- 加密漏洞利用规模达到4.04亿美元，涉及2025起事件。
- 访问攻击最为常见，而朝鲜黑客则瞄准了DeFi项目。
- 恶意软件攻击依然高度活跃，通过虚假面试流程针对Web3开发者。
2025 年，加密漏洞开始缓慢，但最终积累了超过 40 亿美元的创纪录金额。根据 PeckShield 的警报数据，这一年创下了新纪录，并且漏洞类型发生了转变。
2025 年，加密漏洞和黑客攻击加速，导致加密盗窃创纪录的一年。过去 12 个月以针对中心化交易所和智能合约协议中系统性漏洞的高度定向攻击为标志。
窃取加密的另一种方法包括恶意软件、社会工程学和针对个人持有者。
PeckShield 估计去年的总损失为 40.4 亿美元，同比增长 34.2%。2024 年的最终估计损失为 30.1 亿美元。2025 年底线最大的增加来自 Bybit 黑客事件，导致超过 1.4 亿美元的损失，主要来自 ETH 被盗。
总体而言，加密黑客窃取了 26.7 亿美元，增长了 24.2%。诈骗的上升更为剧烈，窃取了 13.7 亿美元，较前一年增长了 64.2%。追踪和冻结代币仅挽救了 3.349 亿美元，低于 2024 年的 4.885 亿美元。
朝鲜占 Web3 总收入的 52%
根据 Hacken 的数据，朝鲜黑客继续针对 Web3 项目，从这类项目中攫取了 52% 的收益。2025 年下半年，DeFi 漏洞显著加速，针对新 DEX 的攻击增多。这次桥接攻击较少，因为桥接对生态系统的重要性降低。
2025 年的 DeFi 漏洞可能依赖于更强大的系统来交换或隐藏资金。Tornado Cash 仍然是 ETH 的首选混合器，而黑客也依赖标准 DEX 路由来快速交换资金。
智能合约漏洞占所有漏洞的约 12.8%，盗窃取决于锁定在各种协议中的价值量。即使当发现已知且相对容易利用的漏洞时，也会针对小型金库或合约，因为一些 Web3 项目是从以前的合约克隆的。
加密漏洞针对 Web3 开发团队
威胁行为者不再进行带有恶意链接的广泛攻击，而是直接针对高价值钱包持有者。Web3 团队通常因能够访问高价值金库和代币钱包而被选中。
最近的攻击向量之一是听起来合法的项目，然后发布广告招聘 Web3 开发人员。面试过程随后利用恶意软件感染个人和公司计算机，从而访问钱包。
恶意软件通常通过合法的会议链接下载，从而允许其访问受感染机器上现有的私钥。
攻击者通常可以访问 Web3 项目或交易所的机器，从而访问钱包或更改智能合约的管理员权限。
访问控制是漏洞的主要来源之一，多达 53% 的漏洞归因于对多重签名钱包的直接访问。其余盗窃依赖于用户错误以及智能合约漏洞，特别是未经授权的 DeFi 代币铸造、提取或桥接。
第一个大型 黑客攻击 2026 年，在 TrueBit 协议上，使用了类似的模型，黑客铸造并提取了未经授权的代币数量，窃取了高达 2,600 万美元。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
