加密行业在 2025 年第二季度从黑客手中追回了 1.81 亿美元的资金,但调整后的损失总额仍高达 6.204 亿美元。虽然安全事件的数量有所减少,但像 Bybit 黑客攻击这样的大型漏洞扭曲了整体损失数据,突显了尽管进行了恢复工作,但仍然存在持续的漏洞。
2025 年第二季度加密安全形势
2025 年第二季度,加密货币和 Web3 领域在 144 起安全事件中损失超过 8.013 亿美元。与上一季度相比,损失价值显着下降了 52.1%,报告的事件减少了 59 起。尽管有这些改进,但在计入追回的资金后,调整后的损失仍然高达 6.204 亿美元。
主要攻击媒介和影响
网络钓鱼成为最具破坏性的攻击媒介,导致 52 起事件损失 3.95 亿美元。其次是代码漏洞,导致 47 起事件损失 2.358 亿美元。以太坊是最受攻击的网络,遭受了 70 次黑客攻击、诈骗和漏洞利用,导致本季度损失 6540 万美元。
恢复工作和调整后的损失
在 2025 年第二季度,总共成功追回了 1.81 亿美元的被盗资金。此次追回使本季度调整后的总损失降至 6.204 亿美元。每次事件的平均损失约为 430 万美元,中位数损失约为 104,000 美元。
2025 年上半年概览
纵观 2025 年上半年,总损失达到 24.7 亿美元,涉及 344 起事件。钱包泄露造成的损失最大,34 起事件损失 17.1 亿美元。网络钓鱼攻击虽然每次的损失较小,但频率最高,132 起事件中被盗 4.107 亿美元。
今年上半年,以太坊记录了 175 起事件,导致 16.3 亿美元的损失。追回 1.873 亿美元后,上半年调整后的总损失为 22.9 亿美元。此期间每次事件的平均损失为 713 万美元,中位数损失为 89,026 美元。
重大黑客攻击的影响
虽然总体数据表明安全环境充满挑战,但两起重大事件严重影响了 2025 年的总损失:
-
Bybit 黑客攻击(2025 年 2 月): 此事件涉及利用 Bybit 的冷钱包基础设施,导致超过 15 亿美元的以太币被盗。朝鲜国家支持的黑客实体 Lazarus Group 被确定为责任方。
-
Cetus 协议漏洞(2025 年 5 月): 基于 Sui 的 Cetus 因其流动性计算功能中的溢出检查漏洞而遭受漏洞利用,导致 2.25 亿美元的损失。
如果没有这两起重大事件,2025 年的总损失将大大降低,约为 6.9 亿美元。这表明,虽然头条新闻看起来很严重,但更广泛的安全趋势可能并不像原始数字所暗示的那么糟糕,少数大规模攻击对整体统计数据产生了不成比例的影响。
主要结论
-
与上一季度相比,2025 年第二季度加密安全事件的数量和总损失价值有所下降。
-
网络钓鱼和代码漏洞是主要的攻击方法,以太坊是最受攻击的网络。
-
重要的恢复工作导致第二季度追回了 1.81 亿美元,减少了调整后的损失。
-
Bybit 和 Cetus 协议这两起重大黑客攻击严重扭曲了 2025 年上半年的整体损失数据。
-
尽管总体损失很高,但排除这些异常事件后的潜在趋势表明安全形势不那么严峻。
来源
-
从黑客手中追回 1.81 亿美元,但加密货币在第二季度仍损失 6.2 亿美元,CryptoPotato。
本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。