MetaEra 联手 CertiK 共同推出 2025 年 1 月安全报告，向行业传递关键的安全信息。
文章作者：0x9999in1，MetaEra
2025 年 1 月，Web 3.0 行业遭遇了一系列安全挑战，包括闪电贷安全事件、漏洞利用安全事件和网络钓鱼安全事件等。与上月（即 2024 年 12 月）相比，1 月的累计损失金额大幅提高，高达 9800+ 万美元。
1 月主要安全大事件为 Phemex，类型为漏洞利用事件，损失金额达到了 7171 万美元。此外，报告还深入调查并分析了 1 月前十大安全事件、月三大类安全事件中的代表性案例，以期强化用户安全意识，达到用户教育、防范攻击的作用，以下为具体数据和分析结果。
1 月闪电贷安全事件 Top5
IPC
2025 年 1 月 7 日，IPC 代币部署存在漏洞，攻击者绕过了闪电贷保护机制，利用通缩机制销毁代币，盗取用户约 59 万美元。
UniLend
2025 年 1 月 13 日，EVM 链上的 UniLend 遭攻击，损失约 19.7 万美元。攻击的根本原因是攻击者利用了赎回过程中的一个漏洞，通过操纵份额价格，导致协议错误计算了攻击者的抵押品价值。
AST
2025 年 1 月 22 日，AST 疑似在 BSC 上遭攻击，损失约 8 万美元。
Laura AI
2025 年 1 月 1 日，Laura AI 疑似在 ETH 上遭攻击，导致约 5.06 万美元的损失。
GraFun Labs
2025 年 1 月，GraFun Labs 是一项多方倡议，旨在支持和发展 BNB Chain 上的 meme 生态系统，遭到闪电贷攻击，损失约 4.22 万美元。
1 月漏洞利用安全事件 Top5
Phemex
2025 年 1 月 23 日，总部位于新加坡的 Phemex 加密货币交易所的热钱包被攻击，损失约 7171 万美元，涉及多个链和代币。其中，以太坊上损失 2000 万美元，涉及 ETH、稳定币等；Solana 链损失 1700 万美元；XRP 链损失 1300 万美元；比特币链损失 530 万美元；BNB 链损失 300 万美元。其他受影响链包括 SUI、BASE、TRX、ARB 等，涉及 ETH、SOL、BTC 及多种稳定币。
Noones
2025 年 1 月 1 日，P2P 交易平台 NoOnes 遭攻击，其热钱包在 Ethereum、Tron、Solana 和 BSC 上出现了数百笔可疑转出交易，损失约 772 万美元。首席执行官 Ray Youssef 解释说，此次事件的原因是其 Solana 桥遭利用。
AdsPower Browser
2025 年 1 月 24 日，AdsPower 的安全团队发现了一起入侵事件，黑客散播了恶意代码导致部分第三方浏览器插件遭到篡改，超 360 万美金被盗。经过分析，如果用户有使用 AdsPower Browser，且在 1 月 21 日 18:00 至 1 月 24 日 18:00 (UTC+8) 安装过扩展钱包或手动更新过扩展钱包，那么用户 AdsPower Browser 上的扩展钱包可能是带后门的版本（助记词/私钥存在被盗风险）。
Moby Trade
2025 年 1 月 8 日，一名攻击者控制了用于授权 Moby Trade 核心合约升级的私钥，导致协议遭到破坏。这次攻击导致 sOLP 和 mOLP 流动性池中的 3.77 wBTC、207.76 wETH 和 1,500,351.5 USDC 暴露于风险之中。Moby 在 Seal911 团队的协助下追回了 1,470,091.74 USDC。
Orange Finance
2025 年 1 月 8 日，基于 Arbitrum 的流动性管理项目 Orange Finance 由于多签配置错误被利用，导致价值近 84 万美元的资产被盗。攻击者获取了每个金库的所有权，修改了它们的实现，并提取了存入的资产以及过度授权的资金。总损失中约 94%（约 78 万美元）来源于存入资产，其余 6%（约 4.7 万美元）则是由于过度授权造成的。
关于 CertiK
CertiK 始终致力于持续追踪 Web 3.0 领域的安全趋势，迄今为止已进行 70 余次白帽行动，报告 4,000 多起安全事件，发现 11.5 万多个代码漏洞，保护了超过 3,600 亿美元的数字资产免受潜在损失；并通过年度和季度安全报告的形式，向行业传递关键的安全信息。
关于 MetaEra
MetaEra 是 Web 3.0 行业领先的资讯平台和品牌与增长专家。在全球各地区利用全方位优势资源，为您的品牌管理和业务增长提供创意型解决方案和定制化服务。