1月,加密货币领域因漏洞利用和诈骗造成的损失显著攀升。区块链安全公司 CertiK 公布的数据显示,当月被盗加密资产总额约为 3.703 亿美元,为过去 11 个月以来的最高月度水平。
被盗金额同比接近翻四倍
CertiK 表示,1 月份共记录到 40 起与漏洞利用和诈骗相关的安全事件。按金额计算,大部分损失来自一起社交工程诈骗案件:一名受害者在该事件中损失约 2.84 亿美元。
从结构上看,钓鱼诈骗在当月损失中占据主导地位。CertiK 数据显示,1 月份通过钓鱼手段被盗的加密资产约为 3.113 亿美元。
按历史对比,1 月份的损失规模为自 2025 年 2 月以来的最高月度值。CertiK 指出,2025 年 2 月攻击者共盗取约 15 亿美元,其中大部分与加密交易所 Bybit 遭遇的约 14 亿美元黑客攻击有关。
与去年同期相比,1 月份被盗金额较 2025 年 1 月的 9,800 万美元增长逾 277%。与 2025 年 12 月的 1.178 亿美元相比,环比增幅约为 214%。

多起黑客攻击集中发生
除诈骗事件外,多起针对协议和项目的黑客攻击也在 1 月发生。安全公司 PeckShield 周日表示,1 月份规模最大的一起黑客事件发生在 1 月最后一个周六,目标为去中心化金融资产组合追踪平台 Step Finance。
PeckShield 称,在这起攻击中,Step Finance 多个国库钱包被攻破,攻击者共盗取约 2,890 万美元资产,其中包括超过 26.1 万枚 Solana(SOL)代币。
当月第二大漏洞利用事件发生在 1 月 8 日,目标为 Truebit 协议。PeckShield 介绍称,攻击者利用智能合约中的漏洞,以几乎零成本铸造代币,造成约 2,640 万美元损失,并引发 Truebit(TRU)代币价格大幅下跌。
PeckShield 还提到,1 月 26 日,流动性提供商 SwapNet 遭遇黑客攻击,损失约 1,330 万美元;1 月 21 日,区块链协议 Saga 遭遇漏洞利用,损失约 700 万美元。
据 PeckShield 统计,1 月份共发生 16 起黑客攻击事件,合计损失约 8,601 万美元。该公司称,这一数字较上年同期下降约 1.42%,但较 2025 年 12 月增加逾 13%。