2024年，谷歌記錄到75起零日漏洞被惡意利用的案例，低于2023年的98起，但仍遠(yuǎn)高于2022年的63起。僅在加密貨幣市場(chǎng)，朝鮮的拉撒路組織（Lazarus Group）在2024年就通過(guò)47次攻擊竊取了13.4億美元，同比增長(zhǎng)102%。2025年2月，Bybit遭遇的15億美元黑客攻擊打破了所有此前的記錄。

顯然，零日攻擊已不再是遙遠(yuǎn)的概念。它們每天都在發(fā)生，并直接影響用戶(hù)資產(chǎn)。本文將解釋什么是零日攻擊、其運(yùn)作原理、加密貨幣歷史上最大的損失案例，以及最重要的——如何降低風(fēng)險(xiǎn)。

一、什么是零日攻擊？

零日攻擊是一種網(wǎng)絡(luò)攻擊，攻擊者在開(kāi)發(fā)團(tuán)隊(duì)意識(shí)到軟件或系統(tǒng)漏洞存在之前，就利用該漏洞發(fā)起攻擊。“零日”一詞意味著，當(dāng)攻擊者發(fā)現(xiàn)并利用漏洞時(shí)，開(kāi)發(fā)人員實(shí)際上沒(méi)有時(shí)間準(zhǔn)備或部署修復(fù)程序。攻擊發(fā)生在任何防御措施到位之前。

在加密貨幣領(lǐng)域，零日攻擊可以針對(duì)基礎(chǔ)設(shè)施的多個(gè)層面，包括錢(qián)包、交易所、智能合約、編譯器、網(wǎng)頁(yè)瀏覽器、移動(dòng)操作系統(tǒng)，甚至區(qū)塊鏈共識(shí)機(jī)制。任何軟件運(yùn)行的地方都存在零日漏洞的風(fēng)險(xiǎn)。

二、零日漏洞概念：攻擊、漏洞與利用

圍繞零日漏洞的概念，經(jīng)常會(huì)出現(xiàn)三個(gè)密切相關(guān)的術(shù)語(yǔ)，每個(gè)術(shù)語(yǔ)都描述了同一問(wèn)題的不同方面。

• 零日漏洞：指攻擊者在開(kāi)發(fā)人員意識(shí)到之前發(fā)現(xiàn)的軟件缺陷。由于該漏洞尚未被內(nèi)部識(shí)別，因此沒(méi)有相應(yīng)的補(bǔ)丁，使其極易被利用。
• 零日漏洞利用：指攻擊者創(chuàng)建的用于直接利用現(xiàn)有零日漏洞的技術(shù)、工具或代碼。
• 零日攻擊：這是實(shí)際執(zhí)行階段，利用漏洞對(duì)包含零日漏洞的系統(tǒng)造成損害、獲取未經(jīng)授權(quán)的訪(fǎng)問(wèn)權(quán)限或竊取數(shù)據(jù)。

三、零日攻擊是如何發(fā)生的？

零日攻擊通常分為四個(gè)階段。

階段 1：漏洞存在但尚未被發(fā)現(xiàn)

當(dāng)軟件中已經(jīng)存在安全漏洞，但開(kāi)發(fā)團(tuán)隊(duì)尚未發(fā)現(xiàn)時(shí)，這個(gè)過(guò)程就開(kāi)始了。由于沒(méi)有發(fā)現(xiàn)漏洞或發(fā)布補(bǔ)丁，系統(tǒng)在悄無(wú)聲息中繼續(xù)正常運(yùn)行。

第二階段：攻擊者發(fā)現(xiàn)并利用漏洞

在開(kāi)發(fā)者意識(shí)到問(wèn)題之前，攻擊者就已經(jīng)發(fā)現(xiàn)了漏洞并構(gòu)建了利用該漏洞的攻擊程序。攻擊程序可以通過(guò)惡意軟件注入、網(wǎng)絡(luò)釣魚(yú)、社會(huì)工程學(xué)或在受信任的網(wǎng)站或中間軟件中植入惡意代碼等方式傳播。

