1月各类安全事件造成的损失超2亿美元，钓鱼诈骗事件依旧不减
内容提要
2024年1月，安全事件损失金额大幅增加。本月Rug Pull事件17起，占安全事件数的30%，损失526万美元。闪电贷攻击事件3起，损失635万美元。其他损失超过千万美元的攻击事件包括Ripple联合创始人个人账户被盗1.125亿美元和韩国Web3社交音乐服务SOMESING被攻击损失1158万美元。钓鱼诈骗事件依旧不减，用户需提高反诈意识。
延伸解读
Rug Pull 占比高，项目背景调查是关键
1月Rug Pull事件达17起，占安全事件总数的30%，造成约526万美元损失。这类事件多发生在流动性挖矿或新上线项目中，部署者往往在吸引资金后迅速撤池。文章建议用户在参与前充分了解项目背景和团队，谨慎选择。对于未开源或审计报告缺失的项目，应保持警惕，避免因高收益承诺而忽视潜在风险。
合约漏洞与闪电贷攻击：技术风险集中
本月闪电贷攻击3起，损失约635万美元，涉及Radiant Capital、Gamma Strategies等。攻击者常利用合约中已知的 rounding 问题或价格阈值设置过高等漏洞，通过闪电贷操纵价格并铸造大量LP代币。这提示项目方需重视代码逻辑严谨性，并定期进行安全审计，尤其是衍生自Compound/Aave的借贷市场，需关注新市场激活时的窗口期风险。
钓鱼诈骗频发，个人账户安全不容忽视
1月钓鱼诈骗事件依旧不减，多起单个地址被盗百万美元以上，如0x1749地址损失470万美元。攻击者通过恶意ERC20 Permit签名、地址中毒等手段窃取资产。用户需提高反诈意识，不轻易签署不明交易，仔细核对交易内容。若不幸被骗，应留存证据并尽快向警方立案。
安全建议：项目方与用户的双重防线
零时科技安全团队建议项目方建立严格私钥管理流程，采用多签机制，禁止在联网环境中使用私钥，并上线前进行多家第三方安全审计。同时可发布漏洞赏金计划，加强安全监测和预警。用户则应仔细调查项目背景，不轻信未开源合约，查看审计报告，并提高反诈意识，以降低资产损失风险。
Q&A
2024年1月加密货币安全事件总共造成了多少损失？
2024年1月各类安全事件损失金额较2023年12月大幅增加，总损失超过2亿美元。
1月份Rug Pull事件造成了多少损失？
1月Rug Pull事件达17起，约占本月安全事件数的30%，导致损失约526万美元。
1月份有哪些损失超过千万美元的安全事件？
损失超过千万美元的事件包括：Ripple联合创始人Chris Larsen个人账户被盗1.125亿美元；韩国Web3社交音乐服务SOMESING被攻击损失1158万美元。
1月份闪电贷攻击造成了多少损失？
1月发生3起闪电贷攻击事件，导致约635万美元的损失。
针对频发的安全事件，项目方和用户应该如何防范？
项目方应建立严格私钥管理流程，采用多签机制，禁止在联网环境中使用私钥；上线前找专业第三方安全企业进行全面安全审计，可多家交叉审计；发布漏洞赏金计划；加强安全监测和预警。用户应仔细进行项目背景调查，不要轻信未开源的项目合约，查看相关审计报告，提高反诈意识，若被骗留存证据尽快报警。
1月份钓鱼诈骗事件的情况如何？
1月钓鱼诈骗事件依旧不减，发生多起单个地址被盗百万美元以上的事件，例如某0x1749地址损失470万美元，某0x0c00地址损失约266万美元等，用户需提高警惕。
