据区块链安全公司 CertiK 发布的2025年“Hack3d”年度报告,截至上半年,全球因黑客攻击与诈骗造成的加密货币损失已累计超过24.7亿美元,这一数字不仅刷新历史纪录,更远超2024年全年的总损失。
报告显示,2025年上半年共发生344起独立的加密安全事件,反映出当前生态系统的高度脆弱性。其中,钱包入侵造成最严重后果——仅34起事件便导致17亿美元资金被窃,占总损失近七成。网络钓鱼紧随其后,在132起事件中盗取约4.1亿美元。
以太坊网络成为攻击者首选,175次攻击事件累计损失高达16.3亿美元。尽管第二季度损失较第一季度下降52%,降至8.01亿美元,但每次数据泄露事件的平均损失仍高达710万美元,凸显防御体系仍存在重大短板。
来源:CertiK
推动损失飙升的核心因素是2025年2月发生的Bybit交易所黑客攻击事件。此次攻击中,黑客成功窃取价值近15亿美元的以太坊及Lido Staked Ether(stETH),成为有史以来规模最大的加密货币盗窃案之一,也可能是世界历史上金额最高的单起金融犯罪事件。
尽管目前已追回或冻结约1.87亿美元资金,但净损失仍高达22.9亿美元。CertiK强调,无论是中心化平台还是去中心化协议,均存在大量潜在漏洞。攻击者只需发现一处薄弱环节即可得手,而防御方则需保障数百万行代码的安全性,难度呈指数级上升。
随着区块链应用不断扩展,尤其是Layer2网络与DeFi生态加速发展,安全风险将持续演化。专家指出,市场趋势正从单纯追求高收益转向对资产存储与系统稳健性的重视。投资者需关注区块链分析结果,警惕交易活动异常信号,同时强化长期持有策略以规避短期波动带来的风险。