加密貨幣黑客攻擊｜第三季度損失11.8億美元 審計徽章製造虛假安全感
區塊鏈安全公司Hacken報告指出，第三季度加密貨幣黑客攻擊損失達11.8億美元，較上季急升55%。約9.07億美元損失源自供應商被攻破、安全修復延誤或未納入審計範圍的系統。聯合創始人安德烈·馬秋金警告，審計徽章常給投資者帶來虛假安全感，因審計多只覆蓋智能合約，忽略錢包、簽名系統及第三方軟件。
【揀報】區塊鏈安全公司Hacken報告顯示，第三季度加密項目遭黑客竊取11.8億美元，較上季急升55%。其中9.07億美元損失源自供應商或開發者工具被攻破、未安裝安全修復，或未納入最新審查的組件。 Hacken聯合創始人兼董事會董事安德烈·馬秋金表示：「問題總是出在範圍 (scope)。涵蓋所有與資金交互或影響經濟的組件成本高昂，團隊因此常走捷徑，只審計服務中關鍵部分。」他指出，審計徽章常給投資者帶來「虛假安全感」(false sense of security)，因審計通常只針對特定智能合約，錢包、簽名系統及第三方軟件則不在範圍內。 報告指出，第三季度最大單一事件為加密交易所Bitget在9月被黑，損失至少3.52億美元，黑客利用第三方安全產品漏洞入侵提款基礎設施。此外，硬件錢包製造商Ledger發現東南亞經銷商CryptoBilis銷售的設備被植入未經授權的「間諜」硬件，導致約9300萬美元損失。 Hacken亦審查12家衍生品交易所及預測市場，發現逾7億美元安全資產依賴四密鑰簽署安排，需三份簽名，或依賴持有人身份不明的管理密鑰。馬秋金強調，修復已知漏洞的延誤是另一隱患，尤其多個區塊鏈依賴相同軟件但更新時間不一時，風險更大。