加密黑客攻击次数下降,但供应链攻击重塑威胁格局

cointelegraph发布于2025-12-23更新于2025-12-23

文章摘要

区块链安全公司CertiK数据显示,2025年加密货币黑客窃取资金达33亿美元,但攻击次数大幅下降。损失集中在更少但更复杂的供应链攻击中,其中仅两起事件就造成14.5亿美元损失,包括2月Bybit遭窃的14亿美元。供应链攻击成为最具破坏性的威胁,表明攻击者正转向针对基础设施提供商。 安全事件数量同比减少162起,平均每次损失530万美元(增长66%),但中位数损失下降35.75%至10.4万美元,显示协议层安全在改善。网络钓鱼是第二大威胁,造成7.22亿美元损失,其中“杀猪盘”诈骗通过长期情感操纵投资者转移资金,2024年全球损失达55亿美元。美国司法部6月没收了与此类诈骗超过2.25亿美元的加密货币。

区块链安全公司CertiK向Cointelegraph提供的最新数据显示,2025年加密黑客窃取了33亿美元,但由于损失集中在更少、更复杂的供应链漏洞利用上,攻击次数大幅下降。

虽然总损失仍然居高不下,但事件数量的减少和单次盗窃规模中位数的下降表明,协议级安全性正在改善,迫使攻击者从简单的代码漏洞转向网络钓鱼和基础设施级攻击。

CertiK表示,供应链漏洞已成为最具破坏性的威胁,仅两起事件就造成14.5亿美元损失,其中包括2月份Bybit的14亿美元黑客事件。

报告称:“Bybit漏洞利用事件表明,资金充足、协调严密的威胁行为者在整个生态系统中越来越活跃”,并预测随着攻击者瞄准更多基础设施提供商,供应链攻击的“复杂性”将上升。

按金额和事件统计的加密黑客攻击年度图表。来源:CertiK

相关:Base联合创始人发布购买收据后,Soulja Boy代币引发强烈反对

安全事件数量同比减少162起,表明尽管黑客瞄准了更大的目标,但区块链网络安全措施正在改善。

每次黑客攻击的平均损失金额为530万美元,较上年增长66%。然而,中位数损失(受异常事件影响的较小指标)降至103,966美元,同期下降35.75%。

按事件类型和损失金额统计的加密黑客攻击年度图表。来源:CertiK

相关:Solana AI代币Ava因部署器相关的启动狙击而受挫:Bubblemaps

代码漏洞逐渐消退,“杀猪盘”诈骗威胁加密储蓄

网络钓鱼诈骗成为第二大威胁,在248起事件中累计造成加密投资者7.22亿美元损失。

近日,一名投资者在人工智能驱动的浪漫骗局(也称为“杀猪盘”骗局)中失去了全部比特币(BTC)退休基金,诈骗者通过长期的情感操纵说服投资者转移资金。

杀猪盘受害者统计,诱导时间。来源:Cyvers

杀猪盘诈骗是网络钓鱼诈骗的一个子类,2024年全年在20万起个案中累计造成该行业55亿美元损失。

值得注意的是,根据区块链安全平台Cyvers的数据,35%的案例中受害者的平均诱导期在一到两周之间,而10%的诈骗涉及长达三个月的诱导期。

6月,美国司法部宣布查获与杀猪盘诈骗相关的超过2.25亿美元加密货币。

杂志:Coinbase黑客事件表明法律可能无法保护您——原因如下

相关问答

Q根据CertiK的数据,2025年加密货币黑客攻击造成的总损失金额是多少?

A2025年加密货币黑客攻击造成的总损失金额为33亿美元。

Q2025年哪种类型的攻击成为最具破坏性的威胁,并举例说明。

A供应链攻击成为2025年最具破坏性的威胁,例如2月份发生的Bybit交易所14亿美元的黑客攻击事件,两起供应链攻击事件共造成14.5亿美元的损失。

Q与上一年相比,2025年安全事件的数量和平均每次攻击的损失金额有何变化?

A2025年安全事件数量同比减少了162起;平均每次攻击的损失金额为530万美元,比上一年增加了66%。

Q什么是'杀猪盘'骗局,它通常需要多长时间来'培养'受害者?

A'杀猪盘'是一种通过长期情感操纵来说服投资者转移资金的AI助长的浪漫骗局。根据Cyvers的数据,35%的案件中,平均培养受害者的时间在一到两周之间,而10%的骗局培养期长达三个月。

Q文章中提到,尽管总损失金额仍然很高,但什么数据表明协议级的安全性正在提高?

A事件数量的下降和中位数盗窃规模的减少(下降35.75%)表明协议级的安全性正在提高,这迫使攻击者从简单的代码漏洞转向网络钓鱼和基础设施级别的攻击。

你可能也喜欢

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit2小时前

如何让自己变得让人工智能永远也无法取代

marsbit2小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru5小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru5小时前

交易

现货
活动图片