加密黑客攻击次数下降,但供应链攻击重塑威胁格局

cointelegraph發佈於 2025-12-23更新於 2025-12-23

文章摘要

区块链安全公司CertiK数据显示,2025年加密货币黑客窃取资金达33亿美元,但攻击次数大幅下降。损失集中在更少但更复杂的供应链攻击中,其中仅两起事件就造成14.5亿美元损失,包括2月Bybit遭窃的14亿美元。供应链攻击成为最具破坏性的威胁,表明攻击者正转向针对基础设施提供商。 安全事件数量同比减少162起,平均每次损失530万美元(增长66%),但中位数损失下降35.75%至10.4万美元,显示协议层安全在改善。网络钓鱼是第二大威胁,造成7.22亿美元损失,其中“杀猪盘”诈骗通过长期情感操纵投资者转移资金,2024年全球损失达55亿美元。美国司法部6月没收了与此类诈骗超过2.25亿美元的加密货币。

区块链安全公司CertiK向Cointelegraph提供的最新数据显示,2025年加密黑客窃取了33亿美元,但由于损失集中在更少、更复杂的供应链漏洞利用上,攻击次数大幅下降。

虽然总损失仍然居高不下,但事件数量的减少和单次盗窃规模中位数的下降表明,协议级安全性正在改善,迫使攻击者从简单的代码漏洞转向网络钓鱼和基础设施级攻击。

CertiK表示,供应链漏洞已成为最具破坏性的威胁,仅两起事件就造成14.5亿美元损失,其中包括2月份Bybit的14亿美元黑客事件。

报告称:“Bybit漏洞利用事件表明,资金充足、协调严密的威胁行为者在整个生态系统中越来越活跃”,并预测随着攻击者瞄准更多基础设施提供商,供应链攻击的“复杂性”将上升。

按金额和事件统计的加密黑客攻击年度图表。来源:CertiK

相关:Base联合创始人发布购买收据后,Soulja Boy代币引发强烈反对

安全事件数量同比减少162起,表明尽管黑客瞄准了更大的目标,但区块链网络安全措施正在改善。

每次黑客攻击的平均损失金额为530万美元,较上年增长66%。然而,中位数损失(受异常事件影响的较小指标)降至103,966美元,同期下降35.75%。

按事件类型和损失金额统计的加密黑客攻击年度图表。来源:CertiK

相关:Solana AI代币Ava因部署器相关的启动狙击而受挫:Bubblemaps

代码漏洞逐渐消退,“杀猪盘”诈骗威胁加密储蓄

网络钓鱼诈骗成为第二大威胁,在248起事件中累计造成加密投资者7.22亿美元损失。

近日,一名投资者在人工智能驱动的浪漫骗局(也称为“杀猪盘”骗局)中失去了全部比特币(BTC)退休基金,诈骗者通过长期的情感操纵说服投资者转移资金。

杀猪盘受害者统计,诱导时间。来源:Cyvers

杀猪盘诈骗是网络钓鱼诈骗的一个子类,2024年全年在20万起个案中累计造成该行业55亿美元损失。

值得注意的是,根据区块链安全平台Cyvers的数据,35%的案例中受害者的平均诱导期在一到两周之间,而10%的诈骗涉及长达三个月的诱导期。

6月,美国司法部宣布查获与杀猪盘诈骗相关的超过2.25亿美元加密货币。

杂志:Coinbase黑客事件表明法律可能无法保护您——原因如下

相關問答

Q根据CertiK的数据,2025年加密货币黑客攻击造成的总损失金额是多少?

A2025年加密货币黑客攻击造成的总损失金额为33亿美元。

Q2025年哪种类型的攻击成为最具破坏性的威胁,并举例说明。

A供应链攻击成为2025年最具破坏性的威胁,例如2月份发生的Bybit交易所14亿美元的黑客攻击事件,两起供应链攻击事件共造成14.5亿美元的损失。

Q与上一年相比,2025年安全事件的数量和平均每次攻击的损失金额有何变化?

A2025年安全事件数量同比减少了162起;平均每次攻击的损失金额为530万美元,比上一年增加了66%。

Q什么是'杀猪盘'骗局,它通常需要多长时间来'培养'受害者?

A'杀猪盘'是一种通过长期情感操纵来说服投资者转移资金的AI助长的浪漫骗局。根据Cyvers的数据,35%的案件中,平均培养受害者的时间在一到两周之间,而10%的骗局培养期长达三个月。

Q文章中提到,尽管总损失金额仍然很高,但什么数据表明协议级的安全性正在提高?