第三階段：攻擊執(zhí)行并造成傷害

一旦漏洞被觸發(fā)，惡意代碼就會(huì)激活，攻擊隨即開(kāi)始。攻擊者可能竊取數(shù)據(jù)、獲取系統(tǒng)控制權(quán)、提取私鑰、盜空錢(qián)包或篡改交易記錄。如果沒(méi)有補(bǔ)丁，損害往往會(huì)在采取緩解措施之前迅速蔓延。

第四階段：開(kāi)發(fā)人員發(fā)現(xiàn)問(wèn)題，但來(lái)不及做準(zhǔn)備。

只有當(dāng)系統(tǒng)出現(xiàn)安全漏洞的跡象時(shí)，開(kāi)發(fā)人員才會(huì)意識(shí)到漏洞的存在。此時(shí)，他們實(shí)際上只有“零日漏洞”的應(yīng)對(duì)時(shí)間，需要在修復(fù)系統(tǒng)的同時(shí)積極限制持續(xù)的損害，而此時(shí)漏洞利用往往已經(jīng)廣泛傳播。

四、零日攻擊和一日攻擊的區(qū)別

這兩個(gè)概念聽(tīng)起來(lái)相似，但它們的風(fēng)險(xiǎn)等級(jí)卻截然不同。關(guān)鍵區(qū)別在于一個(gè)核心問(wèn)題：是否存在安全補(bǔ)?。?/p>

• 零日攻擊利用的是開(kāi)發(fā)人員完全不知情的漏洞。這意味著在攻擊發(fā)生時(shí)，既沒(méi)有補(bǔ)丁，也沒(méi)有安全公告，更沒(méi)有任何具體的防御措施。攻擊者擁有明顯的優(yōu)勢(shì)，而受害者幾乎沒(méi)有任何準(zhǔn)備或保護(hù)措施。
• 一日攻擊，也稱(chēng)為n日攻擊，是指漏洞已被公開(kāi)披露且補(bǔ)丁程序已發(fā)布之后發(fā)生的攻擊。攻擊者利用用戶(hù)或組織尚未應(yīng)用更新的這段時(shí)間進(jìn)行攻擊。換句話(huà)說(shuō)，解決方案已經(jīng)存在，但尚未被實(shí)施。

乍一看，一日攻擊似乎不如零日攻擊危險(xiǎn)。但實(shí)際上，一日攻擊非常普遍，造成的損失也可能不相上下。主要原因很簡(jiǎn)單：許多個(gè)人和組織都會(huì)延遲軟件更新。 

五、加密貨幣市場(chǎng)中的零日攻擊示例

1、Bybit

這被廣泛認(rèn)為是歷史上規(guī)模最大的加密貨幣黑客攻擊事件。2025年2月21日，攻擊者控制了Safe{Wallet}界面，這是Bybit用于管理冷錢(qián)包的多重簽名工具。攻擊者通過(guò)Safe開(kāi)發(fā)者的機(jī)器向前端注入惡意JavaScript代碼，使Bybit簽名者看到一筆看似合法的交易。實(shí)際上，他們批準(zhǔn)了一筆價(jià)值約15億美元的401,347個(gè)以太幣（ETH）的轉(zhuǎn)賬，轉(zhuǎn)入了攻擊者的錢(qián)包。

FBI證實(shí)，朝鮮的拉撒路黑客組織應(yīng)對(duì)此負(fù)責(zé)。據(jù)Chainalysis的數(shù)據(jù)顯示，僅Bybit此次事件造成的損失就超過(guò)了朝鮮黑客在2024年全年竊取的總金額。Bybit表示其擁有充足的儲(chǔ)備金來(lái)彌補(bǔ)損失，并在三天內(nèi)公布了儲(chǔ)備金證明，同時(shí)啟動(dòng)了一項(xiàng)賞金計(jì)劃，承諾將追回資產(chǎn)的10% （約1.4億美元）作為獎(jiǎng)勵(lì)。

