加密货币黑客攻击激增至34亿美元!OKX CEO指出此为关键威胁

ambcrypto发布于2025-12-28更新于2025-12-28

文章摘要

2025年底加密货币黑客攻击激增,总损失达34亿美元。DeBot和Trust Wallet等平台相继遭袭,分别损失25.5万美元和700万美元。OKX首席执行官指出,去中心化交易所机器人和托管钱包的安全设计缺陷是主要威胁,用户私钥上传至云存储加剧风险。朝鲜黑客今年盗取20.2亿美元,占比达76%,社会工程学攻击是常用手段。专家建议采用本地认证和通行密钥提升安全性,并警惕网络链接防止钓鱼攻击。熊市环境进一步加剧了安全风险。

随着交易活动普遍降温及「熊市」氛围蔓延,2025年末加密货币黑客攻击事件有所增加。最新受害者DeBot——一个基于AI的DeFi交易与洞察工具——在一次黑客攻击中损失了25.5万美元。

该平台表示,其安全漏洞可追溯至日本一台被利用的服务器,并承诺对受影响用户进行全额赔付。

「截至目前,已确认的损失源于部分用户将资金转移回已被标记为不安全的旧钱包地址。」

令人惊讶的是,在同一圣诞周期间,币安支持的Trust钱包也报告因Chrome扩展程序相关的安全漏洞损失700万美元。

OKX CEO应对加密货币黑客攻击的解决方案

针对日益增多的加密货币黑客攻击,OKX首席执行官兼创始人徐明星指出,DEX机器人和托管钱包已成为新的风险因素和目标。

他指出,目前大多数机器人需要用户将私钥上传至云存储,这增加了钱包及相关资金的安全风险。他呼吁推出能够降低这些风险的新设计解决方案。

「安全性与可用性并不互斥:机构级安全与风控措施,以及用户控制的本地认证(如通行密钥)可并行实现。」

加密货币黑客攻击损失达34亿美元

除Trust钱包和DeBot外,Flow区块链在今年12月也损失了390万美元资产。根据Chainalysis最新报告,整体因安全漏洞损失的资金已达34亿美元。

2025年初的Bybit黑客事件占今年损失资金的一半。报告显示,值得注意的是,过去三年间个人钱包盗用(如Trust钱包漏洞事件)显著增加。

朝鲜黑客窃取的资金占比最高,在2025年34亿美元总损失中超过20亿美元。

「2025年,朝鲜黑客至少窃取了20.2亿美元加密货币(较2024年增加6.81亿美元),同比增长51%。」

报告补充道:

「就被盗金额而言,这是朝鲜加密货币盗窃有记录以来最严重的一年,朝鲜攻击事件占所有服务端漏洞的76%,亦创历史新高。」

这些威胁行为者采用的手段之一是通过社交工程攻击目标平台的员工。

总体而言,日益增长的案例呼吁人们提高警惕,尤其是在处理个人加密货币钱包或授权机器人访问个人数据时。

请仔细核对钱包网页链接以防钓鱼攻击,并尽可能选择使用通行密钥。


最终思考

  • 根据OKX CEO的观点,加密货币黑客攻击激增源于当前DEX机器人和钱包提供商的安全设计缺陷。
  • 2025年因加密货币漏洞损失达34亿美元,「熊市」正加剧该问题。

热门币种推荐

相关问答

Q根据文章,2025年加密货币黑客事件造成的总损失金额是多少?

A2025年加密货币黑客事件造成的总损失金额达到34亿美元。

QOKX CEO认为导致加密货币黑客事件激增的关键威胁是什么?

AOKX CEO认为,导致加密货币黑客事件激增的关键威胁是当前DEX机器人和托管钱包的安全设计缺陷,特别是用户需要将私钥上传至云存储的做法增加了安全风险。

Q2025年哪类攻击者窃取的加密货币资金最多?具体金额是多少?

A2025年朝鲜黑客窃取的加密货币资金最多,金额至少为20.2亿美元,占全年总损失的76%。

Q文章中提到Trust Wallet的安全漏洞与什么有关?损失金额是多少?

ATrust Wallet的安全漏洞与Chrome浏览器扩展程序有关,损失金额为700万美元。

QOKX CEO提出的安全解决方案中强调了哪两个关键要素?

AOKX CEO强调安全性和可用性并不互斥,应同时具备机构级安全与风险控制,以及用户控制的本地认证(如通行密钥)。

你可能也喜欢

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit18分钟前

如何让自己变得让人工智能永远也无法取代

marsbit18分钟前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru3小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru3小时前

交易

现货

热门文章

什么是 ANSEM

I. 项目介绍The Black Bull($ANSEM)是 Solana 区块链上一个透明、社区驱动的迷因币(Memecoin),其核心精神只有一个:无论如何,一往无前。该项目采用“前端优先”的模式且完全可验证——其官方网站直接读取 Solana 的链上实时数据和市场指标,包括价格、流动性、交易量、市值以及持币者分布,因此任何人无需登录、无需被收集个人数据即可审计这些信息。除了代币本身,该项目还提供 Ansem 喊单雷达(Ansem-call Radar)、PumpSwap 上的非托管社区流动性池(Pods),以及一个基于浏览器的迷因终端。$ANSEM 是一个标准的 Pump.fun SPL 代币(6 位小数),目前可与 SOL 和 USDC 进行交易。II.代币基本信息代币符号:ANSEM(The Black Bull)III. 相关链接官网:https://www.blackbullsol.com/推特:https://x.com/blknoiz06合约地址:https://solscan.io/token/9cRCn9rGT8V2imeM2BaKs13yhMEais3ruM3rPvTGpump注意:项目简介来自于官方项目团队所发布或提供的的信息资料,可能存在过时、错误或遗漏,相关内容仅供参考且不构成投资建议,HTX不会承担任何依赖这些信息而产生的直接或间接损失。

1.5k人学过发布于 2026.07.01更新于 2026.07.01

什么是 ANSEM

如何购买ANSEM

欢迎来到HTX.com!我们已经让购买The Black Bull(ANSEM)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买The Black Bull(ANSEM)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的The Black Bull(ANSEM)购买完您的The Black Bull(ANSEM)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易The Black Bull(ANSEM)在HTX的现货市场轻松交易The Black Bull(ANSEM)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

643人学过发布于 2026.07.01更新于 2026.07.01

如何购买ANSEM

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对A(A)币价的意见。

活动图片