.jpeg)
加密货币世界正面临一个新的、令人担忧的威胁，CertiK报告称2025年有高达21亿美元的加密货币被盗。这一巨额数字凸显了黑客策略的关键转变，他们不再利用智能合约和区块链基础设施中的技术漏洞，而是转向攻击最薄弱的环节：人类行为。
不断演变的威胁格局
黑客越来越多地利用社会工程方案，例如网络钓鱼攻击和钱包入侵，来欺骗用户。这种战略性转变突显了网络犯罪日益复杂，心理操纵比复杂的代码漏洞更有效。
主要发现
-
攻击向量的转变：黑客现在主要针对人类的脆弱性，而不是智能合约或区块链代码中的技术缺陷。
-
社会工程的主导地位：钱包入侵和网络钓鱼攻击占2025年被盗21亿美元的大部分。
-
重大事件：2025年2月，Lazarus Group对Bybit交易所的一次14亿美元的攻击是加密货币历史上最大的漏洞，占2024年总损失价值的60%以上。
-
2024年先例：仅网络钓鱼诈骗就在2024年的296起事件中给加密货币行业造成了超过10亿美元的损失。
-
强大的DeFi协议：社会工程的兴起可能表明去中心化金融（DeFi）协议的弹性增强，迫使攻击者寻找更容易的目标。
人为因素：新的最薄弱环节
CertiK联合创始人Ronghui Gu强调，2025年21亿美元的损失大部分源于“钱包入侵、密钥管理不当和操作问题”。这表明，即使代码健壮，人为错误和易受欺骗仍然是关键的脆弱点。像地址投毒这样的社会工程策略不需要复杂的黑客技术；它们只是诱骗受害者将资产发送到欺诈性地址。
行业响应和未来展望
为了应对这种不断升级的威胁，CertiK主张行业在增强安全措施方面进行大量投资。这些措施包括改进钱包安全、严格的访问控制、实时交易监控和高级模拟工具。目标是加强人为因素，以应对日益复杂的社会工程攻击，并减少未来的事件。攻击模式的转变是一个严峻的提醒，即加密货币领域的网络安全必须超越技术保障，涵盖全面的用户教育和保护。
来源
-
黑客利用人类心理：CertiK，Cointelegraph。
-
2025年21亿美元加密货币被盗，黑客将重点从代码转向用户：CertiK — TradingView新闻，TradingView。
这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。