2、曲線(xiàn)金融

2023年7月30日，攻擊者利用了Vyper編譯器（一種用于以太坊智能合約的常用語(yǔ)言）中的一個(gè)零日漏洞，具體影響版本為0.2.15、0.2.16和0.3.0 。該漏洞源于重入鎖實(shí)現(xiàn)錯(cuò)誤，允許攻擊者反復(fù)調(diào)用函數(shù)并在余額更新前盜取資金。

多個(gè)流動(dòng)性池受到影響，包括損失1360 萬(wàn)美元的 Alchemix 、損失1140 萬(wàn)美元的JPEG'd、損失160 萬(wàn)美元的Metronome以及損失約2200 萬(wàn)美元的 CRV/ETH 池。最初估計(jì)損失為7350 萬(wàn)美元，但白帽黑客和 MEV 機(jī)器人搶先交易保護(hù)了資金，將實(shí)際損失減少到約5200 萬(wàn)美元。

值得注意的是，Curve Finance 的總鎖定價(jià)值 (TVL) 在一天之內(nèi)暴跌近 50%，從32.5 億美元跌至17.2 億美元。CRV 代幣價(jià)格下跌約30%，幾乎在 Aave 交易所引發(fā)清算級(jí)聯(lián)，因?yàn)?Curve 的首席執(zhí)行官有一筆近1 億美元的貸款以 CRV 作抵押。

六、如何預(yù)防零日攻擊

1、針對(duì)個(gè)人用戶(hù)

• 軟件補(bǔ)丁發(fā)布后應(yīng)立即更新：這個(gè)簡(jiǎn)單的步驟常常被忽略。很多情況下，即使晚幾周也足以成為受害者，例如 Lazarus 就是在大多數(shù)用戶(hù)更新之前利用 Chrome 的零日漏洞進(jìn)行攻擊的。
• 使用硬件錢(qián)包：這是保護(hù)大額資產(chǎn)最重要的安全層。即使電腦感染了惡意軟件，只要在設(shè)備屏幕上仔細(xì)核對(duì)交易詳情，私鑰在硬件設(shè)備上仍然安全無(wú)虞。
• 啟用雙因素身份驗(yàn)證 (2FA) 并避免重復(fù)使用密碼：使用 Google Authenticator 或 Authy 等身份驗(yàn)證器應(yīng)用比短信驗(yàn)證更安全。密碼管理器有助于維護(hù)強(qiáng)密碼和唯一密碼。
• 定期備份數(shù)據(jù)并將助記詞離線(xiàn)存儲(chǔ)：助記詞應(yīng)保存在安全的地方，與聯(lián)網(wǎng)設(shè)備完全隔離。

2、對(duì)于項(xiàng)目和組織

• 實(shí)施漏洞賞金計(jì)劃：這些計(jì)劃激勵(lì)白帽黑客在惡意行為者之前發(fā)現(xiàn)漏洞。
• 持續(xù)監(jiān)控：鏈上和鏈下監(jiān)控工具可幫助檢測(cè)異常情況，例如異常交易、不熟悉的 IP 訪(fǎng)問(wèn)或未經(jīng)授權(quán)的代碼更改。
• 應(yīng)用人工智能和機(jī)器學(xué)習(xí)進(jìn)行異常檢測(cè)：現(xiàn)代安全解決方案分析行為模式，以識(shí)別零日攻擊的早期信號(hào)。
• 分散基礎(chǔ)設(shè)施依賴(lài)：依賴(lài)單一錢(qián)包提供商、編譯器或區(qū)塊鏈會(huì)增加系統(tǒng)性風(fēng)險(xiǎn)。Curve Finance 事件表明，編譯器缺陷可能同時(shí)影響數(shù)百個(gè)協(xié)議。

七、概括

零日攻擊不僅對(duì)加密貨幣領(lǐng)域，而且對(duì)整個(gè)科技行業(yè)來(lái)說(shuō)，都是最嚴(yán)重的威脅之一。這些事件清楚地提醒我們，沒(méi)有任何系統(tǒng)是絕對(duì)安全的。

隨著零日漏洞利用速度加快（通常在漏洞披露后5 天內(nèi)），以及人工智能代理越來(lái)越能夠自主發(fā)現(xiàn)漏洞，攻擊者和防御者之間的競(jìng)爭(zhēng)只會(huì)愈演愈烈。

