正文

Hacken警告:审计徽章制造"虚假安全感",Q3加密损失达11.8亿美元

发布时间:2小时前
,10月19日,据CoinDesk报道,区块链安全公司Hacken发布报告称,第三季度加密行业黑客攻击损失11.8亿美元(107起事件),环比激增55%。其中9.068亿美元损失源于供应商或开发者工具遭入侵、未装安全补丁,或未被纳入最新审计的组件。报告警告,审计徽章制造"虚假安全感"——审计常只覆盖特定合约,钱包、签名系统和第三方软件被排除,投资者误以为整套已受审。期内最大单笔为9月Bitget因第三方安全产品漏洞被攻破、损失至少3.52亿美元;Ledger本周亦在CryptoBilis转售设备发现未授权"间谍"植入、损失约9300万美元。Hacken对12家衍生品平台研究发现,两家主要平台逾7亿美元资产依赖4把密钥中3把签名,或持有人未公开的管理密钥。报告称责任终在持币机构须及时打补丁,而非依赖数月乃至数年前的旧审计。