Kryptovaluta Förluster i Januari 2025
I januari 2025 uppgick de totala förlusterna relaterade till kryptovaluta till 370 miljoner dollar, vilket markerar en dramatisk ökning jämfört med tidigare månader. Totalt registrerades cirka 40 incidenter, där en enda social ingenjörskonst stod för omkring 284 miljoner dollar av förlusterna. Phishingattacker var den främsta källan till stöld och ansvarade för 311,3 miljoner dollar av det totala beloppet som stals under månaden.
Incidenter och Utnyttjanden
Separat rapporterade cross-chain-protokollet CrossCurve att en smart kontraktsutnyttjande av deras bro resulterade i förluster på cirka 3 miljoner dollar över flera nätverk. Enligt nya data från blockchain-säkerhetsföretaget CertiK var januari den månad med de högsta förlusterna på nästan ett år, och siffran representerade en nästan fyrdubbling jämfört med januari 2025.
”Majoriteten av förlusterna kom från en enda incident, där ett offer förlorade cirka 284 miljoner dollar i en omfattande social ingenjörskonstattack.”
Phishingbedrägerier visade sig vara den mest skadliga attackvektorn, vilket återspeglar en trend där angripare alltmer utnyttjar mänskligt beteende snarare än tekniska sårbarheter. Genom att använda förfalskningar, falska gränssnitt och vilseledande kommunikation lyckas de få tillgång till privata nycklar eller auktorisera skadliga transaktioner.
Ökningar i Förluster
De senaste siffrorna visar att januari månads förluster var mer än 277% högre än de 98 miljoner dollar som stals i januari 2025 och en ökning med 214% från december, då förlusterna uppgick till 117,8 miljoner dollar. PeckShield rapporterade också att flera protokollnivåutnyttjanden bidrog till totalsumman för januari.
Det största tekniska utnyttjandet var hackningen av Step Finance, där angripare komprometterade flera statskassafickor och stal cirka 28,9 miljoner dollar, inklusive mer än 261 000 SOL från en Solana-baserad decentraliserad finansportföljspårare.
Det näst största utnyttjandet involverade Truebit-protokollet, som drabbades av en attack på 26,4 miljoner dollar den 8 januari efter att en smart kontraktsbrist tillät en angripare att prägla tokens till nästan ingen kostnad, vilket ledde till en kraftig prisnedgång för TRU-token.
CrossCurve Incidenten
CrossCurve bekräftade att deras broinfrastruktur utnyttjades i en smart kontraktsattack som resulterade i cirka 3 miljoner dollar i förluster över flera blockchain-nätverk. Projektet varnade användare att omedelbart pausa alla interaktioner med protokollet medan en utredning pågår.
”Utnyttjandet berodde på en sårbarhet i ett av de smarta kontrakt som användes av deras cross-chain-bro.”
Teamet delade inte initialt de fullständiga tekniska detaljerna men erkände att angripare kunde låsa upp medel på fel sätt, vilket ledde till en nödsituation från säkerhetspartner. Defimon Alerts, ett konto kopplat till blockchain-säkerhetsföretaget Decurity, delade ytterligare detaljer om hur utnyttjandet tillät en angripare att förfalska cross-chain-meddelanden och kringgå standardvalideringskontroller för gateway.
Reaktioner och Åtgärder
Sårbarheten gjorde det möjligt för vem som helst att anropa en specifik funktion på ett mottagaravtal, vilket utlöste tokenlåsningar på ett annat avtal utan korrekt auktorisation. Incidenten påverkade flera nätverk och utlöste en reaktion från Curve Finance, som har ett partnerskap med CrossCurve. Curve varnade användare som tilldelat röstkraft eller likviditet till CrossCurve-relaterade pooler att ompröva sin exponering och överväga att ta bort röster om det behövs.
I ett försök att återfå de stulna medlen vädjade CrossCurves VD Boris Povar offentligt till angriparen. Povar delade en lista med tio blockchain-adresser som han sa hade mottagit medel från utnyttjandet och erbjöd en belöning på 10% om tillgångarna återlämnades inom 72 timmar.
”Utnyttjandet kanske inte var avsiktligt och vi hoppas på samarbete för att lösa frågan utan eskalering.”
Han klargjorde dock att underlåtenhet att återlämna medlen eller etablera kontakt inom den angivna tidsramen skulle leda till att CrossCurve betraktade incidenten som illvillig.