八、常見(jiàn)問(wèn)題解答

Q1. 零日攻擊與典型的加密貨幣黑客攻擊有何不同？

零日攻擊利用的是尚未公開(kāi)且沒(méi)有可用補(bǔ)丁的漏洞。這使得項(xiàng)目和用戶(hù)無(wú)法及時(shí)做出反應(yīng)，造成的損失往往比基于已知漏洞的攻擊要大得多。

Q2. 為什么零日攻擊會(huì)在加密貨幣領(lǐng)域造成特別大的損失？

加密系統(tǒng)完全依賴(lài)于軟件和智能合約。一旦出現(xiàn)零日漏洞，攻擊者可以直接攻擊錢(qián)包、合約或核心基礎(chǔ)設(shè)施，導(dǎo)致資產(chǎn)立即損失，且交易難以撤銷(xiāo)。

Q3. 零日攻擊是否總是針對(duì)智能合約？

不。加密貨幣領(lǐng)域的零日攻擊可以針對(duì)瀏覽器、錢(qián)包、編譯器、應(yīng)用程序前端或內(nèi)部基礎(chǔ)設(shè)施。Bybit 和 Chrome 事件表明，漏洞并非僅限于智能合約。

Q4. 個(gè)人用戶(hù)能否及早發(fā)現(xiàn)零日攻擊？

大多數(shù)情況下，由于漏洞利用往往悄無(wú)聲息地進(jìn)行，因此早期檢測(cè)極其困難。然而，異常網(wǎng)站、陌生的瀏覽器擴(kuò)展、不明確的簽名請(qǐng)求或緊急安全更新都是需要警惕的信號(hào)。

Q5. 漏洞賞金計(jì)劃真的能降低加密貨幣項(xiàng)目的零日漏洞風(fēng)險(xiǎn)嗎？

是的。漏洞賞金計(jì)劃鼓勵(lì)白帽黑客盡早披露漏洞，使團(tuán)隊(duì)能夠在漏洞被實(shí)際利用之前進(jìn)行修復(fù)。許多重大安全事件都通過(guò)這些計(jì)劃得以避免。

Q6. 人工智能會(huì)使加密貨幣領(lǐng)域的零日攻擊更危險(xiǎn)還是更安全？

人工智能既帶來(lái)風(fēng)險(xiǎn)，也帶來(lái)防御。攻擊者可以利用人工智能更快地發(fā)現(xiàn)漏洞，而項(xiàng)目方也可以利用人工智能檢測(cè)異常行為，并更早地應(yīng)對(duì)零日威脅。

Q7. 誰(shuí)是零日攻擊的幕后黑手？

許多重大案件都與有組織的黑客組織有關(guān)，包括朝鮮的拉撒路組織，但歸因通常需要漫長(zhǎng)的調(diào)查，而且并不總是得到公開(kāi)證實(shí)。

以上就是什么是零日攻擊？零日攻擊是如何產(chǎn)生的？如何防范零日攻擊？的詳細(xì)內(nèi)容，更多關(guān)于加密貨幣中零日攻擊產(chǎn)生原因和防范的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

你可能感興趣的文章

• 

  什么是加密貨幣地址投毒攻擊？相似地址騙局與安全防護(hù)策略詳細(xì)解析

  隨著區(qū)塊鏈技術(shù)與加密貨幣的普及,網(wǎng)絡(luò)犯罪分子的攻擊手段也在不斷演進(jìn),區(qū)塊鏈地址投毒已成為一種日益普遍且需高度警惕的詐騙手法,本文將深入解析區(qū)塊鏈地址投毒攻擊的運(yùn)作…

  2026-02-24
• 

  什么是加密貨幣的51%攻擊？工作原理、影響因素與防御能力

  51% 攻擊是指攻擊者控制區(qū)塊鏈超過(guò)一半的算力或質(zhì)押資產(chǎn)，從而可篡改交易、阻止確認(rèn)并實(shí)施雙花,這會(huì)嚴(yán)重破壞網(wǎng)絡(luò)安全與信任，通常更容易發(fā)生在算力較低、去中心化程度不足…

