受害者 2025 年上半年在 121 起加密黑客攻击中损失 23.7 亿美元：SlowMist

SlowMist 的 2025 年中报告揭示，2025 年上半年区块链安全事件导致 121 起攻击造成 23.73 亿美元的损失。

数据显示，去中心化金融协议仍然是主要目标，而交易所漏洞产生了最大的个别损失，突显了加密基础设施中持续存在的脆弱性。

区块链安全领域显示出混合模式

2025 年上半年，区块链网络发生了 121 起安全事件，少于 2024 年同期报告的 223 起事件。然而，总损失增加了约 65.94%，达到 23.73 亿美元，而前一年上半年为 14.3 亿美元。

最受攻击的网络是 以太坊， 损失了 3,859 万美元用于攻击。Solana 损失了 580 万美元，Binance Smart Chain 损失了 549 万美元被盗资金。它们被针对的事实表明它们是最具流动性的，并且拥有庞大的用户群。

去中心化金融协议受到的安全攻击最严重，累计 92 起事件，占报告案例的 76.03%。攻击造成的损失约为 4.7 亿美元，低于 2024 年上半年的 6.59 亿美元。去中心化金融相关损失下降 28.67%，显示出去中心化金融系统中实施了改进的安全功能。

中心化交易所受到的攻击较少，有 11 起报告案例。尽管如此，攻击造成的不成比例的巨大损失总计达 18.83 亿美元。最严重的是 Bybit 的事件，在一次事件中损失了约 14.6 亿美元，显示出大型交易所的高风险暴露。

账户泄露已成为主要的攻击向量，导致 42 起安全事件。智能合约漏洞紧随其后，占 35 起单独的漏洞。两起事件的损失超过 1 亿美元，前 10 起最大攻击 collectively 造成 20.18 亿美元的损害。

欺诈策略在多个攻击向量中发生变化

SlowMist 表示，2025 年上半年见证了针对基础设施和直接用户的多向量骗局。

针对 EIP-7702 授权操作的钓鱼攻击 gaining traction，攻击者利用新的委托合约机制来清空钱包。Inferno Drainer 组织通过这些方法窃取了 146,551 美元，欺骗用户签署合法合约，然后被接管并用于恶意目的。

深度伪造已成为信任型骗局的主要骗子工具，因为攻击者创建了逼真的视频和音频材料，涉及加密影响者和交易所高管。深度伪造替代了虚假投资骗局，并绕过了传统的验证流程。

香港和新加坡的警察官员发现了不同的诈骗团伙使用深度伪造技术，其中一个行动针对不同亚洲国家的受害者，造成超过 3,400 万港元的损失。

Telegram 上的垃圾安全保护骗局在此期间传播，主要通过伪装成安全验证练习的虚假剪贴板活动针对用户。攻击导致受害者运行 PowerShell 脚本，部署远程访问特洛伊木马，接管设备并挪用加密货币余额。

恶意浏览器插件 继续针对加密用户，伪装成 Web3 安全工具。Osiris 扩展程序的例子说明了攻击者如何劫持来自真实网站的下载链接，用恶意替代品替换软件，而不改变真实来源的外观和感觉。

LinkedIn 招聘钓鱼超出了正常的就业骗局，黑客冒充区块链项目传播加密感染的代码仓库。社会工程 Coinbase 用户攻击涉及泄露 KYC 信息的被 compromising 的内部员工。

资产恢复和监管行动显示进展

资产冻结和 恢复操作 在 2025 年上半年是可量化的。Tether 冻结了 209 个 USDT-ERC20 资产的以太坊地址，Circle 冻结了 44 个 USDC-ERC20 代币的以太坊地址。这些协调行动在遏制主要稳定币平台上的犯罪资金流动方面是有效的。

在九起重大事件中实现了恢复，损失在攻击后全部或部分收回。这些事件中被盗的总金额约为 17.3 亿美元，近 2.7 亿美元确实被归还或冻结。这代表了 11.38% 的恢复率，与近年相比是一个相对较高的比率。

SlowMist 的 InMist Lab 威胁情报小组促进了资产防御行动，并在六个月内协助冻结了约 1,456 万美元的非法被盗资产。KiloEx 漏洞 是协调响应成功的典范案例，安全团队和项目利益相关者共同努力，在 3.5 天内完全恢复了 844 万美元的被盗资产。

全球监管框架在各种司法管辖区发展，各国政府引入了针对加密交易所和稳定币规则的具体标准。美国实施了 GENIUS 法案，而香港于 8 月 1 日使其稳定币条例生效。

欧盟成员国实施了反洗钱条例，禁止匿名加密账户和场外硬币交易。这些措施建立了更先进的全球加密金融规则网络，监管机构与顶级平台之间的更多协调增强了对链上犯罪的威慑力。