加密黑客攻击次数下降,但供应链攻击重塑威胁格局

cointelegraph发布于2025-12-23更新于2025-12-23

文章摘要

区块链安全公司CertiK数据显示,2025年加密货币黑客窃取资金达33亿美元,但攻击次数大幅下降。损失集中在更少但更复杂的供应链攻击中,其中仅两起事件就造成14.5亿美元损失,包括2月Bybit遭窃的14亿美元。供应链攻击成为最具破坏性的威胁,表明攻击者正转向针对基础设施提供商。 安全事件数量同比减少162起,平均每次损失530万美元(增长66%),但中位数损失下降35.75%至10.4万美元,显示协议层安全在改善。网络钓鱼是第二大威胁,造成7.22亿美元损失,其中“杀猪盘”诈骗通过长期情感操纵投资者转移资金,2024年全球损失达55亿美元。美国司法部6月没收了与此类诈骗超过2.25亿美元的加密货币。

区块链安全公司CertiK向Cointelegraph提供的最新数据显示,2025年加密黑客窃取了33亿美元,但由于损失集中在更少、更复杂的供应链漏洞利用上,攻击次数大幅下降。

虽然总损失仍然居高不下,但事件数量的减少和单次盗窃规模中位数的下降表明,协议级安全性正在改善,迫使攻击者从简单的代码漏洞转向网络钓鱼和基础设施级攻击。

CertiK表示,供应链漏洞已成为最具破坏性的威胁,仅两起事件就造成14.5亿美元损失,其中包括2月份Bybit的14亿美元黑客事件。

报告称:“Bybit漏洞利用事件表明,资金充足、协调严密的威胁行为者在整个生态系统中越来越活跃”,并预测随着攻击者瞄准更多基础设施提供商,供应链攻击的“复杂性”将上升。

按金额和事件统计的加密黑客攻击年度图表。来源:CertiK

相关:Base联合创始人发布购买收据后,Soulja Boy代币引发强烈反对

安全事件数量同比减少162起,表明尽管黑客瞄准了更大的目标,但区块链网络安全措施正在改善。

每次黑客攻击的平均损失金额为530万美元,较上年增长66%。然而,中位数损失(受异常事件影响的较小指标)降至103,966美元,同期下降35.75%。

按事件类型和损失金额统计的加密黑客攻击年度图表。来源:CertiK

相关:Solana AI代币Ava因部署器相关的启动狙击而受挫:Bubblemaps

代码漏洞逐渐消退,“杀猪盘”诈骗威胁加密储蓄

网络钓鱼诈骗成为第二大威胁,在248起事件中累计造成加密投资者7.22亿美元损失。

近日,一名投资者在人工智能驱动的浪漫骗局(也称为“杀猪盘”骗局)中失去了全部比特币(BTC)退休基金,诈骗者通过长期的情感操纵说服投资者转移资金。

杀猪盘受害者统计,诱导时间。来源:Cyvers

杀猪盘诈骗是网络钓鱼诈骗的一个子类,2024年全年在20万起个案中累计造成该行业55亿美元损失。

值得注意的是,根据区块链安全平台Cyvers的数据,35%的案例中受害者的平均诱导期在一到两周之间,而10%的诈骗涉及长达三个月的诱导期。

6月,美国司法部宣布查获与杀猪盘诈骗相关的超过2.25亿美元加密货币。

杂志:Coinbase黑客事件表明法律可能无法保护您——原因如下

相关问答

Q根据CertiK的数据,2025年加密货币黑客攻击造成的总损失金额是多少?

A2025年加密货币黑客攻击造成的总损失金额为33亿美元。

Q2025年哪种类型的攻击成为最具破坏性的威胁,并举例说明。

A供应链攻击成为2025年最具破坏性的威胁,例如2月份发生的Bybit交易所14亿美元的黑客攻击事件,两起供应链攻击事件共造成14.5亿美元的损失。

Q与上一年相比,2025年安全事件的数量和平均每次攻击的损失金额有何变化?

A2025年安全事件数量同比减少了162起;平均每次攻击的损失金额为530万美元,比上一年增加了66%。

Q什么是'杀猪盘'骗局,它通常需要多长时间来'培养'受害者?

A'杀猪盘'是一种通过长期情感操纵来说服投资者转移资金的AI助长的浪漫骗局。根据Cyvers的数据,35%的案件中,平均培养受害者的时间在一到两周之间,而10%的骗局培养期长达三个月。

Q文章中提到,尽管总损失金额仍然很高,但什么数据表明协议级的安全性正在提高?

A事件数量的下降和中位数盗窃规模的减少(下降35.75%)表明协议级的安全性正在提高,这迫使攻击者从简单的代码漏洞转向网络钓鱼和基础设施级别的攻击。

你可能也喜欢

Chainlink CCIP 加入央行数字货币试点项目

Chainlink的跨链互操作性协议CCIP正被用于多个央行的数字货币及资产代币化结算试点项目,标志着该协议进入了区块链基础设施领域重要的机构性实验场景。这些试点包括巴西的Drex数字雷亚尔计划、中国香港的Ensemble代币化沙盒网络,以及香港金融管理局的e-HKD+项目(涉及澳新银行的A$DC)。目前这些均为试验阶段,尚未投入商业生产,但具有重要意义,因为它们展示了受监管机构如何测试公共区块链基础设施概念。 央行的试点项目虽然多数不会立即转化为完整生产系统,但揭示了机构正在探索的方向,尤其是互操作性这一核心主题。未来金融体系很可能由多个受监管的网络、支付系统和结算层构成,因此安全可靠的跨链通信与价值传输成为关键基础设施需求。CCIP在这些试点中扮演了跨链消息传递和结算层的角色,用于测试支付对支付结算、跨境资产流动等场景。 对Chainlink而言,参与这些试点有助于强化其机构市场定位,表明其技术正在对可靠性、风险控制要求极高的环境中接受检验。然而,试点不等于正式采用,要实现持续的商业化采用仍需克服监管审批、技术整合和机构协调等多重挑战。整体来看,这反映了资产代币化结算正成为一个重要的机构议题,行业焦点已从简单的资产发行转向互操作性、跨境结算和可编程金融基础设施。

