1月加密货币黑客攻击损失额约5440亿韩元……“信任操纵”类钓鱼攻击占85%
据统计，今年1月一个月内全球发生的加密货币黑客攻击及诈骗损失额达到约5440亿韩元。安全分析公司CertiK表示，其中大部分源于“钓鱼”手法。
CertiK于5日公布，1月一个月内用户因各类黑客攻击和诈骗遭受的损失总额达3.703亿美元（约合5440亿韩元）。其中通过钓鱼攻击被窃取的金额为3.113亿美元（约合4573亿韩元），约占整体的84%。特别是仅单一钓鱼事件就损失了2.84亿美元（约合4173亿韩元），该事件被确认为并非利用智能合约漏洞，而是针对个人的社会工程学方式。
社会工程学是攻击者伪装成银行或雇主等可信机构，窃取用户信息或资产的手法。正如本次损失所显示的，利用人类心理而非技术安全性的诈骗正成为更大的威胁，这一点再次凸显。
物理暴力……“扳手攻击”增加75%
另一方面，近期不仅是数字攻击，伴随实际物理暴力的犯罪也在迅速增加。根据CertiK另行发布的“天网扳手攻击报告”，去年归类为“扳手攻击”的犯罪较前年增加了75%，共造成4090万美元（约合601亿韩元）的损失。
扳手攻击是通过暴力或威胁，强行夺取个人加密货币钱包或私钥的犯罪类型。去年最常见的方式是“绑架”，但物理殴打也较前年激增了250%。欧洲占全部案件的40%以上，特别是法国在国家发生数量上位居首位。
CertiK针对这一趋势强调：“加密货币持有者已不再仅靠在线安全就能保障安全”，“特别是项目创始人或大规模资产持有者，需要制定考虑到个人安全的安全策略。”
本报告生动地展示了非技术性的心理、物理攻击造成的损失在市场中占据的比重正变得多大。为了安全守护加密货币资产，需要超越单纯的技术保护，进行更广泛的威胁认知和防范。
💡 “仅靠在线安全不够……如何成为能应对心理战、物理战的投资者”
加密货币黑客攻击的时代正在改变。超越单纯的技术黑客攻击，深入利用人类心理的钓鱼攻击（社会工程学）和实际威胁（扳手攻击）等日益精密的攻击方式，如今正瞄准“投资者松懈的安全意识”。
但是，这些威胁是可以避免的。韩国代表性区块链教育平台TokenPost Academy不仅教授技术安全，更培养在实际中守护资产的“真正的安全感知力”。
- 在第一阶段：The Foundation课程中，将从加密货币钱包的原理开始，深入学习防止黑客攻击的必备安全守则（⚠️ 如何避免被黑）。
- 在第五阶段：The DeFi User课程中，强调必须了解LTV管理、清算风险应对、USDe等稳定币的运作结构，才能安全地运作资产。
无论是在线钓鱼还是线下威胁，终究发生在“因无知而受害”之时。
现在，不应仅仅停留在了解区块链，而应升级到认知并设计自身风险的水平。
课程体系：从基础钱包安全到DeFi风险管理、衍生品风险应对，共7阶段大师班
首月免费活动进行中！
直达链接： https://www.tokenpost.kr/membership
TP AI 注意事项
本文基于TokenPost.ai语言模型生成，用于文章摘要。可能遗漏正文主要内容或与事实存在出入。