A事件数量的下降和中位数盗窃规模的减少(下降35.75%)表明协议级的安全性正在提高,这迫使攻击者从简单的代码漏洞转向网络钓鱼和基础设施级别的攻击。

你可能也喜歡

解析稳定币真实使用场景与区域机会

本文基于对152亿美元已识别国家来源的链上稳定币转账数据分析,揭示了其真实使用场景与区域机会。关键发现如下: 1. **稳定币交易以“境内”为主**:在可识别交易量中,境内转账占比高达62.6%,规模达95亿美元。土耳其、韩国、墨西哥、印尼和美国是前五大市场,合计贡献近80%的境内交易量。这表明稳定币在本国市场内广泛用于支付、交易和美元储蓄,境内结算服务是当前更重要的市场。 2. **跨境资金呈现区域化流动**:包含境内转账,73%的交易量发生在发送方所在大洲内部。尤其在亚太地区,79.5%的资金留在了本区域。在跨境交易中,亚太区域内部流动依然显著,如台湾与印尼、印尼与韩国之间已形成规模可观的支付通道,为区域支付基础设施建设提供了明确需求基础。 3. **亚太地区是核心市场**:亚太地区发送和接收的交易量分别占全球的41.0%和42.1%,境内交易量占比41.6%。全球前15大跨境支付通道中,有9条涉及亚太市场,印尼在6条通道中出现。此外,亚太整体呈现稳定币净流入,印尼、新加坡和韩国是主要净流入地。 **结论**:对于机构而言,当前最值得关注的市场机会在于**为本国市场提供境内结算服务**,以及在**亚太地区构建跨境支付通道**(如台湾-印尼、印尼-韩国等)。亚太地区凭借最大的交易规模、高境内需求及资金净流入,已成为稳定币生态的核心区域。

marsbit17 分鐘前

解析稳定币真实使用场景与区域机会

marsbit17 分鐘前

2万亿美元,AI史上最大IPO进入倒计时

AI公司Anthropic预计将于今年十月进行IPO,估值可能突破2万亿美元,这将是史上最大规模的AI公司上市。其估值由六位投资人根据模型推算得出,其中有人甚至预估超过3万亿美元。公司内部对此并未设定明确目标。 Anthropic在短短五年内实现了惊人增长,从初创公司迅速跻身巨头行列。2025年底年化收入约90亿美元,到2026年5月已飙升至470亿美元,第二季度营收达115亿美元,同比激增14倍。内部预测,到2028年营收可能达到1900亿至2000亿美元。 公司收入主要依靠API和企业合同,按调用量计费,其中编程辅助工具Claude Code是增长核心,贡献近两成收入,在企业和开发者中广泛使用。 然而,公司内部正面临文化撕裂。CEO达里奥·阿莫代伊及其核心团队带有强烈的“拯救人类”使命感,被部分员工形容为“祭司阶层”,其管理风格引发基层员工不满,甚至出现了秘密的吐槽网络。员工在即将到来的财富自由与压抑的工作环境之间陷入挣扎。 Anthropic目前处境微妙:追求最安全的AI需要巨额算力投入,而这又依赖于资本市场支持,迫使公司在理想与商业现实间寻找平衡。其IPO前景虽被看好,但SpaceX上市后股价大跌的前例,以及监管、成本和内部治理等挑战,都为其未来增添了不确定性。

marsbit3 小時前

2万亿美元,AI史上最大IPO进入倒计时

marsbit3 小時前

降本增效的AI,让VC越来越烧钱

《降本增效的AI,让VC越来越烧钱》一文指出,尽管AI技术降低了创业公司的部分运营和开发成本,却推高了风险投资(VC)获取优质AI公司股权的价格。AI领域融资呈现“杠铃型”结构:一方面,普通初创企业融资规模趋于小额化;另一方面,顶尖团队(如来自OpenAI、Google DeepMind的核心人员)的早期项目估值急剧膨胀,数亿甚至上百亿美元的融资与估值在成立初期便已出现。 这种趋势导致VC持股成本显著上升。早期估值飙升的同时,创始人让渡的股权比例并未同步增加,使得VC为维持相同持股比例所需投入的资金大幅增加。为此,大型风投机构(如Accel、a16z)纷纷募集更大规模的基金,以覆盖从早期进入到后期跟投的全周期,确保在头部项目竞争中不落下风。 资金进一步向少数头部AI项目集中。2026年上半年,全球超70%的创业融资流向AI公司,其中OpenAI和Anthropic两家就占据了全球创业融资总额的43%。这种集中化加剧了VC行业的马太效应,大型基金凭借资金优势持续加码潜在赢家,而小型基金参与热门项目的能力受到削弱。 然而,高估值已提前计入了未来增长预期。若企业最终无法实现与估值匹配的商业化规模,投资回报将面临压缩。目前,许多基金的账面收益仍依赖后续融资的估值重估,而非实际退出。对大型VC而言,当下的核心策略已转变为:在技术“超级周期”中尽早押注潜在龙头,并为伴随估值飙升的持续跟投储备充足弹药。AI降低了创业门槛,却让投资优质AI公司的成本变得愈发昂贵。

marsbit3 小時前

降本增效的AI,让VC越来越烧钱

marsbit3 小時前

交易

現貨
活动图片