加密货币安全形势恶化：2025年上半年损失超21亿美元

2025年上半年,加密货币盗窃案件激增,损失金额已超21亿美元,远超2024年全年水平。其中一家交易平台遭受的15亿美元黑客攻击成为单笔最大加密货币盗窃案。

截至6月底,被盗资金总额比2022年同期高出17%。若当前趋势持续,年底服务类平台被盗资金可能突破40亿美元。

个人钱包被盗在整体盗窃中的占比正逐步上升,攻击者越来越多地瞄准个人用户。2025年至今,此类案件占全部被盗资金活动的23.35%。

针对加密货币持有者的暴力或胁迫行为与比特币价格波动存在相关性,表明攻击者倾向于在高价值时期伺机作案。

2025年至今,美国、德国、俄罗斯、加拿大、日本、印度尼西亚和韩国成为受害者的集中地。东欧、中东和北非以及中亚和南亚在2024年上半年至2025年上半年的受害者数量增长最快。

不同地区被盗资产类型存在显著差异,可能反映当地加密货币采用的基本模式。

从服务平台和个人端窃取资金的洗钱行为存在差异。针对服务平台的威胁行为者通常表现出更高的技术复杂性。

洗钱者为转移资金往往支付超额费用,平均溢价从2021年的2.58倍波动至2025年至今的14.5倍。

针对个人钱包的攻击者更倾向于将大量被盗资金保留在链上,而非立即洗钱。目前针对个人钱包的盗窃案中仍有85亿美元加密货币滞留链上,而服务端被盗资金为12.8亿美元。

尽管加密环境已发生重大变化,2025年至今的非法交易量仍有望达到或超过去年估计的510亿美元。某些交易所的关闭重塑了犯罪分子在生态中的资金流动方式。

在这一变局中,资金盗窃成为2025年的首要问题。其他形式的非法活动同比表现参差不齐,而加密货币盗窃的激增不仅对生态参与者构成直接威胁,也为行业安全基础设施带来长期挑战。

安全建议

面对日益严峻的威胁,加密货币服务商和个人用户都需加强安全防范:

服务商应:

• 建立全面的安全文化
• 定期进行安全审计
• 改进员工筛查流程,防范社会工程攻击
• 加强智能合约代码审计
• 采用多重签名热钱包等先进技术

个人用户应:

• 保护持币隐私,避免公开持仓信息
• 使用隐私币或冷钱包等安全措施
• 警惕数字足迹和人身安全
• 避免炫富行为
• 不在社交媒体泄露交易动态
• 实施基本安防措施,如改变日常路线

大额持有者可考虑寻求专业安保咨询。

加密行业正处于关键转折点。透明性既助长了犯罪分析,也提供了更高效的预防与执法工具。关键在于快速部署这些能力以领先于持续进化的威胁。未来数月的应对或将决定犯罪趋势是持续恶化还是随防御体系成熟而趋于平稳。