2025-10-18 04:38:20

DeFi安全危机升级：以太坊资产面临6.5亿美元损失威胁

摘要

2025年第二季度，以太坊生态遭遇70起黑客攻击与诈骗事件，累计损失超6540万美元。网络钓鱼激增导致3.95亿美元资金被盗，跨链桥与智能合约漏洞成主要风险源。投资者需强化审计、熔断机制与用户教育应对。

去中心化金融（DeFi）生态系统长期以来被视为创新和金融民主化的象征，但同时也成为网络犯罪分子的重要目标。随着基于以太坊的协议继续主导DeFi领域，其所面临的风险已从简单的智能合约漏洞演变为复杂的多层级攻击。在数十亿美元资金悬而未决的行业中，了解这些威胁已成为投资者风险评估的关键。

不断升级的威胁形势

以太坊仍然是2025年攻击者的主要目标。根据Borg Security发布的《2025年第二季度安全报告》，仅在2025年第二季度，该链上就发生了70起黑客攻击、诈骗和漏洞利用事件，造成6540万美元的损失。此外，网络钓鱼攻击数量激增，同期发生的52起事件共计窃取了3.95亿美元。以太坊EIP-7702钱包委托功能的推出虽旨在简化用户交互，却已被Inferno Drainer等网络钓鱼组织利用，窃取用户资产。

智能合约漏洞仍是主要问题，但其性质已发生变化。Borg Security分析显示，Resupply和ALEX Protocol等协议因错误定价的保险库逻辑和预言机操纵分别损失950万美元和4000万至4200万美元。同时，跨链桥作为互操作性支柱也暴露出关键薄弱环节。例如，2025年Cosmos-Polygon桥漏洞导致6200万美元损失，凸显了跨链逻辑配置错误的风险。

对以太坊资产的影响

这些漏洞造成的经济损失令人震惊。根据《2025年DeFi安全报告》，2025年第一季度，基于以太坊的DeFi平台占121起安全事件中的92起，损失总额达4.7亿美元。一些备受瞩目的案例，如Cetus协议被盗2.23亿美元和Bybit黑客攻击损失14.9亿美元，不仅削弱了投资者信心，还引发了监管审查。

对于基于以太坊的资产而言，影响是双重的。一方面，黑客攻击直接耗尽协议资金，并破坏代币估值的稳定；另一方面，声誉受损和监管打击等间接风险造成长期不确定性。GMX于2025年7月发生的V1漏洞利用了流动性池中的重入漏洞，损失4000万至4200万美元，进一步暴露了自动做市商（AMM）的脆弱性。