加密货币黑客攻击激增至34亿美元!OKX CEO指出此为关键威胁

ambcrypto发布于2025-12-28更新于2025-12-28

文章摘要

2025年底加密货币黑客攻击激增,总损失达34亿美元。DeBot和Trust Wallet等平台相继遭袭,分别损失25.5万美元和700万美元。OKX首席执行官指出,去中心化交易所机器人和托管钱包的安全设计缺陷是主要威胁,用户私钥上传至云存储加剧风险。朝鲜黑客今年盗取20.2亿美元,占比达76%,社会工程学攻击是常用手段。专家建议采用本地认证和通行密钥提升安全性,并警惕网络链接防止钓鱼攻击。熊市环境进一步加剧了安全风险。

随着交易活动普遍降温及「熊市」氛围蔓延,2025年末加密货币黑客攻击事件有所增加。最新受害者DeBot——一个基于AI的DeFi交易与洞察工具——在一次黑客攻击中损失了25.5万美元。

该平台表示,其安全漏洞可追溯至日本一台被利用的服务器,并承诺对受影响用户进行全额赔付。

「截至目前,已确认的损失源于部分用户将资金转移回已被标记为不安全的旧钱包地址。」

令人惊讶的是,在同一圣诞周期间,币安支持的Trust钱包也报告因Chrome扩展程序相关的安全漏洞损失700万美元。

OKX CEO应对加密货币黑客攻击的解决方案

针对日益增多的加密货币黑客攻击,OKX首席执行官兼创始人徐明星指出,DEX机器人和托管钱包已成为新的风险因素和目标。

他指出,目前大多数机器人需要用户将私钥上传至云存储,这增加了钱包及相关资金的安全风险。他呼吁推出能够降低这些风险的新设计解决方案。

「安全性与可用性并不互斥:机构级安全与风控措施,以及用户控制的本地认证(如通行密钥)可并行实现。」

加密货币黑客攻击损失达34亿美元

除Trust钱包和DeBot外,Flow区块链在今年12月也损失了390万美元资产。根据Chainalysis最新报告,整体因安全漏洞损失的资金已达34亿美元。

2025年初的Bybit黑客事件占今年损失资金的一半。报告显示,值得注意的是,过去三年间个人钱包盗用(如Trust钱包漏洞事件)显著增加。

朝鲜黑客窃取的资金占比最高,在2025年34亿美元总损失中超过20亿美元。

「2025年,朝鲜黑客至少窃取了20.2亿美元加密货币(较2024年增加6.81亿美元),同比增长51%。」

报告补充道:

「就被盗金额而言,这是朝鲜加密货币盗窃有记录以来最严重的一年,朝鲜攻击事件占所有服务端漏洞的76%,亦创历史新高。」

这些威胁行为者采用的手段之一是通过社交工程攻击目标平台的员工。

总体而言,日益增长的案例呼吁人们提高警惕,尤其是在处理个人加密货币钱包或授权机器人访问个人数据时。

请仔细核对钱包网页链接以防钓鱼攻击,并尽可能选择使用通行密钥。


最终思考

  • 根据OKX CEO的观点,加密货币黑客攻击激增源于当前DEX机器人和钱包提供商的安全设计缺陷。
  • 2025年因加密货币漏洞损失达34亿美元,「熊市」正加剧该问题。

相关问答

Q根据文章,2025年加密货币黑客事件造成的总损失金额是多少?

A2025年加密货币黑客事件造成的总损失金额达到34亿美元。

QOKX CEO认为导致加密货币黑客事件激增的关键威胁是什么?

AOKX CEO认为,导致加密货币黑客事件激增的关键威胁是当前DEX机器人和托管钱包的安全设计缺陷,特别是用户需要将私钥上传至云存储的做法增加了安全风险。

Q2025年哪类攻击者窃取的加密货币资金最多?具体金额是多少?

A2025年朝鲜黑客窃取的加密货币资金最多,金额至少为20.2亿美元,占全年总损失的76%。

Q文章中提到Trust Wallet的安全漏洞与什么有关?损失金额是多少?

ATrust Wallet的安全漏洞与Chrome浏览器扩展程序有关,损失金额为700万美元。

QOKX CEO提出的安全解决方案中强调了哪两个关键要素?

