一份新报告显示,2025年上半年加密货币盗窃和洗钱活动急剧增加,119起黑客攻击共窃取了超过30.1亿美元。中心化交易所(CEX)被认为是主要的脆弱点,占总损失的一半以上。最令人担忧的趋势是洗钱速度之快前所未有,非法资金在被盗后几分钟内就被转移和隐藏,超越了传统的安全和合规措施。
主要发现
-
创纪录的损失: 2025年上半年被盗30.1亿美元,超过2024年全年。
-
CEX的脆弱性: 中心化交易所占总损失的54.26%。
-
加速洗钱: 资金在几分钟内被洗白,通常在黑客攻击被披露之前。
-
反洗钱不足: 传统的反洗钱系统难以跟上速度。
-
监管压力: 《天才法案》等新立法要求更快的响应时间。
前所未有的洗钱速度
《全球账本》报告强调了攻击者策略的关键转变:速度。研究人员发现,在22.7%的案例中,整个洗钱过程在黑客攻击被公开披露之前就已经完成。在许多其他情况下,当受害者意识到他们已被入侵时,被盗资金已经开始转移。有记录以来最快的事件是,资金在漏洞利用后仅四秒钟就被转移,并在不到三分钟内完成全部洗钱。这种快速的节奏使合规团队只有10-15分钟的狭窄窗口期来采取行动,这个时间通常不足以阻止非法交易。
中心化交易所面临冲击
中心化交易所(CEX)已成为攻击者最常锁定的入口点,占总计30.1亿美元损失的54.26%。这远高于代币合约漏洞利用(17.2%)和个人钱包泄露(11.67%)造成的损失。报告指出,所有被洗白的加密货币中有15.1%通过CEXs,这突显了它们既是目标也是非法活动的渠道。CEXs传统的、基于工单的合规流程的不足显而易见,因为它们难以应对现代攻击的速度。
监管和法律转变
为应对这些日益升级的威胁,监管压力正在加大。《天才法案》于7月18日签署成为美国法律,要求交易所和其他虚拟资产服务提供商(VASP)执行更严格的反洗钱(AML)要求和更快的响应时间。这一立法推动与更广泛的趋势相符,例如Tornado Cash开发者Roman Storm正在进行的审判。检察官认为,开发者和平台可能因未能实施本可阻止非法使用的控制措施而承担责任,这可能为加密领域的责任设定先例。
网络安全领域的军备竞赛
这些发现描绘了一场攻击者与防御者之间关键的军备竞赛。随着黑客不断完善其策略,利用人工智能驱动的漏洞和复杂方法绕过安全层,行业必须适应。报告还指出,由API和AI推理层中的漏洞驱动的AI相关漏洞利用显著增加。为了应对这种不断演变的威胁格局,报告主张采用实时、自动化的监控和快速响应系统,以便在非法活动被洗白之前检测并阻止它们。追回率仍然很低,2025年上半年仅追回了4.2%的被盗资金,这凸显了对更有效防御机制的迫切需求。
来源
-
30亿美元洗钱速度前所未有,Cointelegraph。
-
2025年上半年CEXs被盗30.1亿美元,实时洗钱速度超越反洗钱防御,AInvest。
-
2025年上半年被盗30.1亿美元,CEXs占洗钱的54.26%,AInvest。
-
2025年上半年加密货币黑客攻击窃取30.1亿美元,其中54.26%来自CEXs,资金在不到3分钟内被洗白,AInvest。
这篇文章是在人工智能的协助下撰写的,通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑,以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见,不一定反映BlockzHub的观点。原始报道来源已在适当时注明,并按照要求提供。本文章仅供参考,并不构成财务建议。投资涉及风险,您在做出任何投资决策之前,应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。