針對基礎設施的攻擊。這就好比，以前小偷是直接撬開你家的門鎖，現在他們會偽裝成快遞員騙你開門，或是直接攻擊你家的供電系統，讓你防不勝防。

供應鏈攻擊：新型態的威脅

CertiK指出，供應鏈攻擊已經成為最具破壞性的威脅。光是兩起事件，就造成了14.5億美元的損失，其中一起就是今年二月發生的Bybit交易所被駭事件，損失高達14億美元！這簡直是天文數字啊！

Bybit的事件清楚地表明，那些資金雄厚、組織嚴密的駭客集團，正在加密貨幣生態系統中變得更加活躍。這些駭客不再只是單打獨鬥，而是有組織、有計畫地攻擊整個供應鏈，包括軟體開發商、基礎設施供應商等等。未來，我們預計會看到更多「高技術含量」的供應鏈攻擊出現，這對整個產業來說，都是一個嚴峻的挑戰。

數據背後的真相：平均值與中位數的差異

雖然攻擊事件的數量減少了，但每次攻擊的平均損失金額卻增加了。報告顯示，每次駭客攻擊的平均損失金額為530萬美元，比去年增加了66%。但是，中位數損失金額卻下降了，降至103,966美元，下降幅度為35.75%。

為什麼會出現這種看似矛盾的情況呢？這是因為平均值容易受到極端值的影響。少數幾起大規模的供應鏈攻擊，拉高了平均值，但大多數小型攻擊的損失金額其實是下降的。這也再次印證了我們前面提到的觀點：駭客們正在集中火力攻擊更大的目標。

網路釣魚：永遠的痛

除了供應鏈攻擊之外，網路釣魚仍然是加密貨幣投資者的一大威脅。報告顯示，網路釣魚詐騙造成了7.22億美元的損失，共發生了248起事件。其中，一種名為「殺豬盤」的詐騙手法，更是讓許多人傾家蕩產。

最近就發生了一起令人心痛的案例：一位投資人透過AI交友軟體認識了一位「夢中情人」，結果被對方以各種理由騙走了所有的比特幣（BTC）退休金！這種詐騙手法，通常會經過長時間的情感操控，讓受害者完全失去戒心，最終心甘情願地把錢轉給對方。根據Cyvers的數據，受害者平均會被「培養」一到兩個星期，有些甚至長達三個月！

殺豬盤詐騙是網路釣魚詐騙的一種，在2024年，這種詐騙手法總共造成了55億美元的損失，受害者高達20萬人！今年六月，美國司法部宣布查獲了超過2.25億美元的加密貨幣，這些錢都與殺豬盤詐騙有關。由此可見，網路釣魚的威脅不容小覷。

如何保護自己？

面對日益複雜的加密貨幣駭客攻擊，我們該如何保護自己呢？以下是一些建議：

• 提高警覺性：不要輕易相信陌生人，特別是在網路上。對於任何要求你提供私鑰、助記詞或轉帳的要求，都要保持高度警惕。
• 使用硬體錢包：硬體錢包是一種離線儲存加密貨幣的裝置，可以有效地防止網路駭客攻擊。
• 啟用雙重驗證（2FA）：在你的交易所帳戶和電子郵件帳戶上啟用雙重驗證，可以增加帳戶的安全性。
• 定期更新軟體：確保你的防毒軟體、作業系統和瀏覽器都是最新版本，以便及時修補安全漏洞。
• 分散風險：不要把所有的雞蛋放在同一個籃子裡。將你的加密貨幣分散儲存在不同的錢包和交易所中，可以降低風險。
• 保持冷靜：遇到問題時，不要慌張。及時向專業人士尋求幫助，避免做出錯誤的決定。

總結

加密貨幣駭客攻擊的威脅正在不斷演變。雖然攻擊次數有所下降，但攻擊手法卻變得更加複雜和隱蔽。我們必須時刻保持警惕，不斷學習新的安全知識，才能保護自己的資產安全。希望今天的分析對大家有所幫助。記住，在加密貨幣的世界裡，安全永遠是第一位的！