根据区块链安全公司 CertiK 的报告，2 月因加密货币诈骗、漏洞和黑客攻击导致的损失接近 15.3 亿美元，其中由朝鲜 Lazarus 集团发起的 Bybit 黑客事件占据了大部分损失。这起发生于 2 月 21 日的攻击成为史上最大的加密黑客事件，损失超过 14 亿美元，远超 2022 年 3 月发生的 650 百万美元 Ronin 桥接黑客事件。 如果不计算 Bybit 的损失，剩余的损失仍超过 1.26 亿美元，较 1 月的 9800 万美元增长了 28.5%。 Bybit 表示，攻击者控制了一个存储钱包，后由 FBI 确认由朝鲜 Lazarus 集团主导，且开始将盗取的加密货币分散到多个区块链上的成千上万个地址。 2 月的第二大事件发生在 2 月 24 日，稳定币支付公司 Infini 遭受黑客攻击，损失 4900 万美元。 CertiK 报告称，Infini 的关键钱包在攻击中发挥了作用，该钱包此前在开发 Infini 合约时有管理员权限，这成为此次漏洞的关键。 此外，去中心化借贷协议 ZkLend 也遭遇了 2 月第三大攻击，黑客在 2 月 12 日窃取了 1000 万美元。 总体而言，CertiK 指出，2 月的最大损失类型来自钱包漏洞，其次是代码漏洞和钓鱼攻击。