热门话题
查看更多1.28万 热度
3.97万 热度
5.24万 热度
1.42万 热度
1万 热度
置顶
晒单有“金”喜，在 Gate 广场晒单晒图，瓜分 $10,000！
TradFi 黄金福袋活动震撼上线，每 10 分钟狂送 1g 真金，交易不停，抽奖不断！
👉 https://www.gate.com/announcements/article/49357
🎁 50 位幸运用户 * 每人 $200 仓位体验券（$10 × 20 倍）
参与方式：
1️⃣ 在 Gate 广场带话题 #Gate每10分钟送1克黄金 晒单，需包含：
交易或抽奖截图+简单体验分享
2️⃣ 或在广场创作相关图片（可使用 AI 创作），并附一句宣传语，如：
上 Gate App 抢黄金，每 10 分钟送 1g！
⏰ 1 月 20 日 17:00 – 1 月 25 日 23:59（UTC+8）
Gate TradFi 我看行，黄金福袋冲冲冲！Gate 广场创作者新春激励正式开启，发帖解锁 $60,000 豪华奖池
如何参与：
报名活动表单：https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具，搭配文字发布内容即可
丰厚奖励一览：
发帖即可可瓜分 $25,000 奖池
10 位幸运用户：获得 1 GT + Gate 鸭舌帽
Top 发帖奖励：发帖与互动越多，排名越高，赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利：首帖即得 $50 奖励，继续发帖还能瓜分 $10,000 新手奖池
活动时间：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
详情：https://www.gate.com/announcements/article/49112来Gate广场发帖分享你的GateAI 使用感受，赢丰厚奖励！
🎁 精选10 位幸运用户，每人奖励 $10 仓位体验券！
📌 如何参与？
1️⃣ 关注 Gate 广场_Official
2️⃣ 在广场发帖，带上话题 #我的GateAI使用体验，帖文需附上使用GateAI页面的截图
3️⃣ 创作内容表达使用感受、建议等不限
3️⃣ 帖子内容 不少于 30 字，且仅带本活动话题标签
GateAI上线详情：https://www.gate.com/announcements/article/49070
活动截止时间：2026/01/15 18:00（UTC+8）
快来广场分享你的 GateAI 使用感受吧 🚀每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889
全面安全挖掘：年底118百万美元事件中的核心攻击方法
年底2024的安全事件留下令人警惕的痕迹：仅在12月，因加密货币攻击方式导致的损失就达1.18亿美元。这个数字超出了许多专家的预期，反映出全球区块链生态系统面临的攻击策略日益复杂。CertiK的报告显示，钓鱼攻击仍是主要工具，造成了93.4百万美元的损失——占总损失的79%，而其他技术漏洞则持续带来用户尚未识别的安全隐患。
什么是漏洞，以及为何它们成为攻击者的首选目标
要更好理解12月的事件，必须了解“漏洞是什么”——即代码、安全机制或验证流程中的弱点，攻击者可以利用这些漏洞进行攻击。这些漏洞存在于多个层面：从应用软件(如钱包应用)、区块链基础设施，到用户数据保护策略。
在12月的事件中，攻击者主要通过三种方式利用漏洞。第一，利用社会工程学漏洞——创建钓鱼网站、非官方空投通知和伪造官方支持渠道，诱导用户泄露种子短语或私钥。第二，利用智能合约中的漏洞——编程错误，非法提取资金或操控价格。第三，利用协议中薄弱的数据管理流程，例如在治理投票中泄露验证密钥的漏洞。
详细分析：三大攻击事件及其方法
Trust Wallet：扩展模型中的漏洞
Trust Wallet损失了850万美元，原因是用户被诱导安装伪造的浏览器扩展版本。这次攻击利用了扩展验证流程中的漏洞，使恶意版本能够伪装成官方版本。攻击者通过社交媒体广告投放链接，伪造的扩展在用户输入后会收集种子短语。
Flow：治理流程中的漏洞
区块链Flow遭受了价值390万美元的损失，原因是治理机制中的漏洞。具体来说，一些验证节点的密钥在投票过程中被泄露，攻击者可以冒充合法节点批准非法交易。这表明大型协议的基础治理流程并不总是完善。
Unleash Protocol：闪电贷攻击结合价格操控
Unleash Protocol遭受了价值390万美元的复杂攻击。攻击者利用闪电贷(快速借入大量代币)，无需抵押，操控去中心化交易所的价格，然后利用协议中的定价逻辑漏洞，提取比原始投入更多的资金。这类漏洞在新兴DeFi协议中非常常见——依赖市场价格而缺乏独立验证机制。
钓鱼攻击占据主导：通过社会工程学损失93.4百万美元
在总计1.18亿美元的损失中，93.4百万美元(79%)来自钓鱼攻击——这一数字反映出令人担忧的趋势。攻击者无需复杂的技术漏洞，只需利用人性弱点。
12月的钓鱼行动展现出多种高端特征：
跨链攻击：攻击不局限于单一区块链，而是在以太坊、BNB链和Polygon上同步展开。这让不主动核查网络的用户更易受骗。
自动提取脚本：一旦控制钱包，自动程序会启动，提取所有资产——不仅是某种代币，还包括NFT、质押奖励和其他资产。
针对特定社区：攻击者不再通过广泛邮件，而是利用公开渠道如Discord或Telegram中的数据，发布伪造空投通知，显得非常正式。
与过去的对比：令人担忧的增长趋势
观察2024年最后三个月的数据，情况更为清晰：
数据显示两个趋势同步：总损失比11月增长37%(，比10月增长64%)，同时钓鱼在总损失中的比例持续上升。这意味着攻击不仅变得更频繁，而且更集中于高效手段——社会工程学。
重大事件的数量也从10月的4起增加到12月的7起，但每起事件的平均损失略有下降(从1.8千万降至约1.7千万)。这表明攻击范围扩大——不仅针对大型协议，也包括中小项目。
行业反应：从技术措施到教育培训
CertiK及其他安全公司提出了具体建议：
协议层面：
用户层面：
去中心化交易所已升级警示界面，保险协议扩大保护范围，安全团队建立快速漏洞披露流程。然而，这些努力仍只是“治疗”，无法“完全预防”——因为区块链的开放和去中心化特性意味着漏洞将永存。
2025展望：未来的挑战
迈入新的一年，行业面临预期的挑战：
AI驱动的钓鱼：利用大型语言模型的钓鱼活动将更具迷惑性，邮件和消息会根据公开数据个性化定制。
跨链交互：随着区块链间的紧密连接，攻击面扩大——一个链上的漏洞可能波及其他链。
量子计算威胁：现有密码标准可能在未来几年被量子计算破解。
另一方面，形式验证工具(formal verification)日益成熟，去中心化安全网络(如分散的漏洞赏金团队)也带来希望。安全与攻击的竞赛将持续，但双方都在借助新工具提升能力。
常见问题
2024年12月的损失中，钓鱼占比多少？
钓鱼占79%的总损失，即93.4百万美元，占总118百万美元。
哪些项目损失最大？
Trust Wallet损失850万美元，Flow损失390万美元，Unleash Protocol也损失了390万美元。
损失是否比前几个月增加？
是的，比11月增长37(，比10月增长64)。
如何避免钓鱼？
仔细检查URL，启用交易模拟，使用硬件钱包存大额资金，避免点击私信链接，通过官方渠道确认空投信息。
攻击事件会继续增加吗？
重大事件从10月的4起增加到12月的7起，但随着安全措施的改进，一些旧的攻击手段减少——但新漏洞仍不断出现。