  2026-02-24
• 

  加密錢(qián)包安全嗎？如何選擇？加密貨幣錢(qián)包會(huì)被黑客攻擊嗎？

  加密貨幣錢(qián)包是用戶(hù)訪(fǎng)問(wèn)加密貨幣的主要工具,無(wú)論您是日常交易者還是投資者，您的加密貨幣錢(qián)包都是存放您私鑰的入口,然而，您可能一直都在問(wèn)自己：加密貨幣錢(qián)包安全嗎？如何…

  2026-02-02
• 

  針對(duì)加密貨幣持有者的“扳手攻擊”正在增多，且愈發(fā)“暴力”

  針對(duì)加密貨幣持有者的'扳手攻擊'正變得越來(lái)越頻繁和暴力，這類(lèi)攻擊通過(guò)技術(shù)漏洞或社會(huì)工程手段直接威脅資產(chǎn)安全，甚至導(dǎo)致資金損失,隨著加密貨幣普及，攻擊手段也日趨復(fù)雜…

  2026-01-04
• 

  錢(qián)包、警告與薄弱環(huán)節(jié)：2025年加密貨幣安全攻擊全解析

  2025 年與北 韓相關(guān)的駭客已竊取超過(guò)20 億美元加密貨幣，攻擊手法從基礎(chǔ)設(shè)施轉(zhuǎn)向社交工程,自我托管雖能解決依賴(lài)問(wèn)題，但私鑰管理、硬體錢(qián)包使用和基本安全習(xí)慣才是防護(hù)關(guān)鍵…

  2025-12-01
• 

  西班牙左翼政黨提議將加密貨幣稅率提高至47%，被批“攻擊比特幣（BTC）

  西班牙左翼政黨提議將加密貨幣稅率大幅提至47%，引發(fā)市場(chǎng)強(qiáng)烈批評(píng)，被指'攻擊比特幣（BTC）',此舉可能抑制比特幣從當(dāng)前'折價(jià)'區(qū)間的反彈動(dòng)能，阻礙其向9.6萬(wàn)美元目標(biāo)的回升…

  2025-11-26
• 

  2025年加密貨幣犯罪趨勢(shì)：交易者該如何防范黑客攻擊呢？一文詳解

  坦白說(shuō)，2025年必將成為加密貨幣相關(guān)犯罪創(chuàng)紀(jì)錄的一年,僅上半年，就有約19.3億美元的加密貨幣被盜，超過(guò)了以往許多年度的數(shù)字,而截至7月，這一數(shù)字已超過(guò)21.7億美元,那么，…

  2025-10-14
• 

  2700萬(wàn)美元劫案：BigONE交易所成最新加密貨幣攻擊受害者

  BigONE加密貨幣交易所已確認(rèn)其熱錢(qián)包基礎(chǔ)設(shè)施遭到第三方攻擊,損失2700萬(wàn)美元,更多關(guān)于BigONE承諾承擔(dān)所有損失的解決方案,受影響的代幣包括120枚比特幣（BTC）、350枚以太坊…

  2025-07-16
• 

  幣圈吸血鬼攻擊是什么？如何防范加密貨幣吸血鬼攻擊？

  吸血鬼攻擊可能是激進(jìn)的新項(xiàng)目啟動(dòng)，也可能是非法行為者針對(duì)已建立的項(xiàng)目社區(qū)的不太真實(shí)的事件,那么，幣圈吸血鬼攻擊是什么？有哪些被攻擊的例子？影響如何？如何防范加密…

  2025-07-10
• 

  2025年新型攻擊：超60%的Firefox加密錢(qián)包擴(kuò)展程序存在仿冒風(fēng)險(xiǎn)

  這一大規(guī)模網(wǎng)絡(luò)釣魚(yú)行動(dòng)部署了偽裝成Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、MyMonero、Bitget等主流錢(qián)包工具的擴(kuò)展程序,超過(guò)40款偽裝成主流加密錢(qián)包的…

  2025-07-03