2026年1月，加密货币行业因安全事件损失超4亿美元。区块链安全公司CertiK数据显示，当月记录的40起事件共造成约3.703亿美元损失。若计入1月31日Solana生态Step Finance的3000万美元攻击，总损失攀升至4.003亿美元以上。
主要安全事件盘点
- 巨额网络钓鱼攻击：1月16日，一起针对硬件钱包的社会工程学攻击导致一名投资者损失2.84亿美元（约占当月总损失的71%）。攻击者冒充Trezor客服骗取恢复助记词，盗走1459枚BTC与205万枚LTC。
- 智能合约漏洞：Truebit因溢出漏洞损失2660万美元；Swapnet、DeFi协议Saga与Makina Finance分别损失1300万、620万及420万美元。
- 其他重大事件：Step Finance通过“已知攻击途径”被转移261,854枚SOL（约3000万美元）；部分被盗资产被转换为门罗币（XMR），引发其市场价格波动。
安全启示
这些事件凸显了加密货币生态在协议代码与用户级安全层面面临的持续挑战，即便采用硬件钱包，若助记词等关键信息泄露，资产仍面临极高风险。
