certik

ChainCatcher 消息，区块链安全公司 CertiK 发文称，2026 年 3 月共记录到 46 起安全事件，总损失约为 3980 万美元（不包括网络钓鱼）。这是自 2024 年 11 月以来记录的安全事件数量最高的一个月。 CertiK 还表示，在 2025 年第三季度达到低点后，2025 年第四季度和 2026 年第一季度的安全事件数量有所增加，代码漏洞被利用的情况日益增多，或与人工智能的兴起有关。

ChainCatcher 消息，据 CertiK 最新报告，2025 年美国加密 ATM 诈骗损失达 3.33 亿美元，FBI 收到投诉逾 1.2 万宗，同比增长 33%。CertiK 指出，加密 ATM 能在 5 分钟内将现金转换为加密货币，且身份验证要求极低，是诈骗者摩擦力最低的资金提取渠道。 受害者中，86% 为 60 岁以上老年人，主因其拥有流动储蓄、加密货币知识匮乏及社交孤立。主要诈骗手法包括杀猪盘投资诈骗、政府冒充、技术支持诈骗、祖父母诈骗及虚假追款服务。 AI 技术的介入令形势更为严峻。2025 年 AI 驱动的社会工程诈骗获利是传统手法的 4.5 倍，实时深度伪造技术已被系统性整合至诈骗运营中。跨国犯罪组织也以企业化分工模式运营，令执法追踪难度大幅上升。

ChainCatcher 消息，据 CertiK 统计，综合二月发生的所有加密领域安全事件，已确认因漏洞攻击造成的损失约为 3,570 万美元，其中约 850 万美元归因于钓鱼攻击。这一数字是自 2025 年 3 月以来最低的月度损失额。

ChainCatcher 消息，据 CertiK 发布的《2026 Skynet 预测市场报告》显示，预测市场在 2025 年交易量增长至 635 亿美元，实现 4 倍增长，Kalshi、Polymarket 和 Opinion 成为主导平台。然而，规模增长也带来了新的风险，包括预言机漏洞、管理员密钥滥用及 Web2.5 架构问题。报告指出，预测市场在美国通过 CFTC 裁定成为合法金融产品，但在多个欧盟国家被视为未经授权的赌博而遭禁。此外，美国各州的监管差异可能进一步加剧合规复杂性。2025 年 12 月，Polymarket 的第三方认证提供商遭遇安全事件，暴露了混合 Web2/Web3 架构的集中式故障点。研究还估计，在空投高峰期，部分平台的人工交易量达 60%，严重扭曲流动性指标。CertiK 预测，2026 年预测市场将迎来技术隐私增强及机构采用加速，但平台需同时解决流动性维护、安全基础设施建设及收入模式可持续性等问题，以实现长期发展。

ChainCatcher 消息，据 Decrypt 报道，区块链安全公司 CertiK 最新报告显示，2025 年针对加密货币持有者的物理攻击（即“暴力攻击”）激增，全年记录在案的攻击事件达 72 起，同比增长 75%，造成损失超 4090 万美元。 报告称，此类攻击已从边缘风险演变为结构性威胁，其中绑架成为最常见的手段，人身攻击事件同比激增 250%。攻击地域分布出现显著变化：欧洲成为重灾区，占全球事件的 40% 以上，其中法国以 19 起事件成为全球之最；美国占比从 2024 年的 36.6% 大幅降至 12.5%；亚洲仍占约 33.3% 的高风险区域。 CertiK 建议个人用户采取设置诱饵钱包、将助记词与硬件钱包地理隔离、减少公开加密货币足迹等防御策略；机构与高净值人士则应考虑采用多签钱包架构、设置时间锁智能合约及制定高管保护协议。

ChainCatcher 消息，区块链安全审计公司 CertiK 正在探索首次公开募股（IPO）的可能性，目标估值约 20 亿美元。CertiK 联合创始人、哥伦比亚大学计算机科学副教授 Ronghui Gu 本周在瑞士达沃斯接受采访时表示，尽管尚未制定具体上市时间表，但 IPO 已成为公司明确追求的目标。 CertiK 成立于 2018 年，总部位于纽约，主要为区块链项目提供智能合约审计与安全服务。Ronghui Gu 透露，CertiK 已为超过 5000 家客户提供服务，审计代码所保护的资产规模约 6000 亿美元。公司最近一次融资发生在 2022 年，当时在由 Insight Partners、Tiger Global 和 Advent International 共同领投的 B3 轮融资中，CertiK 的估值达到 20 亿美元，融资规模为 8800 万美元。 Ronghui Gu 表示，Binance 是 CertiK 最早、也是目前最大的财务支持方，其投资方还包括 Coinbase 与软银。本月早些时候，CertiK 还宣布与 CZ 旗下家族办公室 YZi Labs 达成战略合作。Ronghui Gu 称，Binance 近期对 CertiK 进行了数千万美元级别的投资。

ChainCatcher 消息，据 CertiK 监测，检测到与 SynapLogic 相关的未经验证合约出现 193 笔可疑交易。攻击者通过重复调用合约函数，使用闪电贷借入 1 枚 ETH 铸造 16,000 枚 SYP 代币，随后归还 ETH，该操作来自多个新建地址。

ChainCatcher 消息，据 CertiK Alert 监测，盗取巨鲸 2.82 亿美元的黑客将部分资金（约 6300 万美元）跨链桥接至 0xF73 开头地址，随后进行进一步的洗钱操作。 此前报道，链上侦探 ZachXBT 在社交媒体上发文表示，某巨鲸受害者因硬件钱包遭到社交工程诈骗损失价值超 2.82 亿美元的莱特币（LTC）与比特币（BTC）。

