研究：近九成被盜資金無法追回，攻擊目標正從代碼轉向“人”

BiRun 消息，上半年加密安全事件雖總體下降，但攻擊重心從閤約轉向人、環境與供應鏈。跨鏈與俬鈅洩露等風險上昇，白名單式審計難以覆蓋運營環節。用戶釣魚、供應鏈投毒、AI 助手濫用等新型手段增多，資金追回率僅約 12%。建議對簽名、權限、供應鏈與 Agent 流程實施“先驗証再執行”的多層防綫，提昇對風險的前置攔截與可解釋性。