Hacken：第三季度黑客攻击造成 11.8 亿美元损失，安全审计令投资者产生虚假安全感

区块链安全公司Hacken表示，加密货币投资者可能过度依赖安全审计，但审计未必覆盖黑客实际攻击的系统。 Hacken周四发布的报告显示，第三季度发生107起安全事件，黑客共窃取11.8亿美元，较上一季度增加55%。其中，9.068亿美元损失源于供应商或开发者工具遭入侵、公开发布的安全修复未及时安装，或相关组件未纳入最近一次安全审查。

Hacken联合创始人兼董事会成员Andrii Matiukhin接受CoinDesk采访时表示：“问题始终在于审计范围。”他指出，全面审查所有与资金交互或影响经济机制的组件成本高昂，因此团队往往会缩小范围，只审计服务中的关键部分。 这项发现引发了外界对“已通过审计”项目能为投资者提供多少保护的疑问。

Hacken称，用户往往以为审计覆盖整个平台，但实际审查可能只涉及特定智能合约，钱包、签名系统和第三方软件则可能被排除在外。Matiukhin表示，用户看到新项目带有审计标识，便以为整个系统都受到审查，最终却可能因密钥、供应商或未经测试的设置而蒙受损失。

报告称，期间影响最大的一起事件是9月针对加密货币交易所Bitget的攻击。黑客利用第三方安全产品中的漏洞，进入其提现基础设施，造成至少3.52亿美元损失。 风险并不限于交易所。本周，硬件钱包制造商Ledger表示，在东南亚经销商CryptoBilis售出的一台设备中发现未经授权的硬件“间谍”植入物，造成约9,300万美元损失。

Hacken还称，7月一次持续六小时的攻击导致三个加密桥和跨链协议损失超过3,500万美元；AFX Trade因攻击者控制其验证者密钥而损失2,400万美元。其他攻击分别使Liquid Network损失3.19亿美元、Tectonic损失至少7,500万美元、Coldcard钱包软件损失约1.14亿美元。

Hacken还审查了12家衍生品交易所和预测市场，发现两家主要平台上超过7亿美元的资产安全依赖于“四把密钥中需三把签名”的安排，或依赖持有人身份未公开的管理密钥。