2025年上半年加密货币损失飙升至创纪录的21亿美元，基础设施漏洞是主要原因

2025 年上半年，加密货币损失达到前所未有的 21 亿美元，这主要是由于针对私钥和前端漏洞的复杂基础设施攻击造成的。TRM Labs 报告称，这些攻击通常通过社会工程放大，导致 75 起事件中超过 80% 的被盗资金，这突出表明数字资产面临的威胁正在显著升级。

2025 年上半年创纪录的损失

2025 年上半年，加密货币损失已超过 2022 年创下的纪录约 10%，几乎与 2024 年全年的总损失持平。这一令人担忧的趋势凸显了数字资产领域威胁日益集中。

基础设施漏洞：主要罪魁祸首

基础设施攻击，即针对加密系统技术骨干的攻击，已成为非法收益的主要方法。这些漏洞，包括劫持加密钱包助记词和破坏面向用户的协议，平均收益是其他攻击类型的十倍。

• 主要收获：

  • 2025 年上半年被盗加密货币的 80% 以上是基础设施漏洞造成的。

  • 这些攻击利用了基础性弱点，并经常通过社会工程放大。

  • 示例包括私有助记词劫持和前端妥协。

国家资助的行动者助长了激增

国家资助的团体越来越多地卷入这些大规模盗窃案。一个值得注意的事件是朝鲜在 2 月份对迪拜加密货币交易所 Bybit 进行了 15 亿美元的黑客攻击，仅此一项就占 2025 年上半年总损失的近 70%。这一单一事件使平均黑客攻击规模膨胀到近 3000 万美元，是 2024 年上半年的两倍。

• 值得注意的事件：

  • 朝鲜对 Bybit 的 15 亿美元黑客攻击。

  • 亲以色列黑客组织 Gonjeshke Darande 对伊朗 Nobitex 的 1 亿美元攻击。

协议漏洞和其他攻击向量

虽然基础设施攻击占主导地位，但闪电贷和重入攻击等协议漏洞也造成了重大损失，占损失的 12%。这些攻击针对智能合约或核心区块链逻辑中的漏洞，以提取资金或扰乱系统行为。

呼吁集体安全

TRM Labs 强调迫切需要采取多方面的方法来应对这些不断升级的威胁。建议包括加强基本安全措施，并促进全球执法部门、金融情报部门和区块链情报公司之间的合作。

• 推荐的安全措施：

  • 多因素身份验证。

  • 冷存储解决方案。

  • 频繁的安全审计。

  • 优先检测内部威胁。

  • 高级社会工程对策。

TRM Labs 总结道，2025 年上半年创纪录的盗窃案是对集体、持续和战略一致的安全态势发出的严峻号召，不仅要为犯罪活动做好准备，还要为秘密的国家行为做好准备。

来源

• 加密基础设施漏洞导致 2025 年创纪录的加密货币损失，Cointelegraph。
  
  
  

  本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。