AOKX CEO强调安全性和可用性并不互斥,应同时具备机构级安全与风险控制,以及用户控制的本地认证(如通行密钥)。

你可能也喜欢

红杉对话黄仁勋:计算模式迎来60年巨变,你不会被AI取代,但会被“善用AI的人”降维打击

来源:红杉资本 编译:Yuliya, PANews 红杉资本合伙人康斯坦丁·布勒与英伟达创始人兼CEO黄仁勋展开对话,探讨计算技术的根本变革。黄仁勋指出,计算模式正经历60年来的巨变:从过去的数据存储与检索,转向实时生成与定制。未来的每个像素、声音、视频都将根据用户上下文实时生成,这催生了“AI工厂”——大规模生产智能的计算设施。 黄仁勋将AI工厂比作新时代的“发电机”,它输入电能,输出数字化的智能(Token)。他预测,未来智能网络将像电网和互联网一样包裹全球,不仅人类使用,还会有上千亿个AI智能体在互联网上协作工作。 针对AI对就业的影响,黄仁勋反驳了“AI取代人类”的恐慌论。他强调,自动化提升的是效率,而非消灭职业。他以放射科医生和软件工程师为例:AI辅助反而扩大了行业规模与人才需求。真正的风险在于,“人们不会因AI失去工作,但可能被善用AI的人取代”。他鼓励所有人积极拥抱AI,将其作为能力升维的工具。 在投资层面,黄仁勋提出“五层蛋糕”模型:能源、芯片与计算设施、基础设施、模型层、应用层。AI生态当前年投入约1万亿美元,未来规模可能达20万亿美元,涵盖能源、硬件、软件及各行业应用,创造大量新机会。 黄仁勋总结,AI是赋予人类超级能力的技术,当前关于失业的叙事多为误导。企业与国家应聚焦AI带来的确定性机遇,加速融入智能时代。

marsbit4分钟前

红杉对话黄仁勋:计算模式迎来60年巨变,你不会被AI取代,但会被“善用AI的人”降维打击

marsbit4分钟前

“我不需要更好的模型了”:Reddit 热帖下的 AI 众生相

Anthropic发布了新一代旗舰AI模型Claude Fable 5,在基准测试中表现卓越,但用户反响冷淡。Reddit上一篇题为“我不需要更好的模型了”的热帖引发广泛讨论,反映了当前用户的主流情绪。 许多用户认为,现有模型(如Opus 4.8)的能力已足够应对日常工作和代码编写,对新模型带来的边际效益提升感觉不明显,同时对其更高的使用成本和Token消耗感到不满,认为AI模型能力可能已进入平台期。 此外,Fable 5内置的偏保守的安全护栏成为主要槽点。用户抱怨在处理与安全相关(如代码安全审查)的请求时,触发拒绝的频率远高于官方宣称的5%,导致请求被降级回旧模型处理,付费用户对此尤其不满。 然而,也存在反对声音,主要来自处理极端复杂任务的深度用户。他们表示,在需要超长上下文理解、处理万行级别代码或复杂仿真的场景中,Fable 5的能力提升是“革命性”的,带来了实质性的效率突破。 这场争论揭示了AI行业的一个现状:基准测试衡量的是能力上限,而大众市场更关注日常需求的天花板。当多数普通用户的需求已被现有模型满足,更强模型的价值主要在特定专业领域凸显。文章最后指出,未来公开模型的发展,将取决于厂商如何平衡能力、成本、安全与可用性,以及重度用户是否愿意为之买单。

marsbit11分钟前

“我不需要更好的模型了”:Reddit 热帖下的 AI 众生相

marsbit11分钟前

当 AI 流量超越人类,如何证明你是真人?

随着AI智能体产生的网络流量超越人类,互联网商业模式面临严峻挑战。AI行为模式与人类截然不同,它们高效抓取数据却不产生广告浏览或消费行为,导致网站无法获利。同时,AI搜索摘要大幅分流原始网站流量,内容创作者陷入被爬虫抓取内容又被AI截留用户的双重困境。 传统验证码等人机区分手段因AI图像识别能力超越人类而失效。行业转向行为生物识别技术,通过监测光标移动、打字节奏、按键力度等人类独有且难以模仿的生理行为特征来验证真人。这类技术甚至能通过行为异常识别诈骗。然而,这引发了谁将掌控用户生物特征数据的隐私担忧。 目前真人验证体系主要有两大方向:一是以Worldcoin为代表的中心化方案,通过扫描虹膜等生物特征生成身份凭证,但存在数据过度采集和管控风险;二是基于加密技术的零知识证明方案,旨在不泄露个人信息的前提下证明“真人”身份,但可能因经济激励而被身份租赁黑市钻空子。 尽管两者均有缺陷,但文章作者倾向于支持加密方案,因为中心化方案可能导致用户的生物数据被永久锁定在采集公司手中,形成无法删除的监控体系。在AI流量日益主导的背景下,如何在有效区分人机与保护用户隐私之间取得平衡,已成为亟待解决的难题。

marsbit20分钟前

当 AI 流量超越人类,如何证明你是真人?

marsbit20分钟前

去中心化 AI 2026 全景地图:为什么区块链是 AI 绕不开的「解药」?

