2024 年第一季度见证区块链安全威胁激增：CertiK 联合创始人预测复杂性日益增加
Summary:
CertiK 联合创始人顾荣辉表示，2024 年第一季度，区块链系统私钥泄露和网络钓鱼攻击的复杂性显着上升。与 2023 年第一季度相比，私钥攻击造成的损失增加了 1,171%，累计达到 2.39 亿美元。网络钓鱼事件也引起了人们的担忧，18次攻击导致超过100万美元的损失。尽管存在这些安全威胁，但顾认为利用多重签名钱包和多方计算可以显着降低风险。他强调整合 Web2 和 Web3 安全实践以及持续的员工教育，以应对即将到来的威胁。
随着我们深入研究 2024 年第一季度，黑客事件和漏洞正在出现，区块链安全公司 CertiK 的联合创始人 Ronghui Gu 分享道。引起轰动的是涉及私钥入侵和网络钓鱼攻击的复杂攻击。顾向Cointelegraph透露，与去年第一季度相比，本季度与私钥泄露相关的损失大幅增加。CertiK 的季度安全审查“Hack3d”指出，这次特定攻击造成的损失为 2.39 亿美元，仅因 26 次事件而造成。
与 2023 年同期形成鲜明对比的是，亏损大幅增加。在此期间，它约为 1880 万美元，标志着 2024 年第一季度因私钥参与而大幅增加 1,171%。此外，网络钓鱼攻击总数为83次，损失达6 400万美元。顾雏军对这些攻击中嵌入的复杂性表示担忧，并指出网络钓鱼攻击已经达到了令人不安的新高度，每18起案件造成的损失超过100万美元。
尽管这两种攻击模式对 Web3 空间的持续威胁，但 Gu 提到加密兄弟会并不完全脆弱。他建议，部署多重签名钱包和多方计算机制可以极大地提高安全性。“这些方法不仅分散了权力，减少了单点故障和未经授权的渗透的可能性，而且还禁止任何实体对资产的单独控制，使攻击者必须针对多方来获取项目的私钥，”顾解释说。
顾认为，尽管当前的威胁似乎主要是 Web3 问题，但防御策略必须同时涉及 Web2 和 Web3 安全策略。这些措施包括适当地加密内部系统、强制执行多因素身份验证以及进行频繁的安全审查以识别和纠正潜在漏洞。此外，顾说，对员工进行最新的网络钓鱼和社会工程技术的教育可以大大减少安全漏洞。
当被问及第一季度趋势延续全年的可能性时，顾雏军认为，鉴于目前的市场激增，可能会采取后续行动。他认为，随着市场的扩大，网络犯罪分子利用安全漏洞的动机也在增加。顾雏军补充道：“考虑到攻击的复杂性不断提高，谨慎的做法是不仅要预测严重安全事件的增加，还要积极应对新颖、前卫的攻击方法的出现。
Published At
4/3/2024 4:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.