PeckShield：2 月加密貨幣「駭客攻擊、詐騙」損失僅 2,650 萬美元、月減 69.2%，YieldBlox 與 IoTeX 兩案占大宗

2 月加密貨幣市場的「駭客攻擊」與「詐騙」損失合計約 2,650 萬美元，創下近期香港幣圈少見的低檔月度水位。相較過去常被單一大型事件拉高統計，最新數據顯示損失更集中於少數個案；同時也有觀點認為，近期「市場波動」改變了攻擊者的行動邏輯，讓漏洞利用熱度短線降溫。

根據區塊鏈安全公司 PeckShield 於 近日在 X（原推特）發布的彙整，2 月共確認 15 起事件，其中僅「兩起」就占了大部分損失。最大單一事件發生在 21 日：YieldBlox 的 DAO 借貸資金池遭到約 1,000 萬美元竊取，初步指向「價格操縱」相關攻擊。同日，去中心化「數位身分」協議 IoTeX 亦被估算因「私鑰」遭竊而損失約 890 萬美元。換言之，2 月整體損失雖明顯下滑，但風險並未消失，而是呈現「少數重大事件主導」的結構。

若以月對月比較，2 月 2,650 萬美元相較 1 月約 8,600 萬美元，損失金額下降約 69.2%。PeckShield 向 Cointelegraph 表示，本月數據未出現如 2025 年 2 月 Bybit 遭遇約 15 億美元等級的「超大型駭客」干擾，因此統計自然不會被極端值推高；同時，當「市場波動」擴大時，針對協議的 exploit（漏洞利用）活動也可能出現一段明顯降溫期，攻擊者會改找其他更划算的機會。

市場層面的背景也被拿來解釋此消彼長的現象。2 月初「比特幣(BTC)」一度跌破 7 萬美元，引發快速修正；在高波動環境下，許多機構與交易者更關注「流動性管理」與「去槓桿」，而非把重心放在協議端攻防。PeckShield 進一步指出，當市場進入超高波動區間，量化模型驅動的賣壓、機構部位調整等「市場結構因素」會變成主旋律，攻擊者也可能暫時降低對協議層「駭客攻擊」的投入，轉而尋找更容易得手或更隱蔽的路徑。

不過，損失下降不一定只是運氣。加密做市與研究機構克羅諾斯研究（Kronos Research）分析師多米尼克·約翰（Dominick John）向 Cointelegraph 指出，這可能反映整體風控正在變嚴：包括「風險控管」加強、交易對手標準更嚴格，以及主要交易與營運平台的即時監控能力提升。他認為資金正在更選擇性地流向安全機制較成熟的協議，市場也正在用結果「獎勵」更完整的安全投入；而未來下行風險能否持續收斂，關鍵在於安全標準能不能跟上創新速度。

約翰也補充，若「程式碼審計」更普及、「常態監控」與機構級風險框架逐步成熟，全年損失規模仍可能進一步降低。同時，「人工智慧(AI)」在自動化程式碼檢查、異常偵測、上線前攻擊模擬等面向的能力提升，有機會讓開發生命週期更早期就抓到漏洞，減少上線後被打穿的機率。但他也提醒，即便 AI 能協助更早發現問題，生態迭代速度太快，整體仍是一場高風險競賽。

在攻擊型態上，「釣魚」仍是最頑強的威脅之一。與「錢包抽乾器」相關的損失雖從 2025 年約 4.94 億美元大幅降至約 8,385 萬美元，但 PeckShield 警告，攻擊重心正從「駭進合約」轉向「駭進人」：透過冒充可信人物或機構，誘導受害者交出敏感資訊（如助記詞、私鑰、授權簽名），依舊非常有效。

PeckShield 特別呼籲機構與高資產持有者（俗稱巨鯨）導入「多重簽章」冷錢包架構，並全面強化「錢包」與「私鑰管理」。2 月損失降低究竟是結構性改善、還是波動期帶來的短暫冷卻，現在下定論仍偏早；但可以確定的是，只要「市場波動」加劇，無論攻擊者或防守方的策略都會同步調整，而這正是當前加密安全風險演化的核心訊號。

評論：損失金額下滑容易讓市場產生「風險變小」的錯覺，但從案例集中度來看，系統性風險更像是在換形式而非消失。對一般用戶而言，少點關注花俏的鏈上收益敘事，多建立日常的「私鑰」與授權管理習慣，往往比追逐任何單一「防駭產品」更能有效降低損失機率。