bitcoinist15分钟前

Chainlink CCIP 加入央行数字货币试点项目

bitcoinist15分钟前

XRP账本修订案临近验证节点投票截止日期

XRP Ledger(XRPL)即将进入一项关键验证者投票窗口期,决定是否激活拟议的协议修正案。这凸显了XRPL升级并非仅由开发代码发布驱动,而需经过网络治理流程。 修正案通过rippled发布流程和验证者投票系统推进。与其他XRPL变更类似,拟议修正案需要获得广泛验证者支持才能激活,通常要求达到并维持80%的验证者同意门槛持续一段时间。这一设计旨在确保升级审慎,避免仓促变更,让参与方有充分时间评估新功能。 验证者在XRPL治理中扮演核心角色,其投票决定直接影响协议是否引入新功能,进而塑造未来在支付、资产发行和去中心化交易所等方面的效用。虽然市场注意力常集中于价格波动,但此类协议升级对网络的长期发展更为关键,可能影响智能合约功能、资产特性、交易类型及运行可靠性。 需要明确的是,投票截止日期并不意味着升级必然激活。即使功能已包含在代码版本中,仍需获得足够且持续的支持。验证者可能支持、保留支持或要求更多审查,这是一个健康的决策过程。 对XRP而言,修正案进程之所以重要,是因为其长期价值与XRPL的实用性能紧密相连。协议的进步若能带来更多用例、更好的工具和更强的应用需求,才能真正提升网络效用。因此,当前进展更应被视为基础设施的推进,而非单纯的市场价格信号。 总之,XRPL正进入又一个治理检查点,本次投票将反映验证者对推动下一组协议变更的态度。

bitcoinist29分钟前

XRP账本修订案临近验证节点投票截止日期

bitcoinist29分钟前

Solana稳定币市值突破150亿美元,网络流动性不断深化

Solana稳定币总市值突破150亿美元,显示出该网络流动性进一步深化。这一里程碑数据来自DeFiLlama,表明Solana生态中的稳定币活动日益活跃,为交易、支付、去中心化金融(DeFi)和链上结算提供了更坚实的基础。 稳定币是链上金融的“营运资本”,用于交易出入场、协议借贷、流动性池和支付结算,其增长比单纯的投机活动更能体现网络的真实效用和流动性提升。Solana凭借低费用和快速确认的优势,吸引了大量美元流动性。 目前,USDC和USDT仍是主导,但Solana的稳定币生态正趋于多样化。这有助于DeFi协议、支付应用和机构产品的集成,但也带来了复杂性,用户需关注资产的流动性、可赎回性和风险。 稳定币的增长直接利好Solana DeFi和支付领域:借贷市场可深化,去中心化交易所的大额交易滑点更低,支付应用能结算更多价值。这强化了Solana将高性能与日益增长的流动性及用户友好应用相结合的核心叙事。 关键点在于,市场将关注这些稳定币是否被活跃使用,而不仅仅是供应量。Solana的挑战在于通过构建有吸引力的应用,将流动性沉淀下来。跨越150亿美元大关是一个重要信号,表明Solana正在构建支撑更大规模金融活动的基础,其发展叙事正逐渐脱离纯粹的炒作周期。

bitcoinist44分钟前

Solana稳定币市值突破150亿美元,网络流动性不断深化

bitcoinist44分钟前

XRP持有者转为盈利,但现货需求已消失:1.10美元支撑能否守住?

XRP近期市场结构发出矛盾信号:现货交易活动减弱,资金转向衍生品市场。尽管交易量持续下降,价格仍维持在1.086至1.113美元区间盘整,表明多空双方均未取得决定性优势。 通常情况下,现货活动减弱会降低投机兴趣。然而,XRP的未平仓合约却增加了约5.9%,达到4.238亿,同时预估杠杆率升至0.162。这种分化很关键,因为衍生品可以维持头寸而无需向市场注入新资金。随着现货流入和流出暴跌约99%,杠杆交易者日益成为XRP价格发现的主导力量。这也解释了价格为何持续盘整而非选择方向突破。但除非现货需求回归以验证这些头寸,否则不断增长的杠杆使XRP在市场情绪突变时极易遭遇急剧平仓。 市场可持续性的一个关键因素是持有者盈利状况。随着XRP的30日MVRV比率回升至1.03,近期买家已重返盈利状态。这一改善与比特币、以太坊等其他主流资产同步,表明投资者情绪正在广泛复苏,而非仅限于XRP。 盈利状态的改变也影响了市场激励机制。随着更多短期持有者脱离未实现亏损,持币压力通常会让位于获利了结的意愿。尽管XRP价格仍低于历史抛售区,但由于缺乏新的需求入场,且获利了结压力可能显现,当前价格走势的可持续性正面临越来越大的挑战。综上所述,虽然持有者恢复盈利,但涨势更多由衍生品市场的杠杆驱动,而非真实的现货需求。随着获利了结压力增大以及对可持续性的怀疑升温,1.10美元的支撑位正面临风险。

ambcrypto1小时前

XRP持有者转为盈利,但现货需求已消失:1.10美元支撑能否守住?

ambcrypto1小时前

交易

现货
活动图片