2026年加密货币重大盗窃案中，黑客仍持有2.871亿美元被盗资产

根据区块链安全公司Blockaid的报告，在2026年造成重大加密货币损失的黑客组织目前仍持有价值2.871亿美元的被盗资产。该公司近期发布的报告回顾了今年1月至8月间发生的60起重大链上漏洞利用事件，这些事件导致的资金损失总额高达11.8亿美元。

快速转移阻碍资产追回

Blockaid详细指出，攻击者转移被盗资产的速度极快，中位数显示从漏洞被利用到资金转移仅需17分钟。在分析的59起案例中，有40起的资金在1小时内被转移，另有13起事件的转账发生在不到一分钟之内。

Blockaid联合创始人兼首席执行官Ido Ben-Natan强调了安全团队在面对如此迅速的操作时所面临的挑战。他指出，如此短暂的时间窗口几乎不留任何检测和响应的余地。

“对于任何安全团队而言，17分钟都是一个极其短暂的窗口期，难以完成检测攻击、追踪资金去向以及协调响应等一系列动作，”Ben-Natan在随报告发布的声明中表示。

追回与冻结资产的规模

在11.8亿美元的被盗资金中，截至9月2日，仅有980万美元（约占0.8%）已返还给受害者。另有8140万美元虽已被冻结但尚未收回。Blockaid报告称，在60起事件中，仅有5起涉及任何资金的冻结或追回。

分析显示，目前黑客持有的2.871亿美元主要分布在16起特定事件中。这笔巨额资金大多存放在没有中心化实体能够暂停或冻结交易的加密货币中，例如比特币、以太坊（ETH）、包装代币（Wrapped Tokens）和流动性质押代币。

其中约2.29亿美元可追溯至4月份发生的Drift漏洞事件，其中包括仅由三个地址控制的约107,165枚ETH。Blockaid表示，如果这些资产被转移到交易所或转换为可冻结的代币，则存在追回的可能性。然而，通过混合服务路由被盗硬币会大幅降低追回几率。

协议控制是实现大多数资产冻结的关键

Blockaid发现，在9120万美元的被冻结或返还资金中，有9040万美元（占99.1%）得益于协议层面或治理机制的控制。例如，Arbitrum安全理事会冻结了与Kelp DAO漏洞事件相关的近7100万美元。该公司还将Syscoin上销毁的900万美元未经授权代币，以及Blend漏洞事件后Stellar验证者隔离的690万美元归功于此类机制。

为了加强资产保护，Blockaid建议各协议和机构明确谁有权冻结资金，以及需要何种证据。公司进一步建议对黑客攻击中受 compromised 的地址进行持续监控。

“组织必须在资金被盗之前阻止危险交易，”Ben-Natan敦促道，并强调了主动安全措施的重要性。

市场与活动监控的重要性

持续监控不仅对于防止黑客攻击至关重要，对于识别 meme 代币等波动性领域中的新兴模式也同样重要。在这种互联网趋势可能迅速引发大规模投资兴趣的环境中，技术分析和实时警报发挥着重要作用。例如，Fomo App的数据显示，“Niu Lai”的一笔交易将初始的99美元转化为约37万美元——这展示了快速的盈利潜力，也凸显了追踪代币选择和交易时机的重要性。

Fomo App 旨在通过将代币发现与交易工具相结合来简化这些工作，在一个平台上提供社交动态、投资者排名和交易通知等功能。这种集成方法旨在帮助人们在动态的市场条件下做出更明智的决策。