网络钓鱼成安全噩梦？CMC聚焦CertiK安全报告重磅数据

2024年，Web3.0安全风暴依然汹涌。近日，知名区块链数据平台CoinMarketCap（CMC）深度解读了，挖掘出多项引人关注的核心数据与趋势。借助CMC的独特视角，我们再次聚焦这份报告，希望为Web3.0社区带来更直观的安全警示，并为行业探讨生态未来提供更多启发。

以下为文章全文：

回顾2024年，Web3.0安全领域损失总额高达23.6亿美元，其中网络钓鱼攻击占据主导地位。报告全面回顾了年度重大加密事件，并详细介绍了CertiK提出的前沿解决方案，为区块链构建更加安全的未来提供支持。

Hack3d：2024年Web3.0年度安全报告

欢迎阅读《Hack3d：2024年度安全报告》。CertiK安全报告深入解析了定义区块链和智能合约安全的漏洞、攻击和未来发展趋势，是了解当前Web3.0安全格局的宝贵资源。报告均包含详细的事件分析、技术洞察，以及涵盖整个Web3.0行业黑客攻击、诈骗和漏洞的最全面的统计数据。

摘要

2024年，Web3.0领域共发生760起链上安全事件，造成约23.6亿美元损失，被盗金额同比增长31.61%。攻击手段日益复杂，单次事件的平均损失升至310万美元，同比增长23.04%。

2024年安全事件与市场趋势

1. 损失与安全事件：

损失最严重的时间段：

• 本年度5月份损失最为严重，总损失达4.4亿美元；

• 第三季度发生的安全数量最多，总损失达7.5亿美元。

造成损失最大的攻击方式：

• 网络钓鱼攻击：共发生296起事件，造成损失10.5亿美元。

• 私钥泄露：共发生65起事件，造成损失8.554亿美元。

影响最大的公链：

• 以太坊（ETH）：发生403起事件，造成损失7.487亿美元。

• 比特币链（BTC）&波场（Tron）：同样成为主要攻击目标。

多链损失：

• 39起涉及多链的事件造成4.35亿美元损失。

2. Web3.0行业里程碑事件：

• SEC批准比特币和以太坊ETF：包括由BlackRock和Fidelity推出的产品。

• 特朗普政府的选举策略：支持加密货币，承诺建立国家比特币储备，并拒绝推行央行数字货币（CBDC）。

• 全球监管进展：欧盟实施MiCA框架，对加密市场进行规范化监管。亚洲则加强了监管力度，例如日本金融厅（FSA）发布的警告。

3. 总锁仓（TVL）与安全风险：

DeFi的总锁仓（TVL）大幅增长，尤其是在以太坊流动性质押领域，到2024年底已达到170亿美元。尽管TVL与被盗资金之间存在中等相关性（R² = 0.32），但改进的安全措施缓解了部分风险。

主要威胁：网络钓鱼攻击

网络钓鱼攻击平均每起造成高达280万美元的损失，是损失最严重的攻击类型，其主要目标包括以太坊和币安智能链。这类攻击通过伪造邮件、虚假网站等手段，利用人为疏漏，诱导用户点击，从而获取资产信息、实施诈骗。

重大事件：

• DMM Bitcoin事件：因地址投毒式钓鱼攻击造成约3.04亿美元的损失。
• 年度趋势：与2023年相比，网络钓鱼事件损失增长了331.03%。

安全建议：

• 启用双重认证（2FA）；

• 仔细检查URL地址；

• 定期更新软件；

• 避免在公共Wi-Fi环境下进行交易。

值得注意的安全漏洞

DMMBitcoin事件：因地址投毒攻击造成3.04亿美元损失。外界猜测此攻击与朝鲜的黑客集团Lazarus Group有关。

Genesis债权人骗局：通过社会工程手段盗取2.43亿美元。本次得益于快速响应，嫌疑人已被捕，部分资金得以追回。

美国政府钱包漏洞：作为备受关注的2000万美元盗窃事件，暴露了在处理被扣押的数字资产时存在的安全漏洞。

2024年CertiK成就总结

2024年，CertiK通过审计重大项目、发现关键漏洞与拓展服务，全面提升了Web3.0的安全性。主要成果包括：

技术创新：

• 首次完成对zkWasm电路的完整形式化验证。

• 对GalaChain和Bybit无密钥钱包进行了安全评估。

监管贡献：

• 提出的稳定币框架获得香港监管机构认可。

客户拓展：

• 为5,110亿美元资产提供安全保障，检测到超过115,000个漏洞，同时仍占据近 50%的Web3.0审计市场份额。

CertiK安全工具：

• 渗透测试与漏洞赏金计划

• Skynet Alerts：实时监控Rugpull以及漏洞攻击。

• SkyInsights：用于合规管理与风险评估。

结语

2024年，Web3.0行业在行业普及方面取得了里程碑式的成绩，但同时也面临着日益严峻的安全挑战。网络钓鱼攻击、私钥泄露和社会工程攻击等都凸显了行业在面对TVL增长中的安全风险。

CertiK通过持续的审计、合规管理和技术创新，在强化Web3.0生态系统中发挥了重要作用。然而，随着行业发展，如何在提升信任的同时降低风险，仍是亟待解决的核心问题。