自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Chainalysis报告:社交媒体工程攻击占比达65%,加密货币窃案损失超170亿美元

2026-06-02 14:00:11
收藏

Chainalysis报告:65%加密货币黑客攻击采用社交工程手法,损失高达170亿美元

区块链分析公司Chainalysis最新报告显示,过去一年加密货币黑客攻击造成的170亿美元损失中,约65%与社交工程手段有关。这一发现凸显了网络犯罪策略的重大转变——攻击重点已从技术漏洞利用转向人类心理弱点。

社交工程成为主要威胁载体

作为区块链取证领域的权威机构,Chainalysis通过分析加密货币相关犯罪的经济影响发现,社交工程——即操纵个人泄露敏感信息或执行特定操作——目前已占全部损失的三分之二。与往年相比,此类事件显著增加,而此前更常见的是智能合约或交易平台的技术漏洞。

报告引用了合规及反洗钱服务商AMLBot的数据,说明攻击者如何完善其手段。常见策略包括网络钓鱼活动、冒充可信客服人员以及虚构投资机会,诱使用户授予钱包访问权限或转移资金。

对加密货币用户的重要意义

这些发现对所有持有或交易加密货币的个人都具有直接启示。与可通过补丁修复的软件漏洞不同,社交工程利用人类信任和决策心理,仅靠技术手段难以完全防范。Chainalysis数据表明,加密货币行业的安全重点必须扩展至用户教育和行为防护。

对日常用户而言,这份报告至关重要地提示:安全防护习惯与底层区块链技术同等重要。向社交工程的转变也意味着,针对大型交易所的高调攻击可能减少,而针对个人用户的小规模定向攻击或将增加。

降低风险的实际措施

Chainalysis与AMLBot为用户提出多项具体防护建议:减少对短信验证的依赖:SIM卡交换攻击是常见手段,建议改用基于硬件的双因素认证(2FA)或认证器应用。定期审查钱包权限:许多去中心化应用程序(dApp)要求获取钱包的广泛权限,建议定期审计并撤销不再使用服务的授权。独立验证通信信息:切勿点击自称来自交易所或钱包提供商的无端信息链接,应仅通过官方渠道联系支持团队。长期存储使用硬件钱包:将大量资产离线保存可降低遭遇网络钓鱼攻击的风险。

行业响应与宏观背景

该报告发布之际,正值加密货币领域面临日益加强的监管审查。全球执法机构越来越关注追踪被盗资金和捣毁社交工程犯罪网络。Chainalysis的数据为这些工作提供了量化基础,凸显了交易所、钱包提供商与用户间协同行动的必要性。

从历史经验看,加密货币行业侧重于技术解决方案,例如改进智能合约审计和网络安全。Chainalysis的研究成果表明,未来的安全投资还必须优先考虑用户界面设计、欺诈检测系统和公众意识宣传活动。

结语

Chainalysis报告标志着认知加密货币犯罪的关键转折点。随着社交工程成为窃取数字资产的主要手段,安全责任日益落到个体用户肩上。尽管区块链技术提供透明性和不可篡改性,却无法防范人为失误。采用更严格的身份验证措施并保持警惕,仍然是最有效的防御手段。

展开阅读全文
更多新闻