ChainCatcher 分析:加密行业安全逻辑从智能合约漏洞转向人与基础设施攻击
ChainCatcher 作者谷昱撰文分析称,加密行业最大损失已不在智能合约代码,而是转向人员与基础设施攻击。文章援引 CertiK 数据称上半年钱包入侵损失 4.44 亿美元、代码漏洞仅占损失 11.5%,TRM Labs 称针对基础设施与密钥的攻击占事件 15% 却造成 76% 损失;文中以 Binance 10 月 29 日遭多阶段渗透、约 63.4 亿美元资产受影响为例,并提及 AI 辅助攻击与朝鲜黑客布局等风险。
推荐理由:损失最大的攻击已转向密钥、供应链和员工设备等链外环节,审计报告无法覆盖,需要覆盖资产全生命周期的持续防护。