2025年8月加密货币盗窃案激增15% 损失达1.63亿美元
8月19日,一名比特币持有者遭遇社交工程骗局,损失高达9100万美元。土耳其交易所BtcTurk再次遭遇重大安全漏洞,资产损失超过4800万美元。
2025年8月,加密货币行业面临又一个严峻挑战,网络攻击数量较7月增长15%。区块链安全公司PeckShield发布的数据显示,16起重大安全事件共造成1.63亿美元损失。这些攻击主要针对中心化交易所、去中心化金融协议和个人持有者。单次事件平均损失金额显著上升,反映出攻击者的技术日益复杂。
这使得8月成为2025年加密货币相关安全事件第三严重的月份,仅次于2月和5月。分析师注意到一个令人担忧的趋势:攻击者越来越多地采用精心设计的社交工程方案和多链技术漏洞。包括Lazarus集团在内的国家支持团体参与了一些洗钱活动,使资产追回更加困难。
重大安全事件:从交易所漏洞到个人损失
最严重的攻击事件发生在8月19日,一名长期持有比特币的用户损失了783枚BTC,价值9140万美元。攻击者冒充硬件钱包供应商的客服人员,诱骗受害者分享私密凭证。
土耳其交易所BtcTurk也遭遇大规模攻击,损失在4800万至5400万美元之间。这是该平台14个月内第二次遭受重大黑客攻击,累计损失已超过1亿美元。网络安全公司Cyvers报告称,这是一次针对以太坊、Arbitrum、Avalanche等多条链的网络攻击。
去中心化金融协议BetterBank.io因其ESTEEM奖励系统遭受多方面安全漏洞,损失500万美元。其中一起攻击涉及合成代币,黑客开发了伪造的ERC20版本,并利用其控制奖励系统,将合成资产转化为真实资产。随后,他们在以太坊网络上存入近百万枚ETH,并通过Tornado Cash进行洗钱。
更多漏洞与系统性风险
黑客在不到两小时内从模因币平台Odin.fun窃取了58.2枚BTC,价值700万美元。他们对一种名为SATOSHI的低价值代币实施了流动性操纵攻击。平台联合创始人Bodily证实了这一事件,并宣布将进行审计和补偿。
8月4日,CrediX Finance因多重签名钱包被攻破而损失450万美元。最初,该协议声称正在谈判追回被盗资金。然而到8月8日,开发团队删除了所有公开账户并消失,事件被证实为一场退出骗局。被盗资金最终被转移至Tornado Cash。
这些攻击大多涉及访问控制失效和社交工程策略。PeckShield数据显示,全年超过78%的黑客攻击利用了私钥暴露和钱包安全性不足的问题,另有23%的损失归因于社交工程。
法国加密货币相关绑架案激增
与加密货币相关的暴力事件也呈现出令人不安的模式。8月28日,巴黎一名前加密货币交易员遭绑架,绑匪索要1万欧元赎金。这已是法国今年第十起与加密货币相关的绑架案。
法国当局将这些犯罪行为与针对加密货币持有者的有组织犯罪团伙联系起来。在一案例中,嫌疑人试图借助伪装成送货车的车辆绑架一名加密货币高管的家人。其中一名嫌疑人已在丹吉尔被国际刑警根据红色通缉令逮捕,另一人仍在逃。
2025年全球针对加密货币用户的暴力袭击事件中,法国占比近三分之一。当局警告称,该国已成为所谓"扳手攻击"的温床,即施暴者通过暴力手段获取钱包访问权限。