加密黑客攻击次数下降,但供应链攻击重塑威胁格局

cointelegraph发布于2025-12-23更新于2025-12-23

文章摘要

区块链安全公司CertiK数据显示,2025年加密货币黑客窃取资金达33亿美元,但攻击次数大幅下降。损失集中在更少但更复杂的供应链攻击中,其中仅两起事件就造成14.5亿美元损失,包括2月Bybit遭窃的14亿美元。供应链攻击成为最具破坏性的威胁,表明攻击者正转向针对基础设施提供商。 安全事件数量同比减少162起,平均每次损失530万美元(增长66%),但中位数损失下降35.75%至10.4万美元,显示协议层安全在改善。网络钓鱼是第二大威胁,造成7.22亿美元损失,其中“杀猪盘”诈骗通过长期情感操纵投资者转移资金,2024年全球损失达55亿美元。美国司法部6月没收了与此类诈骗超过2.25亿美元的加密货币。

区块链安全公司CertiK向Cointelegraph提供的最新数据显示,2025年加密黑客窃取了33亿美元,但由于损失集中在更少、更复杂的供应链漏洞利用上,攻击次数大幅下降。

虽然总损失仍然居高不下,但事件数量的减少和单次盗窃规模中位数的下降表明,协议级安全性正在改善,迫使攻击者从简单的代码漏洞转向网络钓鱼和基础设施级攻击。

CertiK表示,供应链漏洞已成为最具破坏性的威胁,仅两起事件就造成14.5亿美元损失,其中包括2月份Bybit的14亿美元黑客事件。

报告称:“Bybit漏洞利用事件表明,资金充足、协调严密的威胁行为者在整个生态系统中越来越活跃”,并预测随着攻击者瞄准更多基础设施提供商,供应链攻击的“复杂性”将上升。

按金额和事件统计的加密黑客攻击年度图表。来源:CertiK

相关:Base联合创始人发布购买收据后,Soulja Boy代币引发强烈反对

安全事件数量同比减少162起,表明尽管黑客瞄准了更大的目标,但区块链网络安全措施正在改善。

每次黑客攻击的平均损失金额为530万美元,较上年增长66%。然而,中位数损失(受异常事件影响的较小指标)降至103,966美元,同期下降35.75%。

按事件类型和损失金额统计的加密黑客攻击年度图表。来源:CertiK

相关:Solana AI代币Ava因部署器相关的启动狙击而受挫:Bubblemaps

代码漏洞逐渐消退,“杀猪盘”诈骗威胁加密储蓄

网络钓鱼诈骗成为第二大威胁,在248起事件中累计造成加密投资者7.22亿美元损失。

近日,一名投资者在人工智能驱动的浪漫骗局(也称为“杀猪盘”骗局)中失去了全部比特币(BTC)退休基金,诈骗者通过长期的情感操纵说服投资者转移资金。

杀猪盘受害者统计,诱导时间。来源:Cyvers

杀猪盘诈骗是网络钓鱼诈骗的一个子类,2024年全年在20万起个案中累计造成该行业55亿美元损失。

值得注意的是,根据区块链安全平台Cyvers的数据,35%的案例中受害者的平均诱导期在一到两周之间,而10%的诈骗涉及长达三个月的诱导期。

6月,美国司法部宣布查获与杀猪盘诈骗相关的超过2.25亿美元加密货币。

杂志:Coinbase黑客事件表明法律可能无法保护您——原因如下

相关问答

Q根据CertiK的数据,2025年加密货币黑客攻击造成的总损失金额是多少?

A2025年加密货币黑客攻击造成的总损失金额为33亿美元。

Q2025年哪种类型的攻击成为最具破坏性的威胁,并举例说明。

A供应链攻击成为2025年最具破坏性的威胁,例如2月份发生的Bybit交易所14亿美元的黑客攻击事件,两起供应链攻击事件共造成14.5亿美元的损失。

Q与上一年相比,2025年安全事件的数量和平均每次攻击的损失金额有何变化?

A2025年安全事件数量同比减少了162起;平均每次攻击的损失金额为530万美元,比上一年增加了66%。

Q什么是'杀猪盘'骗局,它通常需要多长时间来'培养'受害者?

