Web3 安全漏洞导致行业在 2025 年 1 月遭受超过 9800 万美元的损失

区块链安全公司 SlowMist 透露，2025年1月 Web3 安全漏洞造成的损失约为9814万美元。SlowMist 被黑数据库显示，40次黑客攻击导致损失8794万美元。仅追回147万美元。

根据 SlowMist 的月度安全报告，这些事件的主要 原因 包括私钥泄露、合约漏洞和其他账户被入侵。Web3 反诈骗平台 Scam Sniffer 估计，1月份有9220名加密交易者成为网络钓鱼攻击的受害者，损失近1025万美元。以太坊区块链占受害者总数的84%以上。

SlowMist 报告称 Web3 安全漏洞造成近1亿美元损失 

📊2025年1月 Web3 安全状况：总损失达到约9819万美元。

🔹 SlowMist 被黑数据库记录的 40 起黑客攻击事件(https://t.co/6h3cSMiJVd)，造成 87.94M 美元损失，追回 1.47M 美元。
🔹 9,220 名受害者被 @realScamSniffer识别，以及…

— SlowMist (@SlowMist_Team) 2月 6日, 2025年

2025年1月，SlowMist 估计由于 Web3 安全漏洞损失超过9800万美元。SlowMist 被黑数据库记录了40起事件，其中损失8794万美元，仅追回147万美元。

根据数据库，Litecoin 和 Babylon 区块链的 X 账户分别于1月12日和1月4日被入侵。Phemex 和 NoOnes 交易所也分别在1月23日和1月1日遭到黑客攻击，导致联合损失7720万美元。

1月23日，总部位于新加坡的加密交易所 Phemex 成为热钱包攻击的受害者，损失7000万美元。MistTack 的标签数据和监控系统分析 披露 显示 Phemex 的热钱包在多个区块链上存在大量“异常转账”，包括比特币、TRON、以太坊（主网和L2）、Litecoin 和 XRP。 

1月1日，P2P 交易平台 NoOnes 也在 BSC、以太坊、Solana 和 Tron 上遭遇热钱包攻击。数百笔可疑的出站交易导致约720万美元的损失。NoOne 的首席执行官 Ray Youssef 解释说，其 Solana 桥接器的漏洞导致了此次事件。

“我们知道 Solana 现在很热门，但在进行彻底的渗透测试之前，Solana 不会恢复… 对于造成的不便表示歉意。”

–Ray Youssef 

1月24日，Youssef 承认将价值近800万美元的加密资产保留在热钱包中是“不明智的”。此外，他强调一天的流动性就足够了，其余部分可以存储在冷钱包中。Youssef 还提到，NoOne 从一开始就应该这样做。

然而，他指出 NoOne 正在根据经验迅速适应。Youssef 还表示，他总是承担任何损失。他举了 Celcius 的例子以及他前一家公司合规锁定资金的案例。 

今年1月，其他因安全事件损失大量资金的公司包括 AdsPower、Moby 和 Orange Finance。

Scam Sniffer 确定以太坊是最脆弱的区块链

Scam Sniffer 确定以太坊区块链是 这些声称遵循了过去六个月动摇用户信心的已确认网络安全失败的模式。2026 年 2 月的 API/机器人操纵攻击者 在安全漏洞损失方面最脆弱的生态系统。在1025万美元的诈骗损失中，以太坊区块链占860多万美元。 

根据 Scam Sniffer 的数据，以太坊在1月3日和1月8日至少损失了130万美元。数据还显示，BNB（71万美元）、Arbitrum（51万美元）、Polygon（19.1万美元）和 Optimism（8.1万美元）上的资金损失更多。Avalanche 和 Blast 联合损失超过2.6万美元。 

Scam Sniffer 的数据证实有9220名受害者，其中以太坊用户占前15名受害者中的13名。以太坊上损失最高的前四名受害者联合损失超过200万美元。BNB 上的一名受害者损失约31.7万美元，Arbitrum 上的另外两名受害者损失超过38万美元。根据他们的数据，前15名受害者中因安全漏洞损失的最少金额为7万美元。 

今年1月，时代杂志、Tor 项目、演员 Dean Norris 和巴西前总统 Jair Messias Bolsonaro 所属的 X 账户 黑客攻击遭到入侵。LayerZero Labs 的联合创始人兼 CTO Ryan Zarick 以及 Foresight Ventures 的 Twitter/X 账户也被黑客入侵，并被用于推广诈骗代币。