2025年,加密货币行业遭受了一系列毁灭性的骗局和黑客攻击,造成数十亿美元的损失。从大规模交易所泄露到复杂的网络钓鱼计划和“拉地毯”骗局,投资者在数字资产领域不断升级的威胁面前感到震惊。这种非法活动的激增凸显了持续存在的漏洞以及加强安全措施日益增长的需求。
加密货币犯罪浪潮:2025年损失数十亿美元
2025年对加密货币投资者来说是残酷的一年,损失以惊人的速度增加。报告显示,仅在今年上半年,损失就超过了31亿美元,超过了2024年全年的总损失。这种急剧的增长归因于多种因素,包括智能合约错误、访问控制漏洞以及日益复杂的骗局。
主要收获
-
访问控制漏洞是造成损失的主要原因,约占总损失的59%。
-
人工智能和大型语言模型(LLM)正在制造新的安全威胁,与2023年相比,与人工智能相关的漏洞激增了1025%。
-
国家支持的和政治动机的黑客攻击正在增加,这表明加密货币基础设施在数字冲突中的使用日益广泛。
-
遗留协议版本和智能合约设计缺陷仍然是重要的攻击载体。
-
人类和流程层面的弱点越来越多地成为攻击目标,而不是纯粹的技术缺陷。
重大黑客攻击和漏洞困扰行业
几起备受瞩目的事件导致了惊人的损失。2月份,Bybit交易所遭受了高达15亿美元的巨额黑客攻击,据称是朝鲜国家支持的黑客利用了交易所安全漏洞。仅此事件就标志着该行业历史上最大规模的盗窃案。其他重大泄露事件包括:
-
Sui上的Cetus:由于攻击者使用虚假代币合约,损失了约2.2亿美元。
-
Coinbase支持漏洞:通过针对支持承包商的社会工程攻击损失了约4亿美元。
-
GMX V1:遭受了重入漏洞攻击,导致损失4000万至4200万美元。
-
Nobitex:伊朗最大的加密货币交易所因政治动机的攻击损失了9000万美元。
复杂骗局的兴起
除了直接的黑客攻击,骗局也变得越来越有利可图和工业化。杀猪盘骗局(涉及在欺骗受害者之前建立信任)仍然是一种强大的威胁,骗子在技术和地理上不断适应。深度伪造也被用来使欺诈性通信看起来更合法,从而实现各种类型的欺诈,包括投资骗局和冒充高级管理人员的授权骗局。
网络钓鱼和“冰钓”(恶意智能合约耗尽钱包)仍然普遍存在,朝鲜的Lazarus集团是一个值得注意的参与者。模因币的狂热也助长了“拉地毯”和“拉高出货”计划,骗子创建看似合法的项目,然后卷款潜逃。
不断演变的威胁和未来展望
专家指出,攻击者的焦点已从利用加密漏洞转向针对人类和流程层面的弱点,例如盲签攻击和私钥泄露。人工智能与Web3生态系统的集成也带来了新的挑战,与人工智能相关的漏洞很大一部分与不安全的API有关。随着加密货币领域的成熟,该行业面临着与不断演变的威胁持续斗争的局面,这强调了对强大的安全措施、持续创新和提高用户意识的关键需求。
来源
-
富人和罪犯变得更富有——CEPR,经济与政策研究中心。
-
2025年加密货币骗局状况:通过区块链分析保护我们的行业安全,Elliptic。
-
加密货币交易所Bybit如何被朝鲜黑客窃取15亿美元,《纽约时报》。
-
骗局、交易所漏洞和DeFi漏洞完整列表[7月更新],CCN.com。
-
Hacken称:2025年加密货币黑客攻击超过31亿美元,访问漏洞持续存在——TradingView新闻,TradingView。
这篇文章是在人工智能的协助下撰写的,通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑,以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见,不一定反映BlockzHub的观点。原始报道来源已在适当时注明,并按照要求提供。本文章仅供参考,并不构成财务建议。投资涉及风险,您在做出任何投资决策之前,应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。