Q1 2025加密货币黑客攻击激增：损失1.63B，同比增长131%

2025年第一季度，加密货币攻击有所增加，黑客在60多起事件中卷走了16.3亿美元。

与PeckShieldAlert提供的统计数据相比，这是131%的增长，2024年第一季度损失了7.06亿美元。

2025年3月以20起报告在案的加密货币黑客攻击结束，造成3346万美元的损失。本月一个较为积极的发展是，从影响1inch协议的500万美元黑客攻击中追回了90%的资金。

Abracadabra在3月损失最高

2025年3月以针对加密货币平台和协议的持续定向攻击为标志。根据数据，Abracadabra.money遭受了最大的1300万美元损失。它单独贡献了当月加密货币盗窃总额的近39%。

第二大损失是攻击Zoth协议的黑客，窃取了832万美元。1inch协议遭受了500万美元的黑客攻击。然而，安全团队追回了其中90%的资金。Hyperliquid和WeKey完成了前五名受害者，分别损失了400万美元和70万美元。

CertiK Alert的统计数据提供了更多关于3月事件的见解，表明通过漏洞利用、黑客攻击和诈骗损失了近2880万美元。分析公司进一步报告称，月度总损失中约有450万美元源于网络钓鱼攻击。

PeckShield监控了各种资金流向，例如攻击者 across various cryptocurrency networks 转移的193 ETH、1,014.5 BTC、368 SOL、205.8 XRP和381.05 BNB。CertiK的报告遗漏了一起Coinbase用户被盗3200万美元的报告事件。该事件已从协议级漏洞利用中单独监控。

#PeckShieldAlert 2025年第一季度见证了60多次加密货币黑客攻击，总损失达16.3亿美元，与2024年第一季度的7.06亿美元相比，同比增长131%。

2025年3月记录了20次加密货币黑客攻击，造成3346万美元的损失，其中包括影响#1inch的500万美元黑客攻击，其中90%已追回。… pic.twitter.com/Pg3fHpUvUp

— PeckShieldAlert (@PeckShieldAlert) 4 月 1 日, 2025

Q1 2025总损失1.63十亿美元

2025年第一季度总损失为16.3亿美元。这一总额已超过过去许多年份的全年损失。与2024年第一季度的7.06亿美元相比，131%的同比增长表明，尽管行业安全有所进步，攻击者正在发现新的方法来利用漏洞。

2025年1月以几起事件中的8793万美元损失开始了本季度。2月经历了一次巨大的增长至15.1亿美元。这是本季度最昂贵的月份。3月情况有所改善，损失为3346万美元。成功攻击的数量仍然很高，达到20起独立事件。

攻击类型的细分表明，代码漏洞是攻击者的主要入口点。根据CertiK的数据，代码漏洞仅3月就造成了1447万美元的损失。钱包被盗排名第二，为885万美元。其次是访问控制问题，损失647万美元，网络钓鱼攻击损失454万美元。

#CertiKStatsAlert 🚨

结合3月的所有事件，我们确认在1inch Resolver事件中返还约480万美元后，通过漏洞利用、黑客攻击和诈骗损失了约2880万美元。

总损失中约4.5M归因于网络钓鱼。

数字不包括报告的约3200万美元被盗事件…… pic.twitter.com/Q2BHujUJpk

—— CertiK Alert (@CertiKAlert) 3月 31, 2025

DeFi协议遭受的攻击最多，3月损失了2707万美元。NFT项目损失了712万美元，桥接攻击损失了278,452美元。模因币和通缩代币损失了较小但显著的金额，分别为210,150美元和138,189美元。

回收工作结果喜忧参半

在CertiK报告的3月主要事件中，MM协议被利用损失了1290万美元。紧随其后的是Zoth（845万美元）、TrueHarvester（530万美元）、WebyDo（737,321美元）和SA-Trading（328,512美元）。

回收工作结果喜忧参半。最好的消息来自1inch Resolver黑客攻击。安全团队能够追回被盗的500万美元中的约90%。网络钓鱼攻击在3月非常普遍，这些社会工程方案有所增加。根据CertiK的数据，仅3月，网络钓鱼攻击就造成了450万美元的损失。

闪电贷攻击在本季度经历了波动，2月上升，3月下降。从受害者那里收回的金额在3月与总损失相比微乎其微。根据信息，从约3370万美元的盗窃中仅收回了480万美元。这相当于约14%的回收率。