ChainCatcher 消息，CertiK Alert 发文表示，监测到 Fusion PlasmaVault 合约存在可疑交易，在一次提现调用过程中，刚完成配置的“fuse”合约将全部资金（约 26.7 万美元）转移至 EOA 地址 0x9b1b，随后该地址将资金跨链转移至以太坊，并将其存入 Tornado Cash。

ChainCatcher 消息，据 CertiK 监测，一个与去中心化交易所 TMX 相关的未经验证合约在 Arbitrum 网络上遭到攻击，损失约 140 万美元。 黑客通过重复执行铸造和质押 TMX LP 与 USDT、将 USDT 兑换为 USDG、解除质押并出售更多 USDG 的操作，多次重复此策略以耗尽合约中的 USDT、wrapped SOL  和 WETH 资产。

ChainCatcher 消息，据 CertiK Alert 监测，12 月加密领域因漏洞攻击造成的损失约 1.178 亿美元，其中，约 9,340 万美元源于钓鱼攻击，而钓鱼损失中约 5,180 万美元归因于地址投毒。

ChainCatcher 消息，据 CertiK 监测，0xc946 开头地址向 Tornado Cash 存入 1,337.1 枚 ETH（约 390 万美元）。该地址的资金来源或涉及从被攻击的多重签名账户中可疑提取的 Wrapped ETH 和 Story 代币。

ChainCatcher 消息，Web3 资产数据平台 RootData 与全球最大的安全公司之一 CertiK 达成战略合作。CertiK将通过 RootData API 进一步丰富其 Skynet 安全评级的数据维度，为社区用户提供更加准确、可靠的数据信息。目前，RootData API 已经被 OKX、Sosovalue、Blockworks 等近百家行业知名公司采用。

ChainCatcher 消息，CertiK 发布 2025 Skynet Hack3D 安全报告，2025 年 Web3 安全报告显示全年损失金额达 33.5 亿美元，共发生 700 多起安全事件。 报告指出，尽管 Web3 生态在宏观经济环境改善和美国政策支持下迎来复苏，但威胁形势也日益复杂，攻击者集中资源进行大规模行动，主要针对私钥管理、身份验证和访问控制等高价值目标。 数据显示，2025 年每次攻击平均损失 532 万美元，同比增加 66.64%，中位损失金额则减少 35.75% 至 10.4 万美元。2 月因 Bybit 事件成为全年最严重月份，损失达 15.37 亿美元，占全年总损失近半。供应链攻击为最昂贵的攻击方式，造成 14.5 亿美元损失，而钓鱼攻击则以 248 起事件居于数量首位。以太坊是受攻击最多的生态，共发生 310 起事件，损失金额达 16.98 亿美元。

ChainCatcher 消息，据 CertiK Alert 监测，检测到某钱包向 Tornado Cash 存入 4,250 ETH（约 1,400 万美元）。该资金可追溯至针对用户名为 “Babur” 的个人攻击事件，该事件已确认损失 1,950 万美元。

ChainCatcher 消息，据 CertiK Alert 监测，USPD 合约遭到攻击事件损失约 100 万美元。攻击者通过操控存储数据实施攻击，整个攻击过程历时 2 个月。据分析，攻击分为两个阶段：攻击者抢先执行合法初始化交易，向 USPD 稳定器添加恶意中间代理；攻击者通过恶意代理为其合约授予特权角色，并在 78 天后利用该特权实施攻击。

ChainCatcher 消息，Web3 安全公司 CertiK 发布《2025 Skynet 美国数字资产政策报告》，这是 CertiK 首次针对美国区域市场推出的 Skynet 报告。报告系统梳理了 2025 年美国数字资产监管的整体走向，并指出美国首次建立起相对清晰、成体系的数字资产监管框架，围绕发行、交易与托管等核心环节，联邦层面的立法与行政改革正在加速趋同，使市场从“探索期”迈向“体系化阶段”。随着监管对中心化功能的规范方向日益明确，数字资产正稳步融入美国金融体系，金融机构的战略重心也逐渐转向许可制数字资产，而代码审计正成为保障机构安全合规的重要手段，这一趋势正在推动行业的持续发展。

ChainCatcher 消息，据区块链安全机构 CertiK 在 X 发布安全事件月报称，2025 年各类攻击、漏洞与诈骗造成的总损失约 1.724 亿美元，其中约 4500 万美元已被冻结或追回，净损失约 1.27 亿美元。 报告显示，最大事件来自 Balancer（$1.13 亿），其次为 Upbit（$2987 万）与 Bex（$1240 万）。从事件类型看，代码漏洞（$1.3 亿）是损失最大的类别，其次为钱包泄露（$3305 万）；按赛道划分，DeFi 项目损失最为严重，达 $1.349 亿。 CertiK 指出，尽管部分资金已成功冻结或返还，本月安全事件总量仍维持高位，提醒用户与项目方在年底阶段加强合约审计、密钥管理与风控措施。

ChainCatcher 消息，借贷平台 Lendep 宣布已通过 Certik 审计，此外，平台借贷与存款总额已突破 150 万美元。 Lendep 表示将继续强化智能合约安全、资金风控与透明化机制，后续将上线更多资产市场与激励机制，为全球用户提供更高效、更稳健的去中心化借贷服务。