Cetus 漏洞和朝鲜盗窃导致 2024 年 5 月加密货币损失 2.44 亿镁

加密货币行业在2025年5月因黑客攻击和欺诈损失了超过2.44亿美元，根据区块链安全公司PeckShield的报告。

尽管这个数字仍然很大，但与4月份4.02亿美元的损失相比，下降了39%，显示恶意活动暂时放缓。

攻击蔓延至多个协议

PeckShield的数据显示，攻击蔓延至多个协议，一些事件造成的损害较小，而另一些则造成严重损失。

最大的攻击涉及Cetus Protocol，这是一个在Sui区块链上运行的去中心化交易所，在单次攻击中损失了约2.23亿美元。

5月份加密货币顶级黑客攻击和漏洞。来源： Peckshield

在被入侵后，Cetus与Sui验证者合作冻结了部分被盗资产，总计约1.62亿美元，相当于被盗资金的71%。

Cetus最近看到了关于解冻资金的提议，并得到Sui验证者的批准。这是更广泛恢复过程的开始，包括升级智能合约、恢复流动性和为平台重新启动做准备。

与此同时，另一个受到严重攻击的平台是基于以太坊的Cork Protocol。

攻击者利用平台的Wrapped Staked Ethereum (wstETH)和Wrapped Ethereum (weETH)市场，窃取了约3,761.8 wstETH，价值近1,200万美元。尽管其他市场未受影响，但Cork已暂停所有活动以进行全面审计。

PeckShield的报告引发了对与朝鲜有关的黑客卷土重来的新担忧。据该公司称，这些不法分子据信从一个加密交易商那里窃取了520万美元。

这一事件引发了对国家支持的攻击的担忧，此前在2月份对Bybit的15亿美元攻击后，这类攻击已经暂时平息。

其他事件包括在BNB Chain上的Mobius Token合约中损失220万美元。在这种情况下，攻击者使用单个智能合约提取了2,850万个MBU代币。

在日益增长的威胁中，基于以太坊的加密货币混币工具Tornado Cash仍然是洗钱被盗资金的首选工具。

加密攻击者的洗钱方法。来源： Peckshield

面对这种情况，区块链安全公司慢雾的联合创始人余弦呼吁受害者在遭到攻击后分享他们的钱包地址。他建议公开或部分遮盖以支持调查并避免被误认为是嫌疑人。

据他说，黑客越来越多地使用各种策略来诬陷无辜用户，以使执法机构的调查复杂化。

"如今一些黑客喜欢归咎于他人。你不仅要遭受被盗资金的痛苦，还要配合执法机构的调查……被视为嫌疑人一点都不令人愉快，"他进一步表示。