2026 年 1 月，加密货币行业的安全挑战达到了一个关键时刻。复杂的网络钓鱼攻击和资金泄露事件激增，导致该生态系统损失了大约 4 亿美元。

区块链安全公司 CertiK的数据显示，40 起已记录的事件给加密货币行业造成了约 3.703 亿美元的损失。

单次网络钓鱼攻击造成 2.84 亿美元损失，成为头条新闻

然而，如果算上 1 月 31 日 Solana 平台 Step Finance 遭受的 3000 万美元攻击，这个数字将攀升至 4.003 亿美元以上。

CertiK 据报道这个月发生的事件，不是复杂的协议攻击，而是一起影响巨大的社会工程诈骗案。

一名投资者损失了2.84亿美元。1月16日，一款硬件钱包遭遇网络钓鱼攻击，导致其被盗。此次盗窃事件约占当月调整后总损失的71%。

攻击者冒充 Trezor 客服人员，诱骗受害者透露了恢复助记词。此次盗窃导致 1459 个比特币和 205 万个莱特币立即被盗。

Trezor相关盗窃案发生后，立即出现了大规模的……将被盗资产转移到门罗币（XMR），一种注重隐私的代币，可以隐藏交易历史记录。

此次大批量转换引发了门罗币市场价格的上涨。价格走势凸显了监管机构在应对……方面面临的持续挑战。隐私币的使用为非法资本外逃和洗钱提供便利。

技术方面，智能合约漏洞继续蚕食市场份额。Truebit报告亏损2660万美元。由于溢出漏洞，这是本月针对协议代码的最大规模直接攻击。

其他值得关注的受害者包括Swapnet，该公司损失了1300万美元。DeFi协议Saga和Makina Finance也分别损失了620万美元和420万美元。

Step Finance 的数据泄露事件涉及通过“众所周知的攻击途径”清空多个国库和费用钱包，导致 261,854 SOL 被转移。

随着行业进入二月份，这些数据鲜明地提醒我们，即使是最强大的硬件加密，在用户级安全被绕过时也是无效的。