A'杀猪盘'是一种通过长期情感操纵来说服投资者转移资金的AI助长的浪漫骗局。根据Cyvers的数据,35%的案件中,平均培养受害者的时间在一到两周之间,而10%的骗局培养期长达三个月。

Q文章中提到,尽管总损失金额仍然很高,但什么数据表明协议级的安全性正在提高?

A事件数量的下降和中位数盗窃规模的减少(下降35.75%)表明协议级的安全性正在提高,这迫使攻击者从简单的代码漏洞转向网络钓鱼和基础设施级别的攻击。

你可能也喜欢

全球股市的风暴点:韩国股市的去杠杆已基本完成

近期韩国股市出现剧烈波动,KOSPI指数自6月高点最大回撤达32%,成为全球AI行情调整的“风暴中心”。文章指出,市场下跌的深层原因并非基本面恶化,而是由高度集中的杠杆资金结构所驱动。 具体来看,核心风险来源于两方面: 1. **杠杆ETF大规模去化**:前期规模一度接近500亿美元的杠杆ETF,其“每日再平衡”机制在下跌中引发了“股价下跌→强制平仓”的负向循环。目前其规模已从高点收缩约240亿美元,去化进度已达约75%,剩余压力显著收敛。监管层也已出台新规,从8月起严格限制此类产品,从源头降低风险。 2. **对冲基金快速降杠杆**:通过互换交易放大敞口的对冲基金,其多空持仓比率已从峰值显著回落,净多头水平显示杠杆已下降超过50%,最剧烈的被动去杠杆阶段基本完成。 相比之下,韩国居民融资余额占股市市值比重很小(约0.5%),且不具备强制平仓机制,难以成为系统性风险的核心来源。 综合而言,最容易引发“连锁抛售”的高杠杆结构已大部分出清,市场正从“流动性驱动的下跌”过渡到“基本面驱动的定价”。只要AI产业趋势未发生根本逆转,本轮调整更接近一次拥挤交易的集中出清,而非行情的终结。 文章最后强调,AI代表的硅基革命趋势不可逆,波动是参与趋势的成本而非风险。每一次调整都是在进行筹码结构的优化,并为认清趋势的投资者提供新的参与机会。

链捕手1小时前

全球股市的风暴点:韩国股市的去杠杆已基本完成

链捕手1小时前

自2024年以来推出的加密货币代币中,92.9%跌破发行价:CryptoRank

加密货币数据平台CryptoRank的最新研究显示,自2024年以来发行的加密货币代币中,有高达92.9%目前正低于其代币生成事件(TGE)时的初始价格。 该分析聚焦于市值超过1亿美元的项目,在2024年至2026年间发行的113个项目中,仅有8个仍保持在发行价之上,其余105个均已跌破。这意味着只有约7.1%的项目为投资者带来了正回报,而整体样本的中位数回报率低至-95.7%。 表现最突出的项目是Hyperliquid (HYPE),自TGE以来上涨了1,519%。其次是Ondo Finance (ONDO)、EverValue Coin (EVA)和Midnight Network (NIGHT),涨幅分别为101.4%、20.32%和16.50%。 数据表明,与过去市场周期中新股常持续上涨不同,当前投资者变得更加挑剔。资本正越来越集中于少数已证明其产品采用度、生态增长或强劲市场需求的项目。许多新代币难以维持初始估值。 这一趋势反映了市场关注点的转变:投资者愈发看重代币经济学、流通供应量、解锁时间表和长期实用性,而非仅关注上市初期的价格动能。 研究结果可能影响未来项目的发行策略。项目因过高的完全稀释估值(FDV)、上市初期流通量不足以及大量未来代币解锁计划而备受审视,这些因素都可能在新供应进入市场时对价格构成下行压力。因此,开发者和投资者未来或将更重视可持续的代币分发模式和长期的生态增长,而非激进的初始估值。

ambcrypto1小时前

自2024年以来推出的加密货币代币中,92.9%跌破发行价:CryptoRank

ambcrypto1小时前

交易

现货
活动图片