一月加密货币失窃案激增至3.7亿美元网络钓鱼成主要损失来源_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

一月加密货币失窃案激增至3.7亿美元网络钓鱼成主要损失来源

2026-02-03 00:31:01

加密货币月度损失为何激增？

今年一月，因漏洞利用与诈骗造成的加密货币损失攀升至3.703亿美元，创下近十一个月以来的单月最高纪录，与去年同期相比亦呈现急剧上升态势。据区块链安全公司数据显示，该数字约为去年同期9800万美元损失规模的近四倍。此次飙升主要源于单次重大事件——当月记录的40起安全事件中，仅一起社交工程诈骗案就造成约2.84亿美元的损失，占总额的绝大部分。虽然这一极端案例推高了整体数据，但仍凸显出高价值目标对非技术性攻击的脆弱性。

攻击手法演变

钓鱼攻击成为一月主导的攻击媒介。据统计，当月仅钓鱼诈骗造成的损失就达3.113亿美元，这进一步印证了行业担忧：面向用户的攻击正在超越智能合约漏洞，成为加密资产损失的主要来源。

投资者启示

一月的损失峰值表明，运营风险与人为风险已超过纯技术漏洞的威胁。这意味着钱包安全与访问控制机制的重要性，已不亚于协议审计工作。

历史数据对比分析

此次月度损失规模为2025年2月以来的最高值。值得注意的是，2025年2月因某交易所遭窃14亿美元，当月总损失曾达15亿美元。虽然今年一月未出现同等级别的单一事件，但累计损失仍快速攀升：较去年12月的1.178亿美元增长214%，同比增幅更是超过277%。数据表明，损失规模并不遵循平稳趋势，而是极易受到个别高影响力事件的扰动。单次成功的攻击便能显著改变月度总量，这使得评估行业整体安全状况的改善程度变得更为复杂。

协议层攻击案例剖析

除诈骗案件外，多起协议层攻击事件也对一月损失有所贡献。其中规模最大的协议攻击针对去中心化金融资产追踪平台Step Finance，攻击者通过控制多个资金库钱包盗取约2890万美元资产，包含超26.1万枚SOL代币。第二大攻击事件涉及Truebit协议：1月8日，攻击者利用某智能合约的铸造漏洞，以近乎零成本生成代币，导致约2640万美元损失并引发TRU代币价格暴跌。此外，流动性协议SwapNet于1月26日遭遇1330万美元攻击，Saga区块链协议也在1月21日损失700万美元。这些规模相对较小但持续发生的攻击事件，共同构成了去中心化金融领域的资金流失链。

投资者启示

中型协议反复遭袭的现象表明，安全风险已广泛分散至众多项目中，而非仅集中于头部平台或高市值协议。

黑客活动趋势解读

据安全机构统计，一月共发生16起黑客攻击事件，总损失8601万美元。该数字同比微降1.42%，但环比仍增长13%以上。值得注意的是，整体损失数据与黑客攻击专项统计之间的差异揭示出重要趋势：尽管协议攻击的数量与规模未出现显著同比增长，但通过钓鱼和社交工程实施的诈骗相关损失正在加速扩张。这种转变将更多责任转移至用户、托管方与钱包服务商，而非仅由开发团队承担。同时也增加了投资者的风险评估难度，因为仅靠代码审计或链上指标难以量化诈骗风险敞口。