文章探讨了去中心化AI在2026年的发展全景,并论证了区块链技术对解决中心化AI结构性瓶颈的关键作用。中心化AI面临四大瓶颈:计算资源稀缺昂贵、控制权过度集中、模型输出不可验证,以及训练数据获取困难。区块链技术通过提供开放、可验证且经济可及的解决方案,成为AI发展的必要“解药”。 文章将去中心化AI技术栈分为三层: 1. **应用与服务层**:聚焦于“代理金融”和“代理支付”,允许AI代理将自然语言指令转化为链上交易和自主支付,例如@gizatechxyz、@Infinit_Labs等项目已在处理数十亿美元的交易量。 2. **中间件层**:解决AI代理间的协调、身份和信任问题,例如@GoKiteAI构建的专用L1、@virtuals_io的代理经济操作系统,以及明星项目Bittensor通过子网网络和代币经济激励有用工作。 3. **基础设施层**:包括去中心化计算、推理、训练、数据存储和隐私验证。项目如@akashnet、@ionet提供廉价计算资源;@OpenGradient、@PhalaNetwork等确保推理的可验证与隐私性;@Filecoin、@grass等提供低成本数据存储与采集。 趋势显示,AI需求增长快于基础设施,代理经济成为增长引擎,计算正变为资产类别,代币经济学在协调资源中显现结构性优势。尽管领域仍处早期且采用不均,但Bittensor、NEAR、Base等项目的成功表明,去中心化AI正从叙事演变为协调计算、数据和智能的新模式。

marsbit23分钟前

去中心化 AI 2026 全景地图:为什么区块链是 AI 绕不开的「解药」?

marsbit23分钟前

a16z Crypto 合伙人:现金流就是护城河

a16z Crypto合伙人Jason Rosenthal认为,现金流本身就是最强大的护城河。历史上最成功的企业往往将自己置于“资金流”的关键节点,通过促进价值在网络中的创造与转移并抽取部分价值而成长。加密货币是首个为此原生构建的现代技术,它使资金能以互联网速度全球流动,并具备可编程性。 区块链本质上是网络型业务,天然具备网络效应。设计良好的代币能协调用户、开发者等各方利益,推动网络发展,并将价值按贡献分配回参与者。这种模式并非新生事物,从历史上的铁路、石油、电信,到如今的谷歌、Meta、AWS,成功的关键都是占据价值流动的枢纽位置。 传统金融服务(如支付、托管、借贷)利润丰厚,但其中存在大量可压缩的低效成本,这为加密初创公司提供了颠覆机会。加密创始人可以构建更高效、可编程、即时全球结算的新版本。此外,机会远不止于金融,在计算、AI数据、能源、太空等新兴领域,由于没有传统基础设施的包袱,更是构建全新资金流业务的蓝海。 文章建议创始人思考:你的业务是否处于资金流中?收入是否能随网络价值增长而同步增长?目标市场中哪里存在不合理的利润抽取?抓住这些机会,融入新的价值流动浪潮,企业就能随着网络效应累积而持续成长。

marsbit25分钟前

a16z Crypto 合伙人:现金流就是护城河

marsbit25分钟前

交易

现货
合约

热门文章

如何购买ASTS

欢迎来到HTX.com!我们已经让购买AST SpaceMobile, Inc.(ASTS)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买AST SpaceMobile, Inc.(ASTS)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的AST SpaceMobile, Inc.(ASTS)购买完您的AST SpaceMobile, Inc.(ASTS)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易AST SpaceMobile, Inc.(ASTS)在HTX的现货市场轻松交易AST SpaceMobile, Inc.(ASTS)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

166人学过发布于 2026.06.03更新于 2026.06.03

如何购买ASTS

如何购买EWT

欢迎来到HTX.com!我们已经让购买iShares MSCI台湾ETF(EWT)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买iShares MSCI台湾ETF(EWT)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的iShares MSCI台湾ETF(EWT)购买完您的iShares MSCI台湾ETF(EWT)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易iShares MSCI台湾ETF(EWT)在HTX的现货市场轻松交易iShares MSCI台湾ETF(EWT)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

103人学过发布于 2026.06.03更新于 2026.06.03

如何购买EWT

什么是 NOK

诺基亚(Nokia Oyj,股票代码:NOK),诺基亚是一家总部位于芬兰的全球通信技术巨头,在纽约证券交易所上市。公司历史悠久,曾是全球最大的移动电话制造商,现已转型为电信设备与服务领域的领导者。其核心业务包括移动网络、网络基础设施以及云和网络服务,并拥有庞大的研发和专利授权体系,是全球5G技术与网络建设的关键参与者。

98人学过发布于 2026.06.03更新于 2026.06.03

什么是 NOK

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对A(A)币价的意见。

活动图片